Reprise du message précédent :
 
Franchement, les mecs de la NSA embedded chez les GAFAM pour moi c'était déjà incroyable alors passer le cap de prendre des données de santé pour faire de la pub..
 
FB et Google font déjà de la pub ciblée en chopant tes données on ne sait oû..et dans l'itw de thinkerview, il y a le cas d'un journaliste qui a su qu'il était possiblement malade grace a une analyse de ses données par un Gafam.
 
Puis la lutte anti terrosite à bon dos, regarde Snowden qui a révélé le programme PRISM de la NSA qui faisait de la surveillance de masse tranquilou. Incluant bien évidement des personalités politiques de premier plan et donc un avantage certain dans les négos internationales :  

 
..a mon avis on peut étendre au chef d'entreprises etc
 
En fait quand tu as des données, tu peux quasi tout faire. Amazon et Google n'ont pas commencé par de l'IA mais quand ils ont vu leurs masses de données ...et qu'ils pouvaient en faire quelque chose pour vendre des trucs..Banco
 
Ethiquement, ils n'ont pas bcp de valeur malgré leur pub.
 
Ils peuvent aussi influencer des votes (Une equipe de FB a aider dante trump en 2017 pour décourager les électeurs démocrates d'aller voter pour Clinton en ciblant des populations précises avec des mots lcefs précis.
 
Tu peux aussi influencer des révolutions par exemple..
 
Bref, la vidéo de thinker view est assez édifiante... et Tariq Krim n'est pas n'importe qui.
 
Après on est peut etre sur des exemples capilo tractés mais pas impossible..on ne sait pas ce qu'il peut se passer. Les GAFAMs deviennent tellement énormes qu'ils peuvent prendre de multiples trajectoires.. et un démentelement en partie serait appréciable pour moi.
 
Tu sais, dans la modélisation des risques,on dit souvent que si on ne sait pas apprécier le risque alors il est plus important qu'on ne le pense...la on est dans ce cas
 

 
Oui les reporting et normes c est chiant à faire mais ils pourraient le faire. Après est ce un domaine antinomique l'assurance pour les GAFAMs, pourquoi Amazon ne se creerait il pas une assurance sur ses propres ventes par exemple ou assurant des objets.
 
Je rappelle qu'Amazon a une plateforme de streaming video (amazon prime) avec ses propres séries.. a créer son propre moteur de jv et des jv..Ils ont leurs propres épicieres connectés, leurs tablettes, leurs os de tablette, ils ont leurs entrepot, leurs systéme de fret, amazon music, les trucs qui t espionne comme alexa => amazon nest..Enfin, il touche à tellement de chose que faire des reporting reglementaires ça ne leur fera pas peur si'il y a des $$ à la clef.
 
 
Je ne suis pas sur d'avoir tout compris... mais mes collégues qui font du ML le font sur Python avec la plateforme Domino...qui est maqué avec Amazon... AWS Partner Network

Je pense que c'est le pire vendredi de l'histoire du topic.

Attends : Dante et Btb ce sont fightés ou pas ?

La justice ?

 
qu est ce que je viens faire là ?

si la demande est conforme j'vois pas trop ce que la justice viendrait foutre là dedans

Ben stadire que contrairement à toi je connais l’existence du « patriot act » qui est comme je l’ai déjà dit la plus grosse brèche dans la sécurité des données hébergées par une société américaine.
 
Et quand tu parles de cloud privé ou de la réputation de l’hébergeur, ça prouve bien que tu n’as aucune connaissance du problème posé par le « patriot act ».
 

Je t’invite à relire mes deux messages sur le sujet en imaginant que je suis soit un expert de classe mondiale dans le domaine soit un no-name hfrien et tu me diras ensuite ce que ça change dans l’interprétation de ce que j’ai écrit.

tu devrais voir un peu mieux dans ce cas une demande conforme ne fais pas passe droit pour autant.

 
Le patriot act n’empêche pas les boites US d’encrypter correctement, rendant l’accès aux données pas possibles au gouvernement US.
 
Je t’invite à lire comment Apple refuse de débloquer des iPhones de terroristes...
 
https://www.cnet.com/news/fbi-slams [...] rs-iphone/
 
 
https://en.m.wikipedia.org/wiki/FBI [...] on_dispute

C’est au contraire le meilleur : troller le topic par la chiantise

https://fr.m.wikipedia.org/wiki/PRI [...] veillance)
 

https://www.leparisien.fr/high-tech [...] 235660.php
 

C’est bon, tout va bien, la confidentialité des données est respectée

 
Tu te rends compte qu’héberger ses données ailleurs n’est pas plus fiable vu ce qu’ils font ?
 

 
Ton article ne parle pas non plus de différence entre data in transit ou data at rest.

 
Parce que tu ne comprends pas qu’un utilisateur ne peut pas choisir sa clé d’encryption sur iCloud qui n’est de toute manière pas la même chose qu’AWS ou Azure
 
 
https://bgr.com/2020/01/21/iphone-i [...] bis-fault/
 

 
Je ne suis pas un expert, mais je crois que tu t’y connais encore moins que moi et te contente de lire la presse sans savoir comment ça marche.

mais qu'est ce que tu racontes ?

