Le timing est tellement judicieux
Reposted from
Libération
La Cnil a donné son feu vert au projet Darwin EU qui prévoit un transfert massif d’informations de la Cnam vers le cloud de Microsoft, domicilié aux Etats-Unis. Un collectif prépare un recours devant le Conseil d’Etat et appelle syndicats, associations et personnalités à le rejoindre. Tribune :
Comments
Punaise on n'est pas aidé
https://www.lemondeinformatique.fr/actualites/lireamp-la-cnil-adoube-microsoft-pour-l-hebergement-des-donnees-de-l-assurance-maladie-92839.html
https://www.linforme.com/tech-telecom/article/l-hebergement-de-nos-donnees-de-sante-chez-microsoft-au-coeur-d-une-vive-polemique_2666.html )
1️⃣ https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000051309697?isAdvancedResult=&page=1&pageSize=10&query=*&searchField=ALL&searchProximity=&searchType=ALL&sortValue=DATE_DECISION_DESC&tab_selection=cnil&timeInterval=&typePagination=DEFAULT
2️⃣ https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000051309880?isAdvancedResult=&page=1&pageSize=10&query=*&searchField=ALL&searchProximity=&searchType=ALL&sortValue=DATE_DECISION_DESC&tab_selection=cnil&timeInterval=&typePagination=DEFAULT
La NIS2 devrait aider à changer ça. Mais on en est loin.
Migration 100% à Outlook/Teams (de merde!!) en janvier. Mais on nous demande de pas l'utiliser pour des données "sensibles". Genre je suis responsable d'évaluer la sensibilité de chacun de mes emails ?
😭😭😭
J'essaie de faire bouger les choses en interne via le mouvement StandUpForScience mais ils ont pas l'air de réaliser pleinement
- droit de douanes à venir pour les clous américains
- risque pour les données avec le patriot act
J'imagine qu'Azure a les certifications adéquates pour le traitement de données de santé.
Mais effectivement c'est une mauvaise idée vu le CLOUD Act, surtout avec le tournant aggressif que prennent les USA dernièrement.
En pratique, l'admistration Trump a un accès illimité aux données médicales de tous les français.
En pratique il peut y avoir une backdoor pour si le gouvernement américain veut regarder...
/Home/stagiaire/pornhub-best-videos.docx
Il peut regarder à tout moment ce qui se passe dans la mémoire.
C'est délirant qu'on ait pu certifié des systèmes opérés par des étrangers pour des données aussi sensibles.
On est ravis.
Pour le reste j'ai pas d'avis.
Ah si : onedrive et SharePoint, usine à gaz et source de confusion.
un enfer.
Par contre niveau Ram c'est un problème devenu inherent aux navigateurs. Même Firefox qui est mon browser que j'aime.
Et les raccourcis pour le gras sont francisé (Ctrl-g au lieu de Ctrl-b) mais pas dans office 365.
Impossible à configurer.
Pour s'authentifier c'est un enfer. Surtout qu'on a deux emails en alias au labo.
En Europe on a des solutions cloud qui marchent très bien.
J'utilise kSuite de Infomaniak (suisse). C'est parfait, ça repose sur des outils open source, c'est hébergé sur des serveurs hyper efficaces avec récupération de chaleur.
Et l'administration sûrement, mais comment prendre un produit basé en Suisse, pays avec lequel on était en guerre encore en 1798 ?
De la servitude volontaire.
Cf rgpd, dans le privé c’est un no-go direct.
https://m.youtube.com/watch?v=3wld_kjOue8&pp=0gcJCdgAo7VqN5tD