Application areas of computers and evaluating the Implications of Computers

# Application areas of computers and evaluating the Implications of Computers ## Objectifs et prérequis **Objectifs** : À la fin de ce chapitre, l'élève sera capable de : - Identifier et décrire les domaines d'application des ordinateurs dans divers secteurs (éducation, santé, industrie, commerce, gouvernement, loisirs). - Expliquer comment les outils de productivité améliorent l'efficacité individuelle et organisationnelle. - Analyser les implications sociales et économiques des ordinateurs, y compris leur impact sur l'emploi, les inégalités, la vie privée et la culture. - Évaluer les menaces à la sécurité des systèmes informatiques et décrire les mesures de protection fondamentales. - Définir les cybercrimes, comprendre l'éthique professionnelle en informatique et appliquer des principes de conduite responsable. - Interpréter les législations clés liées à l'utilisation des ordinateurs et à la communication globale. - Appliquer une utilisation responsable et éthique des technologies dans des contextes réels. **Prérequis** : Connaissances de base en matériel et logiciel informatique (CPU, mémoire, stockage, systèmes d'exploitation, applications), notions de réseaux (Internet, intranet), compréhension élémentaire de la représentation de l'information (binaire, texte, images). --- ## I. Computer Applications and Productivity Tools ### A. Domaines d'application des ordinateurs Les ordinateurs sont utilisés dans pratiquement tous les aspects de la vie moderne. Leur application varie selon le secteur, mais vise généralement à améliorer l'efficacité, la précision, la vitesse ou l'accès à l'information. > **Définition** : Un domaine d'application des ordinateurs est un secteur spécifique (comme la santé, l'éducation ou l'industrie) où les technologies informatiques sont déployées pour résoudre des problèmes, automatiser des processus ou créer de nouvelles possibilités. #### 1. Éducation - **Applications** : Apprentissage en ligne (e-learning), systèmes de gestion de l'apprentissage (LMS), simulations éducatives, bibliothèques numériques, outils de collaboration (ex. Google Classroom, Microsoft Teams). - **Exemple résolu** : Un enseignant utilise un LMS pour publier un cours, noter des devoirs en ligne et suivre les progrès des élèves. Chaque élève se connecte avec ses identifiants, télécharge un devoir, le complète et le soumet. Le système enregistre automatiquement la date de soumission et calcule la note selon une grille préétablie. - **Exercice** : Décris comment un élève en zone rurale pourrait utiliser un ordinateur et une connexion Internet pour accéder à des cours universitaires gratuits. **Corrigé** : L'élève peut utiliser une plateforme comme Coursera ou edX via un ordinateur communautaire ou scolaire, suivre des cours vidéo, compléter des quiz en ligne et obtenir un certificat reconnu, surmontant ainsi les barrières géographiques et financières. #### 2. Santé - **Applications** : Dossiers médicaux électroniques (DME), imagerie médicale (IRM, scanner), monitoring des patients, recherche pharmaceutique, télémédecine. - **Exemple résolu** : Un médecin consulte le DME d'un patient pour voir son historique d'allergies avant de prescrire un médicament. Le système affiche une alerte rouge si le médicament prescrit est contre-indiqué. - **Exercice** : Explique comment un système d'imagerie médicale assisté par ordinateur améliore le diagnostic précoce du cancer. **Corrigé** : Les algorithmes d'analyse d'images détectent des anomalies subtiles (comme des microcalcifications dans une mammographie) que l'œil humain pourrait manquer, permettant une intervention plus tôt et augmentant les chances de guérison. #### 3. Industrie et fabrication - **Applications** : Conception assistée par ordinateur (CAO), fabrication assistée par ordinateur (FAO), robotique industrielle, gestion de la chaîne d'approvisionnement, maintenance prédictive. - **Exemple résolu** : Une usine utilise un système FAO pour commander des machines-outils à produire une pièce métallique. Le fichier CAO est traduit en code G, qui dirige précisément les mouvements de la fraiseuse. - **Exercice** : Pourquoi la maintenance prédictive basée sur l'IA est-elle plus efficace que la maintenance périodique traditionnelle ? **Corrigé** : Elle utilise des capteurs et des modèles d'apprentissage