Le secteur Transformation num\u00e9rique et gouvernance de l\u2019informatique (TNI) de la Chancellerie f\u00e9d\u00e9rale (ChF) a mis en place jusqu\u2019\u00e0 fin 2025 la plateforme de travail num\u00e9rique Microsoft 365 (M365) dans toute l\u2019administration f\u00e9d\u00e9rale. M365 vise \u00e0 offrir un environnement de travail plus efficace ax\u00e9 sur le nuage, mais entra\u00eene \u00e9galement des d\u00e9fis en mati\u00e8re de s\u00e9curit\u00e9 de l\u2019information, de protection des donn\u00e9es, de gouvernance et surtout de souverainet\u00e9 des donn\u00e9es.<\/p>\n\n\n\n
Le Contr\u00f4le f\u00e9d\u00e9ral des finances (CDF) a v\u00e9rifi\u00e9 si le secteur TNI de la ChF garantissait la s\u00e9curit\u00e9 des donn\u00e9es et des informations lors de l\u2019utilisation de M365, et s\u2019il \u00e9tait r\u00e9ellement possible de tirer parti des fonctionnalit\u00e9s suppl\u00e9mentaires. L\u2019Office f\u00e9d\u00e9ral de l\u2019informatique et de la t\u00e9l\u00e9communication (OFIT) a mis en place la plateforme dans les r\u00e8gles de l\u2019art et pris des mesures de s\u00e9curit\u00e9 adapt\u00e9es \u00e0 son utilisation actuellement restreinte, des d\u00e9veloppements cl\u00e9s \u00e9tant encore \u00e0 r\u00e9aliser. M365 offre des fonctionnalit\u00e9s suppl\u00e9mentaires au personnel de l\u2019administration f\u00e9d\u00e9rale.<\/p>\n\n\n\n postes de travail \u00e9quip\u00e9s de M365 et g\u00e9r\u00e9s par l\u2019OFIT<\/p>\n<\/div>\n <\/div>\n mois (octobre 2024 \u00e0 d\u00e9cembre 2025) pour la migration<\/p>\n<\/div>\n <\/div>\n services M365 mis \u00e0 disposition dans le cadre du service standard<\/p>\n<\/div>\n <\/div>\n <\/div>\n \n <\/div>\n<\/section>\n\n\n\n\n L\u2019OFIT a mis en place la plateforme en respectant les directives d\u2019architecture de la ChF et les m\u00e9thodes \u00e9prouv\u00e9es de Microsoft. Les mises \u00e0 jour sont \u00e9galement d\u00e9ploy\u00e9es selon un processus bien \u00e9tabli.<\/p>\n<\/div>\n <\/div>\n <\/li>\n La plateforme M365 livre des analyses d\u00e9taill\u00e9es concernant la s\u00e9curit\u00e9 g\u00e9n\u00e9rale de l\u2019information. Le secteur TNI de la ChF doit d\u00e9finir avec l\u2019OFIT lesquelles de ces donn\u00e9es requi\u00e8rent une surveillance syst\u00e9matique.<\/p>\n<\/div>\n <\/div>\n <\/li>\n Microsoft d\u00e9ploie \u00e0 tout moment dans le cloud M365 de nouvelles fonctionnalit\u00e9s et des mises \u00e0 jour de s\u00e9curit\u00e9. Afin de v\u00e9rifier la conformit\u00e9 de ces modifications avec les r\u00e8gles en place, l\u2019OFIT devrait autant que possible automatiser la configuration.<\/p>\n<\/div>\n <\/div>\n <\/li>\n <\/ul>\n Le secteur TNI de la ChF n\u2019a pas encore fix\u00e9 le rythme de contr\u00f4le du respect des normes de s\u00e9curit\u00e9 pertinentes, ni d\u2019ailleurs la marche \u00e0 suivre en cas de non-respect.<\/p>\n<\/div>\n <\/div>\n <\/li>\n La sauvegarde des donn\u00e9es sur les propres syst\u00e8mes de l\u2019administration f\u00e9d\u00e9rale est encore dans sa phase de d\u00e9ploiement.<\/p>\n<\/div>\n <\/div>\n <\/li>\n Un changement de culture au travail s\u2019impose ici. Des formations r\u00e9guli\u00e8res et des directives claires aideront le personnel \u00e0 exploiter au mieux toutes les fonctionnalit\u00e9s mises \u00e0 sa disposition.<\/p>\n<\/div>\n <\/div>\n <\/li>\n <\/ul>\n <\/div>\n \n <\/div>\n<\/section>\n","protected":false},"featured_media":0,"menu_order":0,"template":"","audit_category":[79],"audit_type":[52],"class_list":["post-46525","audit","type-audit","status-publish","hentry","audit_category-projets-informatiques","audit_type-audit-fr"],"acf":{"audit_lang":null,"audit_numbers":[{"audit_number":"25121"}],"audit_office":[22359],"audit_office_text":"","audit_date":"20261021","bgo":false,"keywords":"","audit_office_local":"Secteur TNI"},"yoast_head":"\n54 000<\/h2>\n
14<\/h2>\n
57<\/h2>\n
\n R\u00e9sultats principaux <\/h2>\n \n
\n
Plateforme lanc\u00e9e dans les r\u00e8gles de l\u2019art<\/h3>\n
Besoin d\u2019optimisation de la surveillance<\/h3>\n
Configuration pas enti\u00e8rement automatis\u00e9e<\/h3>\n
\n
D\u00e9finition du processus de contr\u00f4le des param\u00e8tres de s\u00e9curit\u00e9<\/h3>\n
Sauvegarde des donn\u00e9es suboptimale<\/h3>\n
Fonctionnalit\u00e9s additionnelles \u00e0 disposition<\/h3>\n