Droitde vue sur la propriété voisine. Une fenêtre peut être posée en face de la fenêtre de votre voisin s'il y a une voie publique ou une servitude de passage qui sépare les deux terrains. Ce droit de vue sur la propriété voisine peut engendrer un conflit mais les installations sont tout à fait conformes et légales. Lescentres de données modernes sont très différents de ce qu’ils étaient il y a peu de temps. L’infrastructure est passée des serveurs physiques traditionnels dans les locaux aux réseaux virtuels qui prennent en charge les applications et les charges de travail dans des ensembles d’infrastructure physique et dans un environnement en nuages multiples. Donnerson sang implique d’avoir entre 18 et 71 ans, d’être en bonne santé et de peser plus de 50 kg. Depuis le début de l’année à Balma, SoftPerfectFile Recovery : un outil de récupération simple et léger à emporter partout. SoftPerfect File Recovery est sans doute l'un des Ils donnent leur sang": évoque le sacrifice suprême, le courage, la grandeur d'âme et force l'admiration. "Donnez votre travail":c'est un appel à la générosité, à la solidarité des Français, à une participation sans risques. Bonjour Votre adresse personnelle [lieu de votre habitation] ainsi que les éléments de votre rémunération sont des données personnelles. Partant de là il convient d'examiner dans quelles circonstances un employeur peut traiter de telles données personnelles sans votre consentement, au regard du RGPD qui est le règlement général à l Alorsque 2022 débute, de nombreuses villes communiquent la liste des prénoms donnés aux bébés nés en 2021. Et dans ces listes se Pénuriede poche de sang : ils donnent pour la bonne cause. La session de don de sang s’est déroulée à la salle des fêtes, de 14 h 30 à Lespompiers donnent leur temps sans compter. Par L'Est Républicain - 01 janv. 2021 à 21:58 - Temps de lecture : 1 min. Parceque chaque don du sang compte. Pour répondre à la totalité des besoins en sang de la médecine, il faudrait que 10 000 personnes par jour (!) donnent le leur. Autant dire que l'on est pYhC. Publié le 4 décembre 2019 par Gaspard Claude. Dans de nombreuses études, il peut être utile de prêter attention au comportement et à la gestuelle des individus étudiés. Il est intéressant de voir comment les gens réagissent dans certaines situations, quel comportement ils ont et quelles interactions ont lieu. Que l’on soit un étudiant ou un professionnel, l’observation est une méthode utilisée pour recueillir des informations dans le cadre d’une enquête qualitative. Table des matièresObservation définition généraleLes types d’observationsQuand utiliser la recherche par observation ?Préparer une observationMener une observation quelques conseilsExemple complet d’une observationQuel genre d’observation convient à votre recherche pour votre mémoire ? Observation définition générale L’observation est une technique fréquemment utilisée pour mener une étude qualitative. Elle permet de recueillir des données verbales et surtout non verbales. Cette technique propose à l’enquêteur de se focaliser sur le comportement d’une personne, plutôt que sur ses déclarations. Vous observez simplement ce que les gens font et ce qu’ils disent, sans intervenir. La technique de l’observation permet d’expliquer un phénomène à travers la description de comportements, de situations et de faits. Pour y parvenir scientifiquement, la description de l’observation doit être fidèle à la situation réelle et il est important de faire des rapports systématiques. “L’observation n’est pas réservée a priori au sociologue d’autres professionnels journalistes, documentaristes, médecins observent, prennent des notes. L’observation n’exige aucun autre instrument que le chercheur lui-même, ni mise en œuvre de techniques sophistiquées de traitement de données”. Arborio , 2007 Cela ne signifie pas que les observations sont faciles et informelles. L’observation ne devient une méthode de recherche que si vous la combinez avec le reportage, la description, l’analyse et l’interprétation. Les types d’observations Il existe différents types d’observations. Par exemple, en tant qu’observateur, vous pouvez participer plus ou moins à la situation observée et l’observation peut se faire de manière plus ou moins structurée. Il existe quatre types d’observations L’observation participante L’observation non participante L’observation structurée L’observation non structurée 1. L’observation participante L’observation participante consiste, pour l’enquêteur, à faire partie du contexte dans lequel le comportement d’un individu est étudié. Il est aussi possible d’interagir avec la ou les personnes observées pour