Source de l'image : Getty Images
Katia Habib, une Syrienne de 55 ans qui vit dans le nord de Londres depuis plus de trois décennies, ne s'attendait pas à ce qu'un dysfonctionnement d'une application bancaire perturbe sa journée ou l'empêche d'arriver à un rendez-vous médical important avant son opération.
Katya utilisait l'application Revolut pour ses transactions quotidiennes, mais elle a été surprise que celle-ci s'arrête lorsqu'elle a essayé de payer le billet de train, ce qui l'a empêchée d'arriver à l'heure à son rendez-vous.
Des failles de sécurité dans le logiciel PHP - un langage de programmation open source utilisé pour développer des sites Web et des applications électroniques et exécuter leurs fonctions back-end - ont soulevé des inquiétudes quant à la sécurité des sites Web et des serveurs, et un dysfonctionnement dans l'un des centres de données de Google Cloud a provoqué l'interruption d'un certain nombre de services et de plateformes numériques au Royaume-Uni, notamment la plateforme bancaire Revolut, Lloyds Banks et HSBC.
fin du contenu
Habib a dû rentrer chez elle pour obtenir une carte de paiement de remplacement, avant d'arriver à son rendez-vous avec deux heures de retard.
Bien que la situation ait pris fin et qu'elle ait rencontré plus tard le chirurgien, le stress et l'épuisement qui l'ont accompagnée tout au long de la journée l'ont amenée à repenser l'ampleur de sa dépendance à l'égard d'une seule application bancaire, a-t-elle déclaré.
L'expérience d'Habib peut sembler à première vue n'être qu'un inconvénient résultant d'un dysfonctionnement technique, mais elle révèle une partie d'un problème plus vaste : que se passe-t-il lorsque les systèmes numériques dont dépendent les détails de notre vie quotidienne s'arrêtent ? Et si l’impact d’un dysfonctionnement ne se limitait pas à retarder un vol ou à perturber un processus de paiement, mais s’étendait plutôt à une menace pour la sécurité des patients, à la destruction des réserves alimentaires ou à la perturbation de services vitaux ?
Des risques au-delà du monde numérique
Cette possibilité n'est plus hypothétique. Au cours du mois d’octobre dernier et au début du mois de novembre, l’Europe a été témoin de pannes techniques et d’attaques électroniques qui ont touché de nombreux secteurs, révélant l’ampleur des répercussions que pourrait entraîner la défaillance des systèmes numériques.
Lors d'un incident, une cyberattaque a ciblé les systèmes de réfrigération et de congélation de dizaines de grands magasins dans sept pays européens, dont la Belgique, le Luxembourg, la Suède, l'Irlande, les Pays-Bas, l'Estonie et la Finlande. Cela a entraîné la destruction de réserves alimentaires évaluées à des millions d'euros, selon les médias locaux.
Fin la plus lue
Début novembre, les attaques se sont étendues à un secteur plus sensible : les banques de sang en France ont été victimes d'une attaque visant les systèmes de surveillance et de contrôle des chambres froides. Le ministère français de la Santé a toutefois confirmé que la sécurité de l'approvisionnement en sang était maintenue grâce à des systèmes d'alerte et des mesures de précaution.
Ainsi, les dysfonctionnements numériques ne sont plus seulement un problème technique, mais sont plutôt susceptibles de causer des dommages qui affectent la vie, la sécurité et les droits des individus.
Ici, la question se pose : qui porte la responsabilité lorsque l’impact d’une défaillance des systèmes numériques dépasse les pertes matérielles et menace la santé et les intérêts des personnes ?
Deux femmes touchées par ces dysfonctionnements ont raconté leurs expériences à BBC News Arabic et ont révélé comment leurs répercussions ont dépassé les limites des applications et des institutions de services, affectant les détails de la vie quotidienne et plaçant parfois les patients et les équipes médicales dans des situations critiques qui nécessitent des décisions urgentes compte tenu de l'impossibilité d'accéder aux systèmes numériques dont ils dépendent.
