La méthode EBIOS Risk Manager adopte une approche de management du risque numérique partant du plus haut niveau (grandes missions de l’objet étudié) pour atteindre progressivement les fonctions métier et techniques, par l’étude des scénarios de risque possibles.

La méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) est un outil complet de gestion des risques SSI conforme au RGS et aux dernières normes ISO 27001, 27005 et 31000.

C'est pour ça qu'il faut DÉFONCER cette notion de « droit à la portabilité des données » et la remplacer dans tous nos combats par un « droit à l'accessibilité des données ». Imposer que NOS données puissent être lues par NOUS avec l'outil qu'on choisit, quel qu'il soit, où que ces données soient stockées. Même si c'est chez Facebook.

Ça ne changera rien, ou pas grand chose, au modèle économique dominant, mais ça permettra à tous ceux qui souhaitent en sortir de le faire sans laisser leurs amis derrière eux. C'est, peu ou prou, le modèle d'ActivityPub, par exemple, mais nous devons étendre ce modèle à TOUTES nos données personnelles, y compris passées, pour que puisse se développer une autre économie du Web qui prenne en compte l'existant.

Je ne crois pas aux ruptures. Les humains sont beaucoup trop flemmards pour ça.

Imposer l'accès aux données personnelles c'est la garantie qu'un Internet décentralisé continuera à exister, même si c'est en parallèle de l'autre. Et tant pis. Et tant mieux, même : c'est justement parce que cette idée ne détruit pas le modèle économique des GAFAM qu'il a une (toute petite) chance d'être soutenu par le politique. Restons pragmatiques. On démolira l'existant seulement quand on aura construit le remplaçant.

Et je ne dis pas ça parce que j'en ai besoin pour Caliopen.

En tous cas pas que.

Méfiez vous quand vous poussez votre code sur GitHub. Les conséquences peuvent être fâcheuses.
Réfléchissez à deux fois avant de faire votre push.

Ce que la CNIL ne précise pas, c'est que c'est le comportement par défaut des ordiphones et que l'on ne peut pas l'empêcher même en les paramétrant. Google et Apple savent tout de nos déplacements, sans que la géolocalisation soit active : il suffit de 3 antennes relais et le tour est joué.

Soit vous acceptez, et donc vous acceptez les conditions de google, soit vous refusez et google analytic continue de vous tracer, même si vous n'avez pas de compte google.

Y a pas un problème là ???

En plus de ça, Google peut, à tout moment et après vous en avoir averti, mettre fin à la licence et aux droits qui vous ont été octroyés dans le cadre du présent Accord.

Et donc on revient à la case départ.

Pas très RGPD tout ça.

Un vrai casse tête

La roadmap de wordpress pour la mise en conformité au RGPD.

C'est vraiment un casse-tête qui ne permettra pas vraiment d'empêcher la collecte de données.

Je suis à 100% d'accord avec Stallman.