Rejoignez-nous

Lausanne

La Cour des comptes vaudoise pointe des lacunes en matière de protection des données de citoyens

Publié

,

le

L'audit de la Cour des comptes vaudoise ne s'est pas intéressé à la qualité et la sécurité du système informatique de l'administration cantonale mais à l'encadrement de la gestion, l'accès, le stockage, l'identification et la destruction des données personnelles de citoyens (photo symbolique). (© Keystone/NICK SOLAND)

La protection des données personnelles des citoyens dans l'administration vaudoise connait des lacunes et doit être améliorée. Un audit de la Cour des comptes du canton de Vaud a examiné cette question et a présenté mercredi 20 recommandations au canton.

La Cour des comptes s'est saisie elle-même de ce sujet courant 2020, dans un contexte de développement du télétravail et de cyberattaques accrues. Elle a audité cette thématique durant près d'une année et demie selon deux axes: la protection, selon la loi vaudoise sur la protection des données (LPrD), et la sécurité, a expliqué à Keystone-ATS Valérie Schwaar, une des trois magistrates de la Cour.

Cette législation date de 2008 et est actuellement en révision pour devenir encore plus contraignante. Elle vise à prévenir le traitement abusif des données relatives aux personnes et à protéger tant leur personnalité que leur sphère privée.

Onze entités passées au crible

L'enquête s'est focalisée sur l'Administration cantonale vaudoise (ACV). Elle a passé à la loupe les conditions cadres mises en place par les entités transversales que sont l'Autorité de protection des données et de droit à l'information (APDI), le Service du personnel (SPEV) et la Direction générale du numérique et des systèmes d'information (DGNSI).

L'application de la LPrD a aussi été examinée dans huit services ou offices (entités-métiers) traitant des données administratives, médicales, ethniques, en lien avec l'enseignement ou avec des mesures d'aide sociale.

L'audit ne s'est donc pas intéressé à la qualité et la sécurité du système informatique de l'ACV mais plutôt à l'encadrement de la gestion, l'accès, le stockage, l'identification et la destruction des données.

"Mieux faire"

Il révèle une mise en ½uvre inégale des principes de la loi dans les entités-métiers. "Si l'Etat de Vaud est relativement à la pointe s'agissant de sécurité informatique, il peut en revanche clairement mieux faire pour la protection et la sécurité des données", insuffisantes en regard des exigences de la LPrD, résume Mme Schwaar. Autre problème: un dispositif de contrôle lacunaire de la part de l'APDI, qui passe plus de temps à conseiller qu'à surveiller.

Des manquements parfois importants ont été constatés, comme l'absence d'identification exhaustive des données personnelles traitées dans l'administration ou l'absence d'analyse complète en vertu de la LPrD et donc un retard en matière de réflexion et de stratégie sur ces questions de protection et de sécurité.

"Nous avons par exemple été choqués de voir que certaines entités n'ont parfois aucune idée des données qu'elles ont collectées et qu'elles conservent toujours", déplore Mme Schwaar.

Parmi d'autres lacunes, la Cour a notamment relevé des clauses contractuelles insuffisantes en cas de sous-traitance ou de délégation de tâches, une gestion insuffisante des accès aux applications ou l'envoi par messagerie électronique de fichiers entiers contenant des données sensibles sans sécurisation adéquate.

"Problème de culture"

"C'est un problème de culture. Il y a une méconnaissance des règles sur la protection des données et des bonnes pratiques en matière de sécurité, et ce à tous les échelons hiérarchiques", souligne la magistrate. Le concept est même relativement abstrait dans le domaine de la formation, a constaté la Cour.

Un exemple: des tests de "hameçonnage" (phishing) réalisés par la DGNSI ont montré qu'une partie non négligeable du personnel de l'administration n'était pas au fait des bonnes pratiques.

"Nous avons aussi observé une certaine résistance au changement, comme si les règles en la matière étaient une encouble au travail", dit Mme Schwaar. "Il y a en outre encore cette confiance en l'informatique, censée elle faire le boulot" de protection et de sécurité, ajoute-t-elle.

La Cour relève toutefois que la confidentialité des données et leur sécurité sont globalement assurées grâce au secret de fonction et aux mesures de sécurité relatives à l'architecture informatique. "Ils agissent comme un couvercle de protection. Il n'y a donc pas le feu dans la maison", illustre Mme Schwaar.

Pour une politique de la donnée

Sur la base de son audit, la Cour a émis 20 recommandations visant à ancrer une "véritable culture et politique de la protection des données" au sein de l'administration cantonale, dont trois au Conseil d'Etat même. Elles ont toutes été acceptées.

Au gouvernement, il est recommandé d'instituer la fonction de délégué en protection des données dans chaque entité administrative, de rendre obligatoire l'annonce de toute violation en matière de sécurité des données et d'adapter le cadre légal pour intégrer les impératifs de protection des données.