automatique pour prédire les pannes avant qu'elles ne surviennent, réduisant les arrêts non planifiés et les coûts de réparation, contrairement à la maintenance périodique qui peut intervenir trop tôt ou trop tard. #### 4. Commerce et gestion - **Applications** : Systèmes de point de vente (POS), gestion des stocks, commerce électronique (e-commerce), gestion de la relation client (CRM), comptabilité automatisée. - **Exemple résolu** : Un magasin utilise un système POS qui scanne le code-barres d'un article, met à jour le stock en temps réel, génère une facture et enregistre la vente dans le système comptable. - **Exercice** : Comment un système CRM aide-t-il une entreprise à fidéliser ses clients ? **Corrigé** : Il centralise les interactions clients (appels, emails, achats), permet de personnaliser les offres selon l'historique d'achat et d'anticiper les besoins, améliorant ainsi la satisfaction et la rétention. #### 5. Gouvernement et services publics - **Applications** : Gestion des impôts, systèmes de vote électronique, délivrance de permis, gestion des dossiers citoyens, alertes d'urgence. - **Exemple résolu** : Un citoyen renouvelle son permis de conduire en ligne via un portail gouvernemental : il télécharge ses documents, paie les frais par carte bancaire et reçoit une confirmation électronique. - **Exercice** : Quel avantage apporte la numérisation des services publics pour les citoyens en zones éloignées ? **Corrigé** : Elle réduit la nécessité de se déplacer physiquement vers des bureaux administratifs, économisant du temps et des coûts de transport, particulièrement bénéfique pour les populations rurales ou à mobilité réduite. #### 6. Loisirs et divertissement - **Applications** : Jeux vidéo, streaming vidéo/audio, réseaux sociaux, création de contenu numérique (musique, vidéo, design), réalité virtuelle. - **Exemple résolu** : Un artiste utilise un logiciel de création musicale assistée par ordinateur (DAW) pour composer une piste : il enregistre des instruments virtuels, applique des effets audio et mixe les pistes avant exportation. - **Exercice** : En quoi les réseaux sociaux ont-ils transformé la manière dont les artistes indépendants diffusent leur travail ? **Corrigé** : Ils permettent une diffusion directe auprès d'un public mondial sans intermédiaire (comme un label ou une galerie), réduisant les coûts de promotion et permettant un retour immédiat du public. ### B. Outils de productivité Les outils de productivité sont des logiciels conçus pour aider les individus et les organisations à accomplir des tâches plus efficacement. > **Définition** : Un outil de productivité est un logiciel qui automatise, organise ou facilite l'exécution de tâches cognitives ou administratives, réduisant le temps et l'effort nécessaires. #### 1. Traitement de texte - **Fonctions** : Création, édition, mise en forme, vérification orthographique, impression de documents texte. - **Exemple résolu** : Un étudiant rédige un rapport de 10 pages sous Word. Il utilise les styles pour uniformiser les titres, insère un tableau des matières automatique et vérifie l'orthographe avec l'outil intégré. - **Exercice** : Pourquoi l'utilisation des styles dans un traitement de texte est-elle préférable à la mise en forme manuelle ? **Corrigé** : Les styles permettent une mise en forme cohérente, une modification globale facile (ex. changer toutes les sous-titres en une fois) et une génération automatique de tables des matières ou d'index. #### 2. Tableurs - **Fonctions** : Calculs, analyse de données, création de graphiques, modélisation financière, gestion de listes. - **Exemple résolu** : Une petite entreprise utilise un tableur pour suivre ses dépenses mensuelles. Elle utilise la fonction `SOMME.SI` pour totaliser les dépenses par catégorie (loyer, salaires, fournitures) et crée un graphique en secteurs pour visualiser la répartition. - **Exercice** : Calcule le total des dépenses si les loyers s'élèvent à 300 000 FCFA, les salaires à 1 200 000 FCFA et les fournitures à 150 000 FCFA. **Corrigé** : Total = 300 000 + 1 200 000 + 150 000 = 1 650 000 FCFA. Dans un tableur : `=SOMME(300000;1200000;150000)` ou en utilisant des références de cellules. #### 3. Présentations - **Fonctions** : Création de diaporamas avec texte, images, animations, transitions, intégration de multimédia. - **Exemple résolu** : Un élève prépare une présentation