GFC WEB

Je fais partie du groupe de travail GFC REFONTE (pas GFC WEB...) et voici quelques réponses à vos diverses interrogations / remarques :
- le ministère cherche toujours des collègues GM et AC pour intégrer les groupes de travail. Nous sommes une quinzaine dans celui-ci mais des collègues peuvent sans doute nous rejoindre. Précision utile : le rythme de travail est assez soutenu entre les réunions à Paris et les "devoirs" à faire à la maison : il faut donc être prêt à y consacrer une certaine énergie. Apparemment, la DAF a du mal à recruter des collègues prêts à s'investir durablement. 
- le transfert de nos belles AC vers les DDFIP n'est pas à l'ordre du jour pour une raison simple : les DDFIP n'en veulent pas ! Notamment parce que nous faisons de l'épicerie fine là où ils font du commerce en gros et que les masses financières que nous traitons ne présentent à leurs yeux aucun intérêt au regard de la masse de travail correspondante. 
- la solution qui sera retenue n'est pas arrêtée. On s'achemine sans doute vers un GFC Web mais ce n'est pas encore une certitude absolue. Nous sommes un certain nombre à avoir des problèmes de débit internet et à le redire régulièrement (c'est pas forcément au fin fond des campagne que le problème se pose le plus, on peut avoir des problèmes très importants de débit à 2 pas de la capitale parce que zone avec forte concurrence d'entreprises de grande taille ou autre). Le Ministère va prendre en considération les éléments d'info dont il dispose sur les débits constatés (à partir de l'enquête ETIC je crois). Nous avons encore évoqué la question lors de nos dernières réunions début avril et auront encore l'occasion d'en reparler aux différentes étapes d'avancement du projet. Outre la questino de la fiabilité des connexions, nous avons aussi soulevé celle de la disponibilité de l'application (qui n'est jamais venu sortir un compte financier au calme pendant le week-end), des maintenances qui rendront l'application indisponible à des moments où on aura envie / besoin / possibilité de saisir nos écritures,... bref, les désagréments de ne pas être maître de la disponibilité de notre outil. 
- nous en sommes à la phase de la "liste de Noël" : côté utilisateurs, on dit ce que l'on voudrait voir dans le nouvel outil maintenant rien ne dit que tout sera mis en oeuvre et selon les modalités décrites. Pour la solution technique qui sera retenue pour mettre en oeuvre la refonte de l'outil, rien n'est arrêté non plus. La DAF étudie différentes pistes. Donc je ne vois pas ce qui pourrait être communiqué aux EPLE à ce stade. 
- l'objectif est d'aboutir pour début 2018

Merci de ces précisions détaillées instructives!

Initiales GM a écrit:

les DDFIP n'en veulent pas... les masses financières que nous traitons ne présentent à leurs yeux aucun intérêt au regard de la masse de travail correspondante. 

  C'est ce que je me dis aussi lorsque je vois mes primes de comptable.

Initiales GM a écrit:

- l'objectif est d'aboutir pour début 2018

ce ne sera pas loin de la fin pour moi.
J'ai encore le temps de me former.

volcan a écrit:

Initiales GM a écrit:

les DDFIP n'en veulent pas... les masses financières que nous traitons ne présentent à leurs yeux aucun intérêt au regard de la masse de travail correspondante. 

  C'est ce que je me dis aussi lorsque je vois mes primes de comptable.

C'est ce que je me suis dit lorsque j'ai laissé mon AC pour reprendre une GM. 
J'ai perdu de maigres primes mais j'ai depuis un budget baby sitting en nette diminution. 
Et j'ai plus mal à l'estomac...

Participer au groupe de travail, c'est payé comment?

En 3 fois

1/Clo
2/Pi
3/Nettes

Mais Initiales GM va nous dire ce qu'il en est réellement...

j'ose espérer que les frais de déplacement sont remboursés quand même !

