Les risques induits par les évolutions technologiques

Ces risques seront envisagés selon des angles différents :

• Sur le plan de l'environnement• Sur le plan des conditions de travail• Sur le plan de l'identité numérique

Le risque environnementalLes SI ont d'une part un impact environnemental négatif qu'il convient de mesurer et de diminuer (Green for IT).

Mais les SI permettent aussi une meilleure connaissance de ces impacts et permettent aussi de les réduire (IT for Green)

Les technologies des SI ont des conséquences écologiques à chaque étape du cycle de vie.• Extraction des matières premières (terres rares) :

pollution, épuisement des ressources, sources de conflits géo-politiques

• Fabrication : ex: une barrette de mémoire consomme 32 litres d'eau

• Transport et utilisation : consommation d'énergie et émission de gaz à effet de serre

• Fin de vie (Tri, recyclage, destruction) : émission de polluants

L'impact environnemental le plus fort concerne les phases de fabrication et d'utilisation.

L'empreinte écologique du SI concerne :Les postes de travail et terminaux mobilesLes serveurs et centres de données (data center)

liés en particulier au cloud computing dont les besoins en énergie seront multipliés par trois entre 2012 et 2020.

Les logiciels qui nécessitent de plus en plus de puissance (jeux vidéos…)

Les services d'impression (papier, encre…)

Au total, on estime que l'empreinte carbone des TIC va doubler entre 2008 et 2020 passant de 2 à 4% des émissions mondiales.

Pour réduire cette empreinte écologique des SI, il faudra :De nouvelles réglementations, des normes, des

ecos-labels…Une démarche responsable de tous les acteurs,

en particulier favoriser la responsabilité sociétale des organisations

Des innovations technologiques permettent de réduire la consommation énergétique

Rallonger le cycle de vie des produits car il faut fabriquer moins pour moins polluer

Développer le recyclage et l'écoconception (souci de prévoir le recyclage dès la conception)

L'impact positif des SIGrâce aux TIC de plus en plus intégrées aux processus, il serait possible de réduire les émissions de CO2 de 15% d'ici 2020.Car :Les TIC permettent l'acquisition de données à moindre

coût et améliorent l'efficacité des décisions, la régulation de l'éclairage, du chauffage, des déplacements…

Les TIC favorisent l'économie du partage (co-voiturage, sel…) et de la fonctionnalité (Vélib, autoLib) qui visent à substituer l'usage à la possession.

Les TIC favorisent le télétravail, la téléprésence, la télémédecine, le téléenseignement permettant d'économiser les déplacements et un meilleur accès aux services

TIC et conditions de travailOn peut relever les risques suivants du fait de l'utilisation massive des TIC dans l'organisation : Augmentation du rythme et de l'intensité du travail, du

stress (sollicitations multiples, informations en temps réel, travail dirigé par le workflow…)

Renforcement du contrôle de l'activité des salariés du fait de la production en temps réel d'indicateurs de gestion

Réduction des relations interpersonnelles ou collectives Réduction de la frontière entre vie professionnelle et vie

privée (joignabilité permanente, télétravail, technologies mobiles)

TIC et télétravailLe télétravail consiste à réaliser son activité professionnelle hors des locaux de l'organisation : Au domicile Depuis un télécentre (espace d'accès à des TIC) En itinérance à l'aide d'outils de TIC nomades

La mise en place du télétravail entraine de nombreux impacts : Technique : problèmes de sécurité car le SI devient accessible de

l'extérieur Managérial : perte de contrôle du manager sur le salarié Juridique : mesure du temps de travail, accidents du travail… Financier : frais d'équipement (matériel et logiciels), abonnement, énergieOn estime ce coût à 2500 € par an en moyenne. Social : problème du maintien du lien social au sein de l'organisation Formation : pour la connaissance et le bon usage des outils

Le télétravail a également un impact sociétal et environnemental :

Réduction des déplacements et des voyages d'affaires (vidéo-conférences)

Peut améliorer les relations familiales, le partage des tâches

Peut permettre d'éviter la désertification de certains territoires ruraux

Peut améliorer l'employabilité des travailleurs à mobilité réduite

TIC et protection de l'identité numérique et des données personnelles

L'identité numérique est issue d'un lien technologique entre une personne et une entité virtuelle.

