Plus de PJ dans les mails académiques

Ayant reçu hier sur ma messagerie académique  un mail nous informant qu'il est désormais impossible et interdit d'envoyer des PJ par le biais de la messagerie académique, je me demande comment je vais faire pour les échanges de documents à l'avenir.
Ou alors aurais je mal lu/compris?
Avez-vous eu ce mail également ?
J'imagine qu'il concentre toutes les académies.

Personnellement, je n'ai reçu aucun message de ce type et je viens d'envoyer un courriel avec pièces jointes avec la messagerie académique (ou peut-être que le courriel ne parviendra jamais à son destinataire de ce fait )...

Maroussia a écrit:Ayant reçu hier sur ma messagerie académique  un mail nous informant qu'il est désormais impossible et interdit d'envoyer des PJ par le biais de la messagerie académique, je me demande comment je vais faire pour les échanges de documents à l'avenir.
Ou alors aurais je mal lu/compris?
Avez-vous eu ce mail également ?
J'imagine qu'il concentre toutes les académies.

Rien reçu de tel pour l'instant. Et manifestement contradictoire avec l'usage que fait l'institution elle-même de cette boîte académique: entre le courrier du recteur (en pièce jointe), les circulaires diverses et variées pour le mouvement (en PJ), le courrier du ministre (en PJ), les instructions des IPR pour l'organisation des épreuves de TP de bac (en PJ), c'est un message d'origine institutionnelle sur deux qui est accompagné de pièce(s) jointe(s).

Accessoirement:
- Il faudrait voir qui est l'auteur de ce message; il y a une tendance légèrement crispante chez les responsables informatiques chez nous comme ailleurs à se prendre pour des supérieurs hiérarchiques et à donner des ordres sans être habilité à le faire. Si l'auteur du message n'est ni le ministre, ni le recteur, ni le DASEN, ni le chef d'établissement, alors poubelle et on n'en tient aucun compte, non mais !
- Si le responsable SI ne souhaite plus que ses serveurs véhiculent des pièces jointes, c'est à lui de paramétrer le bousin. Pas à nous de nous abstenir d'utiliser une fonction affichée comme disponible.
- Une telle limitation est de nature à perturber lourdement le fonctionnement de l'académie, certaines informations devant obligatoirement être transmises aux personnels, sous peine de nullité d'éventuelles décisions leur portant préjudice. Sans PJ dans un mail, c'est format papier en recommandé + AR ou remise contre signature par les secrétariats d'établissement. Les tribunaux administratifs vont avoir du pain sur la planche.

Voici le.mail:

A l'attention des utilisateurs de la messagerie académique :

Mesdames, Messieurs.

Pour assurer la sécurité des données de son système d'information, l'académie de Normandie poursuit la sécurisation de ses outils de communication.

La messagerie, qui est un vecteur d'attaque privilégié pour les cybercriminels, a ainsi fait l'objet d'évolutions pour garantir l'intégrité et la confidentialité de ses échanges.

A cet effet, les pièces-jointes qui peuvent contenir du code malveillant, sont désormais interdites.

La note de service de procédure d'envoi sécurisé de fichiers, de M. le Secrétaire général de l'Académie de Normandie, est disponible sur l'espace RIAE, les
ressources informatiques de l'académie de Normandie à l'adresse suivante : https://ressources-informatiques.ac-normandie.fr/books/référentiel-documentaire/page/documentation-et-procédures.

Et quand je clique sur le lien et me connecte pour avoir les infos promises,le message est "419 page expirée "

les pièces-jointes qui peuvent contenir du code malveillant

Ça fait déjà pas mal de temps que la messagerie empêche de mettre certains types de fichiers en PJ, p.ex le GeoGebra (un fichier ggb est une archive qui contient entre autres du javascript).
Toutes les PJ ne sont pas concernées, seulement celles dont le format peut contenir du code malicieux.
J'espère que les formats docx et compagnie, de microsoft, seront bannis, après tout ils peuvent contenir des macros dangereuses.