Vu les derniers développements de ransomware (rançongiciels en français), abominables bébêtes qui prennent en otage des systèmes complets et soi disant protégés, vu aussi les capacités des hackers en tous genres, je ne suis pas certain que laisser se trimbaler la compta et le pognon de 8000 EPLE sur la toile soit fort sécurisant...
Déjà que la Défense ne parvient pas à sécuriser son truc à 100 % j'imagine qu'à l'EN ce sera portes ouvertes à toutes heures pour qui veut s'en donner la peine.
On ajoute les craintes légitimes du tauliers et autres sur les pannes, impossibilités d'accès, maintenances modèle GOSPEL,...etc et on a la garantie d'avoir un jour ou l'autre des emmerdes avec les délais de paiement. Et nous on ne peut se permettre d'être comme l'Etat le spécialiste absolu en matière d'intérêts moratoires.
Exemple: si je veux payer réglementairement le 29 ème jour et que ça marche pas pendant 2  jours ou plus qui prendra à sa charge les 40 € et intérêts moratoires?
l'AC se mangera t il une amende CRC pour n'avoir pas respecté son délai?
GFC WEB est quasi incompatible avec la RPP des comptables actuelle.
Mais comme nos penseurs estiment que sans leur "pilotage éclairé" exercé grace à un reporting (flicage?) le Service Public de l'Education irait à sa perte car on n'est pas assez bons à leurs yeux (et il faut justifier leurs places!) alors on aura le plus mauvais choix possible et les pbs qui vont avec.
Vivement la quille!

V.M.B a écrit:

Vu les derniers développements de ransomware (rançongiciels en français), abominables bébêtes qui prennent en otage des systèmes complets et soi disant protégés, vu aussi les capacités des hackers en tous genres, je ne suis pas certain que laisser se trimbaler la compta et le pognon de 8000 EPLE sur la toile soit fort sécurisant...
Déjà que la Défense ne parvient pas à sécuriser son truc à 100 % j'imagine qu'à l'EN ce sera portes ouvertes à toutes heures pour qui veut s'en donner la peine.
On ajoute les craintes légitimes du tauliers et autres sur les pannes, impossibilités d'accès, maintenances modèle GOSPEL,...etc et on a la garantie d'avoir un jour ou l'autre des emmerdes avec les délais de paiement. Et nous on ne peut se permettre d'être comme l'Etat le spécialiste absolu en matière d'intérêts moratoires.
Exemple: si je veux payer réglementairement le 29 ème jour et que ça marche pas pendant 2  jours ou plus qui prendra à sa charge les 40 € et intérêts moratoires?
l'AC se mangera t il une amende CRC pour n'avoir pas respecté son délai?
GFC WEB est quasi incompatible avec la RPP des comptables actuelle.
Mais comme nos penseurs estiment que sans leur "pilotage éclairé" exercé grace à un reporting (flicage?) le Service Public de l'Education irait à sa perte car on n'est pas assez bons à leurs yeux (et il faut justifier leurs places!) alors on aura le plus mauvais choix possible et les pbs qui vont avec.
Vivement la quille!

Clairement, un hacker capable de pirater le système informatique de la Maison Blanche n'aura aucune difficulté avec le système de protection de l'éducation nationale !
A tout hasard, GFC WEB permettra t-il une signature électronique des documents comptables   ? Parce que quand je vois la signature électronique de Dem'Act qui ne fonctionne pas du tout, je me dis que si ce modèle se développe dans GFC, on est pas sortis de l'auberge.

Dire que j'ai passé une semaine à chercher des centimes pour mon COFI, si j'avais su, j'aurais fait comme à Bercy.

Allez, je continue (à contre-courant)

"je ne suis pas certain que laisser se trimbaler la compta et le pognon de 8000 EPLE sur la toile soit fort sécurisant..."

Pour le pognon, cela fait déjà pas mal d'années qu'il est possible de faire des opérations en lignes avec DFTnet et je suppose que tu n'as pas activé les fonctionnalité en ligne de ton compte bancaire personnel ?

"développements de ransomware"

Peux-tu dire que la sécurité informatique de tes serveurs en établissement est plus performante que celles des serveurs académiques ou nationaux ?, parce que le ransomware une fois implanté il crypte toutes les données accessibles sur le réseau (y compris le disque dur de ta machine) 

Tes arguments de sécurité militent plutôt pour un gfcweb dont les données seront protégées, dupliquées, sauvegardées en permanence.

