Verschlusssache (VS)

Les autorités, la Bundeswehr et de nombreux fournisseurs travaillent avec des informations classées comme VS. Lorsque des ordinateurs ou des supports de données contenant de tels contenus sont mis hors service, des règles particulières s'appliquent. Cette entrée explique ce qu'est une information classifiée, quels niveaux de classification existent et ce qui compte lors du déclassement.

Qu'est-ce qu'une information classifiée ?

La définition figure au § 4 de la loi allemande sur les vérifications de sécurité (Sicherheitsüberprüfungsgesetz, SÜG). Une information est classée VS si sa connaissance par des personnes non autorisées peut nuire à la Fédération ou à un Land. Cela concerne par exemple des concepts de sécurité, des plans d'intervention, certaines parties de l'informatique administrative ou des documents de projets d'armement. La classification est effectuée par le service qui établit ou émet l'information.

La manière de traiter les VS est régie pour les autorités fédérales par la Instruction sur les informations classifiées (VSA), actuellement dans sa version de mars 2023. Les Länder ont leurs propres dispositions. Les entreprises qui travaillent avec des VS pour le compte de l'État sont intégrées par le Protection du secret dans l'industrie.

Les quatre niveaux de classification

Niveau	Classification si sa connaissance par des personnes non autorisées …
TRÈS SECRET	peut mettre en péril l'existence ou les intérêts vitaux de la République fédérale ou d'un Land
SECRET	peut mettre en danger la sécurité de la République fédérale ou d'un Land ou porter gravement atteinte à ses intérêts
VS-VERTRAULICH	peut nuire aux intérêts de la République fédérale ou d'un Land
VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD)	peut être défavorable aux intérêts de la République fédérale ou d'un Land

Le VS-NfD est le niveau le plus bas et de loin le plus fréquent. Des règles comparativement simples s'y appliquent. À partir de VS-VERTRAULICH, les exigences augmentent nettement, par exemple en matière de personnel, de locaux et de produits agréés. L'accès n'est accordé qu'à celui qui a besoin de l'information pour sa mission (Principe du besoin d’en connaître).

Informations classifiées sur l'informatique mise hors service

Même après la fin de l'utilisation, une VS reste classifiée jusqu'à ce qu'elle soit effacée ou détruite. Quiconque déclasse des appareils informatiques doit donc savoir quel niveau figurait sur quels supports de données. Pour l'effacement et la destruction d'informations nécessitant une protection, la Directive BSI TL-03420 fait foi. Des justificatifs sans faille sont en outre importants : quel support de données a été traité, quand, comment et par qui ?

La manière dont les autorités déclassent concrètement le matériel VS-NfD, de l'inventaire au certificat de destruction, est décrite dans notre guide Mettre au rebut du matériel VS-NfD.

VS-NfD chez Second IT

Second IT traite les supports de données conformément aux exigences VS-NfD. Tous les collaborateurs sont tenus au secret des données, et les zones de traitement sont à accès contrôlé et sous vidéosurveillance. L'enlèvement s'effectue avec notre propre logistique sécurisée, sous scellés et sans entrepôt intermédiaire. L'effacement est réalisé avec Blancco ; les supports de données non effaçables sont détruits dans nos locaux selon la norme DIN 66399, certifiés pour le niveau de sécurité H-5. Plus d'informations sur Secret des données et confidentialité.

Questions fréquentes sur les informations classifiées

Qu'est-ce que VS-NfD ?

VS-NfD signifie « VS-NUR FÜR DEN DIENSTGEBRAUCH » (classifié, réservé à l'usage officiel). C'est le plus bas des quatre niveaux de classification. Il s'applique aux informations dont la connaissance par des personnes non autorisées peut être défavorable aux intérêts de la Fédération ou d'un Land.

Qui décide si quelque chose est une information classifiée ?

Le service qui établit ou émet l'information la classe. Il détermine aussi le niveau de classification et peut ultérieurement modifier ou lever la classification.

Les supports de données contenant des informations classifiées peuvent-ils être effacés au lieu d'être détruits ?

Cela dépend du niveau de classification et des exigences de l'autorité concernée. La directive BSI TL-03420 décrit les exigences relatives à l'effacement et à la destruction. Clarifiez au préalable avec le service compétent quelle méthode est autorisée.

Quels niveaux de classification existent pour les informations classifiées ?

Il existe quatre niveaux : VS-NUR FÜR DEN DIENSTGEBRAUCH, VS-VERTRAULICH, GEHEIM et STRENG GEHEIM. Le niveau dépend de la gravité du préjudice qui résulterait de la connaissance de l'information par des personnes non autorisées. À partir de VS-VERTRAULICH, les exigences augmentent nettement.

Que régit la Verschlusssachenanweisung (VSA) ?

La VSA régit, pour les autorités fédérales, la manière de traiter les informations classifiées. Elle s'applique actuellement dans sa version de mars 2023. Les Länder ont leurs propres dispositions. Les entreprises qui travaillent avec des VS pour le compte de l'État sont intégrées par la protection du secret dans l'industrie (Geheimschutz in der Wirtschaft).