Sites Internet, réseaux sociaux, applications… autant d’outils numériques que les associations s’approprient peu à peu tant dans leur fonctionnement interne (gestion des activités, suivi des projets…) que dans leur communication externe.

Quels outils ?

Sans surprise, tellement il fait partie de notre quotidien, le site Internet est le premier outil numérique des associations. Elles sont ainsi près des trois quarts à disposer de leur propre site. En deuxième et troisième positions se placent les outils de comptabilité (66 % des associations) et les réseaux sociaux (62 %). L’utilisation de Facebook, Twitter, Instagram et autres fait ainsi un bond de 26 points par rapport à 2013.

Au milieu du peloton, on retrouve les outils de gestion des adhésions ou des donateurs, les outils de conception graphique (pour des flyers, notamment) ou encore les outils collaboratifs (conférence téléphonique, partage de documents…).

Les dons en ligne, les applications pour smartphone et les formations à distance (tutoriels, MOOC) ferment la marche de ce classement en étant utilisés, respectivement, que par 13 %, 9 % et 8 % des associations. Toutefois, conscientes de l’intérêt de ces outils, environ 40 % des associations indiquent être susceptibles de s’en servir dans le futur.

Pour quels avantages ?

Pour plus de 80 % des responsables associatifs, l’utilisation du numérique a un effet positif sur le partage de l’information et l’image de l’association. Un effet qui se ressent également dans l’implication de ses bénévoles et adhérents, le suivi et l’évaluation de ses actions, le sentiment d’appartenance à la structure, la participation du public à ses actions, les relations entre ses bénévoles et ses salariés et l’efficacité de son action.

Pour renforcer ces avantages, la moitié des dirigeants associatifs pense que priorité doit être donnée à la formation afin d’assurer une meilleure maîtrise de ces outils, ainsi qu’une mise à niveau des membres peu ou pas initiés au numérique.

SolidaTech et Recherches & Solidarités, La place du numérique dans le projet associatif, novembre 2016

S’il existe encore quelques hackers dont l’ambition est, pour la seule beauté du geste, de parvenir à dégonder la porte d’entrée d’un site Internet, le plus grand nombre réalise cet exercice pour en tirer profit. Sans surprise, les sites de e-commerce, étant à la fois une source d’approvisionnement potentielle en biens et services et une mine de données personnelles et autres coordonnées bancaires, sont des cibles de choix de ces pirates informatiques. C’est la raison pour laquelle la Fédération du e-commerce et de la vente à distance a décidé de convier ses membres, mais aussi des informaticiens spécialistes de la sécurité et des juristes, à apporter leurs témoignages et leurs expertises. Il en ressort un livre blanc de 150 pages librement téléchargeable sur le site de la Fevad dont l’ambition et de permettre à des chefs d’entreprise non spécialistes d’appréhender dans toutes ses dimensions la problématique majeure qu’est aujourd’hui la cybersécurité pour les e-commerçants.

Un changement d’approche

Bien entendu, il est fait référence aux solutions techniques qui peuvent ou doivent être déployées pour limiter les risques de subir une cyberattaque. Mais, au-delà, les auteurs de cette étude précisent qu’il n’est plus possible désormais de bâtir une politique de cybersécurité sur de simples logiciels, voire de la faire peser sur les seules épaules des membres de l’équipe informatique. Rappelant sans détours que si le risque vient le plus souvent de l’extérieur, il peut également être le fait d’un manque d’implication des salariés dans la politique de gestion des mots de passe de l’entreprise, par exemple. Bref, insiste la Fevad, « la sécurité est l’affaire de tous » et une des premières missions qui doit être assignée aux personnes en charge de gérer ce dossier est de rendre collective cette prise de conscience.

Plus rares dans ce type d’étude, sont également abordées les problématiques de positionnement des équipes informatiques par rapport aux autres salariés, la nécessaire recherche d’un équilibre entre la fluidité au service du business et la lourdeur des procédures de contrôle à mettre en place ou encore le discours à tenir à ses cats à propos de la cybersécurité.

