Il faut noter deux points concernant la loi Sarbanes-Oxley :

• les entreprises non américaines sont aussi concernées,
• les systèmes d'information sont impliqués à double titre par Sarbanes-Oxley
  - dans l'utilisation de l'informatique comme outil de gestion et de contrôle financier
  - dans l'obligation qui instituée (et c'est plus nouveau) d'assurer la sécurité de ce même système informatique.

Merci à Didier Schreiber, directeur marketing et communication de Netegrity, qui propose ici une présentation très claire des principales dispositions ainsi que la réponse de Netegrity à ces nouveaux besoins.

Le COBIT est le modèle de référence en matière d’audit et de maîtrise des systèmes d’information rédigé par l'ITGI (IT Governance Institute) et édité par l'ISACA (Information System Audit & Control Association).
Il aide les dirigeants à évaluer et à gérer les risques liés à l’informatique.
Il fait le lien entre les processus de gestion, les questions techniques, les besoins de contrôle et les risques.
La version française est publiée par l'AFAI (Association Française de l'Audit et du conseil Informatique).

Voici les solutions proposées par Netegrity en réponse aux spécifications du COBIT Version 3 (juillet 2000) - Objectifs de contrôle ; DS5 - Ensure System Security.

A l'origine LSI (Loi sur la Société de l'Information), couramment appelée LEN (Loi sur l'Economie Numérique), elle a été baptisée LCEN (Loi sur la Confiance dans l'Economie Numérique) afin d'y imprimer l'idée de " confiance " dans l'espace numérique.

Sous ce titre un peu provocateur se cache la triste réalité d'un nouveau no man's land juridique et, donc, d'un nouveau casse-tête pour les décideurs.
Non seulement la loi, de l'avis général, ne règle pas le problème du spam, mais elle complique presque tout.
Certaines interrogations seront peut-être levées par les décrets d'application qui devraient être publiés fin juin. Sinon, il faudra attendre la jurisprudence (entendre les premières condamnations, sans commentaires).

Le volet antispam de la LCEN ne concerne pas que les acteurs du marketing direct. Il concerne également les entreprises, bien sûr, lorsqu'elles utilisent Internet comme moyen de sollicitation commerciale, mais aussi peut-être dans leur activité quotidienne.

L'amendement Trégoët au projet de loi sur la confiance dans l'économie numérique (LCEN) introduit une grave insécurité juridique pour les éditeurs de presse et d'informations en ligne (c'est-à-dire, a priori, pratiquement toutes les entreprises disposant d'un site Internet, intranet ou extranet).
De l'aveu même de son auteur qui a fait preuve d'une lucidité bien tardive, la rédaction de l'amendement est perfectible.
Euphémisme ! L'amendement Trégoët anéantit une garantie essentielle de la liberté de la presse pour un bénéfice obscur puisque la loi est déjà appliquée par les juges.
A l'heure où ces lignes sont écrites, le Conseil Constitutionnel a été saisi et doit rendre son avis pour le 18 juin. Il nous semble souhaitable qu'il rejette une disposition discriminatoire, disproportionnée et par surcroît aisément contournable.
document d'Arnaud Valette, Geste

Loi pour la Confiance dans l'Economie Numérique :
de nombreuses interrogations subsistent encore !

par Alain GOSSET,
Président du Syndicat National de la Communication Directe (SNCD)

Si la loi traduit aujourd'hui en obligations un grand nombre de règles préconisées par notre code de déontologie de l'e-mailing (transparence, information loyale, désinscription…), certaines mesures risquent, en l'état, de freiner l'économie de notre secteur d'activité en pénalisant des professionnels responsables qui se sont engagés avec nous depuis longtemps dans la lutte contre le spam :

Les sites indépendants (comme le GUIDE-INFORMATIQUE.com) ont plusieurs moyens de se financer (laborieusement....).
Il s'agit de choisir entre le modèle payant et le modèle gratuit.

Du cadran de la montre à l'écran géant de télévision, en passant par les téléphones portables et les ordinateurs, les technologies utilisées dans les afficheurs plats progressent très rapidement.
Comment pourrait-on désormais s'en passer ? Et le meilleur est pour demain avec des grandes surfaces d'affichages souples, résistantes et très performantes

ProgiForum est dédié aux décideurs financiers et informatiques.

Le GUIDE-INFORMATIQUE.com sera présent au Progiforum, stand E43.

Le Salon de la Gestion du Risque Client au CNIT, les 9 et 10 juin 2004.
CreditClients dresse un panorama complet de l’offre de gestion du risque et du poste client