Les situations géopolitiques et événementielles liées au conflit en Ukraine, aux Jeux Olympiques de Paris, ou encore aux prochaines élections européennes, placent les administrations publiques dans un contexte inédit. Elles favorisent une pression générale, à laquelle s’ajoute la cyber menace : ransomware, deepfake, phishing, piratage,… chaque jour apporte son lot de révélations. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) souligne les perfectionnements notables dans la structure et les méthodes des cyber attaquants. Parmi les dernières victimes des pirates informatiques, le Réseau Interministériel de l’État (RIE), mais aussi France Travail qui a vu des millions de données éventées.

Dans le même temps, les débats en France portent sur la souveraineté numérique, dans une confusion avec la sécurité, remarque Philippe Walter, directeur de la transformation numérique sur le secteur public pour Salesforce. « Or, il n’y a clairement pas d’équivalence entre ces deux thèmes ! »

 La sécurité, une affaire d’experts

Philippe Walter affirme que les cyberattaques touchent le plus souvent des solutions propriétaires, à savoir des serveurs. Dans un monde ouvert, la logique de sécurité périmétrique a vécu et les solutions de sécurisation doivent s’installer sur une chaîne complète. « Une certaine méfiance entoure les solutions dans le Cloud, souvent par méconnaissance des fonctions de sécurité à l’état de l’art qu’elles embarquent nativement », déplore-t-il. Pourtant, il faut rappeler l’exemple du piratage du Centre Hospitalier Sud Francilien (CHSF), dont les services ont été à l’arrêt pendant des mois suite à une attaque cyber. « Le seul service – de gestion des lits – qui a continué à fonctionner, était hébergé dans le Cloud avec Salesforce ».

« Dans le foisonnement numérique actuel où la dernière innovation est souvent recherchée, les décideurs publics doivent aller vite, mais sans fragiliser leur parc applicatif, ni les données des concitoyens ». Face à cette exigence, la prudence est recommandée. « La sécurité est une affaire d’experts, rappelle Philippe Walter. Nous préférons mettre en face d’experts techniques ou réglementaires les experts Salesforce qui vont apporter des réponses adaptées, et les rassurer sur la sécurité des données qui transitent dans les services de la plateforme. » À titre d’exemple, la Gendarmerie Nationale s’est tournée vers l’éditeur au terme d’une analyse en profondeur des garanties de sécurité offertes, et des capacités de chiffrement de certaines données. Une reconnaissance de l’excellence de l’éditeur à assurer la sécurité de services sensibles.

La confiance au cœur de l’IA

Parmi les nouveaux enjeux du moment, l’intelligence artificielle occupe forcément une place de choix, en particulier dans une administration publique soumise à des contraintes budgétaires fortes. L’IA représente en effet un levier d’efficience majeur, souligné au plus haut niveau de l’Etat. Son potentiel fait apparaître des gains de productivité de l’ordre de 30% au minimum sur des tâches répétitives. Elle offre aussi la possibilité d’apporter une réponse sur mesure aux citoyens, et donc une plus grande satisfaction, et permet également de soulager les agents de charge de tâches répétitives et frustrantes, ce qui va dans le sens de l’attractivité des emplois de la fonction publique. Dans les faits, un usager qui demande une aide publique peut obtenir une réponse en un temps record grâce à une analyse immédiate de son dossier.

Pour autant, à l’heure où tous les éditeurs de logiciels et les start-ups se bousculent pour proposer des outils d’IA, des modèles et des algorithmes pour utiliser ces données, la question des acteurs publics porte sur la confiance qu’ils peuvent accorder aux suggestions issues de l’intelligence artificielle. « Nous sommes face à un biais qui pousse les personnes à faire de l’IA, et en même temps à remettre en question ce qu’ils utilisent », observe Philippe Walter.

Utilisateurs, modèles et données

Face à cette réalité, l’éditeur déploie une approche en trois couches : l’interface utilisateur, le modèle d’exploitation (prédictif ou génératif), et les données de l’organisation, unifiées au sein de sa plateforme. Les biais potentiels de l’IA générative sont réduits par la maîtrise des données avec lesquelles les modèles sont utilisés.« C’est notre force et un élément différenciant, souligne Philippe Walter. Nous apportons depuis 25 ans la couche de confiance sur les données internes de nos clients, et celles issues des différentes sources de données auxquelles ils ont accès. »

Outre une interface utilisateur simplifiée et des bénéfices de l’IA à disposition et sous le contrôle des utilisateurs dans l’ensemble des solutions, l’éditeur sécurise tout le cycle de la donnée collectée pour alimenter ses modèles. Face au risque de cyber menace, la sécurité, mais aussi la facilité d’utilisation s’imposent comme autant de prérequis au service des utilisateurs pour une IA utile.

Pour aller plus loin, consultez notre vidéo : Salesforce et la sécurité dans le secteur public – Idées reçues

Pour plus d’informations, visitez le site Salesforce sécurité

 

Contenu proposé par Salesforce