# data[].attributes.body
Cette veille a été réalisé avec deux outils : feedly, google alerts et une solution de syndicalisation de flux que j'ai réalisé en première année de BTS ("Projet Destin")

Une fois par semaine je fais une synthèse des liens et articles obtenus.

Voici plusieurs articles :

# data[].attributes.body
Lien : https://www.usine-digitale.fr/article/donnees-sensibles-ces-nouvelles-protections-dont-peuvent-beneficier-les-entreprises.N1994992

# data[].attributes.attachment_link.readable_text
Données sensibles : ces nouvelles protections dont peuvent bénéficier les entreprises © Pixbay

Protéger ses données sensibles ? Une évidence pour tous à l'heure d'une économie numérique qui précisément se nourrit desdites données pour créer de la valeur ajoutée. C'est lorsqu'il convient de passer à la phase de qualification que la tâche devient plus ardue : données personnelles, informations financières, travaux de recherche et développement, termes de négociations commerciales...

Tout cela appartient naturellement à la catégorie relevant du secret et de la confidentialité. Mais qu'en est-il de certaines correspondances, de travaux préparatoires, de contrats annexes et autres relevés techniques ? Ils ne méritent pas a priori de sécurisation particulière, pourtant ils constituent une mine de renseignements qui peuvent s'avérer extrêmement révélateurs s'ils atterrissent entre des mains expertes.

Au point de constituer des cibles de choix pour des entités étrangères, qui conduisent alors des procédures judiciaires ou des démarches administratives ad hoc afin de récupérer ces dossiers. Ce qui fragilise durablement les entreprises visées. Ce mode d'appropriation, qui exploite les rouages institutionnels, judiciaires ou administratifs, a suscité la promulgation de la Loi n° 68-678 du 26 juillet 1968 dite de blocage relative à la communication de documents et renseignements d'ordre économique, commercial, industriel, financier ou technique à des personnes physiques ou morales étrangères.

Réforme de la loi "de blocage"

En 2022, il convenait de lui apporter quelques éléments de modernité face à l'intensification de ces procédures de communications parfois très intrusives. Une nécessité accrue par la pluralité des informations désormais produites et pouvant dorénavant faire l'objet d'exploitations jusque-là très théoriques.

C'est ainsi qu'un décret du 18 février 2022 et un arrêté du 7 mars 2022 étoffent la liste des informations qui peuvent ne pas être communiquées en cas de requête venant de l'étranger. On y trouve par exemple le détail des couvertures d'assurance, notamment en matière de cybersécurité. Y figurent également les avis juridiques en matière de conformité ou d'audits internes, qui peuvent permettre d'accéder aux plans de contrôle interne dans le domaine de la sécurité des systèmes d'information.

Accompagnement des entreprises

En cas de doute sur la nature, le détail ou la période des informations pouvant ainsi être transmises à des instances étrangères, privées ou publiques, le ministère français de l'Economie a mis en place un dispositif d'accompagnement des entreprises au sein du Service de l'Information Stratégique et de la Sécurité Economique (SISSE). Un point de contact centralisé est joignable à l'adresse loi.deblocage@finances.gouv.fr pour s'assurer que l'éventuelle mise à disposition des informations sollicitées par des organes hors de France ne constitue pas un risque pour les intérêts stratégiques de la Nation.
Nicolas Arpagian , Directeur de la stratégie en cybersécurité de Trend Micro
Auteur de Frontières.com, Editions de l'Observatoire (2022)
Un guide co-rédigé par le Medef et l'Association Française des Entreprises Privées (AFEP) en mars 2022 éclairera utilement une démarche d'estimation de la criticité des informations qui peuvent faire l'objet de ces sollicitations externes pas toujours bienveillantes mais très intéressées. Cette démarche d'évaluation du patrimoine informationnel des entreprises est une des composantes essentielles d'une politique de sécurité qui prend en compte l'évolution des critères d'appréciation de la valeur des acteurs économiques. Un exercice salutaire face à des organisations en mutation constante.

Les avis d'experts sont publiés sous l'entière responsabilité de leurs auteurs et n'engagent en rien la rédaction

# data[].attributes.attachment_link.title
Données sensibles : ces nouvelles protections dont peuvent bénéficier les entreprises

# data[].attributes.attachment_link.description
Pour éviter l’exfiltration d’informations stratégiques hors des frontières dans le cadre de procédures administratives ou judiciaires, la législation française limite désormais plus strictement ces transferts de données qui conduisaient à divulguer un patrimoine informationnel de haute valeur, notamment au sujet de la cybersécurité des organisations tricolores.