poser des questions. Dans l’observation participante, une distinction peut être faite entre l’observation où les personnes observées savent que l’observateur les observe ou l’observation où les personnes ne le savent pas. L’avantage de ce type d’observations est de pouvoir apporter un questionnement qui peut délivrer des informations supplémentaires. En revanche, en intervenant, ou en étant visible, l’observateur peut modifier le comportement de la personne observée. L’observation participative est principalement utilisée lorsque vous voulez obtenir des informations détaillées sur une culture particulière, un groupe de personnes ou sur le comportement des individus. Exemple Pour répondre à la question “comment expliquer le mal-être des policiers au travail ?”, l’observation participante visera à observer les conditions de travail de policiers. Vous pourriez alors poser des questions sur certains aspects rencontrés lors de votre observation dans un commissariat. 2. L’observation non participante L’observation non participante exclut l’enquêteur du cadre social étudié. Il n’est pas vu par le/les individus observés et peut avoir recours à des images vidéo. Ce type d’observation permet de ne pas influencer la situation observée elle reste fidèle à la réalité du phénomène étudié ce qui augmente la fiabilité des résultats. Cette technique d’observation est utile pour définir un sujet de recherche, afin de constituer la base d’une recherche. L’observation non participante peut être suivie par la suite d’autres méthodes de recherche. Cependant, elle ne permet pas à l’enquêteur d’intervenir. Il est possible de passer à côté de certaines informations. L’observation non participante est une méthode que vous pouvez utiliser pour dessiner l’image initiale d’une situation. Beaucoup de recherches sur certains sujets n’ont pas encore été faites, donc un premier aperçu peut être très utile. Cela vous permet de définir le sujet de recherche et constitue la base de toute recherche de suivi avec d’autres méthodes de recherche. Exemple Dans le cadre du mémoire sur le mal-être des policiers au travail, le travail de recherche peut commencer par une observation non participante d’un commissariat. Celle-ci peut faire émerger des interrogations qu’un entretien oral ultérieur pourra résoudre. 3. L’observation structurée ou systématique L’observation structurée aussi appelée observation “systématique”, comporte des règles clairement définies et formulées en amont pour mener l’observation. Comme un guide d’entretien pour mener un entretien directif, les règles sont précisées dans un schéma d’observation. Le schéma d’observation vous permet de placer les observations dans certaines catégories que vous avez déterminées avant la collecte des données. Celui-ci est utile pour ne pas perdre le fil de votre observation. Comme un pense-bête, cet outil résume le cadre de l’observation durée, observation à réaliser, informations à obtenir ou vérifier. Une observation structurée est utilisée lorsqu’il faut formuler un problème de façon précise. Cette observation sert à vérifier certaines hypothèses. Les règles de l’observation que vous menez vous permettent de vous faciliter la tâche. Par exemple en déterminant un horaire fixe, vous pourrez comparer et catégoriser les observations faites. Ce qui est plus facile pour établir une conclusion. Chaque observation doit être effectuée exactement de la même manière. Cela peut parfois être difficile, surtout s’il y a plusieurs observateurs. Si les observations ne sont pas réalisées de la même manière, cela peut avoir des conséquences importantes sur les conclusions. Exemple Sur le sujet “comment sont accueillis les personnes réfugiées en France ?”, le schéma d’observation peut vous permettre d’organiser votre observation dans un centre d’accueil. 4. L’observation non structurée L’observation non structurée permet d’observer avec précision le comportement d’un individu. À travers cette technique d’observation, l’enquêteur recueille autant d’informations possibles sans schéma d’observation. L’intérêt de cette observation est de réaliser un rapport narratif du comportement observé. L’observation non structurée permet d’avoir une vue d’ensemble de la situation ou du comportement à étudier. Il existe cependant un risque de faire des interprétations erronées et non scientifiques. Exemple Pour un mémoire sur l’accueil des réfugiés en France, l’observation non structurée vise à prendre un maximum de notes, à partir de situations ou dialogues entendus, par exemple, dans un centre d’accueil. Types d’observations tableau récapitulatif Caractéristiques Avantages Limites Observation participante