Vous êtes sur la page 1sur 48

Guide des bonnes pratiques en matire dintelligence conomique

Fvrier 2009

Le guide est libre de droit. Sa reproduction, intgrale ou ne portant que sur certaines fiches est autorise, moyennant citation de la source. Le SCIE assume l'intgralit du texte.

PREAMBULE

Linformation conomique est abondante, voire excessivement abondante. Rechercher des donnes sur des marchs, suivre ses clients, se faire une ide de la stratgie de ses concurrents, vrifier que lon est en phase avec ses partenaires, anticiper les volutions technologiques, suivre llaboration dune norme autant denjeux qui sont au cur de tout projet dentreprise, quel que soit le domaine dactivit et indpendamment de la taille. Mais face cette profusion, facilite par le dveloppement acclr dInternet et ses applications, par o commencer ? Comment trouver, organiser, diffuser linformation utile, celle qui donne un avantage comparatif lentreprise ? Comment vrifier sa qualit, valider son contenu, faire en sorte quelle arrive au bon destinataire et quil en peroive le sens ? Comment veiller ce que lon crit soi-mme dans ses publications, sur son site web, ou ce que lon explique un interlocuteur, ne soient pas une source dinformations prcieuses dont la communication est prjudiciable lavantage que lon veut acqurir ou du moins prserver ? Comment identifier et protger ses vulnrabilits ? Lintelligence conomique a pour objet de rpondre ces besoins. Elle est aujourdhui aussi indispensable aux entreprises que la t le marketing il y a 50 ans. Il ne sagit pas dune matire obscure, rserve aux initis, ni dun prtexte pour des pratiques douteuses, mais bien dune mthode qui permet daffronter le jeu de la concurrence. Lobjet de ce guide est de prsenter cette mthode. Le Service de Coordination lIntelligence Economique (SCIE), rattach aux ministres de lEconomie et du Budget, a souhait aider les acteurs conomiques, entreprises, associations et syndicats professionnels, chambres consulaires, agences de dveloppement apprhender concrtement et simplement cette dmarche. Les turbulences qui bouleversent lconomie internationale vont changer la donne dans de nombreux domaines. Sy prparer, savoir runir linformation qui transmet les bons signaux sont ncessaires. Le prsent rfrentiel de bonnes pratiques vient apporter sa contribution cette prise de conscience. Il est libre de droit et destin tre largement diffus par voie lectronique auprs des entreprises. Fruit dun travail collectif, il se compose dune srie de fiches brves assorties de conseils pratiques et dadresses. De nombreuses rfrences renvoient des travaux antrieurs mens sur lintelligence conomique, en France et en Suisse francophone. Jespre que ce guide aidera les responsables dentreprise, au premier rang desquels ceux des PME, ainsi que les formateurs, dans leur dmarche. Selon le mot, dAbraham Lincoln, Les dogmes du pass paisible sont inadapts au prsent temptueux. Puisque nous sommes confronts du neuf, nous devons penser et agir neuf .

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

SOMMAIRE

I- Intgrer une dmarche dintelligence conomique dans la politique de lentreprise Fiche Pourquoi mettre en uvre une dmarche dIntelligence conomique ? Fiche Lorganisation de lIntelligence conomique dans lentreprise II- Intelligence conomique et enjeux stratgiques Fiche Enjeux stratgiques et besoin en information de lentreprise Enjeu : Orienter la collecte, le traitement et la diffusion de linformation. III- Matrise de linformation Fiche Collecte de linformation Enjeu : Apporter une rponse prcise aux besoins. Fiche Exploitation et capitalisation de linformation Enjeux : Donner de la valeur ajoute linformation afin de la rendre utile pour le dcideur pour la prise de dcision. Capitaliser linformation tout en sassurant que celle-ci reste accessible et facilement exploitable. IV- Valorisation de linformation Fiche Valorisation de linformation dans lentreprise Enjeu : Mettre disposition linformation valide tout en la scurisant. Fiche Valorisation de linformation lextrieur de lentreprise 18 16 14 11 9 5 8

Enjeu : Identifier les contacts et relais auprs desquels lentreprise pourra mener une action afin de favoriser son dveloppement. V- Protection de lentreprise Fiche Sensibilisation du personnel la protection des informations sensibles 20

Enjeu : Mettre en place un dispositif de sensibilisation et de formation du personnel face aux risques encourus par lentreprise en cas de divulgation ou dventuelle captation de ses informations sensibles. Fiche Rfrentiel de bonnes pratiques pour la sensibilisation des salaris Enjeu : Formaliser des rgles pour la protection des informations sensibles. Fiche Scurit du systme dinformation 25 22

Enjeu : Mettre en place des moyens organisationnels, fonctionnels et techniques pour la scurisation du systme dinformation.

