Mathieu BZ 🐝

France Travail / Pole Emploi s'était déjà fait pirater les données de 10 millions d'allocataires l'été dernier (bfmtv.com/tech/cybersecurite…), via un prestataire tiers dont on ne sait pas s'il avait été correctement audité. Là, les données de tous les allocataires sur 20 ans ont potentiellement été piratées, elles ont été conservées à un même endroit, visiblement mal sécurisé et sans qu'on comprenne bien le besoin de conserver ces données en stockage "chaud" plutôt qu'en archives froides. Au moins une personne, @bluetouff , a tenté de l'alerter depuis des mois sur un trou de sécurité sans aucune réponse (que ce soit via Twitter n'est pas une excluse, dès lors que Pole Emploit était présent sur Twitter avec un compte acceptant les DM). La @CNIL, même si elle enquête, même si elle inflige des sanctions, même si elle met en demeure, n'a qu'un arsenal peu dissuasif contre les autorités publiques. A un moment, il faut donc parler de responsabilité individuelle. Qui, chez Pole Emploi ou aujourd'hui France Travail, n'a pas mis en place les méthodes à l'état de l'art de contrôle des données ? Et comment on s'assure que ces personnes, qu'on nomme "responsables" parce qu'elles sont responsables de ce qui est fait sous leur contrôle, voient cette responsabilité mise en jeu ? Sans ça, rien ne progressera jamais dans la sécurisation des services publics, ou pas assez vite.