L’observateur fait partie du contexte dans lequel le comportement des personnes est étudié. Il peut faire connaître son action et peut poser des questions. Les questions permettent d’approfondir une observation faite. Technique d’observation utile pour comprendre un phénomène au-delà d’une simple observation. En faisant connaître son rôle d’observateur l’enquêteur risque de modifier la réalité de la scène. Il risque d’orienter le comportement des personnes observées. Observation non participante L’observateur ne fait pas partie du cadre social observé. Il n’est pas vu pas le/les individus observés. En n’étant pas vu, l’enquêteur peut analyser un fait ou un phénomène dans toute son authenticité sans le modifier. Avec le recul, l’observateur peut analyser l’ensemble d’une situation. En ne pouvant pas poser de questions l’enquêteur peut passer à côté de certains éléments d’informations utiles. Les interprétations de l’enquêteur peuvent l’emmener vers une mauvaise piste d’observation. Observation structurée L’observation structurée doit son nom aux règles qui la structurent elles sont inscrites dans un schéma d’intervention. Les règles écrites au préalable structurent l’entretien. Il est plus facile de comparer et de catégoriser les observations faites. La conclusion est plus simple à rédiger. L’ensemble des observations doit être réalisé de la même manière. Si cette règle n’est pas suivie, la conclusion peut être de mauvaise qualité. Observation non structurée Dans l’observation non structurée le comportement des personnes est observé de façon très détaillée sans schéma d’observation rédigé à l’avance. Permet de réaliser un rapport narratif du comportement de l’individu observé. Recueil un maximum d’informations. Donne une vue d’ensemble de la situation à étudier. Observation qui peut être difficile à mener car ne comporte pas de ligne directrice. L’enquêteur peut produire des interprétations erronées. Risque d’étudier un seul aspect en délaissant un autre aspect important. Combien de fautes dans votre document ? Nos correcteurs corrigent en moyenne 150 fautes pour 1 000 mots. Vous vous demandez ce qui sera corrigé exactement ? Déplacez le curseur de gauche à droite ! Faites corriger votre document Quand utiliser la recherche par observation ? 1. Lorsque la question de recherche débute par “comment ?” L’observation est une technique utile et très efficace quand il s’agit d’expliquer un phénomène sur lequel on s’interroge, notamment sur le fonctionnement de celui-ci. Exemple Comment les réfugiés sont-ils pris en charge à leur arrivée sur le sol français ? 2. Lorsque l’on veut étudier un phénomène dans son cadre naturel Exemple Pour la recherche sur “comment les réfugiés sont-ils pris en charge à leur arrivée sur le sol français ?”, il peut être plus intéressant d’avoir des éléments de réponse par sa propre observation. Plutôt qu’à travers des entretiens indirects. 3. Lorsque l’on connaît peu un sujet L’observation peut vous en apprendre bien plus qu’un entretien mené sur un sujet que vous connaissez trop peu. Exemple Pour une étude sur le comportement des consommateurs dans un supermarché, l’observation pourrait être une première partie de votre travail de recherche avant un éventuel entretien. Sur ce sujet de recherche, l’auteure Annie Ernaux a pris le temps de scruter pendant de longs mois, le comportement des individus dans un supermarché grâce à la technique de l’observation. Cela a donné lieu à un livre très instructif pour qui voudrait utiliser la technique de l’observation “Regarde les lumières mon amour”. 4. Lorsque l’on veut avoir accès à la vérité sur une situation La conclusion d’une étude qualitative peut se baser sur les paroles recueillies lors d’un ou plusieurs entretiens, mais les réponses obtenues décrivent-elles avec exactitude la réalité ? L’observation permet de le vérifier. Lorsque, par exemple, des sujets plus sensibles sont discutés, les gens peuvent consciemment ou inconsciemment donner une réponse différente de la vérité. Un exemple de ceci est lorsqu’on lui demande combien de cigarettes les personnes fument en un jour peut-être que les gens ne savent pas avec certitude combien ils fument ou disent qu’ils fument moins qu’ils ne le font réellement. Exemple Pour un sujet d’étude sur la qualité de l’accueil des réfugiés en France, les paroles de bénévoles ou de réfugiés peuvent involontairement différer légèrement de la réalité. L’observation permet d’effacer ce léger décalage pour mieux comprendre le sujet ou le phénomène étudié. Préparer une observation Pour préparer une observation, il est utile de suivre plusieurs étapes de préparation. Définir la cible à observer si vous avez