sur l'énergie renouvelable. Il utilise des modèles prédéfinis, insère des graphiques provenant d'un tableur et ajoute une narration audio. - **Exercice** : Quel est l'avantage d'utiliser un masque de diapositive dans un logiciel de présentation ? **Corrigé** : Il permet de définir une mise en forme cohérente (police, couleur, logo) pour toutes les diapositives, assurant une apparence professionnelle et réduisant le travail répétitif. #### 4. Courrier électronique et communication - **Fonctions** : Envoi/réception de messages, gestion de contacts, organisation par dossiers, pièces jointes, calendrier intégré. - **Exemple résolu** : Un employé envoie une demande de congé à son responsable via email, joint un formulaire signé et utilise la fonction "Demande de lecture" pour s'assurer qu'il a été vu. - **Exercice** : Pourquoi est-il risqué d'ouvrir une pièce jointe provenant d'un expéditeur inconnu ? **Corrigé** : Elle peut contenir un logiciel malveillant (virus, ransomware) qui infecte l'ordinateur dès l'ouverture, compromettant les données ou prenant le contrôle du système. #### 5. Outils de collaboration - **Fonctions** : Édition en temps réel, commentaires, historique des versions, partage sécurisé, visioconférence. - **Exemple résolu** : Un groupe d'élèves travaille sur un projet scientifique utilisant Google Docs. Chacun modifie le document simultanément, laisse des commentaires et l'enseignant suit l'évolution via l'historique des versions. - **Exercice** : Comment l'historique des versions dans un outil collaboratif aide-t-il à résoudre un conflit de contenu ? **Corrigé** : Il permet de voir qui a modifié quoi et quand, de revenir à une version antérieure si nécessaire et de faciliter la discussion basée sur des faits plutôt que sur des suppositions. --- ## II. Social and Economic Implications of Computers, Security of Computer Systems – Part 1 ### A. Implications sociales des ordinateurs L'adoption généralisée des ordinateurs transforme les structures sociales, les interactions humaines et l'accès à l'information. > **Définition** : Les implications sociales des ordinateurs se réfèrent aux effets de leur utilisation sur les relations humaines, les communautés, l'identité culturelle et l'organisation de la société. #### 1. Changement des modes de travail - Le télétravail devient courant, réduisant les déplacements mais pouvant augmenter l'isolement. - Les horaires de travail deviennent plus flexibles, mais la frontière entre vie professionnelle et personnelle s'estompe. #### 2. Accès à l'information et fracture numérique - L'Internet démocratise l'accès au savoir, mais ceux sans accès (pour des raisons économiques, géographiques ou éducatifs) sont désavantagés : c'est la fracture numérique. - **Exemple** : Un élève sans ordinateur ni connexion à la maison peine à suivre des cours en ligne, contrairement à ses pairs équipés. #### 3. Impact sur les relations sociales - Les réseaux sociaux permettent de maintenir des liens à distance, mais peuvent favoriser des interactions superficielles ou des phénomènes de comparaison sociale négative. - La communication écrite (emails, messages) manque parfois de nuances émotionnelles présentes en face-à-face. #### 4. Transformation de l'identité et de la culture - La diffusion globale de contenus médiatiques (films, musique, memes) entraîne une homogénéisation culturelle partielle, mais aussi l'émergence de sous-cultures numériques. - Les langues locales peuvent être marginalisées au profit de l'anglais dominant en ligne. ### B. Implications économiques des ordinateurs Les ordinateurs restructurent les économies, modifient la productivité et redéfinissent la valeur travail. > **Définition** : Les implications économiques des ordinateurs englobent leurs effets sur la production, l'emploi, les marchés, les coûts et la répartition des richesses. #### 1. Augmentation de la productivité - L'automatisation des tâches répétitives permet de produire plus avec moins de main-d'œuvre. - **Exemple** : Une ligne d'assemblage automobile utilisant des robots contrôlés par ordinateur produit deux fois plus de voitures par jour qu'une ligne manuelle, avec moins d'erreurs. #### 2. Transformation de l'emploi - Certains emplois disparaissent (caissiers remplacés par des caisses automatiques, standardistes par des SVI). - De nouveaux emplois émergent (développeurs, analystes de données, spécialistes