"On ajoute les craintes légitimes du tauliers et autres sur les pannes, impossibilités d'accès, maintenances"

Là, tu n'as pas tort...c'est même un réel souci..mais qui concerne davantage d'autres types de logiciels type paie : là pas question d'être en retard pour virer les salaires. (GFC n'est pas l'outil le plus crucial, si le paiement des fournisseurs est décalé d'1 ou 2 jours)
Les interruptions, les temps d'attente devant l'écran en attendant le retour des serveurs sont en revanche pénibles, éprouvantes pour les personnels et constituent une réelle dégradation...si tu as toujours autant de saisies.

Je passe sur gfcweb et la RPP des comptables, les diligences de recouvrement et la qualité du contrôle de la dépense ne dépend que peu du logiciel 

Je ne dis surtout pas que gfcweb est la panacée, bien au contraire et que son démarrage sera délicat et certainement douloureux...simplement qu'il est inéluctable et qu'il faut peut-être mettre son énergie, non à le combattre mais afin que son démarrage soit le meilleur possible.

Sur ce, j'arrête sur le sujet...je ne suis plus en EPLE mais déjà avec une compta "en ligne" sur laquelle je râle souvent et fort mais qui s'améliore avec les mois...

je veux seulement dire que là où un hacker ne prendra pas la peine d'attaquer un EPLE car le jeu n'en vaut pas la chandelle il n'en est pas de m^me quand tout est regroupé au sein de serveurs nationaux.
donc certes mon serveur n'est pas plus sécurisé que celui du futur GFCWEB mais j'offre bien moins d'intérêt financier et même why not terroriste.
quant aux données GFCWEB protégées je me marre, par qui? les mêmes qui protègent la Maison Blanche ou la Défense?

J'aime bien internet mais je n'oublie jamais que le meilleur ami d'hier peut devenir le pire cauchemar de demain.

V.M.B a écrit:

je veux seulement dire que là où un hacker ne prendra pas la peine d'attaquer un EPLE car le jeu n'en vaut pas la chandelle

Un tel postulat me paraît relever au mieux d'un argument de mauvaise foi, au pire d'une confondante voire dangereuse naïveté

En dehors des ratés potentiels et prévisibles que  suscitent ce genre de nouveauté , je crois comprendre que ce qui pose problème ce sont les éventuels bugs qui par exemple compromettraient gravement la production de COFI dans les temps et la responsabilité de l'agent comptable.


rural TH souligne à juste titre que  

Citation :

Là, tu n'as pas tort...c'est même un réel souci..mais qui concerne davantage d'autres types de logiciels type paie : là pas question d'être en retard pour virer les salaires. (GFC n'est pas l'outil le plus crucial, si le paiement des fournisseurs est décalé d'1 ou 2 jours)

 Et bien pour le COFI là aussi pas question d'être en retard pour l'agent comptable non ? à moins qu'il ne puisse opposer les problèmes informatiques rencontrées aux autorités de tutelle , CA ,  SEPLE ... On verra beaucoup de copies d'écran en CA ...


De plus cette frilosité est bien compréhensible de mon point de vue : car elle amène toujours à se poser la question sur la mise en jeu de la responsabilité perso et sur ses deniers de l'agent comptable .


Enfin si tout baigne par ailleurs , on a quand même le très médiatique contre exemple de Louvois où effectivement l'on vire des salaires à temps mais n'importe comment .

Prendre son temps pour moindre en perdre ensuite me parait être la bonne logique , on attend beaucoup de retours du groupe de travail sur ce point .

Décaler le paiement de 2 voir 3 jours ne me gêne pas forcément (quoique) si - et seulement si - je peux, malgré la panne internet, continuer à faire mes écritures, mandater, traiter les fichiers des ER. Parce que 3 jours tous les mois sans pouvoir travailler avec GDF à l'agence comptable, c'est bien simple : j'explose en vol.

Comme ce type d'arguments me.....

Citation :

Et bien pour le COFI là aussi pas question d'être en retard pour l'agent comptable non ? à moins qu'il ne puisse opposer les problèmes informatiques rencontrées aux autorités de tutelle , CA ,  SEPLE ... On verra beaucoup de copies d'écran en CA ...

Si le comptable ne peut pas faire un compte fi à cause d'un programme de compta,  c'est uniquement en cas de blocage des soldes 6/7.
Bill Gates et d'autres ont des outils pour pallier à cela.
Ceux qui ont connu les RUF et les imprimés mizeret ou BL du compte fi ont toujours produit leur compte fi dans les temps. 
Et, pour les rares comptables ayant eu des pénalités pour retard dans le dépôt des comptes fi, cela était du à des carences qui n'avaient rien d'informatique.

