Dati, un marché en quête de nouveaux repères

Si la gestion de l’ensemble de la chaîne reste une affaire de spécialistes, de nombreuses entreprises se sont aventurées sur le marché du Dati ces dernières années en raison de l’avènement des objets connectés.

On pourrait simplifier cette évolution ainsi : « Chaque objet connecté est aujourd’hui un Dati en puissance ». Montres, badges, ceintures, gilets, brassards… les moyens utilisés par les fabricants ne manquent pas.

« Passer de la sécurité passive à la sécurité active »

Profitant chacune d’une position avantageuse sur leur marché respectif de base, ces deux entreprises ont finalement rejoint le marché du Dati par le biais d’un manque constaté par leur propre clientèle.

Selon les dires de nos deux interlocuteurs, leurs clients cherchaient en effet à s’assurer que leurs travailleurs isolés puissent être équipés d’un Dati qui n’ajoute pas une contrainte supplémentaire dans leurs tâches quotidiennes. En dotant les équipements de puces, ces collaborateurs sont finalement pourvus d’un dispositif sans le ressentir.

« Très souvent, ce sont des sociétés qui ont eu des déboires avec des solutions plus classiques et qui veulent améliorer le niveau de sécurité qu’ils apportent à leurs collaborateurs, confie Franck Cherel. »

« Notre dispositif connecté a été étudié pour augmenter l’acceptabilité de chacun, complète de son côté François Baronnier. »

Car le risque d’un équipement encombrant au quotidien, c’est finalement que l’utilisateur final ne le porte plus. Une mésaventure forcément évitée lorsque les dispositifs de ces travailleurs isolés sont directement implantés dans les chaussures ou les gilets… des équipements que les travailleurs isolés ont l’habitude de porter chaque jour.

Afin d’aider les clients à trancher sur un marché saturé de solutions, CNPP a lancé en novembre 2020 une spécification technique permettant de tester les dispositifs d’alarme pour travailleurs isolés (ST LPMES – DEC.20.003).

C’est donc le fabricant qui fait passer un test à son produit, pour être certain de la qualité de celui-ci, et non le client qui doit en passer une dizaine pour trouver le plus adapté pour ses collaborateurs et le plus sûr en matière de sécurité.

Dans les grandes lignes,

« la spécification technique est très simple : vous dîtes que votre produit permet cela, et bien nous allons vérifier que c’est vrai, nous explique Frédéric Colson. Suite aux tests effectués en situation, on délivre un CNPP Certified qui atteste les performances des fonctions annoncées du Dati. Aujourd’hui si une montre par exemple fait le minimum demandé et acceptable pour faire office de Dati, il n’y a pas de souci. »

Bien que la porte du test soit ouverte aux objets connectés, elle ne l’est pas pour toutes les offres du marché. Les Dati sous la simple forme d’application logicielle téléchargeable ne peuvent pas être éprouvés par cette spécification technique. « On demande qu’un Dati reste un objet. Il faut qu’il y ait un contenant et un contenu », nous fait-on savoir à CNPP.

Parmi les critères à satisfaire, on retrouve notamment des tests incluant : les chutes, le déclenchement des alertes, la détection de perte de verticalité, la détection d’absence de mouvement, la détection de batterie basse, la résistance aux températures (chaudes et froides), la résistance à l’humidité, la géolocalisation ou encore la confidentialité des données.

Il est par ailleurs à noter que l’ensemble de nos interlocuteurs proposant des Dati ont bel et bien pris en compte le respect de la confidentialité pour chacune de leur solution.

« On est aujourd’hui dans une logique de protection de la vie privée, conformément au RGPD. On conçoit la solution dès le départ de manière à ce qu’elle protège les données personnelles des utilisateurs (Privacy by design).

Par exemple, on va récupérer la position GPS, mais elle va être chiffrée et stockée. Elle ne sera communiquée qu’en cas d’alarme. C’est toute une méthodologie de travail qui doit assurer la confiance de l’utilisateur dans l’équipement », confie notre interlocuteur de Neovigie.

« La géolocalisation est transmise à l’aidant uniquement en cas d’alerte. Il n’y a pas de tracking », assène-t-on chez T2S. Même son de cloche pour Parade, chez qui le respect de la vie privée de l’utilisateur a fait partie du cahier des charges au moment de la conception de son dispositif. « Il n’y a aucune trace numérique qui ne soit pas nécessaire, on ne piste pas la personne. Le système de géolocalisation fonctionne seulement en cas d’alerte. »

Et puisque chaque objet connecté représente une porte d’entrée potentielle pour les cyberattaquants, la cybersécurité a également été pensée. « Comme tout objet connecté, il peut potentiellement y avoir des failles. Quand on a fait notre cahier des charges, on a pris en compte l’aspect cybersécurité. Des pare-feux ont été intégrés. On a demandé à une société de challenger le système » pour garantir son intégrité, déclare ainsi Franck Cherel.

« Notre solution est “Secure by design”, commente Lionel Lewin. Dès la conception nous avons pris en compte la sécurité, cela implique l’analyse des risques et la mise en place de méthodes pour les minimiser.

Nous nous sommes également appuyés sur le référentiel général de sécurité (RGS) de l’Agence nationale de la sécurité des systèmes d’information (Anssi) qui contient des méthodes et règles de bonnes pratiques pour améliorer la sécurité de systèmes d’information. La réalisation de tests d’intrusion (“pentest”) est un bon moyen pour s’assurer de la qualité du niveau de sécurité d’une solution. »

L’intéressé regrette cependant que « tout cela ne soit pas forcément valorisable auprès du client car la sécurité est difficile à matérialiser et à démontrer. C’est pourtant essentiel ».