choisi l’observation comme technique de recherche, il faut déterminer la cible que vous souhaitez observer, et dans quel contexte. Déterminer le type d’observation entre les quatre techniques d’observations, définissez laquelle sera la plus efficace pour récolter des informations pertinentes pour votre recherche. Préparer les formalités de l’observation étudiez le terrain sur lequel vous allez mener votre observation. Selon le type d’observation choisi, renseignez-vous sur les horaires du lieu où vous souhaitez mener votre observation. Contactez éventuellement des personnes pour organiser votre observation ex dans un commissariat de police. Aller en repérage n’hésitez pas, avant votre observation, à aller en repérage sur le lieu de l’observation. Étudiez la taille du lieu, où vous placer, comment vous organiser pour observer au mieux avec discrétion… Rédiger un schéma d’observation si besoin, réaliser un schéma d’observation pour préparer votre observation. Cet outil est obligatoire si vous menez une observation structurée observation systématique. Préparer le matériel stylos, carnet, smartphone, schéma d’observation… préparez le matériel qui vous sera utile pour mener votre observation. Mener une observation quelques conseils Le jour de l’observation, quelques règles et conseils peuvent être suivis. Observation participante, se présenter rapidement il s’agit pour vous de vous présenter, d’expliquer en quelques mots votre présence ici. Attention, n’en dévoilez pas trop sur votre travail de recherche. Cela pourrait influencer le comportement des personnes observées. Se faire oublier lors d’une observation participante, non participante, structurée ou non structurée, l’intérêt de l’enquêteur est de se faire le plus discret possible pour observer la réalité d’une scène, comme s’il n’était pas là. Adopter une attitude neutre que vous fassiez partie ou non du cadre de l’observation, votre attitude doit être absolument neutre pour ne pas influencer les paroles, faits et gestes, des individus observés. Utiliser si possible votre smartphone alors qu’une prise de notes sur un carnet pourrait dévoiler votre statut d’observateur, ou du moins interroger sur votre attitude, la prise de notes par smartphone vous garantit une totale discrétion. En fin d’observation, préparer l’analyse dès la fin de l’observation, reprenez vos notes, soulignez les éléments marquants, rédigez les grandes idées qui se sont dégagées de votre observation. Ce travail vous aidera par la suite à rédiger une conclusion plus rapidement. Exemple complet d’une observation Pour mener une observation structurée, il faut réaliser en amont un schéma d’observation. Il permet de catégoriser les observations faites, et prédéterminés au préalable. Exemple de schéma d’observation Dans le cadre d’un mémoire sur la qualité de l’accueil des réfugiés en France, l’observation structurée pourrait être effectuée au sein d’un centre d’accueil. Thèmes Observations Nombre de bénévoles présents Le centre d’accueil comporte 4 bénévoles présents à temps complet 7 heures par jour, ceux-ci sont rapidement débordés… Attitude des bénévoles Les bénévoles s’activent au mieux pour apporter de l’aide, guider les réfugiés présents… Disponibilités des bénévoles En sous-effectif, ils n’ont que quelques minutes pour chaque personne… Présence de professionnels de santé Il y a dans le centre un médecin, une infirmière, une psychologue et une aide-soignante. Ils essaient d’apporter de l’aide aux personnes présentes… Disponibilité des professionnels de santé Le médecin n’est présent que 3 jours par semaine, l’infirmière et l’aide-soignante, que par demi-journée. La psychologue 1 fois par semaine… Rapidité des soins Les soins sont effectués assez rapidement lorsque les professionnels de santé sont là… Qualité des soins Bonne qualité de soins malgré le manque de moyens pour le matériel médical… Présence d’autres professionnels social, administratif Présence d’une assistante sociale et d’un assistant pour les démarches administratives… Rapidité des tâches administratives Les deux professionnels ne sont présents qu’à mi-temps. Les réfugiés ont beaucoup de questions, il faut du temps et de la patiente pour obtenir un rendez-vous… Exemple d’une prise de notes d’une observation non-participante Sujet Le mouvement des gilets jaunes Le but à travers ce sujet est d’observer sans être vu, un cortège de personnes dites “gilet jaune”. Cette observation peut aider l’enquêteur à définir un sujet de recherche plus précis. Pour ne pas être remarqué, l’enquêteur se situe à une trentaine de mètres de la manifestation, à la terrasse d’un café Observations réalisées Une centaine d’individus