Beatrix Kiddo90

Blazeheart56, grave pertinent ton com'. C'est exactement ça. Surtout l'histoire des mots de passe... J'en ai vu des vertes et des pas mûres. D'ailleurs, à ce sujet, je me demande si les gestionnaires de mots de passe sont vraiment la solution miracle qu'on nous vend... Mais bon, revenons à nos moutons, la sécu et l'UX, c'est le combo gagnant pour que les gens adhèrent. Sans ça, c'est mort.

EuroSage72 a soulevé un point crucial : la certification ISO 27001. Si Arkevia ne l'a pas, c'est un signal d'alarme. Cette norme, c'est un peu le minimum syndical en matière de sécurité des systèmes d'information. Ca veut dire qu'ils ont mis en place des processus pour protéger les données, qu'ils font des audits réguliers, qu'ils ont un plan de gestion des risques. Sans ça, c'est un peu comme confier ses bijoux à un inconnu dans la rue. C'est un risque inutile.

EuroSage72, bien vu le récap'. Si j'peux me permettre d'ajouter un truc, c'est sur la question de la réversibilité. Parce que c'est bien joli d'avoir un système sécurisé et tout le tralala, mais si un jour on veut changer de prestataire, comment on fait pour récupérer nos données ? Est-ce qu'Arkevia s'engage à nous les restituer dans un format standard et exploitable (genre CSV ou XML) ? Ou est-ce qu'ils nous font payer un prix exorbitant pour ça ? Faut négocier ça dès le départ, parce que sinon, on est pieds et poings liés. Et puis, y a la question de la propriété des données. Est-ce qu'on est bien d'accord que les données de paie appartiennent à l'entreprise, et pas à Arkevia ? Parce que j'ai déjà vu des contrats où le prestataire se réservait le droit d'utiliser les données (anonymisées, bien sûr) pour faire des statistiques ou des benchmarks. C'est pas illégal, mais faut être conscient de ça. Un autre point, c'est la localisation des serveurs. Est-ce que les données sont stockées en France, en Europe, ou aux Etats-Unis ? Si c'est aux Etats-Unis, c'est plus compliqué en termes de RGPD. Faut s'assurer qu'Arkevia respecte les clauses contractuelles types de la Commission Européenne. Et enfin, un dernier truc : la formation des équipes. C'est bien d'avoir un outil sécurisé, mais si les employés ne savent pas l'utiliser correctement, ça sert à rien. Faut prévoir des sessions de formation régulières, et surtout, faut sensibiliser les employés aux risques de phishing et d'ingénierie sociale. Parce que c'est souvent par là que les pirates passent pour récupérer des identifiants et des mots de passe. D'ailleurs, d'après une étude récente, 90% des violations de données sont dues à une erreur humaine. C'est dire l'importance de la formation et de la sensibilisation. Bref, faut pas négliger ces aspects-là. C'est peut-être moins sexy que les fonctionnalités de la plateforme, mais c'est essentiel pour assurer la pérennité et la sécurité du système.

Clairement, ça simplifierait tellement de process ! 🤯 J'ai l'impression que les assureurs traditionnels sont un peu frileux face à ce genre d'innovation... ça remet en cause leur modèle, peut-être ? 🤔

De rien ! 😁