Fiche Protection par la proprit industrielle ou le secret Enjeu : Assurer la dfense des innovations et du savoir-faire de lentreprise. Fiche Protection de limage de lentreprise Enjeu : Identifier en amont toute atteinte limage de lentreprise et en limiter limpact sur son activit. Fiche Prparation la gestion de crise

28

31

33

Enjeu : Capacit de lentreprise mettre en place les outils et procdures qui lui permettront de sadapter des situations de fragilit. VI- Cadre juridique de lintelligence conomique Fiche Cadre juridique de la collecte dinformations 36

Enjeu : Prvenir le risque de mise en cause de la responsabilit des entreprises (respect de la proprit intellectuelle, de la vie prive, des liberts individuelles, protection des informations sensibles). Fiche Cadre juridique de la diffusion des informations des autorits trangres 38

Enjeu : Prvenir le risque de diffusion dinformations sensibles dans le cadre de procdures avec des autorits publiques trangres. VII- Les structures dappui des entreprises dans leur dmarche dintelligence conomique Fiche Le dispositif public dintelligence conomique (administration centrale et dconcentre) Fiche Les dispositifs dintelligence conomique autres que celui de lEtat (collectivits territoriales chambres de commerce associations professionnelles) 40 43

Glossaire

46

Ce guide a t ralis par Sylvie Domenech, Manuel Marciaux et Dominique Charnass.

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

POURQUOI METTRE EN UVRE UNE DEMARCHE DINTELLIGENCE ECONOMIQUE DANS LENTREPRISE ?

Enjeu :
Cest en raison de plusieurs volutions majeures du contexte conomique que le concept dintelligence conomique a merg au dbut des annes 1990 : la premire est la mondialisation des changes qui a plac les entreprises dans une situation de concurrence internationale accrue, contexte souvent qualifi de guerre conomique ; la seconde vient du dveloppement exponentiel des nouvelles technologies de linformation et de la communication et de lmergence de lre numrique. Linformation est devenue plus abondante, plus accessible et aussi une matire premire stratgique que les entreprises doivent savoir matriser pour en tirer un avantage concurrentiel ; louverture gnralise des marchs, le rattrapage engag par les pays mergents a fait apparatre de nouveaux concurrents y compris au stade de la recherche et de linnovation technologique.

Face aux nouveaux dfis, les entreprises, y compris les PME, doivent sadapter et intgrer lintelligence conomique leur stratgie, pour accroitre leur comptitivit tout en protgeant leur savoir faire.

Comment ?
1. Linformation constitue un lment de comptitivit de lentreprise Le chef dentreprise a besoin dinformation concernant ses activits pour : Connatre son positionnement sur le march Exemple : une entreprise de production de protections lectriques. Les enjeux stratgiques : surveiller lapparition dune technologie de substitution, rester technologiquement leader et suivre les marchs venir. Actions : veille sur les brevets, publications scientifiques, colloques et salons. Rsultats : identification des solutions concurrentes et applications nouvelles, opportunits de nouveaux produits. A terme, dveloppement de nouveaux produits pour prserver sa position de leader. Identifier ses forces et ses faiblesses (importance quantitative et quantitative de la concurrence) Dtecter les opportunits Grer la stratgie de dveloppement de lentreprise Exemple : une entreprise de mcanique Enjeux stratgiques : dfendre la performance commerciale de lentreprise sur des marchs trs concurrentiels, assurer la croissance de lentreprise et le dploiement sur de nouveaux marchs. Actions : construction dune mthode de veille commerciale et de valorisation de linformation disponible au sein de lentreprise, formation dun pilote au sein de lentreprise. Scurisation du systme dinformation. Rsultats : meilleure connaissance de la concurrence et des marchs, identification et aide la hirarchisation dopportunits commerciales (prospection, applications nouvelles), amlioration de la remonte dinformation sur la concurrence et les attentes des clients.