Le Conseil d'Etat a salué mercredi la démarche de la Cour et le sens général des recommandations faites, qu'il mettra en oeuvre. Celles-ci rejoignent les principes fondant la Stratégie numérique de l'Etat ainsi que les travaux de révision en cours de la LPrD, souligne le gouvernement dans son communiqué.

Cet article a été publié automatiquement. Source : ats

Lausanne

Le LEB inaugure une étape-clé de la modernisation de sa ligne

Publié

le

La compagnie du chemin de fer Lausanne-Echallens-Bercher (LEB) a inauguré vendredi les aménagements réalisés sur le tronçon Jouxtens-Le Lussex-Romanel (archives). (© Keystone/LAURENT GILLIERON)

La compagnie du chemin de fer Lausanne-Echallens-Bercher (LEB) a inauguré vendredi les aménagements réalisés sur le tronçon Jouxtens-Le Lussex-Romanel (JLR). Ces transformations et cette modernisation renforcent la sécurité, la capacité et la qualité de service de la ligne, indique la société ferroviaire dans un communiqué.

Le projet JLR a représenté près de deux ans et demi de travaux depuis 2024, la transformation de trois gares et la réalisation de dix ouvrages d'art, dont un nouveau pont ferroviaire. Il a également permis de renouveler 1,6 km de voie et de remplacer 2,1 km de ligne de contact, détaille la compagnie.

Les travaux ont également permis d'améliorer l'accessibilité, notamment avec la mise aux "normes LHand" pour les personnes à mobilité réduite.

"Ces interventions répondent à un double objectif: tout d'abord, la modernisation de la ligne et sa mise aux normes. Ensuite, elles permettent de préparer l'évolution du LEB à moyen et long terme, avec l'introduction de rames plus longues à l'horizon 2028 et le renforcement de la cadence à dix minutes entre Lausanne-Flon et Echallens à l'horizon 2035", explique la compagnie.

La cérémonie d'inauguration s'est déroulée entre Romanel-sur-Lausanne et Jouxtens-Mézery, en présence de la conseillère d'Etat vaudoise en charge de la mobilité, Nuria Gorrite et des municipaux des communes concernées.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Culture

Le projet Toxic s'interroge sur les pollutions environnementales

Publié

le

Du musée à la rue, le projet Toxic sur les polluants investit Lausanne dès le printemps 2026 (archives). (© Keystone/LAURENT GILLIERON)

Les pollutions se rendent visibles: trois expositions et des balades sont organisées en plein coeur de Lausanne. Elles mettent en lumière l'omniprésence des polluants dans notre quotidien et invitent à s'interroger sur la manière dont les substances dangereuses sont réglementées.

C'est ce que propose le projet "Toxic. Les pollutions en questions". A l'exposition qui se tient depuis novembre dernier au Musée historique de Lausanne (MHL), s'ajoutent deux nouvelles expositions en plein air, gratuites, des balades sur des sites pollués (Toxic Tours) et une installation sonore immersive sur les dioxines du Vallon (Toxicorama): à voir et vivre du 4 mai au 5 juillet 2026.

"Cette démarche inédite croise science, mémoire urbaine et création artistique autour des pollutions environnementales, à savoir les dioxines, les PFAS, les microplastiques et les pesticides", indiquent les organisateurs dans un communiqué.

Histoire méconnue

Le MHL a, lui, enrichi son parcours permanent avec deux multimédias créés dans le cadre du projet "Toxic". Le public peut y découvrir l'histoire méconnue du Vallon et de la vallée du Flon, radicalement transformés dans les années 1950 par l'installation de la première usine d'incinération de Lausanne, responsable d'une importante pollution aux dioxines.

Les deux expositions temporaires en plein air prolongent cette réflexion. Dans la cour du gymnase de la Cité, l'exposition "Un bouquet de polluants" interroge les enjeux écologiques et sociaux liés à la production mondiale de fleurs coupées.

Dans le quartier du Vallon, l'exposition "L'incinérateur du Vallon" retrace, elle, l'histoire d'un quartier marqué par la pollution industrielle et questionne nos rapports aux injustices environnementales d'hier et d'aujourd’hui.

Les quatre balades, en partenariat avec L'éprouvette - UNIL, permettront d'explorer des sites touchés par des pollutions environnementales, là où la beauté des paysages tend à les rendre invisibles. Au fil des sorties, le public dialogue avec des scientifiques, des associations locales et des spécialistes de terrain autour de différents types de pollutions.

Orchestre de hauts-parleurs

Enfin, "Toxicorama" est une installation sonore conçue par l'artiste Louis Schild avec des scientifiques de l'UNIL et un collectif d'habitants, qui racontent leur enquête sur les traces des dioxines relâchées pendant des décennies par l'ancienne usine d'incinération du Vallon.