Des problèmes numériques perturbent les décisions d’intervention médicale
Mezgin Fiqh, une infirmière syrienne travaillant dans une maison de retraite du nord des Pays-Bas, affirme qu'un dysfonctionnement numérique dans Mademo - un système basé sur le Web utilisé pour les ordonnances électroniques, les dossiers de médicaments et le suivi - a rendu difficile la vérification des dosages et du moment où les patients les recevaient.
Elle nous explique comment le personnel médical devait compter sur la mémoire et la communication entre ses membres pour connaître les médicaments que recevaient les patients et quand les administrer, notamment les médicaments sensibles, comme les anticoagulants et les analgésiques puissants, qui nécessitent une surveillance attentive pour éviter les erreurs de médication.
L'infirmière a déclaré à BBC News Arabic que la situation s'est compliquée lorsqu'un des résidents de la maison a subi une urgence qui l'a laissé paralysé, car le personnel n'a pas pu voir ses souhaits de traitement précédemment documentés, qui comprenaient le refus de la réanimation avec des décharges électriques et du transport à l'hôpital, et sa préférence de rester dans la maison de retraite jusqu'à ce que son heure soit venue.
Elle a ajouté que le patient avait été transporté à l'hôpital et réanimé, avant qu'il ne devienne clair qu'il avait précédemment exprimé son désir d'éviter de telles interventions médicales et de rester dans la maison de retraite en raison de ses propres désirs et convictions, a-t-elle ajouté.
Cet incident met en évidence que la perturbation des systèmes numériques menace non seulement la sécurité des patients, mais peut également empêcher le respect de leurs décisions de traitement et de leurs souhaits antérieurs, en particulier aux moments critiques.
Source de l’image : Thehagueprogram.nl
Qui porte la responsabilité juridique ?
Une explication détaillée des événements et des sujets les plus importants, pour vous aider à comprendre les variables les plus importantes qui vous entourent et leur impact sur votre vie.
Épisodes
Terminer le podcast
Le Dr Ilse de Bucer, professeur agrégé de droit de l'information à l'Université d'Amsterdam, spécialisé dans la justice numérique, les droits de l'homme et la technologie, a déclaré à BBC News Arabic que l'Union européenne a adopté les directives sur la sécurité des réseaux et des systèmes d'information (NIS2) dans le but de renforcer la cybersécurité des infrastructures critiques, notant que le champ d'application de son application peut inclure les maisons de retraite, en fonction de leur taille.
Elle explique que ces directives imposent aux institutions qu'elles couvrent deux obligations fondamentales : dont la première est le devoir de diligence, qui comprend la protection des données et des systèmes et assurer la continuité des opérations en prenant des mesures telles que la sauvegarde, le contrôle de l'accès aux données et la formation des employés à la cybersécurité. La deuxième obligation est de signaler les incidents essentiels de sécurité aux autorités compétentes.
De Busser prévient que le non-respect de ces obligations peut exposer les établissements à des amendes pouvant aller jusqu'à 10 millions d'euros, soit l'équivalent de 2 % de leur chiffre d'affaires annuel mondial total.
De son côté, le professeur Sharona Hoffman, professeur de droit et de bioéthique à l'université Case Western Reserve aux États-Unis et codirectrice du Centre de droit et de médecine de l'université, estime que les établissements de santé pourraient encourir une responsabilité juridique s'il est prouvé qu'ils n'ont pas réussi à protéger les données et les systèmes électroniques.
Elle explique que cette négligence peut se manifester par le fait de ne pas prendre les mesures adéquates pour stocker les données en toute sécurité ou de ne pas élaborer de plans de sauvegarde garantissant la gestion des dysfonctionnements du système informatique et la poursuite des soins.
Mais Hoffman souligne que la survenance d'un incident de sécurité ne signifie pas nécessairement que l'institution est responsable, car elle peut être exposée à un piratage électronique malgré la prise de mesures de sécurité reconnues, et dans ce cas, elle peut ne pas être légalement responsable s'il s'avère impossible d'empêcher l'incident.
