{"id":103394,"date":"2022-10-31T08:26:29","date_gmt":"2022-10-31T08:26:29","guid":{"rendered":"https:\/\/leverate.com\/bloguer\/article-fr\/securite-des-donnees-operationnelles-des-societes-de-courtage-en-devises\/"},"modified":"2026-11-03T10:04:07","modified_gmt":"2026-11-03T10:04:07","slug":"securite-des-donnees-operationnelles-des-societes-de-courtage-en-devises","status":"publish","type":"post","link":"https:\/\/leverate.com\/fr\/bloguer\/fintech-fr\/securite-des-donnees-operationnelles-des-societes-de-courtage-en-devises\/","title":{"rendered":"S\u00e9curit\u00e9 des donn\u00e9es op\u00e9rationnelles des soci\u00e9t\u00e9s de courtage en devises"},"content":{"rendered":"

Auparavant, il \u00e9tait commun\u00e9ment admis que les menaces pesant sur la s\u00e9curit\u00e9 des donn\u00e9es provenaient principalement de l\u2019ext\u00e9rieur et non de l\u2019int\u00e9rieur ; c\u2019est pourquoi des mesures de s\u00e9curit\u00e9 et de protection des donn\u00e9es avaient \u00e9t\u00e9 mises en place \u00e0 l\u2019intention des tiers. Ce n\u2019est que ces derni\u00e8res ann\u00e9es que de nombreuses entreprises ont pris conscience que la divulgation ou la destruction de donn\u00e9es sensibles par des employ\u00e9s pouvait avoir des cons\u00e9quences incalculables pour l\u2019entreprise.Ce changement de perception a pris son essor \u00e0 la suite de l\u2019affaire Edward Snowden : ce dernier, ancien technicien sous-traitant de la NSA (Agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine), a d\u00e9rob\u00e9 des documents hautement confidentiels de la NSA.<\/p>\n\n

\"
S\u00e9curit\u00e9 des donn\u00e9es chez les courtiers en devises<\/figcaption><\/figure>\n\n

Outre l\u2019affaire Snowden, un rapport rendu public par Boscom remet \u00e9galement en question l\u2019id\u00e9e selon laquelle \u00ab les principales menaces pesant sur les donn\u00e9es des entreprises proviennent de l\u2019ext\u00e9rieur : pirates informatiques, espions industriels et autres concurrents \u00bb.Ce rapport r\u00e9v\u00e8le un fait inqui\u00e9tant : pr\u00e8s de 85 % des employ\u00e9s qui quittent leur poste emportent avec eux des donn\u00e9es sensibles de l\u2019entreprise. De plus, il est relativement facile pour un employ\u00e9 de s\u2019emparer de donn\u00e9es confidentielles et sensibles avant de quitter l\u2019entreprise. Bien que les informations vol\u00e9es par Edward Snowden \u00e0 la NSA aient pr\u00e9sent\u00e9 un int\u00e9r\u00eat m\u00e9diatique consid\u00e9rable, elles ont \u00e9galement mis en \u00e9vidence les graves cons\u00e9quences des fuites de donn\u00e9es provenant de l\u2019int\u00e9rieur.<\/p>\n\n

Au vu de ce qui pr\u00e9c\u00e8de, on comprend ais\u00e9ment pourquoi il est si difficile pour les entreprises de garantir la s\u00e9curit\u00e9 de leurs donn\u00e9es, d\u2019autant plus que ces risques proviennent de leurs propres collaborateurs. L\u2019acc\u00e8s des collaborateurs aux donn\u00e9es internes de l\u2019entreprise rel\u00e8ve des exigences de leur travail. Imposer des restrictions d\u2019acc\u00e8s risquerait de perturber leur travail quotidien, voire de compromettre le bon fonctionnement de l\u2019entreprise dans son ensemble. Ce dilemme est-il donc sans issue ?<\/p>\n\n

\"<\/figure>\n\n

Examinons ce dilemme \u00e0 travers un cas concret li\u00e9 \u00e0 notre secteur : celui des soci\u00e9t\u00e9s de courtage en devises.<\/p>\n\n

Une soci\u00e9t\u00e9 de courtage comporte diff\u00e9rents services, dont les droits d\u2019acc\u00e8s varient selon les services. Qu\u2019il s\u2019agisse des commerciaux, de l\u2019\u00e9quipe marketing (comme les sp\u00e9cialistes du marketing par e-mail) ou des diff\u00e9rentes cat\u00e9gories de clients, il convient de configurer un logiciel permettant de restreindre la visibilit\u00e9 des informations en fonction des services et des postes. En effet, si un employ\u00e9 acc\u00e8de \u00e0 des informations ne relevant pas de ses autorisations, cela peut entra\u00eener une faille de s\u00e9curit\u00e9 des donn\u00e9es.C\u2019est pourquoi il est essentiel de r\u00e9partir les autorisations d\u2019acc\u00e8s aux donn\u00e9es en fonction des postes. C\u2019est \u00e9galement le seul moyen dont disposent actuellement les soci\u00e9t\u00e9s de courtage pour prot\u00e9ger leurs informations contre les menaces internes potentielles, sans pour autant nuire \u00e0 la productivit\u00e9.<\/p>\n\n

Syst\u00e8me de gestion de la relation client (CRM) et technologies de chiffrement des donn\u00e9es<\/h2>\n\n

