{"id":7800,"date":"2019-05-02T14:48:49","date_gmt":"2019-05-02T12:48:49","guid":{"rendered":"http:\/\/www.villes-internet.net\/site\/?p=7800"},"modified":"2019-10-03T10:22:15","modified_gmt":"2019-10-03T08:22:15","slug":"entretien-avec-anne-le-henanff-adjointe-au-maire-de-vannes-en-charge-de-la-communication-et-du-numerique-vice-presidente-de-lassociation-villes-internet","status":"publish","type":"post","link":"https:\/\/www.villes-internet.net\/site\/entretien-avec-anne-le-henanff-adjointe-au-maire-de-vannes-en-charge-de-la-communication-et-du-numerique-vice-presidente-de-lassociation-villes-internet\/","title":{"rendered":"Entretien avec Anne Le H\u00e9nanff, adjointe au maire de Vannes, vice-pr\u00e9sidente de Villes Internet"},"content":{"rendered":"

Anna M\u00e9lin : l\u2019arriv\u00e9e du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) dans les collectivit\u00e9s a-t-elle permis de mieux d\u00e9fendre la souverainet\u00e9 num\u00e9rique\u2009?<\/strong><\/em><\/p>\n

Anne Le H\u00e9nanff<\/strong> : la mise en place du RGPD \u2014 qui a d\u00e9multipli\u00e9 la responsabilit\u00e9 p\u00e9nale du maire et du directeur g\u00e9n\u00e9ral des services \u2014 a entra\u00een\u00e9 un changement culturel dans les collectivit\u00e9s. En effet, si nous ne mettons pas en place les mesures pour prot\u00e9ger les donn\u00e9es \u00e0 caract\u00e8re personnel des citoyens, nous sommes fautifs en cas de perte. La perte peut \u00eatre due \u00e0 un vol, \u00e0 des attaques cyber ou des actes malveillants. Mais elle peut aussi tout simplement faire suite \u00e0 un accident dans une mairie d\u00fb \u00e0 un syst\u00e8me d\u2019information qui n\u2019est pas bien prot\u00e9g\u00e9 ou \u00e0 un probl\u00e8me r\u00e9seau. Je fais partie des personnes qui ont \u00e9t\u00e9 effray\u00e9es par le RGPD, je pensais avoir affaire \u00e0 une \u00e9ni\u00e8me r\u00e9glementation suppl\u00e9mentaire et que nous n\u2019\u00e9tions pas pr\u00eats. Mais l\u2019int\u00e9gration de ce r\u00e8glement nous a oblig\u00e9s \u00e0 revoir nos syst\u00e8mes d\u2019information et \u00e0 donc introduit des mesures de cyber-s\u00e9curit\u00e9.
\nDans ce contexte, la souverainet\u00e9 ce sont les actions que nous allons mettre en \u0153uvre par nous-m\u00eames pour prot\u00e9ger les donn\u00e9es que nous collectons.<\/p>\n

Morbihan \u00e9nergie[1] \u2013 \u00e9tablissement public de coop\u00e9ration intercommunale, syndicat mixte d\u2019\u00e9nergie qui s\u2019est diversifi\u00e9 dans les \u00e9oliennes, les hydroliennes, l\u2019hydrog\u00e8ne et la fibre \u2013 a fait une enqu\u00eate aupr\u00e8s de 40 communes sur leurs pratiques num\u00e9riques. Les r\u00e9sultats sont assez effrayants. Certes, il y a une prise de conscience chez les \u00e9lus depuis le RGPD, ils sont d\u00e9sormais tout \u00e0 fait lucides sur leur responsabilit\u00e9 et savent que c\u2019est une priorit\u00e9. Mais dans les faits, plus d\u2019un an apr\u00e8s, presque rien n\u2019a chang\u00e9. Aujourd\u2019hui, s\u2019il y a une attaque cyber ou un probl\u00e8me dans le syst\u00e8me informatique d\u2019une commune de 3000 habitants, nous serons exactement dans la m\u00eame situation qu\u2019avant le RGPD.<\/p>\n

AM : Comment expliquez-vous que les choses avancent si lentement sur un sujet pourtant d\u00e9terminant\u2009?<\/strong><\/em><\/p>\n