en cybersécurité, gestionnaires de communautés en ligne). - La demande se déplace vers des compétences techniques et analytiques plutôt que manuelles répétitives. #### 3. Création de nouveaux marchés et modèles d'affaires - Le e-commerce permet à une petite entreprise de vendre mondialement sans boutique physique. - Les plateformes (ex. Uber, Airbnb) créent des économies de partage basées sur des algorithmes de mise en relation. - Les modèles d'abonnement (ex. Netflix, Spotify) remplacent les achats unitaires. #### 4. Réduction des coûts opérationnels - La numérisation réduit les besoins en papier, en stockage physique et en déplacements. - Les systèmes de gestion intégrés (ERP) optimisent les ressources et réduisent le gaspillage. #### 5. Risques économiques liés à la dépendance technologique - Une panne système majeure peut paralyser une entreprise entière (ex. échec d'un système de paiement). - La dépendance à des fournisseurs uniques de logiciels ou de cloud crée des vulnérabilités (vendor lock-in). ### C. Sécurité des systèmes informatiques – Part 1 La sécurité informatique vise à protéger les systèmes, les réseaux et les données contre les accès non autorisés, les dommages ou le vol. > **Définition** : La sécurité des systèmes informatiques est l'ensemble des mesures techniques, organisationnelles et humaines visant à garantir la confidentialité, l'intégrité et la disponibilité (triade CIA) des actifs informatiques. #### 1. Confidentialité - Garantir que seules les personnes autorisées peuvent accéder à l'information. - **Moyens** : Chiffrement, authentification (mots de passe, biométrie), contrôle d'accès basé sur les rôles (RBAC). #### 2. Intégrité - S'assurer que les données ne sont pas modifiées de manière non autorisée ou accidentelle. - **Moyens** : Sommes de contrôle (checksum), signatures numériques, journaux d'audit (logs). #### 3. Disponibilité - Garantir que les systèmes et les données sont accessibles lorsqu'ils sont nécessaires. - **Moyens** : Redondance (serveurs de secours), sauvegardes régulières, protection contre les attaques par déni de service (DDoS). #### 4. Menaces courantes - **Logiciels malveillants (malware)** : Virus, vers, chevaux de Troie, ransomware. - **Attaques par ingénierie sociale** : Phishing (tromper pour obtenir des identifiants), pretexting. - **Faiblesses de configuration** : Mots de passe faibles, logiciels non mis à jour, ports ouverts inutilement. - **Attaques par déni de service** : Surcharge d'un serveur avec un trafic excessif pour le rendre indisponible. #### 5. Mesures de protection de base - Utiliser des mots de passe forts et uniques. - Activer l'authentification à deux facteurs (2FA) lorsque disponible. - Maintenir les logiciels et systèmes d'exploitation à jour. - Installer et tenir à jour un antivirus/antimalware. - Effectuer des sauvegardes régulières sur un support externe ou dans le cloud. - Éviter de cliquer sur des liens ou d'ouvrir des pièces jointes provenant de sources inconnues. - Utiliser un pare-feu (firewall) pour filtrer le trafic réseau. #### 6. Exemple résolu : Attaque par phishing Un utilisateur reçoit un email semblant provenir de sa banque, lui demandant de vérifier son compte en cliquant sur un lien. Le lien mène à un site faux qui copie l'apparence de la banque. L'utilisateur entre ses identifiants, qui sont alors volés par l'attaquant. - **Étapes de défense** : 1. Vérifier l'adresse email de l'expéditeur (souvent falsifiée). 2. Survoler le lien pour voir l'URL réelle (souvent différente du nom affiché). 3. Ne jamais entrer des identifiants sur un site atteint via un lien dans un email non sollicité. 4. Contacter la banque directement par téléphone ou via son site officiel connu. - **Exercice** : Que dois-je faire si je reçois un appel téléphonique prétendant venir du support technique de mon fournisseur d'accès Internet, me demandant mon mot de passe pour "résoudre un problème" ? **Corrigé** : Ne jamais fournir son mot de passe par téléphone. Les entreprises légitimes ne le demandent jamais. Raccrocher et contacter le service client via un numéro officiel provenant de leur site web ou d'une facture. --- ## III. Social and Economic Implications of Computers, Security of Computer Systems – Part 2 ### A. Approfondissement des implications sociales #### 1. Éducation et inégalités - L'accès aux outils numériques devient un facteur clé de