Déjà adoptés par nombre de particuliers qui les utilisent pour suivre un entraînement sportif, veiller à l’arrosage régulier d’une plante ou au bon brossage des dents des enfants, les objets connectés sont également de plus en plus présents dans le monde des entreprises. Certaines, bien sûr, les fabriquent, mais d’autres les utilisent ou bientôt les utiliseront pour, notamment, améliorer leur relation cat, la gestion de leur parc immobilier ou automobile ou encore pour optimiser leur processus industriel ou de distribution. Dans tous les cas, l’IoT (Internet of things ou Internet des objets) ne manquera pas de s’inviter, dans les mois ou les années à venir, dans leur fonctionnement quotidien si ce n’est dans leur stratégie. C’est la raison pour laquelle, le Cigref a décidé de réaliser et de mettre en ligne une étude baptisée « Objets connectés, un 360 pour bien les comprendre ».

Une approche pédagogique

L’objectif affiché par l’association est simple : « aider les entreprises à bien comprendre l’impact de l’intégration des objets connectés dans leur stratégie, dans leur écosystème et dans leur système d’information ». Quant à l’approche des auteurs, elle se veut pédagogique. L’étude débute ainsi par une série de définitions et se poursuit par une présentation de l’écosystème des objets connectés (usages, perspectives économiques…). Sont ensuite abordés les aspects techniques (infrastructure informatique, format des données, réseaux de communication…) et les enjeux en termes de sécurité (cybercriminalité, protection des données…). En tout, le document fait une trentaine de pages. Il est librement téléchargeable sur le site du Cigref

Il y a tout juste quelques jours, l’éditeur de solutions anti-malwares russe Kaspersky publiait son rapport sur les attaques informatiques enregistrées au 3
e
 trimestre 2016. Il en ressort une montée en puissance des rançongiciels, ces malwares qui prennent des données en otage et « n’acceptent » de les libérer que contre la remise d’une rançon. Ainsi, entre le 1er et le 3e trimestre 2016, les auteurs de l’étude ont constaté que le nombre d’attaques dont les entreprises ont été victimes a triplé. Dès lors, leur fréquence est passée en quelques mois d’une attaque toutes les 2 minutes à une attaque toutes les 40 secondes. En volume, au 1er trimestre, 17 % des attaques par rançongiciel visaient les entreprises. Au 3e trimestre, ce taux était de 23,9 %. En outre, entre juin et septembre 2016, l’éditeur a identifié pas moins de 32 000 modifications de ransomwares déjà existants. Pour mémoire, au cours du 1er trimestre 2016, seules 2 900 modifications avaient été recensées. Preuve que ce type de malwares, en raison de sa rentabilité, séduit de plus en plus de pirates informatiques.

Des petits nouveaux

Tous les rançongiciels ne fonctionnent pas de la même façon. Certains ne chiffrent que certaines données présentes sur la machine infectée, d’autres bloquent totalement l’accès aux disques durs. Leur mode de diffusion peut également varier, tout comme le système de paiement de la rançon qui peut prendre la forme d’une demande de paiement en bitcoins (monnaie électronique intraçable) ou des clics répétés sur des bannières de publicités jusqu’à obtention d’un certain montant. Sur ce dernier point, on peut signaler l’arrivée récente d’un « petit nouveau » baptisé Popcorn et dont la particularité est d’offrir à ses victimes le choix de payer une rançon en bitcoins ou d’aider les pirates à contaminer deux de ses contacts… Nous vivons dans un monde merveilleux. En 2016, Kaspersky a identifié 62 nouvelles familles de rançongiciels.

Mieux vaut prévenir que guérir

Les rançongiciels se propagent comme la plupart des malwares. Il convient donc de ne pas ouvrir les pièces jointes associées à des courriels non désirés ou suspects (courriels contenant des informations non personnalisées, émanant d’un expéditeur inconnu…) et de mettre à jour ses antivirus et autres antispywares régulièrement. En outre, pour limiter les risques d’être victime d’une faille de sécurité lors d’une ballade sur un site web, il est impératif d’activer les mises à jour automatiques des programmes permettant la navigation (système d’exploitation, navigateur, Java…). Enfin, effectuer des sauvegardes régulières constitue la seule garantie de récupérer toutes ses données intactes. En cas d’attaque, plutôt que de payer une rançon, il suffira de restaurer les fichiers « pris en otage » après, bien entendu, avoir débarrassé la machine des malwares. Concernant la rançon, l’étude de Kaspersky nous apprend que 20 % des entreprises qui ont entrepris de la payer n’ont jamais revu leurs données. À méditer.