ALH<\/strong> : D\u2019abord, les collectivit\u00e9s n\u2019ont pas les moyens de faire face aux enjeux. Les moyens financiers, les moyens en ressources humaines et les expertises. Par exemple, 40 % des communes interrog\u00e9es par l\u2019enqu\u00eate de Morbihan \u00e9nergie n\u2019ont pas de responsable informatique en interne.
\nLa deuxi\u00e8me raison, c\u2019est que depuis le lancement du RGPD nous n\u2019avons pas du tout \u00e9t\u00e9 accompagn\u00e9s. L\u2019\u00c9tat demande seulement maintenant aux pr\u00e9fectures de guider les collectivit\u00e9s sur la protection des donn\u00e9es. C\u2019est un petit peu tard.<\/p>\n

AM : Quels sont les d\u00e9fis de la souverainet\u00e9 num\u00e9rique\u2009?<\/strong><\/em><\/p>\n

ALH<\/strong> : Les acteurs publics \u00e9tatiques sont en train de r\u00e9fl\u00e9chir s\u00e9rieusement \u00e0 la question de la souverainet\u00e9, car les enjeux sont \u00e9normes. La pr\u00e9servation de la souverainet\u00e9 de notre pays passe par la protection des donn\u00e9es. Or, les plus gros collecteurs de donn\u00e9es en dehors des administrations publiques, ce sont les collectivit\u00e9s locales. Nous savons tout sur un individu, sur sa famille, sa vie priv\u00e9e. Les collectivit\u00e9s sont donc des actrices majeures et incontournables de la souverainet\u00e9 num\u00e9rique et de la donn\u00e9e.<\/p>\n

AM : Les collectivit\u00e9s doivent-elles prendre la main et innover \u00e0 leur \u00e9chelle ou c\u2019est \u00e0 l\u2019\u00c9tat de d\u00e9ployer une solution unique \u00e0 l\u2019\u00e9chelle nationale\u2009?<\/em><\/strong><\/p>\n

ALH<\/strong> : L\u2019\u00c9tat a incontestablement un r\u00f4le \u00e0 jouer, notamment sur les bonnes pratiques. 40 % des communes d\u00e9l\u00e8guent leurs donn\u00e9es et leur syst\u00e8me informatique \u00e0 des soci\u00e9t\u00e9s ext\u00e9rieures. C\u2019est beaucoup. Elles doivent \u00eatre plus exigeantes vis-\u00e0-vis de ces intervenants.
\nL\u2019enqu\u00eate que nous avons men\u00e9e montre que 85 % des maires et des DGS ne savent pas comment sont trait\u00e9es leurs donn\u00e9es. C\u2019est-\u00e0-dire qu\u2019ils confient leur politique num\u00e9rique, la sauvegarde et la gestion de leurs donn\u00e9es \u00e0 des prestataires qui sont souvent de leur commune \u2014 ce sont des voisins, des entrepreneurs locaux, parfois des amis \u2014 mais 50% d\u2019entre eux ignorent si ce prestataire respecte le RGPD, et ils sont 80 % \u00e0 \u00eatre incapables de dire o\u00f9 sont stock\u00e9es les donn\u00e9es ni dans quelles conditions. C\u2019est inqui\u00e9tant.<\/p>\n