Elle ajoute que pour prouver la négligence dans de tels cas, il faut prouver que l'institution n'a pas respecté les normes de diligence requises lors de la gestion des dossiers de santé électroniques et que cette défaillance a réellement causé un préjudice au patient.
Source de l'image : Université Case Western Reserve
Comment réduire les risques de dysfonctionnements numériques ?
Le Dr Daniel Gardam, maître de conférences au Surrey Centre for Cybersecurity de l’Université de Surrey au Royaume-Uni et codirecteur du Centre académique d’excellence en éducation à la cybersécurité, a déclaré à BBC News Arabic : « L’une des sources de risque les plus importantes réside dans les organisations qui s’appuient sur des systèmes hautement interconnectés, où la défaillance d’un composant entraîne une cascade de défaillances qui se répercutent sur d’autres services. »
Il estime que les organisations devraient concevoir leurs systèmes en partant du principe que des pannes sont susceptibles de se produire, plutôt que de supposer que tout fonctionnera toujours comme il se doit. Cela implique d'isoler les systèmes critiques, de leur fournir des alternatives de sauvegarde, d'effectuer des sauvegardes régulières des données et de garantir une récupération facile en cas de besoin.
Gardam souligne que la résilience numérique ne signifie pas empêcher complètement les dysfonctionnements, mais plutôt empêcher qu’un dysfonctionnement limité ne se transforme en un problème plus vaste dont les effets s’étendent à de multiples services.
Dans le secteur de la santé, il prévient que l’arrêt de services vitaux, tels que les dossiers électroniques des patients, les systèmes de gestion des médicaments et les plateformes de prise de rendez-vous, pourrait rapidement se transformer en urgence médicale.
Par conséquent, Gardam souligne la nécessité pour les hôpitaux et les établissements de santé de prendre des mesures préalablement testées pour faire face aux périodes d'indisponibilité du système, notamment en utilisant des dossiers papier comme alternative de sauvegarde ou en fournissant des systèmes numériques alternatifs garantissant la continuité de la prestation des soins. Il souligne également l'importance de former les salariés à ces procédures, car un plan d'urgence qui reste un simple document écrit sans examen pratique n'offre pas un véritable filet de sécurité.
Source de l'image : Centre de Surrey pour la cybersécurité
Comment les organisations protègent-elles les individus lorsque leurs services sont perturbés ?
Gardam souligne que les institutions qui fournissent des services vitaux ne devraient pas seulement se concentrer sur la restauration de leurs systèmes après une panne, mais plutôt élaborer des plans pour garantir la fourniture continue des services de base pendant la période d'interruption.
Il donne l'exemple des banques, qui devraient proposer des voies alternatives et claires permettant aux clients d'accéder à leurs comptes, et des établissements de santé, qui ont besoin de procédures sûres pour garantir la continuité des soins, compte tenu des temps d'arrêt des systèmes électroniques.
Il souligne l'importance de la capacité des responsables des services de base à identifier leurs fonctions les plus importantes et à se former pour continuer à les fournir sans dépendre des systèmes numériques qu'ils utilisent habituellement.
Gardam conclut que le véritable test de la résilience organisationnelle réside non seulement dans la rapidité avec laquelle leurs systèmes peuvent être restaurés, mais aussi dans leur capacité à garantir que les personnes ont accès aux services dont elles ont besoin, même lorsque les technologies dont dépendent ces services tombent en panne.
Les expériences antérieures révèlent que les risques de dysfonctionnements numériques ne se limitent pas aux perturbations des services et aux pertes matérielles, mais peuvent s’étendre à la santé, à la sécurité et aux droits des individus, voire à des décisions cruciales liées à leur vie.
Par conséquent, la fiabilité d’une technologie se mesure non seulement par sa capacité à fonctionner, mais également par sa capacité à protéger les humains en cas de dysfonctionnement.
En savoir plus
Clips courts
Fin des courts extraits