La cryptologie n’est pas qu’une technique utilisée par les espions et les militaires. Avec le développement des réseaux et donc des risques de voir une information confidentielle tomber entre de mauvaises mains, elle est aujourd’hui largement mise en œuvre dans nombre d’applications de communication destinées aux entreprises comme aux particuliers. C’est la raison pour laquelle la Commission nationale informatique et libertés (Cnil) propose sur son site un document sobrement baptisé « Comprendre les grands principes de la cryptologie et du chiffrement » qui, comme son nom l’indique, entend nous aider à mieux appréhender un outil que nous utilisons quotidiennement, le plus souvent sans même le savoir.

Protéger une information et identifier son auteur

Court, illustré et pédagogique, le document de la Cnil nous rappelle, dans un premier temps, que ces techniques de chiffrement répondent à trois objectifs : s’assurer de l’origine d’un fichier reçu ; être certain qu’il n’a pas été modifié pendant son transfert et enfin qu’il n’a pas été lu par une personne non destinataire. En face de ces différents usages, les auteurs du document présentent les techniques qui sont utilisées (fonction de hachage, fonction de hachage à clé, signature numérique, chiffrement symétrique, asymétrique ou hybride). Des schémas commentés très pédagogiques sont là pour nous aider à intégrer le fonctionnement de ces techniques particulièrement complexes. Pour ceux qui veulent aller plus loin, la Cnil propose, sur son site, d’autres articles sur le sujet.

L’importance des avis laissés par des consommateurs sur Internet n’est plus à démontrer et rares sont les grandes enseignes qui ne les intègrent pas dans leur politique commerciale. Du côté des TPE-PME, en revanche, la prise de conscience n’est pas encore tout à fait effective du moins si l’on se fie à une récente étude baptisée « Baromètre des avis des internautes et des TPE-PME » réalisée par Opinionway pour le compte de PagesJaunes. Il ressort, en effet, de ce sondage que seuls 38 % des responsables d’entreprises de moins de 250 salariés estiment qu’Internet est important pour la réussite de leur activité. En outre, ces professionnels ne sont que 33 % à considérer que la gestion de leur e-réputation sur Internet ne doit pas être négligée.

Un véritable critère de choix

Du côté des consommateurs, l’approche est, bien entendu, très différente. Ainsi, 71 % des Français affirment consulter les avis disponibles en ligne avant de choisir une entreprise ou un commerce. Et 55 % précisent avoir déjà déposé un avis sur une entreprise dont ils ont été cats. Sur la nature des avis déposés, l’étude nous apprend, par ailleurs, que contrairement aux craintes de nombreux commerçants, l’envie de critiquer n’est pas la première motivation des consommateurs internautes. Ainsi, lorsqu’on leur pose la question, seuls 12 % d’entre eux précisent déposer des avis lorsqu’ils sont mécontents, 17 % quand ils sont satisfaits et 71 % dans un cas comme dans l’autre. En outre, point intéressant, 62 % des Français estiment qu’une entreprise qui recueille des avis à la fois positifs et négatifs est plus crédible qu’une entreprise qui ne rassemble que des avis positifs. Au final, à 75 %, les Français affirment favoriser les entreprises, professionnels et autres commerces sur lesquels il existe des avis publiés en ligne. Ces derniers souhaiteraient, en outre, qu’un plus grand nombre d’avis soient disponibles pour les aider à choisir des artisans dans le BTP ou le dépannage ou encore des entreprises du secteur médical/paramédical ou du secteur automobile.

