Partager ses données

Partager une information, c'est en confier une copie à quelqu'un d'autre : un collègue, un partenaire, un service en ligne. Deux questions décident de ce qui est permis : qui a besoin d'en connaître, et le canal est-il assez sûr pour son niveau. Le niveau, c'est la classification de l'information ; le cercle de ses lecteurs, c'est sa mention.

Avec qui partager¶

On donne accès à une information parce que la personne en a besoin pour sa mission, pas en raison de son titre ou de sa fonction : c'est le besoin d'en connaître.

Vous avez reçu une information ? Vous ne la retransmettez au-delà du cercle de sa mention :

• en diffusion limitée, qu'à condition d'en informer l'émetteur ;
• en confidentiel ou en diffusion restreinte, qu'après son accord préalable et explicite.

Hors de l'université, un document confidentiel ne se partage qu'avec l'accord de l'émetteur, et si une clause de sécurité figure dans la convention ou le contrat qui lie l'université au partenaire. En diffusion restreinte, il faut en plus la validation du fonctionnaire de sécurité de défense (FSD).

Par quel canal¶

Oui : autorisé. Chiffré : seulement en pièce jointe chiffrée par un logiciel qualifié par l'ANSSI, comme ZED!. Non : interdit. Pour stocker et partager des données en diffusion restreinte : Parsec, voir où stocker ses données.

Avec une IA générative¶

Soumettre un texte, un fichier ou une question à une IA générative, c'est le transmettre à un tiers : les mêmes règles s'appliquent.

• public et diffusion limitée : le service d'IA générative mis à disposition par l'université ;
• confidentiel : seulement un service d'IA hébergé par l'université ou par un opérateur de confiance ;
• diffusion restreinte : aucun service d'IA, quel qu'il soit.

Quel service pour quel niveau : renseignez-vous auprès de votre informaticien de proximité.

Sur papier¶

• imprimer un document confidentiel ou en diffusion restreinte : sur une imprimante qui ne libère l'impression qu'après authentification ; retirez vos documents immédiatement ;
• envoyer, en diffusion limitée : une enveloppe simple, adressée à une personne nommée ;
• envoyer, en confidentiel : une enveloppe simple portant « Personnel — à l'attention de… » ;
• envoyer, en diffusion restreinte : une double enveloppe. L'extérieure ne porte aucune mention ; l'intérieure porte « DIFFUSION RESTREINTE » et la référence du document.

Consulter et présenter¶

Dans le train, au café, dans un espace de coworking :

• diffusion limitée : assurez-vous que votre écran reste discret ;
• confidentiel : un filtre de confidentialité est recommandé ; évitez de sortir le papier ;
• diffusion restreinte : filtre de confidentialité obligatoire, papier interdit.

En réunion, avant de projeter un document confidentiel ou en diffusion restreinte, vérifiez que tous les participants ont besoin d'en connaître. À l'oral, annoncez le niveau avant de partager l'information.