Cette entité virtuelle peut être : Un blog Un site web personnel Un compte utilisateur sur une application (intranet, forum,

site web, réseaux sociaux…).

Modes de sécurisation de l'identité numérique :

Authentification simple par un couple (identifiant/mot de passe)

Authentification forte qui ajoute soit un facteur biométrique, un certificat numérique, un mot de passe à usage unique

Dans le but d'éviter le risque d'usurpation d'identité numérique.

L'activité numérique d'une personne laisse des traces. Traces déclaratives (issues des formulaires complétés en ligne) Traces comportementales Traces laissées par d'autres personnes (commentaires de blog,

photos taguées vous concernant…)Ces traces peuvent être localisées : Sur les serveurs des fournisseurs d'accès ou des sites

consultés Sur le propre équipement de l'utilisateur (historique de

navigation, cookies…)

Maitriser toutes ces traces numériques et exercer son droit à l'oubli devient de plus en plus difficile.

Les traces numériques

La e-reputationLa e-reputation d'une personne est un avis du public qui se forme en fonction des informations disponibles sur elle.Le web participatif (web 2.0)permet à chacun de diffuser des informations visibles de tous.

La loi pour la confiance dans l'économie numérique (LCEN de 2004) permet de lever l'anonymat en cas d'atteinte grave à la e-reputation.

La protection de l'e-reputation se heurte au caractère transnational d'internet.

Les organisations s'efforcent de gérer leur e-reputation en : Recourant à des conseils juridiques ou à des assureurs

pour les aider à nettoyer une e-reputation négative Surveillant les contenus diffusés sur les réseaux sociaux,

forums, blogs, presse électronique En diffusant et en référençant le contenu positif En assurant sa présence sur les réseaux sociaux grâce à un

gestionnaire de communauté qui sert d'intermédiaire entre les internautes et l'organisation.

Le rôle d'un gestionnaire de communauté (Community manager) est d'être un interlocuteur, un conseiller, un collecteur d'informations, un fédérateur.

La protection des données personnelles

Une donnée personnelle correspond à toute donnée pouvant permettre une identification directe (nom, prénom, courriel) ou indirecte (adresse IP) d'une personne.

Les données personnelles ont une valeur monétisable."Si vous ne payez pas un service sur le net, c'est que le produit vendu, c'est vous" Thierry Happe.

La présence de données personnelles sur le réseau présente des risques quant à la protection de la vie privée et des libertés.

La nécessité de protéger les données personnelles découle : De l'existence de fichiers publics (police, justice, fisc…)et de

leur croisement De l'exception à la protection des données dans le cadre de la

lutte contre la criminalité et le terrorisme De la vidéo-surveillance De la géo-localisation De la biométrie Du profilage des consommateurs et de la revente des

données Du cloud computing et de la localisation incertaine des

données

La loi Informatique et LibertésCette loi découle de la création de la CNIL, le 6 janvier 1978.Il s'agit d'une autorité indépendante et impartiale composée de parlementaires et de magistrats.Dans le but de faire respecter la loi sur la protection des données personnelles,La CNIL peut : Informer les personnes de leurs droits et de leurs

obligations Mettre en demeure de faire respecter la loi, saisir la justice Infliger des amendesSon action est relayée par des CIL (Correspondants Informatique et Libertés) dans les organisations de plus de 250 salariés.

Les droits des personnes

1. Droit à l'information : il ne doit pas y avoir de collecte de données à l'insu de la

personne la personne doit être informée de la finalité des données

collectées et/ou de leur transfert à d'autres organismes2. Droit d'opposition :C'est le droit de s'opposer au fichage pour des raisons légitimes3. Droit d'accès :C'est le droit de consulter les données détenues par certains organismes (police, organismes médicaux…)4. Droit de rectification ou d'oubli

Les obligations

Toute collecte de données personnelles doit faire l'objet d'une déclaration ou d'une autorisation auprès de la CNIL.Il est interdit de collecter des données concernant :Les origines ethniquesLes opinions politiques ou religieusesL'appartenance syndicaleLa santéLa vie sexuelle