Un truc que tu ne pige vraisemblablement pas ?

 
Je ne vois pas bien comment un expert aurait pu écrire ce que tu as écrit
Même avec beaucoup d'imagination

si la demande est conforme je veux bien que tu expliques clairement ce qui empêcherait l'obtention d'un agrément
 
il y a pas mal d'entreprises étrangères qui ont un agrément bancaire/d'assurance en France

Position dominante, clause de non concurrence, intérêt national etc .. les motifs ne manquent pas, vous avez beau dire sur ce topic que les boites française sont nazes , les DSI n'y connaissent rien etc .. il reste quand même des nation qui ne veulent pas se faire bouffer et utilise tous les moyens légaux pour ne pas tomber dans le simple piege : "la demande est conforme, on peut rien faire laissons nous bouffer tout cru".  
 
Et la je parle de truc Franco-français, au niveau Européens il y'a des choses aussi mais c'est un poil plus long et plus compliqué.

parce que tu vas me dire que des boites françaises n'abusent pas de leur position dominante en France ?
ou même des boites étrangères ?
 
je dis simplement que les GAFAM, s'ils le veulent vraiment, n'auront amha aucun mal à obtenir les agréments nécessaires, c'est tout
après tu pars en live sur la souveraineté si tu veux, c'était pas le sujet

 
Si , ne t'en déplaise il y'a des boites françaises qui cherchent à protéger les intérêts français en France, ça te défrise  qu'il y'en ai qui le fassent ? donc à partir de là non il ne suffit pas à un GAFAM d'avoir une demande en règle pour que tout passe, désolé de te décevoir , on se fait suffisamment bouffer sans ça.

mais wtf, j'ai jamais dit le contraire et je ne parlais absolument pas de ça... t'es en train de faire une conversation complète tout seul là
 
pour le reste pense ce que tu veux

Oui on se souvient comme la France et l'Europe arrivent à imposer leur imposition aux GAFAM

L ACPR a un rôle majeur dans les accréditations HDS.

Bof et on dit certification HDS pas accréditation

Erreur de raisonnement classique
 
Ce n’est pas parce qu’un système A n’est pas inviolable, qu’il n’offre pas un niveau de sécurité supérieur à un autre système B non inviolable.
 
Vis à vis du Patriot Act, un Cloud américain est moins sûr qu’un Cloud non américain.
 

Ben stadire que depuis ce matin, je parle de la sécurité d’un cloud hébergé par des entreprises américaines, pas de la sécurité des téléphones
 
Tu ne lis pas ?
 

Ben alors, pourquoi m’as-tu posé la question ?    
 
Je ne suis pas sûr. Est-ce que c’est ce dont parle la citation de Youmoussa :
 

 
HDS? La certification pour les hébergeurs de données de santé? T’es sérieux là? Ou c’est une abréviation autre que je connais pas?
 
Édit: l’ACPR est l’autorité de supervision nationale des banques, assurances et autres établissements financiers (paiement etc). Je vois pas bien ce qu’ils ont à voir avec les donnés de santé. Même la GDPR c’est pas de leur ressort autre qu’une vision prudentielle / de conformité / gouvernance mais ça ira pas très loin...

 
Tu tentes sérieusement de prouver que le cloud américain est pire en prenant iCloud comme exemple    
 
Tu comprends la différence entre iCloud et AWS/Azure ?
Tu comprends la différence entre GMail et AWS/Azure ?

je sais même pas pourquoi j'ai répondu

Un point pour le terme exact.

J admet tout à fait que la dernière fois que j'ai trempé dans ces sujets  c'était en 2016

Oui, hébergeur de donnée de santé  

Et si, les audits auxquels je devais répondre par rapport à ce point précis était bien mandaté par l ACPR  

 
N’importe quel cabinet d’audit aurait pu te pondre un constat / observation (finding ou je sais pas quoi) concernant les données de santé ou même la GDPR. Ça n’en fait pas pour autant l’autorité de référence du sujet. Arrête de dire n’importe quoi.
 
Édit: en l’occurrence tu peux relire le rapport concernant ce point. L’ACPR aura pris soin de relier le constat à une règlementation qui relève de son mandat, soit au choix Ie code monétaire et financier  ou CRR/CRD4 ou 97-02 (oups arreté du 3.11.14). Le reste (GDPR, HDS, PCI DSS) est une illustration du défaut qui appuie le constat. C’est tout.

ce qui ne veut absolument pas dire que l'ACPR a un rôle important dans les certifications, ça n'est d'ailleurs pas le cas
la plupart du temps c'est le Ministère et/ou les ARS qui demandent aux établissements qui manip des données de santé de se certifier

ça a l'air d'un chiant vos métiers là ...

Je n'ai jamais dit "est l autorité de référence", j'ai dit "à un rôle important".

Et je le maintiens.

Tout ce qui est isolation des n datacenter, avec distance entre et/ou mesure efficace entre les deux, doit suivre des recommandations de l ACPR.

Pour être extrêmement précis, j étais référent de prod d'une application  qui a été utilisé en poc pour une certification HDS.

 
Bonjour Stancw,
 
Voudrais tu partager ton budget pour recentrer ?

parle nous du tiens, je suis persuadé que tu vas nous passionner