Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Analyse psy de la cyber : les RSSI sont tous dingos

08 nov. 2022 - 08:41,
Tribune - Cédric Cartau
Récemment, je suis tombé sur une émission d’Affaires sensibles[1] consacrée à une affaire judiciaire célèbre mettant en jeu la pathologie psychiatrique d’une protagoniste : le syndrome de Münchhausen par procuration, SMPP pour les intimes. Petite explication en guise d’introduction : le syndrome de Münchhausen (SM) consiste à simuler une maladie plus ou moins grave pour s’attirer la sympathie de son entourage, alors que le SMPP consiste à prétendre qu’un proche (souvent un enfant) est affecté d’une maladie grave, ce qui le maintient dans un état de dépendance (il est fréquemment soumis à un traitement lourd de longue durée, voire incapacitant) tout en attirant la sympathie des proches pour le « soignant »[2][3] eu égard au (prétendu) calvaire qu’il endure.    

Et là, mon sang ne fit que 99 tours : et si nous autres, les RSSI et les DPO, étions chroniquement atteints du SMPP ! On passe notre temps à soutenir que notre proche (l’organisation pour laquelle on bosse) est affecté d’une maladie grave (protection cyber pourrie, conformité RGPD à l’ouest) pour s’attirer la sympathie de nos confrères (pas un colloque sans déplorer, qui le manque de flouze, qui l’insensibilité de nos dirigeants) et pour maintenir ledit proche sous dépendance (non, vous ne démarrerez par ce projet de marioles, non, vous ne mettrez pas en œuvre ce traitement de DP qui sent l’oignon). Bref, on coche toutes les cases.

Me voilà donc à parcourir frénétiquement le Diagnostic and Statistical Manual of Mental Disorders (DSM pour les connaisseurs, dans sa version V) afin d’y chercher les preuves que tout le monde de la cyber part en cacahuète (moi, les autres, enfin surtout les autres si possible). Et là, au fur et à mesure que je feuillette les pages, ça va de mal en pis, jugez vous-même.

À lire aussi : En direct de l’APSSIS - Cyberattaque : le retour d’expérience et les conseils du GHT de Dordogne

Dans son Axe 1/14, le DSM ne fait-il pas référence à (je cite) « Troubles des habitudes et des impulsions classifiés nulle part ailleurs » et notamment la cleptomanie ? Bon sang, mais c’est bien sûr, cette habitude qu’ont les RSSI à vouloir subtiliser les budgets des projets de la DSI, à détourner ceux de la direction générale (cette manie de demander toujours plus), voire à chouraver les subsides ministériels.

Et l’on continue avec le « trouble délirant » du sous-chapitre 5 (que d’aucuns lieront sans aucun doute aux troubles anxieux du chapitre 7). Vous trouvez que j’exagère ? M’enfin, pas un RSSI qui ne passe son temps à évoquer les complots CIA-FSB-Corée-du-Nord, pas un RSSI/DPO qui ne passe son temps à parler d’amende, de non-conformité grave et j’en passe, que le Grand Cric me croque si cela ne relève pas du délire !

Et puisqu’on en est au RSSI-DPO, il est pas beau ce trouble de la personnalité dissociative (il doit s’appeler à peu près comme ça), cette schizophrénie latente, tantôt vas-y je te cause de cyber, tantôt vas-y je te cause de traitement de données personnelles ? En plus, j’ai l’impression que certains, quand ils n’arrivent pas à passer par la porte de la cyber, essayent de vous la faire à l’envers en passant par la fenêtre RGPD. Non seulement dingos, mais en plus vicieux.

« Si j’étais siphonné, je m’en rendrais compte », pensez-vous ! Ben justement non, c’est même le propre de ce genre de pathologie que d’altérer le jugement de base. Mais se poser la question, c’est justement le premier pas. Par exemple, je ne sais pas pour vous, mais j’ai remarqué que certains personnages portent systématiquement un costume de la même couleur. Étrange, non ? Pour se repérer dans la foule ou dans un congrès, par exemple, quand ils ne se sont pas croisés ailleurs ? C’est bizarre… D’autant que certains fournisseurs ne peuvent pas plier leur auriculaire[4], paraît-il.

Sans parler de ce congrès qui se conclut systématiquement par la distribution de pots de rillettes. Il paraît justement que les rillettes contiennent des nanoparticules visant à altérer l’intellect des RSSI, mais laissent intact celui des ingénieurs biomed et des fournisseurs dont le nom de l’entreprise contient un nombre impair de lettres. Et ce sourire énigmatique des agents de sécurité, vous ne trouvez pas cela étrange ?

Mince, « paranoïa », c’est quel chapitre du DSM déjà ?


[1]   https://www.radiofrance.fr/franceinter/podcasts/affaires-sensibles/affaires-sensibles-du-lundi-06-juin-2022-6676355 

[2]   Les puristes me pardonneront les éventuelles approximations.

[3]   Voir ici pour plus de précisions : https://fr.wikipedia.org/wiki/Syndrome_de_M%C3%BCnchhausen_par_procuration

[4]   Référence à la célèbre série TV des années 1960 Les Envahisseurs.


L'auteur 

Responsable Sécurité des systèmes d’information et correspondant Informatique et Libertés au CHU de Nantes, Cédric Cartau est également chargé de cours à l’École des hautes études en santé publique (EHESP). On lui doit aussi plusieurs ouvrages spécialisés publiés par les Presses de l’EHESP, dont La Sécurité du système d’information des établissements de santé.

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Domaine 2 du programme CaRE : une matinée pour se faire accompagner

Domaine 2 du programme CaRE : une matinée pour se faire accompagner

29 sept. 2025 - 11:30,

Actualité

- Valentine Bellanger, DSIH

Dans le cadre de son Tour de France, Orange Cyberdefense propose des matinales de rencontres et d’échanges autour d’une thématique très attendue : le Domaine 2 du programme CaRE (1). L’objectif : maîtriser les prérequis du programme CaRE et se faire accompagner pour bénéficier des soutiens financier...

Illustration Imprivata, éditeur international de solutions de gestion des accès, se développe sur le marché français pour répondre à la demande croissante en matière de sécurité et de conformité

Imprivata, éditeur international de solutions de gestion des accès, se développe sur le marché français pour répondre à la demande croissante en matière de sécurité et de conformité

22 sept. 2025 - 22:42,

Communiqué

- Imprivata

Imprivata, un éditeur international de logiciels, spécialisé dans la gestion des accès et des identités numériques pour le secteur de la santé et d’autres secteurs critiques, vient d’annoncer son expansion en France afin de répondre au besoin croissant d’améliorer leur sécurité et de se conformer au...

Illustration Intelligence artificielle : construire la confiance, renforcer les compétences

Intelligence artificielle : construire la confiance, renforcer les compétences

22 sept. 2025 - 22:31,

Tribune

-
Nausica MAIORCA

Dans moins de trois ans, l’Intelligence Artificielle sera présente dans 90 % des établissements de santé. Déjà adoptée par un tiers d’entre eux, elle impose de dépasser le mythe technologique pour affronter la question d’un usage éclairé.

Refuser de donner son mot de passe lors d’un arrêt maladie serait seulement un problème de désobéissance ? Bullshit.

22 sept. 2025 - 22:16,

Tribune

-
Cédric Cartau

Vous l’avez certainement vu passer, cet article [1] d’acteurspublic.fr qui commente la décision d’un tribunal administratif et qui affirme que « Refuser de donner son mot de passe lors d’un arrêt maladie peut être assimilé à de la désobéissance ». Sauf que l’histoire est un tantinet plus complexe e...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.