présents. Calmes, souriants, bonne ambiance. Des revendications sur le pouvoir d’achat et le référendum d’initiative populaire. Emmanuel Macron et Christophe Castaner sont les principales cibles des manifestants. Les manifestants ont une moyenne d’âge autour de 45 ans. Des banderoles sont déployées pour exprimer des revendications. À hauteur d’un rond-point, les gilets jaunes arrêtent les automobilistes pour distribuer des tracts. La plupart des voitures ouvrent leur fenêtre et prennent le prospectus. Certains gilets jaunes parlent entre eux, et expliquent qu’ils ne croient pas en la réussite du mouvement malgré leur abnégation. D’autres, contredisent ces premiers en disant qu’il y aura un avant et un après “mouvement des gilets jaunes”. Le rassemblement prend fin après 3 heures de mobilisation et de tractage. Exemple d’une analyse et d’une conclusion d’observation Suite aux diverses observations réalisées, l’enquêteur constate que le mouvement des gilets jaunes, du moins celui observé, est porté par dans une ambiance bon enfant. La plupart des personnes qui ont croisé leur chemin semble être réceptives à la cause que ceux-ci portent. L’observation a permis de comprendre que certains gilets jaunes ne croient plus dans la suite du mouvement. Dès lors, il est possible de se demander si ce mouvement initial des gilets jaunes peut, à l’avenir, provoquer de nouvelles tensions sociales. Ce mouvement initial peut-il se fédérer à d’autres causes pour former une sorte de lutte commune contre le gouvernement actuel ? Ces questions peuvent faire l’objet d’un sujet de recherche spécifique. La technique de l’observation peut être utile pour réaliser des recherches lors d’une étude qualitative. Si la question de votre sujet de recherche tente de comprendre et d’expliquer un phénomène mal connu, l’observation sera une des techniques les plus efficaces pour avancer construire des explications autour de votre analyse de chercheur. Quel genre d’observation convient à votre recherche pour votre mémoire ? Pour déterminer quelle méthode d’observation est la meilleure pour votre recherche, vous pouvez vous poser les questions suivantes Mon problème de recherche et mon objectif sont-ils déjà clairement formulés ? Si c’est le cas, il est préférable d’opter pour une méthode d’observation structurée ou systématique. Si, cependant, vous voulez déterminer le problème de recherche en faisant une observation, alors une méthode d’observation non-structurée est recommandée. Est-ce que je veux avoir une image plus large du problème de recherche ou une image plus précise ? Si vous souhaitez obtenir une vue d’ensemble du sujet à étudier, il est préférable d’opter pour une méthode d’observation participante. Si vous cherchez une image plus précise de la situation, alors une méthode d’observation non-participante est recommandée. Votre recherche est-elle éthique ? Considérez dans quelle mesure vos observations sont éthiquement justifiées. Lorsque vous observez des gens qui ne sont pas conscients de cela, cela peut être considéré comme contraire à l’éthique. Combien de temps avez-vous pour votre recherche ? Par exemple, si vous voulez infiltrer » une société pour faire des recherches sur ses actions, cela prend plus de temps que lorsque vous observez un cours dans une école primaire. Une observation non-participante prend moins de temps qu’une observation participante. Cet article est-il utile ? Vous avez déjà voté. Merci - Votre vote est enregistré - Traitement de votre vote... tu Gémeaux Sur le marché du travail, ils ont besoin d’une stimulation constante, d’un travail varié et, plus important encore, d’une motivation quotidienne. Les Gémeaux, en raison de leur dualité de caractère particulière, ont besoin d’être motivés pour se développer au travail, sinon ils perdront l’intérêt et la volonté de faire les cet article de toutComment, nous expliquons À quoi ressemble un Gémeaux au travail ? Étapes à suivre 1 Les Gémeaux ont besoin de profiter de la vie et du travail. Par conséquent, il est important de les rendre heureux et satisfaits, Le travail qu’ils font est positif, ce qui signifie changement, liquidité, même avec une certaine pression. S’il n’y a pas d’émotion, il n’y a pas de motivation, c’est ce que ressent Gémeaux. Si vous vous ennuyez, la chose la plus normale est que vous commencez à être distrait et que vous perdez tout intérêt. deux une Gémeaux Vous recherchez ou décidez d’une carrière qui correspond à votre façon d’être, et non l’inverse. Il ne s’attend pas à ce qu’un travail soit agréable dans la durée, il s’y adapte. Vous serez à la recherche d’un emploi qui nécessite de grandes compétences, une mobilité constante et vous devrez utiliser votre flair personnel et votre langage. Il a aussi généralement beaucoup de talent pour l’écriture créative. 