Dati, un marché en quête de nouveaux repères

Chez Parade, des modèles de chaussures connectées intègrent un Dati. (Crédit photo : Parade).

Profitant chacune d’une position avantageuse sur leur marché respectif de base, ces deux entreprises ont finalement rejoint le marché du Dati par le biais d’un manque constaté par leur propre clientèle.

Selon les dires de nos deux interlocuteurs, leurs clients cherchaient en effet à s’assurer que leurs travailleurs isolés puissent être équipés d’un Dati qui n’ajoute pas une contrainte supplémentaire dans leurs tâches quotidiennes. En dotant les équipements de puces, ces collaborateurs sont finalement pourvus d’un dispositif sans le ressentir.

« Très souvent, ce sont des sociétés qui ont eu des déboires avec des solutions plus classiques et qui veulent améliorer le niveau de sécurité qu’ils apportent à leurs collaborateurs », confie Franck Cherel. « Notre dispositif connecté a été étudié pour augmenter l’acceptabilité de chacun », complète de son côté François Baronnier.

Car le risque d’un équipement encombrant au quotidien, c’est finalement que l’utilisateur final ne le porte plus. Une mésaventure forcément évitée lorsque les dispositifs de ces travailleurs isolés sont directement implantés dans les chaussures ou les gilets… des équipements que les travailleurs isolés ont l’habitude de porter chaque jour.

Mais comment réussir à s’y retrouver au milieu de toutes ces solutions ? Entre les montres, les gilets, les chaussures ou autres badges, comment être certain que le Dati choisi est bel et bien le bon ?

« C’est un marché où il y a un nombre d’acteurs très important, avec des solutions très hétéroclites de qualité variable. Le niveau de difficulté aujourd’hui pour quelqu’un qui souhaite équiper ses collaborateurs d’un système de protection, c’est de savoir comment évaluer la qualité des produits. Il y a un vrai challenge », argue Lionel Lewin, directeur général de Neovigie, branche Dati-PTI d’un groupe spécialisé dans la radiocommunication depuis quarante ans et qui propose notamment des dispositifs sous forme de boîtiers connectés reliés au cloud.

« Si aujourd’hui j’ai un conseil à donner à un client, c’est de ne pas se baser sur une présentation commerciale pour faire son choix mais de demander à tester le produit sur une ou deux semaines afin d’évaluer sa qualité et voir s’il correspond à ses cas d’usage », ajoute-t-il.

Malgré les nouvelles technologies, le Dati peut toujours prendre la forme d’un boîtier. La preuve avec Neovigie et son boîtier dernière génération. (Crédit : Neovigie).

Tester, c’est également ce que préconise Frédéric Colson, responsable essais développement au Laboratoire électronique et malveillance (LPMES) de CNPP. « On a des retours, y compris de grands groupes, qui ne savent pas quoi choisir » devant des offres qui se présentent toutes comme la meilleure du marché. « Ce qui doit en principe faire la différence reste que le produit choisi est bien celui dont ils ont besoin. Mais ils sont un peu perdus dans leur choix car c’est un coût qui peut être assez conséquent selon la taille de l’entreprise et ils ne veulent pas se tromper. »

Afin d’aider les clients à trancher sur un marché saturé de solutions, CNPP a lancé en novembre 2020 une spécification technique permettant de tester les dispositifs d’alarme pour travailleurs isolés (ST LPMES – DEC.20.003).

C’est donc le fabricant qui fait passer un test à son produit, pour être certain de la qualité de celui-ci, et non le client qui doit en passer une dizaine pour trouver le plus adapté pour ses collaborateurs et le plus sûr en matière de sécurité.

Dans les grandes lignes, « la spécification technique est très simple : vous dîtes que votre produit permet cela, et bien nous allons vérifier que c’est vrai, nous explique Frédéric Colson. Suite aux tests effectués en situation, on délivre un CNPP Certified qui atteste les performances des fonctions annoncées du Dati. Aujourd’hui si une montre par exemple fait le minimum demandé et acceptable pour faire office de Dati, il n’y a pas de souci. »

Bien que la porte du test soit ouverte aux objets connectés, elle ne l’est pas pour toutes les offres du marché. Les Dati sous la simple forme d’application logicielle téléchargeable ne peuvent pas être éprouvés par cette spécification technique. « On demande qu’un Dati reste un objet. Il faut qu’il y ait un contenant et un contenu », nous fait-on savoir à CNPP.

Parmi les critères à satisfaire, on retrouve notamment des tests incluant : les chutes, le déclenchement des alertes, la détection de perte de verticalité, la détection d’absence de mouvement, la détection de batterie basse, la résistance aux températures (chaudes et froides), la résistance à l’humidité, la géolocalisation ou encore la confidentialité des données.

Il est par ailleurs à noter que l’ensemble de nos interlocuteurs proposant des Dati ont bel et bien pris en compte le respect de la confidentialité pour chacune de leur solution.

« On est aujourd’hui dans une logique de protection de la vie privée, conformément au RGPD. On conçoit la solution dès le départ de manière à ce qu’elle protège les données personnelles des utilisateurs (Privacy by design).

Par exemple, on va récupérer la position GPS, mais elle va être chiffrée et stockée. Elle ne sera communiquée qu’en cas d’alarme. C’est toute une méthodologie de travail qui doit assurer la confiance de l’utilisateur dans l’équipement », confie notre interlocuteur de Neovigie.

« La géolocalisation est transmise à l’aidant uniquement en cas d’alerte. Il n’y a pas de tracking », assène-t-on chez T2S. Même son de cloche pour Parade, chez qui le respect de la vie privée de l’utilisateur a fait partie du cahier des charges au moment de la conception de son dispositif. « Il n’y a aucune trace numérique qui ne soit pas nécessaire, on ne piste pas la personne. Le système de géolocalisation fonctionne seulement en cas d’alerte. »

Et puisque chaque objet connecté représente une porte d’entrée potentielle pour les cyberattaquants, la cybersécurité a également été pensée. « Comme tout objet connecté, il peut potentiellement y avoir des failles. Quand on a fait notre cahier des charges, on a pris en compte l’aspect cybersécurité. Des pare-feux ont été intégrés. On a demandé à une société de challenger le système » pour garantir son intégrité, déclare ainsi Franck Cherel.

« Notre solution est “Secure by design”, commente Lionel Lewin. Dès la conception nous avons pris en compte la sécurité, cela implique l’analyse des risques et la mise en place de méthodes pour les minimiser.

Nous nous sommes également appuyés sur le référentiel général de sécurité (RGS) de l’Agence nationale de la sécurité des systèmes d’information (Anssi) qui contient des méthodes et règles de bonnes pratiques pour améliorer la sécurité de systèmes d’information. La réalisation de tests d’intrusion (“pentest”) est un bon moyen pour s’assurer de la qualité du niveau de sécurité d’une solution. »

L’intéressé regrette cependant que « tout cela ne soit pas forcément valorisable auprès du client car la sécurité est difficile à matérialiser et à démontrer. C’est pourtant essentiel ».

Article extrait du n° 577 de Face au Risque : « Cybersécurité des systèmes industriels » (novembre 2021).