# data[].attributes.headline
Cybersécurité : Prévention Deepfakes pour les forces de l'ordre

# data[].attributes.subject
Cybersécurité : Prévention Deepfakes pour les forces de l'ordre

# data[].attributes.body
lien : https://www.usine-digitale.fr/article/la-prevention-des-deepfakes-doit-etre-une-priorite-absolue-pour-les-forces-de-l-ordre-d-apres-europol.N1999797

# data[].attributes.attachment_link.readable_text
La prévention des deepfakes doit être une priorité absolue pour les forces de l'ordre, d'après Europol © Facebook

L'Europol Innovation Lab - une entité chargée d'identifier, de promouvoir et de développer des solutions innovantes à l'appui du travail opérationnel des Etats membres - a consacré un rapport aux deepfakes, ces trucages vidéo ultra réalistes et donc difficiles à déceler. Le visage et la voix de n'importe qui peuvent être imités parfois à la quasi-perfection à partir d'un échantillon limité grâce aux techniques d'apprentissage automatique.

Les exemples de deepfakes connus sont nombreux. Deux semaines après l'invasion de l'Ukraine par la Russie un deepfake de Volodymyr Zelensky, le président ukrainien, a été diffusé sur la chaîne d'information Ukraine 24, piratée, ainsi que plusieurs réseaux sociaux. Il exhortait sa population à rendre les armes. Les auteurs de ce trucage n'ont pas encore été retrouvés (et pourraient ne jamais l'être).

Une technologie largement adoptée par les criminels

Pour Europol, cette généralisation des deepfakes doit être prise très au sérieux par tous les maillons de la chaîne répressive, des forces de police jusqu'aux tribunaux. En effet, " le progrès de l'intelligence artificielle et la disponibilité de grandes bases de données d'images et de vidéo signifient que le volume et la qualité des contenus 'deepfake' augmentent", écrit l'agence européenne dans son rapport. Plus précisément, c'est le développement des réseaux antagonistes génératifs (GAN) qui a permis la démocratisation de ces trucages. Il s'agit d'une technique de machine learning qui se démarque par sa capacité à "créer".

Europol note que les cas d'usage des deepfakes sont très nombreux. Les criminels peuvent s'en servir pour manipuler l'information auprès du grand public mais également des entreprises. " Avec l'augmentation du volume de deepfakes, la confiance dans les autorités et les faits est sapée", note le rapport. Les autorités risquent également de se faire berner provoquant la prise de "mauvaises décisions" dans le cadre d'interventions ou d'enquêtes. Cette technologie peut aussi être utilisée pour modifier des titres d'identité, perturber les marchés financiers, favoriser l'exploitation sexuelle en ligne des enfants, perpétrer des extorsions des fraudes...

"Une priorité absolue"

Par conséquent, " la prévention et la détection des deepfakes doivent être la priorité absolue des forces de l'ordre", alerte Europol. Bien qu'habitués à devoir faire face à de fausses preuves, les policiers ne disposent pas forcément des technologies nécessaires pour déceler de tels trucages. " Les services répressifs devront non seulement former leur personnel à la détection des deepfakes, mais aussi investir dans leurs capacités techniques afin de relever efficacement les défis à venir tout en respectant les droits fondamentaux", conclut le rapport.

Les entreprises technologiques et les acteurs académiques développent des outils anti-deepfake. Microsoft et l'université de Pékin ont ainsi présenté deux outils : FaceShifter est capable de subsister des visages tout en conservant un ensemble de caractéristiques (arrière-plan, éclairage, pose de la tête...) et Face X-Ray peut déceler précisément la partie d'une image qui a été préalablement modifiée.

# data[].attributes.attachment_link.title
La prévention des deepfakes doit être une priorité absolue pour les forces de l'ordre, d'après Europol

# data[].attributes.attachment_link.description
La menace des deepfakes doit être prise très au sérieux par les services répressifs des pays européens, d'après Europol. Ces trucages vidéo ultra réalistes peuvent permettre de manipuler l'information, faciliter l'exploitation sexuelle en ligne des enfants... Leur détection nécessite l'adoption de technologies de pointe mais également de compétence humaine.