Côté RPP, un détournement opéré à partir d'un GFCWeb insuffisamment sécurisé au niveau rectoral entrainera de facto une constatation de la force majeure. Le même détournement à partir du serveur de l'EPLE fera t'il l'objet de la même force majeure si on s'aperçoit que la sécurité du système repose sur le mot de passe "admin" ? et je ne parle pas des protocoles de sauvegarde en eple

Citation :

Parce que 3 jours tous les mois sans pouvoir travailler avec GDF à l'agence comptable, c'est bien simple : j'explose en vol.

avec GDF, c'est normal d'exploser...

Oui, vous allez râler parce que le serveur internet est tombé, parce que son temps de réponse est nul. Non, cela pas tous les mois mais uniquement quand c'est bien chiant (janvier par exemple), parce qu'un p'tain de flag ne s'est pas mis à jour et que ce qui est déjà mandaté reste en liquidé même que cela quand même correct ailleurs et parce que un etablissement a réussi à tout planté et qu'il faut faire redémarrer tous les serveurs...et parce qu'en plus, la reprise de vos données à doubler de manière aléatoire vos rejets, parce que vos menus disparaissent du jour au lendemain.

Deux ans après, vous en rigolerez (au moins ceux qui resteront)...mais maintenant battez vous au moins pour de bonnes infrastructures et que les maintenances "normales" se fassent en dehors des heures de travail classiques, qu'il y est suffisamment de test et suffisamment longtemps pour débuger au maximum

Mais non, 3 jours d'indisponibilité n'est pas critique, pénible oui ('jai vécu 15 jours d'indispo pour le basculement et le redemarrage, 3 mois pour récupérer le cycle normal)r

Dup' a écrit:

V.M.B a écrit:

je veux seulement dire que là où un hacker ne prendra pas la peine d'attaquer un EPLE car le jeu n'en vaut pas la chandelle

Un tel postulat me paraît relever au mieux d'un argument de mauvaise foi, au pire d'une confondante voire dangereuse naïveté

Si un petit malin a l'idée d'aller farfouiller dans la base pour modifier des RIB de fournisseurs ou de particuliers en mettant son RIB perso, c'est quand même bien plus intéressant d'aller faire ça sur un serveur qui comporte la compta d'un certain nombre d'EPLE plutôt que d'aller pirater les agences comptables une par une. A moins que tu insinues que les détournements n'existent pas ?
2e hypothèse : le hacker est simplement un rigolo qui s'amuse à bricoler la base et à intervertir des RIB (ne me dis pas que cela n'est pas possible, on a bien l'exemple récent d'un collégien qui s'est introduit dans le système de son établissement juste pour changer ses notes et ne pas se faire priver de PlayBoxWii). Dans ce cas, même si le serveur est ministériel, voire académique, la responsabilité ne sera pas reportée sur l'hébergeur : le problème du recouvrement de ce qui a été versé par erreur sera le problème du comptable et de lui seul.

Y'a qu'à vérifier avant de payer ? OK. Le hic c'est que les contrôles supplémentaires entre la génération du fichier de paiement et l'envoi d'icelui + le temps de saisie multiplié par 10 en mode web (cf. l'exemple de Sconet) ne vont pas donner lieu à une dotation complémentaire en personnels. Mais j'imagine qu'il n'y aura pas de moratoire sur les suppressions de postes en EPLE ?

Donc, GFC web, je me fais à l'idée, j'attends d'ailleurs avec impatience certaines évolutions nécessaires de GFC. Mais j'ai des exigences : je voudrais qu'on me demande mon avis sur ce que sera cet outil, pour savoir ce dont j'ai besoin pour travailler. Je voudrais que le question des accès internet ne soit pas écartée. Et je voudrais qu'on me forme. Et qu'on forme mes collaborateurs. Et qu'on soit patient avec moi, le temps d'essuyer les plâtres. Il faut que nos zautorités soient conscientes que vu qu'on est déjà pas mal occupés, ce bousin se fera forcément au détriment d'autres missions. De gestion, par exemple.
En passant ce point pourrait faire l'objet d'une réaction de la part des CE. J'en vois qui rigolent au fond, arrêtez !