réussite scolaire. - Les écoles bien équipées offrent des avantages significatifs (logiciels éducatifs, accès à des bases de données scientifiques, cours en ligne). - Sans intervention politique, la fracture numérique peut creuser l'écart entre les élèves privilégiés et défavorisés. #### 2. Santé et bien-être - Les applications de suivi de santé (activité physique, sommeil) encouragent des comportements sains. - Cependant, l'utilisation excessive d'écrans est liée à des troubles du sommeil, de la vision et à un comportement sédentaire accru. - La cyberintimidation sur les réseaux sociaux peut avoir des conséquences psychologiques graves, surtout chez les adolescents. #### 3. Vie privée et surveillance - La collecte massive de données personnelles par les entreprises et les gouvernements soulève des préoccupations vie privée. - Le suivi en ligne (cookies, fingerprinting) permet de construire des profils détaillés pour la publicité ciblée. - Les caméras de surveillance publiques équipées de reconnaissance faciale posent des questions éthiques sur la liberté de mouvement et d'expression. #### 4. Participation civique et démocratie - Internet facilite l'organisation de mouvements sociaux (ex. pétitions en ligne, coordination de manifestations). - Cependant, la désinformation et les "bulles de filtres" (algorithmes qui montrent uniquement ce qui confirme nos croyances) peuvent polariser la société et underminer le débat éclairé. ### B. Approfondissement des implications économiques #### 1. Mondialisation et délocalisation - Les TIC permettent de coordonner des chaînes de production mondiales en temps réel. - Certaines fonctions (service client, programmation) peuvent être délocalisées vers des pays où la main-d'œuvre est moins chère, impactant l'emploi local dans les pays développés. - Inversement, cela crée des opportunités d'emploi dans les pays en développement. #### 2. Économie de l'information et du savoir - La valeur économique se déplace progressivement des biens matériels vers l'information, la propriété intellectuelle et les services numériques. - Les brevets, les droits d'auteur et les données deviennent des actifs stratégiques. - Les entreprises investissent fortement dans la R&D et l'acquisition de talents qualifiés. #### 3. Innovation et disruption - Les start-ups technologiques peuvent remettre en cause des industries établies (ex. Netflix vs Blockbuster, Spotify vs vente de CD). - Cette "destruction créatrice" stimule l'innovation mais peut entraîner des pertes d'emplois à court terme dans les secteurs affectés. #### 4. Économies d'échelle et effets de réseau - Les plateformes numériques bénéficient souvent d'effets de réseau : plus elles ont d'utilisateurs, plus elles deviennent utiles (ex. un réseau social est plus précieux si tous vos amis y sont). - Cela peut conduire à des situations de quasi-monopole, où un acteur dominant bénéficie d'avantages considérables difficiles à concurrencer. ### C. Sécurité des systèmes informatiques – Part 2 #### 1. Authentification forte - Au-delà du mot de passe simple, l'authentification forte utilise deux ou plus de facteurs : - Quelque chose que l'on sait (mot de passe, PIN). - Quelque chose que l'on possède (jeton, carte à puce, smartphone pour 2FA). - Quelque chose que l'on est (empreinte digitale, reconnaissance faciale, iris). - **Exemple** : Pour accéder à un compte bancaire en ligne, l'utilisateur saisit son mot de passe puis confirme une notification sur son application bancaire installée sur son smartphone (facteur possession). #### 2. Chiffrement des données - Le chiffrement transforme les données en un format illisible sans la clé appropriée. - **Chiffrement symétrique** : Même clé pour chiffrer et déchiffrer (ex. AES). Rapide, mais nécessite un échange sécurisé de la clé. - **Chiffrement asymétrique** : Paire de clés (publique et privée). La clé publique chiffre, seule la clé privée déchiffre (ex. RSA). Utilisé pour échanger sécurément des clés symétriques ou signer des documents. - **Exemple résolu** : Deux personnes veulent échanger un message secret sur Internet. - Chacun génère une paire de clés asymétriques (RSA). - Ils échangent leurs clés publiques. - A veut envoyer un message à B : il chiffre le message avec la clé publique de B. - Seul B peut le déchiffrer avec sa clé privée. - Pour garantir l'origine, A signe le message avec sa propre clé privée ; B vérifie la signature avec la clé publique d'A. - **Exercice** : Pourquoi le chiffrement asymétrique est-il préféré pour l'échange initial de clés dans une communication sécurisée ? **Corrigé** : Il permet d'échanger une clé secrète (pour le chiffrement symétrique rapide) sans avoir besoin d'un canal sécurisé préalable, car seule la clé publique est partagée ouvertement. #### 3. Pare-feu et systèmes de détection d'intrusion (IDS/IPS) - **Pare-feu** : Filtre le trafic réseau entrant et sortant selon des règles prédéfinies (ex. autoriser le trafic web sur le port 80, bloquer les entrées non sollicitées). - **IDS** : Surveillance passive qui détecte et alerte sur des activités suspectes (ex. scan de ports, tentatives de connexion échouées). - **IPS** : Comme l'IDS, mais prend des mesures actives pour bloquer la menace détectée (ex. couper une connexion, bloquer une adresse IP). #### 4. Sauvegardes et reprise après sinistre - **Sauvegarde** : Copie des données stockée séparément pour se protéger contre la perte (panne matérielle, erreur humaine, ransomware). - **Types** : - Complète : copie de toutes les données. - Incrémentielle : copie seulement ce qui a changé depuis la dernière sauvegarde. - Différentielle : copie ce qui a changé depuis la dernière sauvegarde complète. - **Stratégie 3-2-1** : 3 copies des données, sur 2 types de supports différents, avec 1 copie hors site (ex. dans le cloud ou un coffre externe). - **Exercice** : Une entreprise effectue une sauvegarde complète le dimanche et des sauvegardes incrémentielles du lundi au samedi. Si une panne survient le jeudi matin, combien de sauvegardes faut-il restaurer pour récupérer toutes les données ? **Corrigé** : La sauvegarde complète du dimanche + les sauvegardes incrémentielles du lundi, mardi et mercredi = 4 sauvegardes au total. #### 5. Politique de sécurité et sensibilisation - La technologie seule ne suffit pas : il faut des règles claires (politiques de mots de passe, d'utilisation acceptable, de classification des données). - La formation régulière des utilisateurs est cruciale, car l'erreur humaine reste une cause majeure de failles de sécurité (ex. tomber dans un piège de phishing). - Les simulations d'attaque (ex. tests de phishing internes) aident à mesurer et améliorer la vigilance. --- ## IV. Computer Crimes, Professional Ethics and Conduct. ### A. Cybercrimes Les cybercrimes sont des activités illégales menées à l'aide d'ordinateurs ou de réseaux informatiques. > **Définition** : Un cybercrime est toute infraction pénale où un ordinateur, un réseau ou un dispositif connecté est utilisé comme outil, cible ou lieu de l'activité criminelle. #### 1. Types courants de cybercrimes - **Hacking non autorisé** : Accès illégal à un système ou à des données (ex. pour voler des informations, perturber un service). - **Logiciels malveillants** : Création ou diffusion de virus, vers, ransomware (ex. WannaCry qui a chiffré des centaines de milliers d'ordinateurs en échange d'une rançon). - **Phishing et spear-phishing** : Tromperie pour obtenir des informations sensibles (identifiants, données bancaires). - **Usurpation d'identité** : Utilisation frauduleuse des données personnelles d'une autre personne (ex. pour ouvrir des comptes bancaires, faire des achats). - **Harcelement et intimidation en ligne** : Menaces, diffusion de contenu privé sans consentement (revenge porn), poursuites répétées visant à intimider. - **Pornographie infantile** : Création, diffusion ou possession de contenu sexuel impliquant des mineurs (crime extrêmement grave). - **Violation de droits d'auteur** : Téléchargement ou partage illégal de contenu protégé (films, musique, logiciels). - **Escroqueries en ligne** : Faux investissements, fausses loteries, arnaques au soutien émotionnel (ex. "scam amoureux"). #### 2. Conséquences des cybercrimes - Pour les victimes : perte financière, vol d'identité, atteinte à la réputation, stress psychologique. - Pour les entreprises : perte de données clients, interruption d'activité, coûts de remédiation, perte de confiance, sanctions réglementaires. - Pour la société : érosion de la confiance dans les systèmes numériques, coût global estimé en milliards de dollars annuellement. #### 3. Exemple résolu : Attaque par ransomware Une petite entreprise reçoit un email avec une pièce jointe intitulée "Facture_Janvier.pdf.exe". Un employé l'ouvre, croyant qu'il s'agit d'un PDF. Le fichier exécute un ransomware qui chiffre tous les fichiers sur l'ordinateur et les disques réseau accessibles. Un message apparaît : "Payez 1 Bitcoin dans 72 heures ou perdez vos données définitivement." - **Étapes de réponse** : 1. Isoler immédiatement l'ordinateur infecté du réseau pour empêcher la propagation. 