Lancement de nouveaux produits et services Exemple : une socit innovante dans le domaine des lasers mdicaux a adopt une dmarche dintelligence conomique. Ainsi, partir dune action de veille, cette socit a pu identifier et approcher certains secteurs de la chirurgie esthtique afin dtre en mesure de concevoir une nouvelle offre. La stimulation de linnovation suppose galement llaboration dune stratgie de proprit industrielle. En outre, le degr trs sensible de ses technologies la conduit prendre des contacts frquents avec des services spcialiss de lEtat. Simplanter sur de nouveaux marchs Lentreprise doit sinformer sur le dispositif de soutien aux entreprises pour le commerce extrieur (portail Bercy au service des entreprises , site Ubifrance, site Cap sur lexport). Ainsi, une nouvelle convention triennale 2009/2011 dobjectifs et de moyens a t signe rcemment entre lEtat (DGTPE) et Ubifrance (Agence franaise pour le dveloppement international des entreprises). Lentreprise doit se familiariser avec les formalits rglementaires requises limportation ou lexportation en provenance ou en direction des pays clients ou fournisseurs. Exemple : une entreprise met en place une procdure adapte de ddouanement. Enjeux stratgiques : bnficier dun ddouanement garantissant souplesse, gain de temps et ractivit ; amliorer la stratgie commerciale et tarifaire ; amliorer la trsorerie et renforcer la comptitivit ; optimiser la situation de votre entreprise linternational. Actions : mise en place dune procdure de ddouanement domicile (PDD) ; signature dune convention relative la tl procdure Delt@ ; aide lentreprise dans la classification des marchandises au moyen du renseignement tarifaire contraignant (RTC) ; proposition de rgimes douaniers conomiques. Rsultats : obtention plus rapide du bon enlever (BAE), importation de produits non communautaires en suspension de droits de douane et de TVA, stockage, utilisation ou transformation de ces marchandises hors taxes. Sadapter aux volutions de lenvironnement de lentreprise (concurrence, lgislation, normes, modes de consommation ) Nouer des cooprations et partenariats Exemples : ladhsion et la participation la mise en uvre de projets labelliss au sein des ples de comptitivit ; dveloppement dune coopration scientifique, technologique ou commerciale avec des entreprises ou des ples de comptitivit franais ou des clusters trangers. Accrotre son influence Linformation peut aussi tre utilise comme levier daction permettant de promouvoir les intrts de lentreprise dans un cadre lgal (lobbying, communication dinfluence, utilisation dinternet ). Inversement, celle-ci doit demeurer vigilante face lemploi son dtriment de ces mthodes, rumeurs, voire mme le recours des procds illgaux comme la dsinformation. 2. Linformation est galement un lment de scurit de lentreprise La scurit de linformation est capitale pour le dveloppement et la prennit de lentreprise. Lamlioration de la protection physique et logique de leur environnement ncessite la mise en uvre de mthodes prouves et laffectation de moyens humains, financiers et techniques. Si la situation au sein des entreprises franaises sest nettement amliore au cours de la dernire dcennie, des marges importantes de progrs restent encore raliser : dans son dition 2008 des menaces informatiques et pratiques de la scurit en France , le Club de la scurit de linformation (CLUSIF) rvle que 73% des entreprises de moins de 200 salaris consultes estiment lourde de consquence une impossibilit de moins de 24 heures de leurs outils informatiques (voir galement ltude du CREDOC, La diffusion des technologies de linformation et de la communication dans la socit franaise , 2008). Lentreprise doit savoir communiquer tout en scurisant son patrimoine informationnel pour : Travailler en toute confiance avec ses collaborateurs dans lentreprise, et lextrieur avec ses partenaires Cet objectif suppose de mettre en place un ensemble de dispositifs et procdures techniques, administratives, juridiques qui forment la politique de scurit de lentreprise : - inventorier les risques et les menaces potentielles ;