S'adapter, ça fait partie de notre quotidien. Je pense qu'on prouve chaque jour qu'on en est capables. Et je ne suis pas contre le changement. Mais il ne faut pas se leurrer : dans de telles conditions, cela se fera obligatoirement dans la douleur.

rural th a écrit:

Pour le pognon, cela fait déjà pas mal d'années qu'il est possible de faire des opérations en lignes avec DFTnet et je suppose que tu n'as pas activé les fonctionnalité en ligne de ton compte bancaire personnel ?

Avec EFCI, je ne fais que transférer des fichiers, qui sont systématiquement comparés à la signature apposée sur le fax que j'envoie en parallèle. Dans le système actuel, à supposer qu'un pirate s'introduise dans EFCI et envoie une imitation de ma signature, il ne pourra le faire qu'une fois, et la DDFiP pourra même probablement rattraper le fric et identifier les fraudeurs. Pas intéressant.

Dans DFT-net, on ne peut à peu près pas saisir de mouvements financiers, ou alors entre comptes de l'agent comptable : c'est essentiellement un vecteur d'information, sans intérêt à pirater donc. Dans le truc de ma banque perso, je ne déclenche rien non plus, il n'y a que des petits sous. Mais je prends la précaution de ne jamais me connecter depuis un poste ouinedose, exclusivement sur mes Linux biens tenus à jour (comme pour toute saisie de mon numéro de CB en ligne).

Avec l'intégralité de la compta en ligne, il sera bien plus simple à un pirate de dissimuler pendant longtemps des opérations se faisant en sous-main, sur de nombreuses comptabilités en parallèle, etc. C'est inéluctable, on va se faire piller. Aucune comparaison possible avec la DGFiP : dois-je rappeler que nos machines administratives sont sur le même réseau que les machines pédago de nos établissements, à savoir des centaines de bécanes pas à jour, livrées aux gamins encadrés par des profs qui pour la majorité n'y comprennent rien, et administrées par des profs à la compétence extrêmement variable, disposant d'une poignée de minutes par semaine pour ce travail ?

rural th a écrit:

Peux-tu dire que la sécurité informatique de tes serveurs en établissement est plus performante que celles des serveurs académiques ou nationaux ?, parce que le ransomware une fois implanté il crypte toutes les données accessibles sur le réseau (y compris le disque dur de ta machine) 

Tes arguments de sécurité militent plutôt pour un gfcweb dont les données seront protégées, dupliquées, sauvegardées en permanence.

Pour ce qui me concerne, je sais faire des sauvegardes qui mettent mes données (toutes mes données) à l'abri de ce genre de trucs, même si c'est avec une perte potentielle de quelques jours.

rural th a écrit:

mais qui concerne davantage d'autres types de logiciels type paie : là pas question d'être en retard pour virer les salaires. (GFC n'est pas l'outil le plus crucial, si le paiement des fournisseurs est décalé d'1 ou 2 jours)
Les interruptions, les temps d'attente devant l'écran en attendant le retour des serveurs sont en revanche pénibles, éprouvantes pour les personnels et constituent une réelle dégradation...si tu as toujours autant de saisies.

On a besoin de GFC pour virer des salaires, parce que figure-toi que ça se mandate, les salaires. Et les charges aussi, d'ailleurs.

rural th a écrit:

Je passe sur gfcweb et la RPP des comptables, les diligences de recouvrement et la qualité du contrôle de la dépense ne dépend que peu du logiciel 

Cela dépend de l'outil de travail. La qualité du recouvrement et du contrôle dans mon agence comptable a dramatiquement chuté lorsqu'il s'est agi de prétendre me faire utiliser Sconet-GFE : https://gestionnaires.actifforum.com/t750-gfe-a-quelle-sauce-allons-nous-etre-charcutes
Après ça, on a privatisé en achetant A***e. Si c'est l'objectif de GFC-web, faut le dire, j'ai déjà des informaticiens qui m'ont proposé de le faire en partenariat avec Espac'EPLE, pour 100 € par établissement et par an, on a tout ce qu'on veut, compatible avec la M9.6 et tout.

rural th a écrit:

Je ne dis surtout pas que gfcweb est la panacée, bien au contraire et que son démarrage sera délicat et certainement douloureux...simplement qu'il est inéluctable et qu'il faut peut-être mettre son énergie, non à le combattre mais afin que son démarrage soit le meilleur possible.