2. Ne pas payer la rançon (pas de garantie de récupération, encourage les criminels). 3. Évaluer l'étendue de l'infection (quels systèmes sont touchés). 4. Restaurer les données à partir de sauvegardes propres et hors ligne. 5. Analyser comment l'infection est survenue pour renforcer les défenses (formation sur les pièces jointes, filtrage des emails). - **Exercice** : Pourquoi est-il déconseillé de payer une rançon dans une attaque de ransomware ? **Corrigé** : Il n'y a aucune garantie que les données seront récupérées même après paiement, cela finance et encourage davantage d'attaques criminelles, et peut marquer l'organisation comme une cible prête à payer. ### B. Éthique professionnelle en informatique L'éthique professionnelle guide le comportement responsable des personnes travaillant dans le domaine de l'informatique, qu'elles soient développeurs, administrateurs, consultants ou utilisateurs avancés. > **Définition** : L'éthique professionnelle en informatique est l'ensemble des principes moraux et des normes de conduite qui régissent les responsabilités des informaticiens envers leurs employeurs, leurs clients, la société et l'environnement. #### 1. Principes clés - **Compétence** : Maintenir et améliorer ses connaissances et compétences techniques par la formation continue. - **Intégrité** : Être honnête, éviter les conflits d'intérêts, ne pas représenter faussement ses qualifications ou les capacités d'un produit. - **Responsabilité envers la société** : Considérer l'impact plus large de son travail (environnemental, social, équité). - **Confidentialité** : Protéger les informations privées ou confidentielles auxquelles on a accès dans le cadre de son travail. - **Respect des lois et réglementations** : Se conformer aux lois sur la protection des données, la propriété intellectuelle, la sécurité informatique, etc. - **Qualité du travail** : Viser l'excellence, tester rigoureusement, documenter clairement, éviter les raccourcis qui compromettent la sécurité ou la fiabilité. #### 2. Scénarios éthiques courants - Un développeur découvre une faille de sécurité dans un produit de son employeur. Doit-il la rapporter en interne, même si cela pourrait retarder un lancement ? **Réponse éthique** : Oui, il a un devoir de rapporter la faille pour protéger les utilisateurs, même si cela implique des conséquences internes négatives à court terme. - Un consultant est invité à travailler sur un projet qui pourrait faciliter la surveillance de masse d'une population vulnérable. **Réponse éthique** : Il devrait refuser ou chercher à comprendre comment minimiser les risques d'abus, en s'appuyant sur des principes comme la nécessité et la proportionnalité. - Un administrateur système remarque qu'un collègue utilise les ressources de l'entreprise pour miner des cryptomonnaies à titre personnel. **Réponse éthique** : Il devrait le signaler selon les procédures internes, car cela constitue une utilisation non autorisée des ressources et peut présenter des risques de sécurité. #### 3. Codes de conduite De nombreuses organisations professionnelles (comme l'ACM ou l'IEEE) ont établi des codes de conduite détaillés. - Exemple (principe de l'ACM) : "Contribuer à la société et au bien-être humain." - Cela inclut de considérer les impacts environnementaux (e-waste, consommation énergétique des data centers) et de promouvoir l'accès équitable aux technologies. #### 4. Exercice Un stagiaire en informatique voit son supérieur lui demander d'installer un logiciel de suivi caché sur les ordinateurs des employés pour surveiller leur productivité, sans les en informer. Que devrait-il faire selon les principes d'éthique professionnelle ? **Corrigé** : Il devrait refuser, car cela viole le droit à la vie privée des employés et constitue une surveillance non consentie. Il devrait exprimer ses préoccupations de manière professionnelle, se référer à la politique de l'entreprise sur la surveillance, et si nécessaire, remonter le problème auprès des RH ou d'un comité d'éthique, en documentant ses démarches. ---