Où stocker mes données ?
Tous les espaces de stockage ne se valent pas : certains sont gérés et protégés par l'université, d'autres non. Le bon choix dépend du niveau de classification de vos données.
Avant de choisir, classez
Pas encore sûr du niveau de vos données ? Déterminez leur sensibilité : une minute avec la liste d'exemples. Sans marquage, une information est réputée « diffusion limitée ».
Le tableau¶
| Espace de stockage | Public | Diffusion limitée | Confidentiel | Diffusion restreinte |
|---|---|---|---|---|
| UTBox, le cloud de l'université | Oui | Oui | Oui | Non |
| Lecteur réseau de l'université | Oui | Oui | Oui | Chiffré |
| Poste de travail géré par l'université | Oui | Oui | Oui | Chiffré |
| Clé USB, disque externe | Oui | Chiffré | Chiffré | Chiffré |
| Matériel personnel ou non géré par l'université | Oui | Non | Non | Non |
| Clouds grand public : Dropbox, Google Drive, iCloud… | Oui | Non | Non | Non |
Public
- Oui : UTBox, le cloud de l'université ; Lecteur réseau de l'université ; Poste de travail géré par l'université ; Clé USB, disque externe ; Matériel personnel ou non géré par l'université ; Clouds grand public : Dropbox, Google Drive, iCloud…
Diffusion limitée
- Oui : UTBox, le cloud de l'université ; Lecteur réseau de l'université ; Poste de travail géré par l'université
- Chiffré : Clé USB, disque externe
- Non : Matériel personnel ou non géré par l'université ; Clouds grand public : Dropbox, Google Drive, iCloud…
Confidentiel
- Oui : UTBox, le cloud de l'université ; Lecteur réseau de l'université ; Poste de travail géré par l'université
- Chiffré : Clé USB, disque externe
- Non : Matériel personnel ou non géré par l'université ; Clouds grand public : Dropbox, Google Drive, iCloud…
Diffusion restreinte
- Chiffré : Lecteur réseau de l'université ; Poste de travail géré par l'université ; Clé USB, disque externe
- Non : UTBox, le cloud de l'université ; Matériel personnel ou non géré par l'université ; Clouds grand public : Dropbox, Google Drive, iCloud…
Oui : autorisé. Chiffré : autorisé seulement si les données sont chiffrées avant d'y être déposées, ou le support lui-même chiffré. Non : interdit. Une clé ou un disque qui contient des données confidentielles ou en diffusion restreinte porte aussi leur marquage ; en diffusion restreinte, il faut en plus l'accord préalable du fonctionnaire de sécurité de défense (FSD).
La diffusion restreinte a son espace : Parsec
Pour stocker et partager des données en diffusion restreinte, l'université met à disposition Parsec, un espace de stockage sécurisé dédié, chiffré de bout en bout. Pour y avoir accès, contactez votre informaticien de proximité. Voir chiffrer ses données sensibles.
Pourquoi ces règles ?¶
Pourquoi pas mon ordinateur personnel ou mon Dropbox ?
L'université ne peut ni les protéger, ni les sauvegarder, ni savoir qui y accède. Un ordinateur personnel est partagé, rarement chiffré ; un cloud grand public applique ses propres conditions et héberge souvent les données hors de l'Union européenne. Seules les données publiques peuvent y aller.
Pourquoi chiffrer les données en diffusion restreinte, même sur les espaces de l'université ?
Parce que leur divulgation aurait des conséquences graves, voire irrémédiables : des données de santé, des mots de passe, un brevet avant sa publication. Le chiffrement garantit que seules les personnes qui ont la clé peuvent les lire — y compris face à un compte piraté ou à une erreur de partage.
Et les mots de passe ?
Ce sont des informations en diffusion restreinte. Leur place est Lockpass, le coffre-fort de secrets de l'établissement, pour l'instant en phase de test : renseignez-vous auprès de votre informaticien de proximité. Ils ne se notent jamais dans un mail, un fichier bureautique, un ticket ou un dépôt de code.
Et les documents papier ?
Confidentiels ou en diffusion restreinte, ils se rangent dans une armoire fermant à clé ou dans un local à accès contrôlé.
Et pour envoyer ou transporter ?¶
Un document sensible ne voyage pas n'importe comment
- En diffusion restreinte : toujours chiffré, dans un conteneur ZED!, qualifié par l'ANSSI.
- Confidentiel, sur une clé USB ou un disque : support chiffré et marqué.
- Confidentiel, un gros fichier, ponctuellement : FileSender, option de chiffrement activée.
- Le mot de passe ne voyage jamais par le même canal que le fichier : un SMS ou un appel pour le mot de passe, un mail pour le fichier.
Avec qui et par quel canal : partager ses données. Le détail des outils : chiffrer ses données sensibles.