Manque de temps et de compétence

Seules 23 % des TPE-PME interrogées savaient qu’il existait sur Internet des avis concernant leurs entreprises. Et lorsqu’elles sont au courant, elles ne sont que 55 % à être convaincues de la nécessité de les consulter et, le cas échéant, d’y répondre. 31 % de ces entreprises affirment ainsi répondre souvent aux avis et 13 %, rarement. Sans surprise, le suivi des avis est considéré comme complexe en raison, principalement, du temps qu’il faut y consacrer (62 %) ou encore de la difficulté que l’on peut éprouver pour déterminer la meilleure manière de répondre aux avis des internautes. Bénéficier des conseils d’un spécialiste de la communication digitale serait le bienvenu pour 43 % des TPE-PME interrogées.

Mise en ligne il y a quelques jours par le ministère de l’Éducation nationale, PIX est une plate-forme gratuite et publique conçue pour permettre à ses visiteurs d’évaluer leurs connaissances dans le domaine dit du numérique. Bien entendu, Éducation nationale oblige, cet outil a d’abord été pensé pour accompagner des collégiens et des étudiants. À compter de la prochaine rentrée scolaire, PIX devrait d’ailleurs progressivement se substituer au Brevet Informatique et Internet (B2i) et à la Certification informatique et internet (C2i) auxquels doivent se frotter nos charmantes têtes blondes au cours de leur parcours scolaire et universitaire. Pour autant, les plus jeunes ne sont pas les seuls visés par ce site. Les professionnels sont également concernés. L’idée étant de leur permettre de mieux cerner leur niveau de maîtrise du monde digital qui les entoure afin de les aider à identifier leurs points forts, mais aussi leurs carences et donc, le cas échéant, des formations à suivre. À terme, il est même prévu que des certifications reconnues par l’État soient proposées aux professionnels. « Des solutions de passation du mode certifiant à distance » sont également à l’étude, précise le communiqué du ministère.

Un site en construction

Pour le moment, PIX est en version « bêta ». Seuls quatre questionnaires portant sur la gestion des informations et des données, les outils de communication et de collaboration, la création de contenu et la sécurisation des équipements et des données sont proposés. L’approche est très ludique et très maligne. Pour répondre à certaines questions, il est nécessaire de télécharger une feuille de calcul, de lancer une recherche sur Internet, voire de décoder un mot de passe chiffré avec la technique dite « de César ». Faire un sans-faute n’est pas à la portée de tout le monde. Rien que pour cela, ça vaut la peine d’essayer !

Près de 3 millions de noms de domaine dotés de l’extension française .fr sont aujourd’hui actifs et pas moins de 60 % d’entre eux ont été déposés par des entreprises ou des associations. L’enjeu est donc de taille pour les TPE comme pour les PME et si les modalités techniques de dépôt, simplifiées au fil du temps, sont désormais maîtrisées par le plus grand nombre, les contours juridiques de ces adresses Internet restent encore largement méconnus. C’est la raison pour laquelle l’Association française pour le nommage Internet en coopération (Afnic) vient de publier le « Guide pratique du titulaire du nom de domaine en .fr ».

Faciliter la gestion du .fr

L’objectif de l’Afnic n’est pas de revenir, comme elle le fait sur son site « réussir en .fr » sur l’importance et le rôle que peut jouer un nom de domaine dans la stratégie web d’une entreprise. L’association entend ici présenter au titulaire ou au futur titulaire d’un nom de domaine en .fr l’environnement juridique qui entoure cette adresse afin de lui en faciliter la gestion. Concrètement, ce guide de 16 pages est découpé en 5 parties. La première porte sur le dépôt et rappelle l’importance du choix du titulaire (que se passe-t-il lorsqu’un nom de domaine est enregistré sous son nom par un salarié et qu’il quitte l’entreprise ?) et l’engagement qu’il contracte (respect de la charte de nommage). La seconde présente les droits dont dispose un titulaire de nom de domaine en .fr et les obligations qu’il doit respecter (résider dans un pays de l’UE, fournir des coordonnées fiables, désigner un contact administratif…). La troisième partie est consacrée aux changements qui peuvent intervenir pendant la période d’enregistrement du nom de domaine (changement de bureau d’enregistrement ou faillite de ce dernier, cession, blocage ou sécurisation du nom de domaine). Enfin, les deux dernières parties du guide reviennent sur la durée de vie du nom de domaine et les conditions de son renouvellement ainsi que sur la gestion des conflits avec des tiers que peut faire naître le dépôt d’un nom de domaine.