📋 À retenir
- Marque le passage d'une menace potentielle à un dommage réel.
- Nécessite une réponse immédiate pour limiter les conséquences (confinement ou soins d'urgence).
- Entraîne souvent des obligations légales de signalement.
La compromission désigne l'état d'un système informatique ou d'une fonction physiologique dont la sécurité ou l'intégrité a été gravement altérée. Elle implique qu'un élément n'est plus fiable ou qu'il court un risque immédiat de défaillance.
Étymologie
Dérivé du latin compromissum, qui désignait initialement une promesse mutuelle de s'en remettre à l'arbitrage d'un tiers. Le sens a évolué vers l'exposition à un danger ou à un préjudice.
Exemples d'usage
- Une intrusion informatique permettant de voler des mots de passe (compromission de comptes).
- Une compromission respiratoire lors d'un choc anaphylactique empêchant l'oxygénation du patient.
À ne pas confondre
En informatique, elle se distingue de la vulnérabilité (la faille) par le fait que l'atteinte est réelle et consommée. En médecine, elle diffère de la simple lésion par son caractère potentiellement critique pour la survie de l'organe ou de l'individu.
Contexte médical
Articles 323-1 et suivants du Code pénal sanctionnant l'accès et le maintien frauduleux dans un système de traitement automatisé de données. Règlement Général sur la Protection des Données (RGPD) concernant les violations de données.
En pratique
La jurisprudence de la CNIL et des tribunaux correctionnels retient souvent la responsabilité des entreprises n'ayant pas mis en œuvre des mesures de sécurité suffisantes pour prévenir une compromission de données personnelles.
Synonymes
Antonymes
Conseil
Dès la détection d'une compromission informatique, isolez les machines du réseau sans les éteindre (pour conserver les preuves en mémoire vive) et faites appel à un expert en cybersécurité.
Questions fréquentes
Qu'est-ce qu'un indicateur de compromission (IoC) ?
Il s'agit d'une trace numérique (adresse IP, empreinte de logiciel malveillant) prouvant qu'un système a été infiltré.
Une compromission de données oblige-t-elle à prévenir les clients ?
Oui, selon le RGPD, si la fuite présente un risque élevé pour les droits et libertés des personnes concernées.
Que signifie une compromission vitale en médecine ?
Cela indique qu'une fonction essentielle (cœur, poumon, cerveau) est menacée à très court terme.