La gestion du Changement Organisationnel : bâtir une culture de la sécurité de l'information chez FRANCE TELECOM-ORANGE

Résumé

Lorsque Thierry Breton prend la tête du Groupe France-Télécom en
2003, il positionne la sécurité de l'information comme un enjeu stratégique majeur pour le Groupe. Il crée une direction de la sécurité (DSEC), directement rattachée à son secrétariat général mandatée pour bâtir au sein du Groupe une « culture autour de la sécurité de l'information.
Cette approche stratégique de la sécurité centrée sur l'information est novatrice pour une entreprise française telle que France Télécom-Orange. Elle exige un profond changement, répercuté sur toutes les dimensions de l'organisation : les politiques et référentiels, la structure, les processus, le système d'évaluation et de contrôle, la gestion des ressources humaines, le système d'information, etc.
Après avoir présenté le contexte dans lequel cette décision est intervenue, ce cas relate les grandes étapes du changement et décrit les différentes actions mises en oeuvre par la DSEC depuis dix ans pour impulser, accompagner et piloter ce « changement culturel ».

Objectifs pédagogiques

Ce cas doit permettre de faire prendre conscience aux étudiants des Ecoles de Commerce et des universités que :
1. Le changement organisationnel est complexe et délicat à gérer;
2. Le changement se gère et se planifie comme tout projet d'entreprise ;
3. La mise en œuvre du changement culturel exige un alignement de toutes les dimensions de l'organisation : stratégie, structure, processus, systèmes d'information, évaluation et contrôle ;
4. Le changement provoque naturellement des phénomènes de résistance qu'il faut anticiper ;
5. La mise en œuvre du changement s'appuie sur différents leviers : vision, leadership, communication, formation, participation, pilotage ;
6. Les TIC, notamment le mail dont l'usage est totalement banalisé, pose de sérieux problèmes de sécurité en lien avec les