Non, c'est non. Il faut arrêter de croire que 8000 EPLE en France on un accès Internet correct. De toutes manières tout le monde s'en fout, le MEN fait comme si les CT s'en occupaient, les CT s'en cognent. Il y en a 1% peut-être aujourd'hui qui est raccordé en fibre avec une fiabilité raisonnable. Deux d'entre eux sont au BN d'Espac'EPLE, et confirment que même avec ça, la vie scolaire ne peut pas utiliser Sconet.

Si un projet de logiciel en ligne du MEN avait réussi, un seul, je dis pas, on se dirait qu'ils sont capables. Mais non : Gospel avec ses indisponibilités, les gens payés sur mon budget pour des heures déclenchées par d'autres, sa politique de sécurité avec des mots de passe de deux caractères ; Sconet qui n'a jamais marché et ne marchera plus pour la vie scolaire, et le module des droits constatés qui consomme trois fois le temps de saisie des logiciels privés ; Progré dont le coût en main d'oeuvre gaspillée en pure perte depuis 12 ans se compte en millions sinon en dizaines de millions ; jusqu'à Dem'Act qui aurait du être un simple petit machin de communication, "généralisation en septembre 2012", toujours inutilisable.

Nous n'avons pas confiance, nous sommes tendus comme des cordes à piano, et la plus petite dégradation même passagère de la productivité de nos outils fera tout péter. Les collègues qui bossent, comme moi récemment, plusieurs nuits blanches et plusieurs week-ends de suite, ne le font pas par plaisir, mais pour éviter que tout ne pète. Quand ils ne pourront plus le faire, ou ne plus compter sur la disponibilité de la compta, tout va se bloquer. Extrapolé à mon poste précédent, c'est 80 salariés privés de revenu n'importe quel mois de l'année, sans crier gare.

rural th a écrit:

Mais non, 3 jours d'indisponibilité n'est pas critique, pénible oui ('jai vécu 15 jours d'indispo pour le basculement et le redemarrage, 3 mois pour récupérer le cycle normal)r

Pénible ? Non. Inadmissible, lorsque l'on sait les répercutions que cela a au niveau professionnel, mais aussi au niveau personnel ; les collègues verront hélas très bien ce que je veux dire. Pour ne fâcher personne disons qu'à.... la Sécu par exemple... les administratifs qui travaillent 8-17 reviennent rarement les WE et les vacances pour rattraper le retard dû à un problème informatique ; le retard se rattrape en 8 mois, et on embauche des vacataires. En EPLE on va dire que c'est... différent.

cpaye a écrit:

Participer au groupe de travail, c'est payé comment?

Elle est drôle cette question !!
Tu bosses à l'EN ??? si c'était le cas, tu saurais que c'est pas payé bien sûr !

L'intendant zonard a écrit:

Extrapolé à mon poste précédent, c'est 80 salariés privés de revenu n'importe quel mois de l'année, sans crier gare.

Petit joueur. Une indisponibilité de GFC-web, qui se rajoutera aux "absences" de Gospel, au moment du paiement des salaires des milliers de contrats aidés de l'éducation nationale, voilà qui pourrait être amusant. Cela m'étonnerait que l'on attende quinze jours avant une réaction des personnes concernées...

Citation :

On a besoin de GFC pour virer des salaires, parce que figure-toi que ça se mandate, les salaires. Et les charges aussi, d'ailleurs.

Instruction N° 08-021-M9 du 23 juillet 2008  paragraphe 3.2.2
Gospel ne fait pas les fichiers de virement ?

Citation :

Avec l'intégralité de la compta en ligne, il sera bien plus simple à un pirate de dissimuler pendant longtemps des opérations se faisant en sous-main, sur de nombreuses comptabilités en parallèle, etc. C'est inéluctable, on va se faire piller. Aucune comparaison possible avec la DGFiP : dois-je rappeler que nos machines administratives sont sur le même réseau que les machines pédago de nos établissements, à savoir des centaines de bécanes pas à jour, livrées aux gamins encadrés par des profs qui pour la majorité n'y comprennent rien, et administrées par des profs à la compétence extrêmement variable, disposant d'une poignée de minutes par semaine pour ce travail ?

