# Protéger le patrimoine informationnel : contre-intelligence Informatique de gestion · Master 1 > Classification de l'information, secrets d'affaires et contre-ingérence pour se protéger. ## Introduction L'intelligence économique a un versant défensif : protéger ce qui fait la valeur de l'organisation. Le patrimoine informationnel regroupe les savoir-faire, les listes de clients, les plans, les offres, les codes sources et les projets stratégiques dont la divulgation avantagerait un concurrent. La démarche commence par identifier et classifier cette information (publique, interne, confidentielle, secrète) et par désigner un responsable pour chaque ensemble. Elle se poursuit par des mesures proportionnées : droits d'accès selon le besoin d'en connaître, contrats de confidentialité, gestion des départs de collaborateurs, règles pour les supports mobiles et les salons. Les menaces ne sont pas qu'informatiques. L'ingénierie sociale exploite la confiance, la curiosité ou la pression, et beaucoup de fuites proviennent de comportements ordinaires : conversation publique, document laissé, réseau social. En droit suisse, la loi contre la concurrence déloyale (LCD) et le Code pénal sanctionnent notamment l'exploitation de secrets de fabrication ou d'affaires, à condition que l'entreprise ait la volonté de les garder secrets, volonté que des mesures concrètes permettent de démontrer. ## Objectifs d'apprentissage - Inventorier et classifier le patrimoine informationnel d'une organisation - Appliquer les principes du besoin d'en connaître et du moindre privilège - Reconnaître les techniques courantes d'ingénierie sociale - Expliquer le rôle des clauses de confidentialité et des mesures de protection du secret - Concevoir un programme de sensibilisation adapté ## Concepts clés - **Classification de l'information** : Attribuer à chaque information un niveau (public, interne, confidentiel, secret) qui détermine sa protection. - **Besoin d'en connaître** : Seules les personnes qui en ont besoin pour leur tâche accèdent à une information sensible. - **Ingénierie sociale** : Manipulation psychologique visant à obtenir une information ou un accès : faux support technique, hameçonnage ciblé, prétexte. - **Secret d'affaires** : Information non publique, ayant une valeur et que l'entreprise a voulu garder secrète par des mesures raisonnables. - **Facteur humain** : Formation, culture et exemplarité de la direction comptent autant que les outils techniques. ## Conclusion Protéger le patrimoine informationnel, c'est d'abord savoir ce qui a de la valeur, puis proportionner les mesures : classification, accès limités, contrats, gestion des départs et sensibilisation. Le droit suisse protège les secrets d'affaires à condition que l'entreprise ait elle-même agi pour les garder. La contre-intelligence complète la veille : observer l'extérieur, mais aussi savoir ce que l'extérieur peut apprendre sur soi. ## Cartes ### Qu'est-ce que le patrimoine informationnel ? L'ensemble des informations qui ont une valeur pour l'organisation : savoir-faire, fichiers clients, plans, offres, code source, projets. ### Pourquoi classifier l'information ? Pour appliquer à chaque ensemble une protection proportionnée à sa sensibilité et éviter de tout verrouiller de la même façon. ### Que signifie le besoin d'en connaître ? Un accès n'est accordé qu'aux personnes dont la mission l'exige réellement, indépendamment de leur rang. ### Qu'est-ce que l'ingénierie sociale ? Une technique d'attaque qui manipule des personnes plutôt que des systèmes, par exemple en se faisant passer pour un technicien ou un supérieur. ### Citez trois ressorts utilisés par l'ingénierie sociale. L'urgence, l'autorité, la sympathie ou la réciprocité, la curiosité. ### Quel est le rôle d'une clause de confidentialité ? Obliger contractuellement un collaborateur ou un partenaire à ne pas divulguer certaines informations, y compris après la fin du contrat selon sa formulation. ### Pourquoi le droit suisse attache-t-il de l'importance aux mesures de protection ? Pour qu'une information soit traitée comme un secret, l'entreprise doit montrer qu'elle a voulu la garder confidentielle et qu'elle l'a fait de manière effective. ### Quelle loi suisse réprime notamment l'exploitation déloyale de secrets d'affaires ? La loi fédérale contre la concurrence déloyale (LCD), complétée par des dispositions du Code pénal. ### Quels moments de la vie d'un collaborateur sont sensibles ? L'arrivée (accès), les changements de poste (droits accumulés) et surtout le départ (restitution, révocation des accès, rappel des obligations). ### Quels lieux de fuite d'information sont souvent sous-estimés ? Salons, trains, cafés, réseaux sociaux, imprimantes partagées, discussions avec des fournisseurs. ## Glossaire - **Patrimoine informationnel** : Ensemble des informations qui constituent un actif de l'organisation. - **Classification** : Attribution d'un niveau de sensibilité à une information. - **Besoin d'en connaître** : Principe de limitation de l'accès aux seules personnes concernées. - **Ingénierie sociale** : Exploitation de la psychologie pour obtenir des informations ou accès. - **Contre-intelligence** : Ensemble des mesures qui détectent et déjouent la collecte d'informations par des tiers. - **Secret d'affaires** : Information confidentielle de valeur économique protégée par des mesures de l'entreprise. https://ruvy.ch/decks/-P5D00LJIQyGzejhJk_v