> For the complete documentation index, see [llms.txt](https://smedai.aivd.ch/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://smedai.aivd.ch/applications/prevention-perte-de-donnees-dlp/readme.md).

# Prévention des fuites de données (DLP)

## En bref

À partir du **6 juillet 2026**, un dispositif de prévention des fuites de données (Data Loss Prevention ou DLP) s’active sur nos outils.

Son rôle est simple : éviter la fuite, la perte, ou la divulgation non autorisée de données sensibles.

{% hint style="info" %}

#### À retenir

* Le dispositif fonctionne surtout en arrière-plan.
* Dans la plupart des cas, votre travail ne change pas.
* Si une alerte s’affiche, suivez les consignes indiquées sur cette page.
  {% endhint %}

### Ce qui est concerné dans cette phase

Dans cette première étape, le DLP surveille les **transferts sortants de données** vers :

* les services de stockage en ligne
* les outils de messagerie et de collaboration, dont **Microsoft Teams**
* les applications tierces accessibles via Internet

{% hint style="warning" %}
Les **e-mails ne sont pas encore concernés** dans cette phase de déploiement.

Le dispositif DLP couvrira ce canal dans une étape suivante.
{% endhint %}

### Ce que fait le dispositif

Le DLP combine des technologies, des règles et des contrôles automatiques.

Il identifie certains types de données, surveille leurs mouvements, puis applique une action selon le niveau de risque.

Les données recherchées sont celles qui permettent d’identifier un bénéficiaire suivi par l’AI Vaud.

Exemples :

* numéro AVS
* données personnelles d’un assuré

{% columns %}
{% column %}

#### Ce que le système fait

* surveille certains flux sortants
* détecte des données sensibles selon des critères précis
* peut demander une confirmation
* peut bloquer un transfert non conforme
  {% endcolumn %}

{% column %}

#### Ce que le système ne fait pas

* il ne surveille pas l’ensemble de votre activité
* il ne lit pas tous les contenus échangés
* il ne vise pas les données personnelles des collaborateurs
* il ne repose pas sur une lecture humaine systématique
  {% endcolumn %}
  {% endcolumns %}

### Périmètre

Le dispositif protège les données personnelles des bénéficiaires de prestations délivrées par l’AI Vaud.

Les dossiers confidentiels sont également concernés.

Les données personnelles des collaborateurs, ainsi que celles d’autres personnes hors du périmètre des bénéficiaires, ne sont pas protégées par ce dispositif.

### Ce que vous pouvez rencontrer

Selon la sensibilité du contenu détecté, trois situations sont possibles :

{% tabs %}
{% tab title="Transfert autorisé" %}
Le transfert est conforme à la politique de sécurité.

Vous n’avez rien à faire.
{% endtab %}

{% tab title="Alerte de confirmation" %}
Le transfert présente un certain risque.

Une fenêtre d’alerte apparaît.

<figure><img src="https://434830851-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fe9tIRN0jf1Hg4PS4QBOq%2Fuploads%2Fgit-blob-221fc100aacf38126a264cb880d3956a4e11d179%2F_1.png?alt=media" alt="Fenêtre d’alerte de confirmation lors d’un transfert de données"><figcaption><p>Exemple d’alerte de confirmation.</p></figcaption></figure>

#### Que faire

**Si vous avez un doute**

* cliquez sur **Block**
* ne poursuivez pas l’envoi ou le transfert
* contacter le service desk

**Si l’alerte est justifiée**

* cliquez sur **Block**
* ne poursuivez pas l’envoi ou le transfert

**Si l’alerte est erronée** (aucune donnée personnelle présente)

* sélectionnez **Alerte erronée**
* cliquez sur **Allow**

**Si vous assumez le risque**

* sélectionnez **J’assume le risque**
* <mark style="color:$warning;">OBLIGATOIRE :</mark> <mark style="color:$warning;">renseignez le champ</mark> <mark style="color:$warning;">**Justification**</mark>
* cliquez sur **Allow**

Cette dernière option engage votre responsabilité.

Elle implique un écart à la directive de protection des données et à la politique de sécurité
{% endtab %}

{% tab title="Transfert bloqué" %}
Le transfert n’est pas conforme à la politique de sécurité.

Il est bloqué automatiquement.

<figure><img src="https://434830851-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fe9tIRN0jf1Hg4PS4QBOq%2Fuploads%2Fgit-blob-474863719fe201dc5ac2f69fb685df4f92d87ec5%2F_2.png?alt=media" alt="Message de blocage d’un transfert non conforme"><figcaption><p>Exemple de blocage automatique d’un transfert.</p></figcaption></figure>

#### Que faire

Si le transfert est nécessaire, contactez la **hotline du service TECH**.

L’équipe examinera votre demande et la suite possible.
{% endtab %}
{% endtabs %}

{% hint style="warning" %}
Si vous avez un doute, cliquez sur **Block** puis contactez le service desk.
{% endhint %}

### Pourquoi cette mesure

Le traitement de données sensibles fait partie de nos activités quotidiennes.

Le DLP réduit le risque de divulgation accidentelle d’informations confidentielles.

Il contribue aussi au respect de nos obligations légales en matière de protection des données.

### Besoin d’aide

Pour une question technique ou une question sur les règles applicables :

* ouvrez un ticket **JIRA** auprès du service desk
* en cas de blocage nécessitant une exception, contactez la **hotline du service TECH**

<details>

<summary>Fonctionnement général du DLP</summary>

Le DLP suit plusieurs étapes :

1. identification et classification des données
2. surveillance des mouvements de données
3. traitement automatique selon la nature du cas
4. traitement manuel si nécessaire
5. suivi a posteriori

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://smedai.aivd.ch/applications/prevention-perte-de-donnees-dlp/readme.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.