3 Les Gémeaux sont énergiques et très nerveux, et ils aiment les jeux d’intellect et de talent. Aimeraient-ils un emploi ou une carrière qui implique ce qui suit ? défi constantCependant, ils n’aiment pas le travail physique constant ou faire les mêmes tâches monotones tout le temps. Les Gémeaux sont intéressés par la connexion, le débat et la persuasion. Ils ont le don de négocier et n’aiment pas les emplois avec des horaires serrés et des salaires médiocres. Les Gémeaux sont très inspirés à tous les niveaux. 4 Au travail, Gémeaux Valeur des collèguesIls sont appréciés et aimés de tous et sont des gens très efficaces et serviables. Les Gémeaux ont tendance à plaire aux autres et à faire de bons collègues. Ils sont très agréables et amicaux dans leurs interactions quotidiennes, et en raison de leurs excellentes qualités, n’importe qui voudrait avoir un Gémeaux comme collègue. 5 Les Gémeaux sont astucieux et intelligents, ils ont un esprit analytique Peut résoudre divers problèmes En traitement. Si vous vous tournez vers un Gémeaux pour obtenir des conseils, cela vous donnera sûrement une excellente option pour vous attaquer à n’importe quel événement professionnel ou même personnel. Ils savent bien gérer toutes sortes de crises. Les carrières les plus appropriées sont les journalistes, les rédacteurs, les diplomates, les relations publiques, les écrivains, etc. Si vous voulez lire plus d’articles comme celui-ci Comment est un Gémeaux au travail ?nous vous recommandons d’entrer dans notre catégorie Culture & Société. Les données sont le cœur même des entreprises, quelle que soit leur taille. En dépit de leur effectif réduit et de leur organisation simplifiée, les PME sont confrontées aux mêmes menaces de sécurité que les grandes organisations… sans toutefois disposer de leur budget. Vous souhaitez sensibiliser vos collègues aux problématiques de la sécurité des données ? Toshiba vous livre les meilleures pratiques en matière de sécurité des données et de conformité aux normes en vigueur, à destination des petites et moyennes entreprises. A lire aussi dans notre dossier “Sécurité des données” La sécurité des données en entreprise enjeux majeur des PME Protection des données personnelles un nouveau défi pour les DSI Risque informatique en entreprise les 8 sujets à traiter Employés maillon faible de la sécurité Le coût des pertes de données pour les entreprises LE BYOD représente-t-il un risque pour l’entreprise ? Cloud et sécurité des données comment faciliter la vie de vos employés? 8 solutions pour améliorer la sécurité informatique des entreprises Quelle politique de sécurité informatique adopter dans les PME et TPE ? L’infrastructure et sécurité l’un ne va pas sans l’autre Comment le cryptage des données améliore la sécurité et de la protection du SI ? Le client léger mobile est l’avenir de la virtualisation Comment collaborer de façon sécurisée dans les TPE PME ? Protéger l’accès aux données de l’extérieur en situation de mobilité Mobile Zero Client la sécurité avant tout Le Client léger et le Zero Client Si vous souhaitez en savoir plus sur les enjeux en matière de sécurité des données pour les entreprises, téléchargez notre guide gratuit sur la sécurité informatique pour les entreprises agiles et mobiles >> je télécharge Faire face à des risques multiples qui mettent en péril l’entreprise Les failles de sécurité des systèmes d’information font partie des problématiques les plus délétères en matière de croissance et de chiffre d’affaires. Selon une étude menée par le cabinet de conseil PWC en 2016, 61% des chefs d’entreprises français se disent préoccupés par le risque de cybercriminalité. Toujours selon cette même enquête 2016, les pertes financières liées aux incidents de cyber sécurité se seraient élevées à 3,7 milliards de dollars en France en 2015, en augmentation de 28% par rapport à 2014. Les causes de ces écueils sont de différentes natures. L’on distingue généralement Les actes malveillants provenant de l’extérieur des problèmes de sécurité interne, dus à des erreurs humaines Les e-mails frauduleux L’usurpation d’identité L’infection des postes de travail La perte d’informations sensibles Les fausses manipulations qui peuvent être à l’origine d’un risque de sécurité qui doit être anticipé et/ou maîtrisé. La sensibilisation de vos collaborateurs est, à cet égard, un enjeu crucial. La perte de données un écueil plus fréquent qu’on ne le pense Bien que la perte de données puisse sembler inévitable, une méthodologie appropriée et des infrastructures