Oui donc en fait sont bannies les PJ malveillantes mais en général on ne le sait pas à l'avance quelles contiennent du code malveillant,sinon on ne les enverrait pas.

Maroussia a écrit:A cet effet, les pièces-jointes qui peuvent contenir du code malveillant, sont désormais interdites.

Je vais faire mon pinailleur, mais tout est dans la virgule, ou ici son absence :

A cet effet, les pièces-jointes qui peuvent contenir du code malveillant, sont désormais interdites.
Je comprends: il est interdit d'envoyer des pièces jointes qui peuvent contenir du code malveillant. Les pièces jointes qui ne peuvent pas en contenir restent donc autorisées. Bien entendu, un simple agent n'étant pas à même de déterminer si une pièce jointe peut ou non contenir du code malveillant (sauf quelques mordus de l'informatiques), il n'y a pas lieu de changer ses habitudes.

En revanche, s'il avait été écrit:
A cet effet, les pièces-jointes, qui peuvent contenir du code malveillant, sont désormais interdites.
alors j'aurais compris que toutes les pièces jointes sont désormais interdites, parce que par définition selon l'auteur du message, elles peuvent toutes contenir du code malveillant.

Toujours est-il que ce message n'émane pas du SA, il ne fait que citer une note de service rédigée par ce dernier, pour l'instant inaccessible si j'ai bien compris. Donc poubelle + ignorer le contenu. Il est quand même grotesque que l'incapacité manifeste du DSI à assurer la sécurité des mails l'amène à en restreindre l'usage par les agents dans une proportion insupportable, puisqu'elle les prive d'un outil indispensable. J'ai quelque idée du fonctionnement du service d'échange de fichiers évoqué par le lien, si c'est la même chose que chez moi c'est tout sauf pratique. Et pas plus sécurisé: le fichier arrive à son destinataire tout autant que par mail.

Maroussia a écrit:Oui donc en fait sont bannies les PJ malveillantes mais en général on ne le sait pas à l'avance quelles contiennent du code malveillant,sinon on ne les enverrait pas.

Je suis dans la même académie que toi et lorsque tu cliques sur le lien dans le mail tu accèdes à la note de service qui émane du secrétariat général du rectorat. Ce sont les fichiers word avec macros qui seront bloqués, pas toutes les pj

Secrétariat général rectorat de Normandie a écrit:En particulier, les fichiers Word ou Excel contenant des macros sont bloqués suite à la recommandation de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'information) lors de la recrudescence de code malveillant Emotet ciblant les entreprises et administrations françaises.

On peut toujours envoyer des docs de travail en pdf par exemple ou du.odt sans macro. Je viens de le faire et le destinataire a bien reçu la PJ.

Merci .
J'avais aussi réfléchi intensément à l'absence de virgule que j'interprète de la même façon.

Cela me fait penser à  une  "légende" à  propos d'une dictée lors d'un concours de gendarmerie : " .....dans le poulailler. Les poules étaient sortis dès qu'on leur avait ouvert la porte".  La personne qui dictait, ayant fait une pause après "sortis"  ;  certains des candidats ont écrit :  " ....dans le poulailler. Les poules étaient sorties, des cons leur avaient ouvert la porte".
Je ne sais pas si l'histoire, qui date, est véridique.

merci pour ce sourire, laugarithme

Pour revenir sur la sémantique de la virgule, ce qui m'avait fait hésiter c'est que l'absence de virgule laisse entendre que nous savons que nous envoyons des PJ corrompues et je trouve cette phrase du coup ridicule

Comme le disait Lagomorphe,( "A cet effet, les pièces-jointes qui peuvent contenir du code malveillant, sont désormais interdites.
Je comprends: il est interdit d'envoyer des pièces jointes qui peuvent contenir du code malveillant. Les pièces jointes qui ne peuvent pas en contenir restent donc autorisées. Bien entendu, un simple agent n'étant pas à même de déterminer si une pièce jointe peut ou non contenir du code malveillant (sauf quelques mordus de l'informatiques), il n'y a pas lieu de changer ses habitudes.")