Nous oeuvrons actuellement \u00e0 r\u00e9pondre \u00e0 cet enjeu avec Morbihan \u00e9nergie. En tant qu\u2019acteur local, le syndicat mixte appara\u00eet en effet comme un tiers de confiance.
\nNous travaillons \u00e0 la cr\u00e9ation d\u2019un data center de donn\u00e9es publiques. Gr\u00e2ce \u00e0 l\u2019enqu\u00eate que nous avons men\u00e9e, les collectivit\u00e9s ont exprim\u00e9 leurs besoins et nous allons adapter ce data center \u00e0 ces besoins. Ce data center aura trois niveaux d\u2019intervention.
\nLa sauvegarde des donn\u00e9es. Il s\u2019agira de pr\u00e9server les donn\u00e9es collect\u00e9es par les communes et les EPCI. Elles peuvent \u00eatre issues des proc\u00e9dures d\u00e9mat\u00e9rialis\u00e9es impos\u00e9es par l\u2019\u00c9tat ou par les d\u00e9mat\u00e9rialisations d\u00e9velopp\u00e9es par les collectivit\u00e9s elles-m\u00eames.
\nLa souverainet\u00e9 nationale passe par la sauvegarde des donn\u00e9es que nous confient les Fran\u00e7ais, mais elle passe aussi par la protection des celles que nous produisons.
\nLorsqu\u2019une commune nous confiera ses donn\u00e9es, nous la formerons sur les bonnes pratiques ainsi que les bonnes questions \u00e0 poser \u00e0 son prestataire informatique.
\nL\u2019accompagnement des communes sur les usages d\u00e9mat\u00e9rialis\u00e9s en proposant des services : sites Internet, fichiers, partage de fichiers, messagerie interne ou externe, t\u00e9l\u00e9phonie.
\nL\u2019open data et la ville intelligente. Sur ce sujet, l\u2019\u00c9tat va vouloir aller vite, l\u2019Europe encore plus donc il faut anticiper. Nous allons essayer, en utilisant les donn\u00e9es avec l\u2019accord des communes, de proposer des usages intelligents et open data qui seraient r\u00e9inject\u00e9s dans les territoires.<\/p>\n

AM : Quelles sont les \u00e9ch\u00e9ances de votre projet\u2009?<\/em><\/strong><\/p>\n

ALH<\/strong> : Les \u00e9lus de Morbihan \u00e9nergie l\u2019ont valid\u00e9 donc il a toutes les chances d\u2019aboutir. Nous esp\u00e9rons qu\u2019il voit le jour \u00e0 l\u2019\u00e9t\u00e9 2020. Certains aspects restent encore \u00e0 d\u00e9finir : la question du statut juridique \u2014 la forme envisag\u00e9e est celle d\u2019une soci\u00e9t\u00e9 publique locale \u2014, qui est li\u00e9e \u00e0 la question financi\u00e8re.<\/p>\n

Le data center des donn\u00e9es publiques que vous pr\u00e9sentez est totalement innovant ou a-t-il d\u00e9j\u00e0 \u00e9t\u00e9 mis en place\u2009?<\/p>\n

Des data center publics existent d\u00e9j\u00e0, mais ils s\u2019arr\u00eatent aujourd\u2019hui au stockage et \u00e0 la protection des donn\u00e9es. Avec ce projet, nous couvrons tous les enjeux.
\nCela permettra d\u2019innover et de r\u00e9duire les co\u00fbts en mutualisant. De m\u00eame, dans l\u2019esprit de solidarit\u00e9 territoriale, nous utiliserons l\u2019avanc\u00e9e de certaines grosses villes dans les petites communes qui n\u2019ont pas les moyens de travailler sur cette question.<\/p>\n

La donn\u00e9e est un tr\u00e9sor national, d\u00e8s lors, nous souhaitons \u00eatre proactifs sur le sujet. Nous sommes dans un changement de culture : les grands groupes ne doivent plus se faire de l\u2019argent sur notre dos pour ensuite nous revendre nos propres donn\u00e9es.
\nInventer et prot\u00e9ger les citoyens, c\u2019est le sens de la souverainet\u00e9 num\u00e9rique.<\/p>\n

[1] Morbihan \u00e9nergies a \u00e9t\u00e9 cr\u00e9\u00e9 le 7 mars 2008, succ\u00e9dant ainsi au Syndicat d\u00e9partemental d\u2019\u00e9lectricit\u00e9 qui regroupait, depuis 1965, les 253 communes du Morbihan. Propri\u00e9taire des r\u00e9seaux d\u2019\u00e9lectricit\u00e9 \u00e0 basse et moyenne tension, le Syndicat organise, dans la continuit\u00e9, le service public de la fourniture et de la distribution d\u2019\u00e9lectricit\u00e9.<\/p>\n

 <\/p>\n\n\n\n\n
\u00a0<\/strong><\/td>\nSouverainet\u00e9 num\u00e9rique : notre dossier sp\u00e9cial<\/strong><\/td>\n<\/tr>\n
<\/td>\n\n