Cet article a été initialement publié sur The Federal News Network. Republié avec autorisation.

Pendant des années, les communications de l'administration publique se sont déroulées dans un cadre assez bien défini. Les activités officielles se déroulaient sur des systèmes officiels. Les agents disposaient de téléphones, de comptes de messagerie électronique et de réseaux appartenant à l'administration. Les communications personnelles se faisaient ailleurs.

Regardez l'interview dans son intégralité

Ce dispositif n'était certes pas parfait, mais il permettait d'établir une distinction claire. Lorsqu'un fonctionnaire se voyait remettre un appareil fourni par l'État, il n'y avait guère d'ambiguïté quant aux règles applicables, aux informations qui devaient y être stockées et aux responsabilités liées à son utilisation.

La technologie a progressivement effacé bon nombre de ces distinctions.

Aujourd’hui, ce même appareil peut servir à envoyer un SMS familial, afficher une carte d’embarquement, recevoir une alerte bancaire et faire l’objet d’une discussion portant sur des affaires gouvernementales sensibles. Les smartphones ont fusionné des activités qui se déroulaient autrefois dans des espaces distincts, et la plupart des gens s’y sont adaptés sans y prêter vraiment attention.

Cette évolution permet d'expliquer pourquoi les débats sur la sécurité des communications ne cessent de refaire surface. Les noms des applications changent, mais les préoccupations restent souvent les mêmes.

« On a tout simplement tendance à se dire : “Je vais utiliser la même application que celle que j’utilise pour tout” », a déclaré David Wiseman, vice-président chargé des communications sécurisées chez BlackBerry.

La plupart des utilisateurs ne choisissent pas leurs plateformes de communication en analysant leur architecture de sécurité. Ils optent pour ce qu'ils connaissent, ce qui est largement répandu et facile à utiliser. Lorsqu'une option demande un effort supplémentaire et qu'une autre n'en demande pas, c'est généralement la facilité d'utilisation qui l'emporte.

La sécurité et la commodité vont rarement de pair

Les systèmes conçus pour protéger les informations sensibles exigent souvent une authentification supplémentaire, une séparation entre les activités personnelles et professionnelles, ainsi que des contrôles que les utilisateurs perçoivent comme des obstacles. Ces mesures de sécurité ont une fonction importante, mais elles vont à l'encontre du désir de mener à bien une tâche rapidement pour passer à autre chose.

Wiseman a décrit ce cycle comme une variante du film « Un jour sans fin ». De nouvelles plateformes de communication apparaissent, les utilisateurs les adoptent, des problèmes de sécurité surgissent, puis les entreprises réagissent. Et le processus recommence.

« La commodité a un prix. Cette commodité apparente comporte un risque », a déclaré Wiseman. « En fin de compte, est-ce vraiment pratique quand on découvre… que votre compte a été piraté pendant six mois ? Ce n’est pas très pratique. »

Une grande partie du débat public autour de la messagerie sécurisée porte sur le chiffrement. Wiseman fait valoir que le véritable défi consiste à établir l'identité des interlocuteurs, à conserver les traces des communications lorsque la loi l'exige et à garantir la responsabilité des actes officiels. Ces obligations ne disparaissent pas simplement parce qu'un message est privé.

Le développement des programmes « BYOD » (Bring Your Own Device, ou « apportez votre propre appareil ») a rendu ces responsabilités plus difficiles à gérer. Alors que les communications personnelles et professionnelles se partagent de plus en plus les mêmes appareils et applications, les employés se retrouvent confrontés à des limites que la technologie imposait autrefois. La plupart d’entre eux ne cherchent pas à contourner les exigences de sécurité. Ils essaient simplement de faire avancer leur travail.

La conformité fonctionne mieux lorsque la technologie se charge du travail

On retrouve cette même tension dans la gestion des documents.

Les directives peuvent indiquer aux salariés quelles communications doivent être conservées et les formations peuvent expliquer les exigences en matière de conservation, mais ni les unes ni les autres ne changent le fait que la gestion des archives est rarement la tâche la plus urgente à laquelle doit faire face un salarié très occupé.

« Je trouve que demander aux gens de s'en occuper eux-mêmes relève un peu de la plaisanterie », a déclaré Wiseman.

Son argument n'était pas que les employés ne sont pas disposés à se conformer aux règles. Il s'agissait plutôt de souligner que les systèmes ont tendance à donner de meilleurs résultats lorsque la conformité est intégrée à la technologie, plutôt que de compter sur les utilisateurs pour se souvenir d'étapes administratives supplémentaires.

Cette philosophie renvoie à un enseignement plus général en matière de sécurité. Les organisations obtiennent généralement de meilleurs résultats lorsqu'elles conçoivent des mesures de contrôle en fonction des comportements humains prévisibles, plutôt que d'attendre que ce soient les comportements humains qui s'adaptent à ces mesures de contrôle.

Le gouvernement a investi massivement dans la protection des réseaux et des informations. M. Wiseman a déclaré que les administrations avaient également besoin d’outils que les employés choisiraient systématiquement d’utiliser. Lorsque les systèmes approuvés créent des obstacles que les applications commerciales permettent d’éviter, les employés se tournent naturellement vers des solutions alternatives.

Redéfinir les limites

C'est cette même logique qui sous-tend l'une de ses recommandations les plus concrètes : conserver les communications officielles dans un environnement distinct.

« Quel que soit l'environnement de messagerie que vous utiliserez pour vos communications officielles, il doit absolument être différent de celui que vous utilisez pour vos communications personnelles », a-t-il déclaré. « Cela vous aide à garder à l'esprit : j'ouvre cette application parce que je m'occupe d'affaires publiques. »

Les applications distinctes ne se contentent pas d'isoler les données. Elles indiquent clairement que des responsabilités différentes s'appliquent. Le simple fait d'accéder à un espace de travail dédié peut renforcer les attentes en matière de sécurité, de responsabilité et de conservation des données.

La technologie évolue. Le comportement humain, lui, reste le même.

Wiseman ne s'attend pas à ce que le débat sous-jacent disparaisse.

« Certaines applications seront peut-être différentes. Mais les éléments fondamentaux dont nous parlons – l’identité, le comportement individuel, la gestion des dossiers – ne changent en rien », a-t-il déclaré. « C’est un aspect permanent de notre façon de communiquer et de mener nos activités. »

De nouvelles plateformes de communication continueront d'apparaître, et les équipes de sécurité continueront de faire face à de nouvelles menaces. Mais ce défi récurrent est plus ancien que n'importe quelle technologie en particulier.

On a tendance à se fier aux outils que l'on connaît bien, surtout lorsque le rythme de travail est soutenu et que les risques liés à une faille de sécurité semblent lointains. Cette réalité ne devrait guère changer.

Pour les responsables de la sécurité, l'objectif n'est pas de changer la nature humaine, mais de mettre en place des systèmes de communication qui en tiennent compte.

Copyright © 2026 Federal News Network. Tous droits réservés.