2024-07-07 Métadonnées et Aspects Juridiques Vie Privée vs Sécurité de l'Information

**Tags :** [[métadonnées]] ; [[vie-privée]]; [[patriot-act]] ; [[PI]] > [!link] > zotero_link:: [Munier - 2014 - Métadonnées et Aspects Juridiques Vie Privée vs S.pdf](zotero://select/library/items/B4V58I6Z) > [!cite] > citekey:: munierMetadonneesAspectsJuridiques2014 > [!abstract] > abstract:: Paper in *SARSSI'2014* > [!keywords] > keywords:: droit, métadonnées, sécurité des données, vie privée > [!authors] > authors:: Manuel Munier > [!meta] > url:: https://munier.perso.univ-pau.fr/publication/2014/2014-sarssi/ > doi:: > [!related] ```dataview TABLE created, updated as modified, tags, type FROM "" WHERE related != null AND contains(related, "munierMetadonneesAspectsJuridiques2014") ``` > [!hypothesis] > hypothesis:: > [!methodology] > methodology:: > [!result] Result(s) > results:: > [!summary] Summary of Key Points > summary:: ## Notes | Highlight Color | Meaning | | ---------------------------------------------- | ----------------------------- | | Red | Disagree with Author | | Orange | Important Point By Author | | Yellow | Interesting Point | | Green | Important To Me | | Blue | Notes After Initial Iteration | | Purple | Literary Note To Lookup Later | - "sécurité contextuelles” [Page 1](zotero://open-pdf/library/items/B4V58I6Z?page=1&annotation=3SMCTGTQ) - "traçabilité des informations” [Page 1](zotero://open-pdf/library/items/B4V58I6Z?page=1&annotation=CL975UZ3) - "Leur utilisation peut toutefois avoir des conséquences sur le plan juridique” [Page 1](zotero://open-pdf/library/items/B4V58I6Z?page=1&annotation=H4USSUJD) - "les métadonnées qu’il est possible d’enregistrer (cf. données personnelles), la manière dont elles doivent être stockées (cf. valeur probante en cas de litige) ou les traitements informatiques dans lesquels elles peuvent être impliquées” [Page 1](zotero://open-pdf/library/items/B4V58I6Z?page=1&annotation=8HBW5LN9) - "perte de maîtrisabilité de l’information pour l’entreprise” [Page 1](zotero://open-pdf/library/items/B4V58I6Z?page=1&annotation=GX22FQ5I) - "contexte” [Page 1](zotero://open-pdf/library/items/B4V58I6Z?page=1&annotation=27D75AY6) - typologie - "localisation” [Page 1](zotero://open-pdf/library/items/B4V58I6Z?page=1&annotation=HNPXNGUJ) - "diverses métadonnées : date,” [Page 1](zotero://open-pdf/library/items/B4V58I6Z?page=1&annotation=MZA4DUNX) - "adresse IP utilisée, localisation de l’utilisateur, applications. . .” [Page 2](zotero://open-pdf/library/items/B4V58I6Z?page=2&annotation=CU4X4GA9) - "les motivations pour l’utilisation de métadonnées, tant du point de vue de la sécurité de l’information que du cœur de métier de certaines sociétés de services” [Page 2](zotero://open-pdf/library/items/B4V58I6Z?page=2&annotation=WJKMUVL5) - ou les finalités - "a documentation doit toujours précéder l’action (conception, procédure de travail) ; la documentation doit toujours clôturer la construction et ses contrôles (enregistrements, procès-verbaux) ; le document vit 1. BackPlantm , Project Communication Control, http://www.backplan.f” [Page 2](zotero://open-pdf/library/items/B4V58I6Z?page=2&annotation=9DCCE9BH) - "au même rythme que le projet ; ces documents sont des spécifications, des schémas, des dossiers d’expertise, des procédures, des enregistrements. . .” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=JGHUSSG6) - "informations qu’il reçoit en entrée (indice de confiance, criticité d’une modification en termes d’impact sur sa propre tâche. . .)” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=GEJUNQTR) - "calculer différents indicateurs” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=GZP4RMGN) - les métadonnées statistiques - "tant au niveau du processus de conception (notion de workflow, de tableaux de bord)” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=IY5WC4VM) - "estion des responsabilités en cas de litige (notion de preuve opposable, d’investigation scientifique)” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=F5UVXZ3N) - "oici quelques exemples de règles de sécurité que l’on voudrait mettre en place : — "Il n’est possible de rédiger un livrable du projet que si la confiance dans les différents documents techniques dépasse un certain seuil" (contrôle d’accès évolutif fondé sur des indicateurs de confiance). — "Accès restreint à certaines parties du document en fonction de données de géolocalisation" (pour éviter, par exemple, que sur un chantier un inconnu ne prenne connaissance d’informations sensibles à l’insu d’un partenaire). — "Chaque partenaire doit avoir relu chaque étude conceptuelle à laquelle il participe au moins 7 jours avant la date limite de validation" (obligation collective).” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=PXHA2LGN) - "données personnelles (géolocalisation notamment)” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=U92RJ42C) - "utilisation pour activer/désactiver des règles de sécurité contextuelles (permissions, obligations. . .)” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=3PZSND27) - "calculer certains indicateurs (ex : confiance en un partenaire, qualité d’un document)” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=SCQCALGC) - "traitements automatisés” [Page 3](zotero://open-pdf/library/items/B4V58I6Z?page=3&annotation=XY8BXJZM) - "BackPlan” [Page 4](zotero://open-pdf/library/items/B4V58I6Z?page=4&annotation=2UNSNB2E) - "prouver que les normes en vigueur au moment de la phase de construction ont bien été respectées” [Page 4](zotero://open-pdf/library/items/B4V58I6Z?page=4&annotation=ECMFAHYL) - "OrBAC [KBM+03]” [Page 5](zotero://open-pdf/library/items/B4V58I6Z?page=5&annotation=VZ2KMADX) - "permissions, interdictions ou d’obligation” [Page 5](zotero://open-pdf/library/items/B4V58I6Z?page=5&annotation=U9SE7BXU) - "L’historique, l’identification, l’enregistrement et l’utilisation” [Page 5](zotero://open-pdf/library/items/B4V58I6Z?page=5&annotation=JMFMSNZG) - "l’aspect localisation de l’utilisateur” [Page 5](zotero://open-pdf/library/items/B4V58I6Z?page=5&annotation=EBTW3PXU) - "La notion de métadonnée n’est pas une notion bien connue du droit. Composé du préfixe grec méta- renvoyant à la référence à soi-même, le terme de métadonnée fait référence à des données sur des données, des données permettant de définir, de circonscrire ou de décrire une autre donnée” [Page 6](zotero://open-pdf/library/items/B4V58I6Z?page=6&annotation=XZTVW37K) - "L.127-1, 6◦ du Code de l’environnement précise en effet qu’il s’agit des « information(s) décrivant les séries et services de données géographiques et rendant possible leur recherche, leur inventaire et leur utilisation »” [Page 6](zotero://open-pdf/library/items/B4V58I6Z?page=6&annotation=ZGFEKXS6) - "leur collecte, leur stockage et leur utilisation.” [Page 6](zotero://open-pdf/library/items/B4V58I6Z?page=6&annotation=P8DJ5FN4) - "l’insu, du moins dans l’ignorance de la personne concernée.” [Page 6](zotero://open-pdf/library/items/B4V58I6Z?page=6&annotation=ZZME9X4Q) - quid du consentement - "depuis l’instauration du PATRIOT Act, la législation américaine permet à ses services de sécurité d’accéder à toutes les données à caractère personnel” [Page 9](zotero://open-pdf/library/items/B4V58I6Z?page=9&annotation=GFS9DKB7) - "Les métadonnées sont un outil indispensable pour la sécurité de l’information : contrôle d’usage pour le partage de documents, investigation judiciaire, preuve en cas de litige” [Page 11](zotero://open-pdf/library/items/B4V58I6Z?page=11&annotation=8SA64K8R) - développer sur régime de la preuve - "la réglementation existante quant aux métadonnées qu’il est possible d’enregistrer (cf. données personnelles), comment elles doivent être stockées (cf. valeur probante) et les traitements informatiques dans lesquels elles peuvent être impliquées.” [Page 11](zotero://open-pdf/library/items/B4V58I6Z?page=11&annotation=FM3LV4XN) - la PI - "qualifier les métadonnées : doivent-elles être traitées comme des données "traditionnelles" ou bien doivent-elles bénéficier d’un régime juridique spécifique ?” [Page 11](zotero://open-pdf/library/items/B4V58I6Z?page=11&annotation=Z3TPMJNA) - "sous quelles conditions il est possible d’utiliser des métadonnées et, dans l’autre sens, quelles sont les métadonnées nécessaires pour appliquer certaines lois” [Page 11](zotero://open-pdf/library/items/B4V58I6Z?page=11&annotation=4YAVUMSB) - "Camille Drouiller. La preuve par les métadonnées. Master’s thesis, 2013.” [Page 12](zotero://open-pdf/library/items/B4V58I6Z?page=12&annotation=SAA6VZVZ) > [!context] > ==(How this article relates to other work in the field; how it ties in with key issues and findings by others, including yourself)== > context:: > [!significance] > ==(to the field; in relation to your own work)== > significance::