Recherche sur le blog
Se connecter
 

Hadopi, le casse-tête de la mise en conformité pour les entreprises


Votée fin 2009, la loi Hadopi ne cesse de défrayer la chronique. Après de nombreux rebondissements, nous devrions finalement voir les premières sanctions tomber courant avril 2010. Son objectif est simple : protéger les droits d’auteurs et sanctionner le téléchargement illégal. Si le sort des particuliers a largement été évoqué l’an dernier, il faut aussi garder à l’esprit que les entreprises devront, elles aussi, se conformer à cette nouvelle contrainte législative. D’où les inquiétudes des chefs d’entreprise : quelles sont les mesures et choix techniques à privilégier ? Comment faire pour que la mise en conformité ne devienne un gouffre financier ? La technologie est-elle capable de tout résoudre ?

par Vincent NICAISE , le 20/04/2010 | Commentaires : 0
Le chef d’entreprise est aujourd’hui tenu d’empêcher toute utilisation illicite de l’accès Internet de la société. Bien que la riposte graduée ne soit pas imposée aux entreprises, celles « contrôlées positivement » (en flagrant délit d’utilisation illégale d’Internet) recevront une injonction de pallier le manquement constaté en mettant en place des solutions de filtrage ou des pare-feu. Elles devront en rendre compte dans le délai déterminé par l’injonction. Il est aussi important de rappeler que la loi Hadopi sanctionne les propriétaires de la ligne, même si celle-ci a été piratée par un tiers, et si l’entreprise ne s’est pas donnée les moyens de surveiller et de sécuriser sa connexion. Le propriétaire risque une coupure de la ligne pendant une période de 1 à 3 mois, une amende de 300 000 € et une peine de 3 ans de prison pour contrefaçon.
Autrement dit, pour être en conformité avec la loi Hadopi, le recours à des outils de sécurité spécifiques s’impose. En effet, nombreuses sont les entreprises, et plus particulièrement les TPE et les PME, qui n’ont aucune idée de la manière dont leurs salariés utilisent la connexion Internet de l’entreprise. Les récents sondages révèlent que les salariés français surfent en moyenne une heure et demie par jour au bureau, essentiellement pour un usage personnel. On peut également anticiper une augmentation de l’usage illégal d’Internet au sein de l’entreprise puisqu’il deviendra risqué pour l’internaute de s’adonner à ce type de pratique depuis son domicile. Le sentiment d’anonymat au sein de son entreprise pourrait l’encourager à poursuivre cette activité depuis son lieu de travail.
Dans ce contexte, l’intégration d’une solution de sécurité unifiée qui mutualise un pare-feu avec les applications spécifiques de type « UTM » peut s’avérer un choix judicieux pour combiner : protection du réseau, interconnexions de sites, accès à distance, haute-disponibilité, filtrage de contenus, anti-virus ainsi que détection et prévention d’intrusions.
En effet, le premier rempart au téléchargement illégal se fait traditionnellement par l’analyse des types de fichiers qui transitent vers le réseau d’entreprise. Cette analyse est réalisée avec l’aide d’un anti-virus configuré pour détecter et interdire, par exemple, le téléchargement des fichiers avec une extension .mp3 ou .avi. Cependant, force est de reconnaître le caractère imparfait de cette méthode utilisée seule notamment pour les internautes avertis.
Gageons toutefois que l’anti-virus sur le pare-feu évitera la propagation de virus au sein de l’entreprise et effectuera un premier niveau de protection, notamment pour les utilisateurs les moins aguerris.
De plus, la mise en conformité avec la loi Hadopi impose de facto d’empêcher l’utilisation des logiciels de Peer-to-Peer, tels qu’Emule, Bit Torrent, etc. qu’il est fréquent de voir installés sur des ordinateurs de bureau. Bloquer ce type d’applications grâce à une licence de détection et de prévention d’intrusions installée sur le pare-feu s’avère la façon la plus efficace de lutter contre le téléchargement illégal. Bloquer ces sites de téléchargement libèrera également de la bande passante et améliorera par la même grandement la qualité de la connexion Internet, et donc le confort de travail des salariés. Un conseil : préférez une solution qui analyse les trames plutôt qu’un simple outil de blocage de ports facilement contournable par un utilisateur aguerri.



Vos commentaires

Pour participer à ce forum, vous devez vous enregistrer au préalable. Merci d'indiquer ci-dessous l'identifiant personnel qui vous a été fourni. Si vous n'êtes pas enregistré, vous devez vous inscrire.

ok