Sur le plan technique, les outils les plus adapt\u00e9s aux soci\u00e9t\u00e9s de courtage pour prot\u00e9ger leurs donn\u00e9es sont le syst\u00e8me de gestion CRM et<\/a> les technologies de chiffrement des donn\u00e9es. Le premier permet \u00e0 la direction de d\u00e9terminer qui a acc\u00e8s \u00e0 quelles donn\u00e9es, tandis que le second emp\u00eache toute personne non autoris\u00e9e d\u2019acc\u00e9der aux informations via des appareils externes (comme dans le cas de pirates informatiques).L\u2019un des avantages de ces technologies de chiffrement r\u00e9side dans le fait qu\u2019elles emp\u00eachent les employ\u00e9s mal intentionn\u00e9s de transmettre \u00e0 l\u2019ext\u00e9rieur des donn\u00e9es confidentielles de l\u2019entreprise ; en effet, si les donn\u00e9es transmises ne sont pas correctement d\u00e9chiffr\u00e9es, elles deviennent inutilisables.<\/p>\n\n

Afin de mieux mettre en \u0153uvre les mesures susmentionn\u00e9es, il est encore plus important pour les courtiers de d\u00e9finir une strat\u00e9gie de mise en \u0153uvre des dispositifs de s\u00e9curit\u00e9 des donn\u00e9es. Cela signifie que les mesures techniques sont d\u00e9termin\u00e9es par les r\u00e8gles et r\u00e9glementations, et non par les moyens disponibles.Outre la mise en place de mesures de protection techniques, la direction doit \u00e9galement d\u00e9finir clairement des r\u00e8gles internes, telles que l\u2019interdiction d\u2019utiliser des cl\u00e9s USB au sein de l\u2019entreprise ou l\u2019interdiction pour les employ\u00e9s de se connecter au syst\u00e8me \u00e0 l\u2019aide du compte d\u2019une autre personne, etc. Ces exigences semblent aller de soi et doivent \u00eatre respect\u00e9es par tous les employ\u00e9s sans qu\u2019il soit n\u00e9cessaire de les stipuler explicitement ; cependant, dans la pratique, elles ne sont pas si faciles \u00e0 faire respecter.<\/p>\n\n

Les failles de s\u00e9curit\u00e9 sont omnipr\u00e9sentes<\/h2>\n\n

L\u2019affaire Edward Snowden nous a fait prendre conscience que les failles de s\u00e9curit\u00e9 sont omnipr\u00e9sentes. Apr\u00e8s tout, si m\u00eame les donn\u00e9es de la puissante Agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine (NSA) peuvent \u00eatre facilement vol\u00e9es, qu\u2019en est-il alors d\u2019une simple entreprise ? En r\u00e9alit\u00e9, des mesures de s\u00e9curit\u00e9 des donn\u00e9es appropri\u00e9es peuvent r\u00e9duire consid\u00e9rablement la vuln\u00e9rabilit\u00e9 des donn\u00e9es d\u2019une entreprise.En \u00e9voquant l\u2019affaire Edward Snowden, il convient \u00e9galement de garder \u00e0 l\u2019esprit quels types d\u2019acteurs volent quels types d\u2019informations : la NSA dispose de davantage d\u2019informations confidentielles qu\u2019une entreprise ordinaire, et ses agents sont pr\u00eats \u00e0 prendre des risques plus importants pour obtenir ces informations.Si Edward Snowden et ses acolytes ont vol\u00e9 des informations pour des raisons li\u00e9es \u00e0 leurs valeurs, le vol de secrets d\u2019affaires est quant \u00e0 lui motiv\u00e9 par l\u2019app\u00e2t du gain et la recherche de profits. Par cons\u00e9quent, les mesures visant \u00e0 emp\u00eacher le vol de secrets d\u2019affaires sont, relativement parlant, plus simples et plus abordables.<\/p>\n\n

En r\u00e9sum\u00e9, nous vivons dans un monde o\u00f9 les risques li\u00e9s aux donn\u00e9es sont omnipr\u00e9sents, mais il existe \u00e9galement de nombreuses solutions techniques et proc\u00e9dures op\u00e9rationnelles standard permettant de r\u00e9duire consid\u00e9rablement ces risques.Vous devez rester vigilant et anticiper les menaces potentielles en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es, mais n\u2019oubliez pas que, bien que ces menaces soient omnipr\u00e9sentes, elles restent ma\u00eetrisables ; il n\u2019est pas n\u00e9cessaire de sacrifier la productivit\u00e9 et les b\u00e9n\u00e9fices de l\u2019entreprise au nom d\u2019une s\u00e9curit\u00e9 des donn\u00e9es excessive.<\/p>\n","protected":false},"excerpt":{"rendered":"

Les outils les plus adapt\u00e9s sont le CRM et les technologies de chiffrement des donn\u00e9es<\/p>\n","protected":false},"author":29,"featured_media":103395,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[319],"tags":[1608],"class_list":["post-103394","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fintech-fr","tag-courtier-en-devises-2"],"acf":[],"_links":{"self":[{"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/posts\/103394","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/comments?post=103394"}],"version-history":[{"count":1,"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/posts\/103394\/revisions"}],"predecessor-version":[{"id":103396,"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/posts\/103394\/revisions\/103396"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/media\/103395"}],"wp:attachment":[{"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/media?parent=103394"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/categories?post=103394"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leverate.com\/fr\/wp-json\/wp\/v2\/tags?post=103394"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}