Classification de l'information et besoin d'en connaître

Sciences de l'information · Bachelor 3

Classer l'information selon sa sensibilité et limiter l'accès au besoin d'en connaître.

Introduction

Protéger tout au même niveau est coûteux et irréaliste. La classification de l'information consiste à attribuer à chaque document ou ensemble de données un niveau de sensibilité, auquel correspondent des règles : qui peut y accéder, comment le stocker, l'envoyer, le détruire.

Dans l'administration fédérale, la classification distingue les niveaux interne, confidentiel et secret. Les entreprises et institutions utilisent souvent des échelles voisines (public, interne, confidentiel, strictement confidentiel). L'accès est ensuite limité par le principe du besoin d'en connaître : on n'obtient que ce dont on a besoin pour sa mission.

Pour les gestionnaires de l'information, cette logique structure les plans de classement, les droits sur les GED et le tri avant versement aux archives.

Objectifs d'apprentissage

Décrire une échelle de classification et ses règles associées
Expliquer le principe du besoin d'en connaître
Appliquer marquage et traitement selon le niveau
Relier classification, déclassement et archivage

Concepts clés

Classification: Attribution d'un niveau de sensibilité à une information selon l'impact d'une divulgation, d'une altération ou d'une perte.
Échelle de niveaux: Public, interne, confidentiel, secret (ou variantes) : chaque niveau implique des règles de stockage, de transmission, de copie et de destruction.
Besoin d'en connaître: L'accès n'est accordé qu'aux personnes dont la fonction l'exige, indépendamment de leur rang ou de leur ancienneté.
Marquage: Le niveau est indiqué sur le document et dans les métadonnées pour guider les utilisateurs et les systèmes (filtres, chiffrement automatique).
Cycle de vie: La sensibilité évolue : un document confidentiel peut être déclassé, publié ou transféré aux archives avec un délai de protection.
Moindre complexité utile: Trop de niveaux découragent l'usage ; trois ou quatre suffisent, avec des exemples concrets et un propriétaire responsable de l'information.

Conclusion

La classification rend la sécurité proportionnée : on protège fortement ce qui est sensible et on facilite l'accès au reste. Le besoin d'en connaître traduit cette logique en droits concrets.

Elle s'inscrit dans le cycle de vie documentaire jusqu'au versement aux archives.

Cartes

Qu'est-ce que la classification de l'information ?: Attribuer un niveau de sensibilité à une information pour déterminer les règles de protection.
Quels niveaux utilise la Confédération ?: Interne, confidentiel et secret.
Que signifie le besoin d'en connaître ?: N'accéder qu'aux informations nécessaires à sa mission.
Pourquoi marquer les documents ?: Pour que les personnes et les systèmes appliquent les règles du bon niveau.
Qui décide du niveau ?: Le propriétaire de l'information ou le service qui la produit, selon la politique de l'organisation.
Que se passe-t-il lors du déclassement ?: Le niveau est abaissé ou supprimé quand la sensibilité diminue, par exemple après un événement ou un délai.
Pourquoi limiter le nombre de niveaux ?: Pour que les règles soient comprises et appliquées.
Quel lien avec les archives ?: Les documents classifiés sont versés avec leur niveau et soumis aux délais de protection.
Un directeur peut-il tout lire par principe ?: Non : le besoin d'en connaître prime sur le rang hiérarchique.
Quelle règle typique pour un document confidentiel ?: Transmission chiffrée, stockage restreint, destruction sécurisée.

Glossaire

Niveau de classification: Degré de sensibilité attribué à une information.
Besoin d'en connaître: Principe limitant l'accès aux personnes qui en ont besoin pour leur tâche.
Marquage: Indication visible et en métadonnées du niveau de classification.
Propriétaire de l'information: Personne responsable de la valeur et de la classification d'un ensemble d'informations.
Déclassement: Abaissement ou levée d'un niveau de classification.
Droits d'accès: Autorisations accordées à des utilisateurs sur des documents ou systèmes.