Inventaire informatique, budget de connectivité et incident de sécurité

Durée de vie dépassée au 1er novembre 2026 : IT-01 (5 ans et 8 mois), IT-03 (4 ans et 10 mois, écran cassé), IT-05 (6 ans et 9 mois), IT-09 (7 ans et 3 mois), IT-12 (9 ans et 8 mois, hors service), IT-13 (8 ans et 9 mois), IT-14 (7 ans et 4 mois), IT-15 (5 ans et 6 mois, sans mises à jour), IT-16 (6 ans et 10 mois). IT-11 (6 ans et 5 mois) reste dans sa durée de vie.

Problèmes immédiats : IT-02 non chiffré avec des données de bénéficiaires, à chiffrer cette semaine ; IT-08 perdue depuis juin, à déclarer, effacer à distance si possible, révoquer les comptes et vérifier quelles données elle contenait ; IT-10 sans crédit : le véhicule 1 n'a plus que la HF, et le véhicule 2 n'a plus que son téléphone satellite (IT-12 hors service), donc aucun des deux ne respecte la règle des deux moyens ; recharger IT-10 aujourd'hui ; IT-16 sans sauvegarde depuis près de 3 mois, à rétablir et tester immédiatement ; IT-15 sans mises à jour de sécurité, exposé.

Moyenne actuelle : 810 / 6 = 135 Go ; 2027 : 135 × 1,2 = 162 Go par mois.

• Option A : 1 200 + (162 − 100) × 8 = 1 696 USD par mois, soit 20 352 USD par an.
• Option B : 1 650 × 12 = 19 800 USD (162 Go reste sous 200 Go).
• Option C : 1 800 + (300 + 450) × 12 = 1 800 + 9 000 = 10 800 USD.

L'option C économise 9 000 USD par rapport à B et 9 552 USD par rapport à A tout en gardant un secours VSAT. Recommandation : C, sous réserve de la validation sécurité (visibilité de l'antenne, signature radio, géolocalisation) ; sinon B. Bunia : (900 + 120) × 12 = 12 240 USD. Téléphones satellites : 2 × 50 × 12 = 1 200 USD. Total recommandé : 10 800 + 12 240 + 1 200 = 24 240 USD.

Priorité 1, sécurité des personnes et des données : radio HF IT-12 (2 800), téléphone satellite IT-09 (1 300), radio VHF IT-13 (450), NAS IT-16 (1 500), pare-feu IT-15 (1 200). Sous-total 7 250.

Priorité 2, continuité du travail : portables IT-01 et IT-03 (2 200). Cumul 9 450. Tablette IT-08 (350). Cumul 9 800.

Reporté : ordinateur de bureau IT-05 (900, dépasse l'enveloppe de 700 ; à étudier en mise à niveau ou par reprise de IT-06) et modem VSAT IT-14 (3 200), qui fonctionne et dont le remplacement dépend du choix de l'option C. Le crédit des téléphones satellites relève du budget de fonctionnement, pas de l'enveloppe d'équipement.

1. Prévenir immédiatement le responsable sécurité, le chef de bureau et le point focal protection des données ; consigner l'heure et les circonstances.
2. Révoquer les sessions et changer les mots de passe de l'utilisatrice (messagerie, stockage en ligne, outils de collecte) ; activer l'effacement à distance s'il est disponible ; bloquer l'appareil dans la console de gestion.
3. Évaluer les données exposées : champs de la base (noms, téléphones, localisation, vulnérabilités), dernière synchronisation, autres fichiers.
4. Analyser le risque pour les personnes avec l'équipe protection et décider des mesures (information des communautés si nécessaire, modification de procédures).
5. Déclarer le vol selon les procédures internes (et à la police si la direction le juge utile) ; notifier le bailleur si le contrat l'exige.
6. Dans la semaine : chiffrer tous les postes, interdire les bases complètes en local, rédiger le rapport d'incident.