B01 – Mettre en place sa veille technologique
1. Pourquoi veiller ?
La veille sert à repérer à temps ce qui change (vulnérabilités, textes, outils, offres) pour décider et agir. Elle alimente la compétence « organiser son développement professionnel » et donne de la matière concrète à l'oral E5.
2. Le plan de veille
| Élément | Question | Exemple |
|---|---|---|
| Thème | Sur quoi ? | Sécurité des postes de travail |
| Questions | Qu'est-ce que je veux savoir ? | Quelles vulnérabilités touchent mes systèmes ? |
| Sources | Où chercher ? | CERT-FR, CNIL, éditeurs |
| Fréquence | Combien de temps, quand ? | 30 min chaque lundi |
| Outil | Comment collecter ? | Lecteur de flux, alertes par courriel |
| Restitution | Que produire ? | Bulletin d'une page par mois |
3. Évaluer une source
| Critère | Question |
|---|---|
| Actualité | La page est-elle datée et à jour ? |
| Pertinence | Répond-elle à ma question ? |
| Autorité | Qui écrit ? Est-ce une source officielle, un éditeur, un particulier ? |
| Exactitude | Les faits sont-ils vérifiables, sourcés ? |
| Objectif | Informer, vendre, convaincre ? |
Note
Un blog ou un réseau social est un signal à vérifier, pas une preuve. Pour une règle de droit ou une vulnérabilité, remonter à la source officielle.
Sources officielles de départ : ANSSI et CERT-FR (cybersécurité), Cybermalveillance.gouv.fr (sensibilisation), CNIL (données personnelles), Légifrance (textes), INPI (propriété industrielle), sites des éditeurs de tes outils.
4. Alertes et flux
| Outil | Usage |
|---|---|
| Flux RSS dans un lecteur | Recevoir les nouveautés de plusieurs sites au même endroit |
| Alertes par courriel | Être prévenu d'un mot-clé ou d'une publication |
| Lettres d'information | Sélectionner peu de sources, de bonne qualité |
Règle d'hygiène : peu de sources, régulièrement lues vaut mieux que beaucoup de sources ignorées.
5. Le bulletin d'une page
| Rubrique | Contenu |
|---|---|
| Période | Mois ou semaine |
| Fait | Ce qui s'est passé, en deux phrases |
| Source | Lien et date |
| Impact | Ce que cela change pour mon organisation |
| Action | Ce que je fais, avant quand |
Exercice. Choisis un thème et trois sources. Rédige le plan de veille puis un premier bulletin avec deux informations vérifiées (source officielle, date, impact, action).
Voir un exemple de ligne de bulletin
Fait : un éditeur publie un correctif de sécurité pour le logiciel de messagerie utilisé dans l'entreprise. Source : bulletin de l'éditeur, date de publication. Impact : les 15 postes concernés sont exposés tant que le correctif n'est pas appliqué. Action : planifier l'installation sur les postes la semaine suivante et vérifier la version installée.
Grille d'évaluation (20 points)
| Critère | Points | Auto-évaluation |
|---|---|---|
| Plan de veille complet | 5 | |
| Sources pertinentes et évaluées | 5 | |
| Alertes et flux configurés | 3 | |
| Bulletin exploitable (fait, source, impact, action) | 7 | |
| Total | 20 |