idoines contribuent à limiter ce phénomène. La première étape consiste à comprendre les principales causes de la perte données et à en détecter les signes avant-coureurs. Une fois que vous avez effectué ce travail de recherche, vous devez appliquer les bonnes pratiques en matière de prévention et vous pourrez prendre les mesures nécessaires pour empêcher la perte de données avant qu’elle n’entraîne une situation critique pour votre entreprise. a Les principales causes de la perte de données La perte de données peut être due à une défaillance de l’infrastructure informatique. Les pannes de serveurs ou des postes de travail résultent soit d’un problème de maintenance soit, tout simplement, de l’usure. Les conséquences peuvent être graves, allant de l’immobilisation des équipes à la perte de données importantes et sensibles, en cours de traitement par les utilisateurs. La suppression accidentelle par les employés est également une cause importante de la perte de données. Les fichiers peuvent être écrasés par inadvertance. En l’absence de systèmes de sauvegarde automatique ou de récupération d’anciennes versions de fichier, il est impossible de récupérer les informations perdues. Pour lutter contre la perte de données liée aux dysfonctionnements technologiques ou humaines, il est possible de mettre en place différentes stratégies, comme le PCA et le PRA. b Le PCA accroître la disponibilité des activités essentielles Le PCA est un acronyme signifiant Plan de Continuité d’Activité. Il repose sur un ensemble de procédures visant à anticiper les défaillances du Système d’Information et éviter, par la même, les interruptions d’activité au sein de l’entreprise. Les avantages du PCA sont nombreux sauvegarde des données sensibles/critiques sur sites extérieurs, sensibilisation des équipes en cas de faille de sécurité ou de sinistre. c Le PRA facilité le redémarrage des activités après une interruption Lorsque l’interruption est effective, il convient de réagir de la meilleure manière pour redémarrer les applications et systèmes composant le SI. Le PRA Plan de Reprise d’Activité permet de limiter les dégâts et l’impact financier en cas d’incident technique ou humain. Il implique et fédère les équipes en assignant à chacun son rôle pour améliorer la réactivité dans l’urgence. Les systèmes de sauvegarde backup et de redondance des unités de stockage RAID peuvent être intégrés dans ce plan de secours pour limiter la perte d’informations. La sécurité des données La perte de données n’est pas le seul écueil rencontré par les TPE/PME. A l’instar des grandes entreprises, elles peuvent subir des menaces externes, y compris au sein des environnements sécurisés et/ou nomades. a Des menaces de différentes origines Tout ordinateur connecté à un réseau informatique peut subir une faille de sécurité. Les menaces extérieures virus, chevaux de Troie, piratage peuvent entrainer la compromission d’un poste de travail et s’étendre à l’ensemble du SI de l’entreprise en l’absence de réaction adéquate. Ces attaques présentent des risques non négligeables allant de l’utilisation d’informations sensibles données bancaires, informations confidentielles ou personnelles, à l’usurpation d’identité, en passant par le vol de documents relatifs à la propriété intellectuelle de l’entreprise, bien souvent à des fins de revente. Parfois, ce n’est pas une faille de sécurité de l’infrastructure informatique qui devient une porte d’entrée pour les pirates mais l’utilisateur lui-même. Le phishing, par exemple, consiste à faire croire à l’usager qu’il se trouve sur un site de confiance pour récupérer des informations stratégiques données bancaires, comptes mails ou mots de passe. Pour anticiper, limiter et lutter contre les attaques et tentatives de piratage, il convient de mettre en place des actions spécifiques Utiliser un firewall pare-feu il s’agit d’un système permettant de protéger les postes de travail des intrusions externes. Attention, un pare-feu doit toujours être paramétré. Il est notamment possible d’autoriser ou bloquer la connexion de certains programmes/applications. Un logiciel antivirus, de préférence adapté aux entreprises et régulièrement mis à jour, peut bloquer les tentatives d’intrusion par des logiciels malveillants. Des systèmes de détection d’intrusion IDS permettent de détecter des activités anormales sur le réseau. Utiliser des mots de passe complexes 10 caractères minimum, utilisation de majuscules et minuscules, caractères spéciaux. Changer régulièrement les mots de passe des utilisateurs mise en place d’un système automatique. Après une attaque, il est préférable de réinstaller les applications/interfaces touchées. b