Je vous avais interrogée en octobre 2024 au sujet des problématiques rencontrées sur le portail national de sécurité Paragon. Le portail national de sécurité Paragon, lancé en remplacement de l'ancienne plateforme ICMS, vise à être un outil essentiel pour la planification d'urgence et la gestion de crise. Toutefois, des problématiques importantes ont été soulevées, notamment: - l'accès non hiérarchisé aux données de plus de 14.000 utilisateurs et 32.000 organisations, ce qui soulève des inquiétudes sur la conformité au RGPD et la sécurité des informations sensibles; - le retrait de nombreux plans d'urgence pour protéger des données sensibles, ce qui prive les services compétents d'informations cruciales en cas d'urgence; - le refus de certaines zones de police de partager leurs coordonnées, estimant que les contrôles d'accès sont insuffisants. Nous avons été informés qu'une mise à jour du portail a eu lieu le 3 décembre 2024. 1. Cette mise à jour a-t-elle permis de résoudre les problématiques mentionnées, notamment en matière de hiérarchisation des accès et de sécurité des données sensibles? 2. Quels ont été les axes spécifiques de cette mise à jour et quelles améliorations concrètes ont été apportées au fonctionnement du portail Paragon? 3. Un audit a-t-il été réalisé pour évaluer l'impact opérationnel du retrait temporaire des plans d'urgence sensibles? Si oui, quelles sont les conclusions? 4. Des fuites de données ou des accès non autorisés ont-ils été constatés depuis le lancement de Paragon? Si oui, quelles actions correctives ont été entreprises?
B006
1. Depuis la mise à jour de décembre 2024, les règles d'accès de Paragon ont encore été renforcées. Les différents canaux de communication dans un cas, appelés feeds, bénéficient désormais d'une protection accrue. De plus, un lien plus strict a été établi entre l'organisation à laquelle appartient un utilisateur et l'accès aux feeds spécifiques. Cette mesure améliore la sécurité et offre, p. ex., aux services de police une garantie renforcée lors du partage d'informations sensibles dans le cadre d'un cas. Ainsi, non seulement le respect du Règlement général sur la protection des données est assuré, mais les besoins spécifiques des organisations concernées sont également pris en compte. 2. La mise à jour de décembre 2024 avait pour objectif principal d'apporter des améliorations techniques, notamment en matière de performances de la plateforme Paragon. En outre, de nouvelles fonctionnalités ont été introduites afin d'accroître l'utilisabilité et la fonctionnalité du système. Parmi les ajouts notables figure la possibilité de surveiller les niveaux des cours d'eau en Belgique directement dans la plateforme. Les utilisateurs ont désormais la possibilité d'ajouter eux-mêmes des couches cartographiques à un cas, offrant ainsi une flexibilité accrue pour la visualisation des données. L'utilisation des couches cartographiques dans un cas a également été simplifiée, ce qui renforce davantage l'efficacité de la plateforme. Par ailleurs, la procédure d'invitation des organisations partenaires à rejoindre un cas a été optimisée pour une meilleure convivialité. Ces améliorations contribuent non seulement à une utilisation plus fluide du système, mais aussi à un meilleur soutien des besoins opérationnels des organisations. 3. Aucun audit spécifique concernant l'impact opérationnel du retrait temporaire des plans d'urgence sensibles n'a actuellement été réalisé. 4. En réponse à votre question relative à d'éventuelles fuites de données ou à des accès non autorisés depuis le lancement de la plateforme Paragon, il peut être confirmé qu'aucun incident de ce type n'a été constaté à ce jour. La sécurité des données et la prévention des accès non autorisés constituent des priorités absolues dans l'architecture et la gestion opérationnelle de Paragon. Depuis sa mise en service, le système est soumis à des audits réguliers et à des tests approfondis menés par des spécialistes internes en sécurité. Ces experts veillent à garantir que les mesures mises en oeuvre restent conformes aux meilleures pratiques et aux exigences de sécurité en constante évolution.