Je suis d'accord le point faible de la sécurité informatique, c'est l'EPLE ses pare-feux, l'absence de protocole de sécurité (rotation des mots de passe)...le danger est surtout...maintenant .

Ceci dit, je ne suis ni pro ni contre GFCWeb, juste non concerné et juste déjà connecté sur un produit comptable en ligne qui reste à améliorer et un produit paye en ligne depuis pas mal d'années avec 700 personnes payés tous les mois (et toujours  2-3 jours de précaution pour réagir aux erreurs ou aux indisponibilités).

Personnellement, je ne vois plus de secteur qui ne développe pas l’interconnexion et les web services, vous, pouvez préférer rester sur d'autres technologies ou d'autres modes de fonctionnement. De même que l'on peut à juste titre préférer un bon zénith ttl à canon EOS 5DS R

Je trouve que certains de vos arguments "anti" relevent du fantasme, voire de l'erreur (un compta en local sur un réseau relié à internet sans vrai sécurité d'accès est moins en sécurité que dans des data center dupliqués et sous le contrôle d'informaticien qui connaissent les types d'attaques informatiques.)

rural th a écrit:

Citation :

On a besoin de GFC pour virer des salaires, parce que figure-toi que ça se mandate, les salaires. Et les charges aussi, d'ailleurs.

Instruction N° 08-021-M9 du 23 juillet 2008  paragraphe 3.2.2
Gospel ne fait pas les fichiers de virement ?

Fichier externe géré par GFC.

Je note vos inquiétudes et remarques et les ferai bien volontiers remonter lors de la prochaine réunion (même si elles ont déjà été formulées dès les premières séances de travail du groupe, soyez en sûrs). La question de la disponibilité, de la stabilité et de la protection de l'outil est un vrai sujet préoccupant si on passe en web, c'est évident. 
Cela dit, pour tempérer le caractère dramatique de la chose, je me souviens d'un ENORME blocage sur la compta de l'AC à laquelle j'étais rattachée il y a de nombreuses années (c'était plus GFC DOS mais c'était pas très loin !) qui a fait que le basculement s'est fait fin mars début avril. Les infoboys du rectorat réagissaient très mollement et il a fallu des courriers des CE de tous les ER avec menace de faire remonter à leur syndicat pour que ça finisse par bouger.... La gestion en local peut aussi connaître ses limites. Y avait pas de paye en jeu mais un certain nombre de fournisseurs qui faisaient chauffer nos lignes téléphoniques. 

On sait tous le pourquoi de cette volonté de passer en WEB, on a vu le résultat quand c'est arrivé pour GEP/SCONET/SIECLE. Cela dit, est-ce qu'on doit regretter le temps où certains bahuts maintenaient dans leurs bases élèves des hordes de fantômes ? Je ne suis pas certaine. Les CE n'étaient pas tous des scélérats à l'époque comme nous ne le sommes pas tous aujourd'hui. 
Maintenant, on le constate, on passe de plus en plus de temps à rendre des comptes sur la manière dont on utilise le - maigre - argent qui nous est alloué. Que nos hautes autorités aillent prendre les infos directement, ça ne me fait personnellement ni chaud ni froid. On verra si cela se transforme en contrôle d'opportunité et en flicage... certaines collectivités très intrusives ont déjà recours à des enquêtes très détaillées et relevant du contrôle d'opportunité. Le contrôle de légalité académique aussi parfois. 
C'est pas ahurissant à mon sens non plus de se dire qu'on peut chercher à harmoniser les pratiques avec les autres administrations surtout à l'heure où on nous rebat les oreilles sur le CIGEM, la diversification des parcours professionnels,... On peut se gargariser de nos spécificités mais on peut aussi admettre qu'elles ne se nichent pas dans tout ce que nous traitons. 
Mais encore une fois, je comprends les inquiétudes tout à fait fondées de certains et je les partage pour l'essentiel. J'ai fonctionné sur la corde raide il n'y a encore pas si longtemps et je sais que le moindre coinçage technique peut avoir des conséquences très lourdes.

Volià un sujet qui passionne les foules !