Cloud et PME quels risques de sécurité ? De plus en plus de PME sont séduites par la technologie cloud, qui offre beaucoup de flexibilité et réduit le coût lié à l’achat et à la maintenance d’une infrastructure informatique dédiée serveurs, racks, etc.. Néanmoins, l’environnement cloud pose certains problèmes en matière de sécurité. Le renforcement des infrastructures réseau doit être la règle absolue pour prévenir toute intrusion. Des mesures telles que le chiffrement des données stockées et l’authentification systématique des utilisateurs par mot de passe complexe peuvent être notamment mises en place. Les outils de communication nomades, notamment les tablettes et les Smartphones doivent être paramétrés avec des chiffrements adéquats. Toutes les données sensibles doivent être archivées dans des containeurs dossiers chiffrés avec une clé de cryptage rendant celles-ci inaccessibles en cas de perte ou de vol du matériel. Attention aux réseaux WiFi en dépit de leur caractère pratique, ils sont particulièrement vulnérables puisqu’ils ouvrent le réseau interne de l’entreprise au-delà des murs physiques des locaux. Parmi les bonnes pratiques, il est indispensable de sécuriser les connexions en ayant recours au protocole WPA et en choisissant le mode de chiffrement AES/CCMP. c La RGPD une nouvelle norme imposée aux TPE/PME Une autre contrainte renforce les enjeux de la protection des données la nouvelle norme RGPD Règlement Général sur le Protection des Données visant à affermir les obligations des entreprises vis-à-vis des informations concernant des tiers clients, prospects. Toute fuite ou faille de sécurité expose donc les entreprises à des sanctions si elles n’ont pas déployé tous les moyens pour accroître la sécurité de leur Système d’Information ou en cas de non-conformité aux nouvelles normes relatives à la protection des données. Le RGPD entrera en vigueur le 25 mai 2018. La gestion de l’accès aux données Au-delà des menaces externes, il existe un certain nombre de situations critiques pour la sécurité d’une entreprise au niveau interne. Les membres de l’entreprise accèdent quotidiennement aux informations les plus précieuses. C’est pourquoi il est primordial de mettre en place une politique de sécurité interne quant à la définition des droits et des habilitations de chaque utilisateur, mais également de sensibiliser les équipes pour éviter ou limiter les erreurs de manipulation et les réactions inadaptées en cas de cyberattaque. a La définition des droits des utilisateurs La restriction des droits permet d’éviter que certains utilisateurs n’accèdent à des répertoires spécifiques du réseau local de l’entreprise. Par conséquent, chaque usager peut uniquement visualiser et traiter les informations dont il a réellement besoin. Définir un administrateur du réseau idéalement le gestionnaire principal du Système d’Information permet de limiter les actions visant à modifier l’infrastructure en place par n’importe quel utilisateur téléchargement d’un programme ou d’une application, par exemple. Les personnes externes à l’entreprise susceptible de se connecter au réseau comme un prestataire ou un client, par exemple doivent disposer d’un accès invité, avec une utilisation restreinte notamment en ce qui concerne l’accès aux informations et dossiers confidentiels protégés par mots de passe. Suite au départ – volontaire ou non – d’un employé, il est recommandé de supprimer son compte, ses permissions d’accès aux répertoires et ses mots de passe. b Authentification et cryptage des données Chaque utilisateur doit posséder son propre mot de passe, créé par ses soins, et éviter de le communiquer à des tiers. La construction d’un mot de passe complexe est seule garante d’une sécurité optimale. Plus le mot de passe choisi sera complexe combinaison de chiffres, lettres, caractères spéciaux, majuscules et minuscules et décorrélé de l’univers personnel de l’utilisateur, plus il sera efficace en matière de sécurité. Sécurité des données conclusion Pour conclure, la sécurité informatique et la protection des données sont des problématiques récurrentes qui concernent aussi bien les petites entreprises que les groupes de grande envergure. Une faille de sécurité représente un risque important qui peut engager l’avenir et le chiffre d’affaires d’une entreprise. Dans un contexte où les normes de sécurité prennent une ampleur considérable, notamment avec l’entrée en vigueur prochaine de la RGPD, la responsabilité des dirigeants quant au traitement et à la préservation des informations peut être imputée. Il est d’autant plus important de déployer des moyens adaptés pour affermir la sécurité du Système d’Information.