Le public est invité à s'immerger dans un acousmonium (orchestre de haut-parleurs) où témoignages et enregistrements de terrain donnent à entendre l'impact de ces polluants persistants sur les sols, le quotidien et la mémoire du quartier. L'installation sera d'abord présentée à La Grange de Dorigny, avant d'investir la friche du Vallon, du 3 au 5 juillet dans le cadre du festival de la Cité.

Le projet "Toxic" est un projet de médiation scientifique financé par le Fonds national suisse de la recherche scientifique. Il vise à faire dialoguer population et scientifiques autour des enjeux liés aux pollutions environnementales. Il est porté par des chercheurs travaillant sur les pollutions environnementales et venant de différentes disciplines, à la fois des sciences sociales et des sciences de la nature.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Culture

Deux semaines de spectacles estudiantins sur le campus de Dorigny

Publié

le

Du 4 au 16 mai, le campus lausannois se transforme en terrain d'expérimentation artistique (photo symbolique). (© Keystone/LAURENT GILLIERON)

Le festival artistique universitaire Fécule va animer le campus de Dorigny durant les deux prochaines semaines. Dès lundi, plus de 350 étudiantes et étudiants, collaborateurs ou associations présenteront leur travail artistique sur le site universitaire lausannois. Trente-six événements sont programmés en treize jours.

Du 4 au 16 mai, le campus lausannois se transforme en terrain d'expérimentation artistique, avec une "création étudiante foisonnante, audacieuse et résolument contemporaine", indiquent les organisateurs dans un communiqué. Cette 19e édition met en lumière des productions de théâtre, de danse, de musique, d'improvisation, mais aussi des expositions et du cinéma.

Au menu, entre autres: des classiques revisités (Shakespeare, Yasmina Reza et Jean Cocteau) et une comédie musicale inspirée de Jack l'Eventreur. Une initiation au tango ou encore un atelier d'écriture sont aussi proposés. Plus de 3000 spectateurs sont attendus, selon les responsables.

Les représentations se tiennent à la Grange de Dorigny, mais aussi au Nucleo (au Vortex) ainsi qu'en extérieur sur le campus de l'UNIL et de l'EPFL. Chaque événement coûte cinq francs et un "pass festival" est disponible pour quinze francs.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Lausanne

ECA: une solution IA pour révolutionner les appels d'urgence

Publié

le

L'ECA a développé une solution d'intelligence artificielle pour améliorer la gestion des appels d'urgence au CTA-118 (image symbolique). (© KEYSTONE/LAURENT GILLIERON)

L'Etablissement cantonal vaudois d'assurance (ECA) a développé une nouvelle solution d'intelligence artificielle pour améliorer la gestion des appels d'urgence. Cet outil, appelé OptiFire, est capable par exemple d'identifier instantanément les situations critiques, transcrire les échanges, traduire des appels en langue étrangère ou encore proposer des actions adaptées.

Avec ce dispositif, le Centre de traitement des alarmes (CTA-118) de l'ECA se place "parmi les pionniers européens de la gestion des appels d'urgence", affirme l'établissement vaudois.

OptiFire vise à gagner en rapidité et efficacité, "en assistant les opérateurs en temps réel grâce à des technologies avancées telles que la reconnaissance automatique de la parole (ASR) et l'IA générative", précise l'ECA dans un communiqué diffusé cette semaine.

Ce système doit aussi permettre d'améliorer les conditions de travail des opérateurs, "en réduisant la charge cognitive et le stress liés à la prise d'appels critiques". Avec OptiFire, développé et géré en interne, aucune information n'est transmise à l'extérieur.

Evolutions à venir

"Nous avons voulu créer une solution intégrée, capable de soutenir concrètement les opérateurs dans des situations où chaque seconde compte", explique Fabio Moscatelli, responsable du service des technologies critiques, cité dans le communiqué.

Selon lui, OptiFire permet "non seulement d'accélérer la prise de décision, mais aussi d'en améliorer la fiabilité grâce à une meilleure exploitation des données disponibles en temps réel".

Pour Christophe Huet, responsable du CTA-118, "l'interface est plus intuitive, plus rapide, et surtout mieux adaptée aux contraintes du métier". Il évoque "un gain de temps immédiat", ainsi que "la mise en évidence automatique des informations clés".

OptiFire a été mis en service début 2026 et des évolutions sont déjà envisagées. L'ECA parle notamment d'optimiser la gestion d’événements qui impliquent de nombreux appels simultanés, comme les catastrophes naturelles.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Derniers titres

Les 2 derniers titres

Votre Horoscope

Verseau

Un besoin de distance vous pousse à vous octroyer, pour vous ressourcer, une parenthèse de liberté, loin de toute convention sociale.

Les Sujets à la Une