DGSI, 외국 앱 및 소프트웨어의 업무 사용이 위험하다고 경고

Dans un document que franceinfo a pu consulter, la Direction générale de la sécurité intérieure demande aux entreprises de redoubler de vigilance et de limiter l'utilisation d'applications et logiciels étrangers.

Dans un document que franceinfo a pu consulter, la Direction générale de la sécurité intérieure demande aux entreprises de redoubler de vigilance et de limiter l'utilisation d'applications et logiciels étrangers.

Pour sauvegarder cet article, connectez-vous ou créez un compte franceinfo

Sans paiement. Sans abonnement.

Les entreprises qui travaillent à l'international doivent être prudentes avec les applications et logiciels étrangers qu'elles installent car elles peuvent comporter un risque de vulnérabilité, alerte la Direction générale de la sécurité intérieure (DGSI) dans un document consulté par franceinfo vendredi 17 avril. "Ces applications peuvent constituer des vulnérabilités qui sont régulièrement sous-estimées par leurs utilisateurs et les entités qui y ont recours", souligne le document de la DGSI qui sera prochainement publié.

"On peut se faire avoir facilement" : une arnaque cible les utilisateurs du site Booking.com

Le service de renseignement intérieur pointe un "enjeu majeur de sécurité économique". Dans ce document, la DGSI expose des cas concrets anonymisés. Une entreprise française souhaitant par exemple exporter ses produits dans un pays jugé prometteur va devoir installer une application pour faciliter ses démarches administratives. C'est alors qu'un second logiciel, un logiciel espion, va se retrouver sur son réseau interne et permettre une veille permanente, et même la programmation de tâches.Cela concerne les messageries instantanées, les logiciels de visioconférence, le stockage de données en ligne, des outils d'intelligence artificielle, etc. Dans ce document de la DGSI, l'exemple de salariés contraints d'installer une application étrangère sur leur téléphone lors de déplacements est aussi donné. Cette application permet officiellement de faciliter les échanges et leur séjour, pour les démarches du quotidien, le paiement de services, etc. Pourtant, officieusement, elle permet de pirater leurs données et d'accéder à l'intégralité du contenu de leur portable.

La DGSI alerte également sur les serveurs où sont stockées les données. Elle cite l'exemple d'un sous-traitant d'un grand groupe français qui remporte un appel d'offre dans un secteur stratégique. L'entreprise échange avec de nombreux partenaires, y compris des informations sensibles, avec un logiciel étranger. Le problème, c'est que les données sont stockées sur des serveurs informatiques, eux aussi à l'étranger, et ils peuvent "être consultés depuis l'étranger par le fournisseur et les autorités de son pays d'implantation". "Ainsi, la société française est soumise au droit de ce pays même si elle n'y a aucune activité." Cela implique donc des risques pour le sous-traitant mais aussi pour le grand groupe français en matière de secret industriel.

Face à ce constat, la DGSI préconise aux entreprises, aux instituts de recherche et administrations publiques "d'évaluer la réputation et la fiabilité du fournisseur de l'application étrangère avant de l'utiliser". Elle conseille également de "mettre en œuvre une politique de restrictions logicielles sur les appareils dédiés à l'usage professionnel" et de "veiller à ne pas autoriser systématiquement l'accès des applications aux données de l'appareil concerné et les limiter au strict minimum".La DGSI préconise aussi de "privilégier les solutions françaises ou, à défaut, hébergées en France lorsqu'une solution française ne peut être choisie". Elle rappelle qu'il est préférable "d'utiliser des applications certifiées par des organismes reconnus, tels que l'Agence nationale de la sécurité des systèmes d'information (Anssi) ou le label 'France Cybersecurity'". Enfin, "en cas d'événement suspect lié à des applications étrangères", il faut en "informer la DGSI".

Les policiers intervenus dans le Bataclan seront décorés de la Légion d’honneur

•


1 min

Exécuté en pleine rue : un homme abattu par des tueurs à scooter

•


2 min

Israël / Liban : Donald Trump annonce un cessez-le-feu

•


3 min

Cryptomonnaie : des enlèvements plus nombreux

•


3 min

Est-ce qu’il faut lire plus?
“For sure”

•


2 min

Deux-roues débridés : les nouveaux dangers de la route

•


3 min

Au moins 16 morts dans des frappes russes en Ukraine

•


2 min

Un homme d'affaires assassiné en pleine rue à Neuilly-sur-Seine

•


1 min

Une fusillade dans une école fait au moins neuf morts en Turquie

•


2 min

À 18 ans, il aide les élèves harcelés

•


2 min

Mondial 2026 : qui pour remplacer Hugo Ekitike ?

•


2 min

Un élève lance un "For sure" à Emmanuel Macron

•


1 min

En Normandie, un couple et des enfants séquestrés

•


1 min

Enfant séquestré, "il y a des failles !"

•


2 min

Décès d'une sexagénaire : un maire en garde à vue

•


2 min

Ce qui peut t'arriver si tu débrides ton moteur

•


2 min

Détroit d'Ormuz : le jeu trouble de la Chine

•


2 min

Patrick Bruel : elle l'accuse d'agression sexuelle

•


2 min

Billets, retards : ce qui pourrait changer pour vous

•


2 min

"Un public minable, indigne"... La colère de la présidente de Basket Landes

•


1 min

"C'est son droit !" : le porte-parole du RN Laurent Jacobelli n'est pas inquiet de l'influence de Vincent Bolloré dans le monde culturel

•


2 min

Hollie Davidson, première arbitre féminine à officier dans un match du Top 14

•


2 min

Très controversée, la loi Yadan sur l'antisémitisme va être débattue à l'Assemblée nationale

•


2 min

Mythos, l’IA qui inquiète les géants de la finance américaine

•


3 min

Jordan Bardella "assume" les photos de Paris Match

•


1 min

Les robots mènent l'assaut en Ukraine

Restaurants : le visuel avant le goût ?

•


3 min

Un maire et trois personnes en garde à vue, impliqués dans la mort d’une habitante

•


1 min

Pirater un métro, c’est possible en France ?

•


2 min

Les pirates du métro new-yorkais