Lettre ouverte relative à l'utilisation des supports chiffrés chez Modis

Pour la rentrée, nous commençons par revenir sur un des nombreux messages reçus cet été, en vous communiquant le courrier adressé ce jeudi à notre Directeur Général.

N'hésitez pas à utiliser les commentaires (anonymes, rappelons-le encore une fois) pour nous raconter comment vous même vous conformez (ou pas) avec cette obligation relative à la sécurité informatique.

Nous vous tiendrons bien entendu informé sur ce blog de tout retour éventuel sur le sujet. Bonne lecture, et bonne rentrée à tous!

--

M. Le Directeur Général, 

Nous vous savons attentif aux "irritants", ces petits tracas du quotidien qui compliquent inutilement la vie au bureau de notre personnel, aussi nous tenons par le présent courrier à attirer votre attention sur un de ces sujets, mis en lumière cet été. 

Durant l'été, la plupart des consultants modis ont reçu un message du service informatique rappelant l'obligation d'utiliser des supports amovibles chiffrés (type clé USB). Une mesure de bon sens et surtout une obligation du fait de la certification ISO 27001 obtenue par Modis et exigée par de nombreux clients. 

En effet, l'actualité nous prouve régulièrement que la perte de données sensibles n'est pas qu'un risque théorique. On pense par exemple à une clé retrouvée dans une bibliothèque contenant rien de moins que le détail des mesures de sécurité de l’aéroport londonien d’Heathrow, ou au vol d'une clé rangée dans un tiroir contenant les données médicales de plusieurs milliers de familles à l'AP-HP.

Cependant, cette obligation laisse de nombreux consultants dans l'embarras. En effet, Modis n'équipe pas systématiquement ses consultants de clé USB, ceux-ci sont donc souvent contraints d'utiliser une clé personnelle. Ce mélange des genres (utilisation à la fois pro et perso) accroit grandement le risque de perte d'information, et nous semble donc à proscrire.

Ce pourquoi nous estimons indispensable d'équiper l'ensemble des consultants Modis de clés USB chiffrées, conformément à la politique de sécurité de Modis.

La sécurité informatique de Modis et la préservation des données de nos clients sont à ce prix, qui reste modeste, vous en conviendrez.

Dans l’espoir que vous pourrez donner une suite positive à cette demande, nous vous adressons nos sincères salutations.

Vincent P, Délégué du Personnel, Représentant de Section Syndicale Cfdt
G. K., Délégué du Personnel (FO)

Dernière précision: les consultants modis travaillant pour EDF à l'agence de Tours vont se voir dotés prochainement de 5 clés USB sécurisées qu'ils devront se partager, en fonction de leurs besoins. On est bien loin d'une solution généralisée à tous les salariés Modis, mais c'est un premier pas.