L’interdiction de l'utilisation de l'application numérique TikTok au sein des unités d’administration publique (UAP) relevant des compétences de Monsieur le Ministre
- Session : 2022-2023
- Année : 2023
- N° : 246 (2022-2023) 1
2 élément(s) trouvé(s).
Question écrite du 26/04/2023
- de CRUCKE Jean-Luc
- à DOLIMONT Adrien, Ministre du Budget et des Finances, des Aéroports et des Infrastructures sportives
Monsieur le Ministre peut-il lister, sous forme de tableau, chacune des UAP de type 2 et 3 sur lesquelles il a la tutelle?
Peut-il préciser si TikTok fait l'objet d'une mesure de restriction dans chacune des UAP en question ?
Peut-il indiquer la mesure de restriction appliquée dans chacune des UAP en question ?
Réponse du 01/06/2023
- de DOLIMONT Adrien
Cette interdiction fait suite à des décisions similaires émises par plusieurs États ou institutions dans le monde.
Au niveau wallon, cette interdiction, en application depuis le 31 mars 2023, s’étend également aux téléphones personnels ayant accès aux réseaux et systèmes internes professionnels. Cette décision s’applique aux membres du Gouvernement, au personnel des cabinets ministériels, aux services du gouvernement et aux unités d’administration publique de type 1.
Une analyse des risques a en effet révélé que TikTok présente des risques potentiels tels que l'espionnage des données disponibles sur le téléphone, un manque de transparence dans l'élaboration du code de l'application, un manque de transparence dans la gestion des données, ainsi qu'une sécurité à plusieurs niveaux jugée trop faible.
Au-delà de TikTok, d'autres applications peuvent présenter des vulnérabilités, et il n'est pas possible que les autorités les vérifient toutes. Le rôle de l’honorable membre est donc primordial dans la garantie de sa cybersécurité et de celle de ses interlocuteurs.
En ce qui concerne le seul UAP relevant de ma compétence, la SOWAER m’indique que suite au risque accru d’attaque informatique, et sous l’égide du comité d’audit de la SOWAER, un audit relatif à la cybercriminalité a été commandé auprès de la société Ernst &Young et est toujours en cours actuellement.
Des premières mesures ont déjà été mises en place comme le renforcement de l’accès au réseau de la SOWAER par une double identification.
Néanmoins, dès réception des conclusions de cet audit, et au vu des éventuelles failles qui seront identifiées, une sensibilisation et une communication spécifique seront faites vers le personnel.
C’est ainsi que la SOWAER me précise qu’une note de service sera adressée au personnel pour informer des conclusions de l’audit de cybercriminalité et sensibiliser voire interdire s’il y a lieu l’utilisation et le téléchargement de toute application qui pourrait être un risque pour la sécurité informatique de la SOWAER.
Enfin, dans sa décision du 17 mars dernier relative à l’utilisation de l’application TikTok, le Gouvernement s’était notamment engagé à « sensibiliser, avec l’aide du Conseil du numérique, l’ensemble des administrations publiques (en y incluant les pouvoirs locaux) et du secteur privé aux dangers qui pèsent sur TikTok mais aussi sur les autres applications mobiles (Facebook, Instagram …) et, sans l’imposer, suggérer d’isoler ces applications dans des appareils (téléphones, ordinateurs …) ne contenant pas d’informations professionnelles ». Je confirme que ce courrier a bien été adressé à la SOWAER et que le commissaire du Gouvernement a attiré l’attention des membres des instances de la société sur cette problématique.