Ainsi donc, j'ai reçu ce WE un appel téléphonique d'une dame de mes amies. Cette dame, jeune dans sa tête, mais vieille sur son passeport, à l'issue de son riche parcours professionnel (juriste internationale), a déposé ses valises dans une bourgade du centre de l'Afrique noire. Là, elle s'est lancée dans une utopie, celle de former l'élite de demain, non pas en capitalisant sur l'élite d'aujourd'hui, mais en favorisant l'éclosion des talents cachés des campagnes. Son projet? La création d'une école primaire, pluraliste, non confessionnelle et multilingue.
Cette dame était inquiète. Un de ses bailleurs de fonds vient d'être contacté par une personne de la petite ville dans laquelle elle développe son école. Pour anodin que ce fait puisse être, il a d'abord interpellé l'association caritative qui, récemment créée, n'a pas l'habitude d'être contactée en dehors de son réseau. Mon amie, quant à elle, faisait le tour des quelques personnes susceptibles d'avoir divulgué l'une ou l'autre information. En première instance, le seul point d'accroche plausible est, comme l'affirme l'Africain, Google. Mais cette explication ne convainc personne.
Au final de l'enquête, l'explication la plus pertinente est la suivante: la personne ayant pris contact avec l'association caritative est par ailleurs chargée de la maintenance de l'ordinateur de mon amie. Elle aura donc eu accès, volontairement ou non, à certaines information, à l'occasion d'une intervention technique. La réaction de mon amie prouve que pour elle, cette nformation est sensible, voire confidentielle. Pourtant, par ignorance, elle ne l'a pas protégée. Elle aurait pu en cryptant son disque dur, ou en travaillant sur un disque externe.
Une conclusion que l'on peut tirer de cette anecdote est que le caractère de confidentialité n'est lié ni à la valorisation absolue de l'information, ni à la taille du projet ou de l'organisation. Dans le cas présent, ces aspects sont minuscules. La confidentialité et l'aspect stratégique sont directement liés à l'importance relative de l'information par rapport à la survie de l'organisation et parfois à des éléments plus informels, comme l'implication personnelle. De ce point de vue là, on va donc trouver de nombreuses informations sensibles dans toutes les organisations, quelles que soient leur taille. Et ces informations sensibles, il conviendra donc de les protéger. Ce que Brainsfeed peut vous aider à faire. N'hésitez pas à nous contacter.
