« Oui, nous avons été touchés par l’incident Google Docs »
Nos lecteurs réagissent sur les incidents de sécurité de Google Docs.
01net.
le 23/03/2009 à 13h52
Je suis content de constater que mon article sur le récent problème de la suite Google Docs a généré plusieurs commentaires intéressants de la part de nos lecteurs. Nous avons même assisté aux prémices d'un débat et à un véritable échange entre les différents participants. Et surtout, point de trolls à l'horizon...
En particulier, je remercie Louisn, dont l'entreprise utilise depuis deux ans Google Docs et qui témoigne sur 01net. :
« Oui, nous avons été touché par cet incident. L'impact a été mineur :
- Les seuls documents touchés étaient ceux que nous avons utilisés pour des formations, car il fallait des conditions très particulières pour créer le problème.
- Aucun autre document n'a été touché.
- Google a immédiatement supprimé tous ces liens accidentels. »
Louisn reste, malgré tout, très satisfait de Google Docs et de la réactivité de l'éditeur face au problème. Car selon lui, « la sécurité parfaite n'existera jamais ». Et c'est d'ailleurs le même argument que plusieurs d'entre vous ont développé dans ce forum, prenant ainsi la défense de Google et me reprochant au passage d'avoir un certain « parti pris » contre l'éditeur (ce qui est faux, car je suis moi-même un grand utilisateur de Google Docs) :
« Quand vous dites "s'ils veulent percer sur le marché professionnel", faites-vous référence à Microsoft ? Considérez-vous les logiciels Microsoft comment la référence en termes de sécurité ? Je ne suis pas spécialement fan des applications Google mais le ton de votre article aurait gagné a être moins partie prenante... », lance Avocat, faisant suite à la réaction de hotkebab99 : « Le lien entre fiabilité et milieu professionnel qui est développé dans cet article est absurde. Par définition, tout logiciel est bugué. De plus, pour ne citer qu'un exemple parmi tant d'autres : Windows (je n'utilise pas Linux, ce n'est donc pas un préjugé) s'alimente de correctifs toutes les semaines et pourtant, il est largement utilisé dans les milieux professionnels. »
Un problème de confidentialité avant tout
Le dernier paragraphe de cet article faisait référence à un problème de confidentialité des données plus que de sécurité proprement dite. Pour qu'une entreprise déclenche une opération d'externalisation, elle doit avoir la garantie absolue que son prestataire est fiable et qu'il saura gérer avec un certain niveau de confidentialité et d'intégrité ses données externalisées. Et ce, quel que soit le domaine d'intervention de l'externalisation.
Pensez-vous qu'un prestataire de gestion externalisée de la paie puisse se permettre de mélanger les feuilles de salaire des employés de ses clients ?
Sur ce point, je rejoins complètement l'avis de Phy : « On ne parle pas ici de fiabilité (bugs) mais de confidentialité, c'est-à-dire de données pouvant être accessibles à tort et à travers, sans attaque consciente et intentionnelle. De manière générale, les entreprises font face à un dilemme : externaliser les données, c'est risqué, mais les gérer en interne, c'est cher. Le débat n'est pas nouveau, et le niveau de sensibilité requiert sans doute, effectivement, des acteurs à qui fasse une grande confiance. »