Winnie a écrit:

Dup' a écrit:

Un tel postulat me paraît relever au mieux d'un argument de mauvaise foi, au pire d'une confondante voire dangereuse naïveté

Si un petit malin a l'idée d'aller farfouiller dans la base pour modifier des RIB de fournisseurs ou de particuliers en mettant son RIB perso, c'est quand même bien plus intéressant d'aller faire ça sur un serveur qui comporte la compta d'un certain nombre d'EPLE plutôt que d'aller pirater les agences comptables une par une.

oui, c'est vrai. En même temps, c'est pas parce que c'est moins intéressant de pirater les agences une par une que ça ne l'est pas du tout...

Le sens de mon propos est que je suis convaincu qu'au moment ou j'écris, n'importe quel abruti qui a un minimum de connaissances informatiques est capable d'aller se balader dans les réseaux des EPLE et de faire ses courses dans votre comptabilité aussi simplement qu'au supermarché (surtout si l'on considère la performantissime politique de logins/ mots de passe des établissements dans GFC...) ; ton exemple de gamin qui voulait pas être privé de wii et encore plus celui du piratage des sites de la cia et de la maison blanche le prouvent. Autrement dit, GFC-Web ne permettra pas plus de détournements qu'aujourd'hui. Il faut être clair : le seul moyen d'avoir 0% de risque de détournement lié à un piratage informatique, c'est d'avoir 0% d'informatique et de retourner à la RUF et au boulier (ou alors d'avoir son GFC en monoposte non connecté au réseau, et encore, un fichier de paiement, ça se tripatouille). De ce point de vue, rural th a raison (comme d'hab) : les académies ont vraisemblablement davantage les moyens de protéger leurs serveurs que ne l'ont les EPLE.

Rural TH a écrit:

Si le comptable ne peut pas faire un compte fi à cause d'un programme de compta,  c'est uniquement en cas de blocage des soldes 6/7.
Bill Gates et d'autres ont des outils pour pallier à cela.

Bof cet argument , parce que la paie , elle était aussi faite du temps où il n' y avait pas d'informatique, pas de programme de paie ... alors à ce compte là ... 

Du moment que c'est sur le net , c'est accessible ( c'est le niveau de sécurité alors qui doit être archi blindé et encore ) . Le meilleur moyen pour ne pas rendre accessible quelque chose  c'est de l'isoler physiquement non ?

Moi ce qui me chagrine fort, c'est de constater qu'il y a dans la profession beaucoup de préventions contre cette évolution de GFC, mais qu'on ergote, qu'on discute sur les applications, les détails techniques, les risques éventuels, réels ou selon certains "fantasmés".
Bref qu'on en reste toujours à la discussion du possible, du probable, mais toujours dans le cadre du "de toute façon ça va se faire, discutons donc les modalités".   
Notre profession n'est-elle pas capable, sur un point précis, de se retrouver unie pour dire: "GFCWeb tel que présenté actuellement, avec les risques soulevés, les problèmes techniques pointés, et des problèmes techniques qui semblent inévitables à la lumière de dispositifs précédents du même type, nous n'en voulons pas" ?

Certes, beaucoup ne sont pas, comme le disait un intervenant bien plus avant dans ce sujet "branché[s] lutte finale et autre joyeuseté", mais le jour où on nous imposera l'inadmissible, on tendra encore l'autre joue en disant: "discutons des modalités" ?

Dup' a écrit:

V.M.B a écrit:

je veux seulement dire que là où un hacker ne prendra pas la peine d'attaquer un EPLE car le jeu n'en vaut pas la chandelle

Un tel postulat me paraît relever au mieux d'un argument de mauvaise foi, au pire d'une confondante voire dangereuse naïveté

tu oublies la provocation délibérée....

rural th a écrit:

Citation :

On a besoin de GFC pour virer des salaires, parce que figure-toi que ça se mandate, les salaires. Et les charges aussi, d'ailleurs.

Instruction N° 08-021-M9 du 23 juillet 2008  paragraphe 3.2.2
Gospel ne fait pas les fichiers de virement ?

pour qu'il les fasse il faut déjà qu'il fonctionne! Et là si on prend la peine d'appeler ce truc GROSSEPELLE ce n'est pas pour rien!
GOSPEL: l'essayer ce n'est pas l'adopter!
Mais sans doute je passe à tes yeux pour un mec resté au niveau de la peinture rupestre, alors que tu serais for surpris et marri de mon niveau en informatique.