VERS LA NORMALISATION DE L’AUDIT DE RISQUES INFORMATIONNELS

(Article paru en novembre 2001 dans le magazine Veille)

Par Didier Lucas Directeur adjoint de l’école de guerre économique et Alain Tiffreau Consultant associé chez C4ifr

MOTS CLES : Intelligence économique, sécurité des entreprises, sécurité de l’information

1

En 1994, le rapport Martre donna naissance au concept d'intelligence économique en France. De nombreuses entreprises perçurent alors les enjeux et la nécessité de développer en interne des structures de veille stratégique. L'apport de cette étude dans l'appréhension des facteurs de développement économique fut essentiel car il permit réellement de décomplexer les organisations vis-à-vis de cette doctrine. Si aujourd'hui les principaux acteurs économiques reconnaissent volontiers pratiquer l'intelligence économique, en revanche il apparaît clairement qu'il convient de réaliser de nouveaux progrès dans la gestion offensive des sources ouvertes. L'acceptation de pratiques offensives demeure encore marginale. Pourtant les cas de déstabilisation stratégique par l'information abondent et ils révèlent les lacunes organisationnelles des entreprises confrontées quotidiennement aux agissements agressifs de la concurrence. L'ouvrage publié récemment par l'Institut des Hautes Etudes de la Défense Nationale constitue une avancée décisive dans la connaissance des pratiques en vigueur. Les recherches du Professeur Bournois et de Pierre-Jacquelin Romani menées auprès de 1200 entreprises françaises dressent aujourd'hui une cartographie exhaustive des pratiques en vigueur. Parions que ce benchmarking original figurera très bientôt parmi les ouvrages de références auprès des spécialistes du sujet. Guerre économique et sécurité des entreprises Cette étude révèle quelques paradoxes dans le discours des cadres dirigeants et des responsables de l'intelligence économique et stratégique qui ont accepté de livrer leur perception de l'environnement. Une