protger le systme informatique et les donnes sensibles (nomination dun responsable systme dinformation , charte informatique, contrle daccs, actualisation des logiciels, sensibilisation du personnel ). Le systme dinformation de lentreprise est vital, car il structure lensemble des aspects de son activit (comptabilit, paye, achats, fichiers clients et fournisseurs, factures, prospects, nouveaux produits, contacts avec les partenaires ) ; mettre en place des moyen matriels de protection adquats ; introduire des clauses de confidentialit dans les contrats de travail : grce ses anciens droits daccs, il tait chez nous comme chez lui, alors mme quil tait pass la concurrence depuis six mois ; tablir un plan de continuit dactivit (en cas de dysfonctionnement grave ou de situation de crise) ; valuer rgulirement le dispositif mis en place. Communiquer clairement et avec cohrence sur son activit, ses projets, sa stratgie Etre en capacit de se dfendre contre des concurrents utilisant des mthodes dloyales (Piratage dinformations, espionnage conomique, contrefaons ) Exemple : depuis des semaines, un inconnu circulait dans les diffrents services de lentreprise sans tre inquit en se faisant passer pour un salari du laboratoire ; des attaques modifient la prsentation et le contenu du site de lentreprise ou en bloquent laccs, celle-ci perdant la confiance de certains clients . En cas dagression, il faut imprativement porter plainte.

Lentreprise doit dfinir et mettre en uvre une politique dintelligence conomique pour matriser, protger ses activits et en assurer la prennit. Lapplication dune telle dmarche ncessite dtablir des liens avec les fiches suivantes du guide :

Sites et documents de rfrence : site du HRIE : www.intelligence-economique.gouv.fr // Site rgional PoitouCharentes : www.ie-poitou-charentes.fr/?tg=oml&file=articles.ovml&ecran=3&article=135 // Guide pratique de mise en place dune dmarche dintelligence conomique pour les PME (www.cher.cci.fr) // ACFCI : www.acfci.cci.fr/innovation/proprieteintellectuelle.htm // Petit manuel dintelligence conomique au quotidien, Pierre Mongin, Franck Tognini, DUNOD, 2006

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

LORGANISATION DE LINTELLIGENCE ECONOMIQUE DANS LENTREPRISE


Enjeu :
Lintelligence conomique est une dmarche qui concerne toutes les entreprises. En effet, quelle que soit sa taille, une entreprise doit prenniser son activit en protgeant certaines informations parce quelles sont sensibles (savoir-faire, fichiers clients), tre attentive aux initiatives de ses concurrents, aux attentes de ses partenaires et de ses clients, tre ractive en veillant ce que les informations utiles parviennent aux dcideurs Si le facteur taille na pas dinfluence sur la ncessit de mettre en place une dmarche dintelligence conomique dans lentreprise, il jouera en revanche sur la faon dont va sorganiser lIE dans lentreprise et les moyens qui y seront allous.

Comment ?
On peut distinguer trois modles dorganisation de lintelligence conomique en entreprise. 1. Lintelligence conomique est confie un responsable spcialis au sein de lentreprise. Lentreprise sest dote dune quipe spcialise et dirige par un responsable lintelligence conomique, rattach la direction gnrale ou la direction de la stratgie. Lquipe est compose dinformaticiens, danalystes des risques, de spcialistes de la veille Ce schma correspond aux entreprises disposant de ressources humaines et financires consquentes. 2. Lintelligence conomique est confie une personne ayant dautres responsabilits au sein de lentreprise. Lintelligence conomique est une activit confie lun des collaborateurs place la tte de lune des units oprationnelles de lentreprise (Directeur international, Directeur des Systmes Informatiques). La personne charge de cette mission occupe des fonctions transversales dans lentreprise et est rattache, ce titre, la direction gnrale. 3. Le schma type dans les PME. Beaucoup dentreprises appliquent, sans en avoir ncessairement conscience, des dmarches partielles dintelligence conomique. La pratique de lintelligence conomique est alors morcele, non structure et partage par plusieurs collaborateurs sans que la circulation de linformation soit organise. La mise en place dune dmarche dintelligence conomique dans les PME, c'est--dire la mise en place dune stratgie organise et efficace, relve souvent directement des dirigeants. La fonction peut toutefois, selon la taille de lentreprise, tre partage entre plusieurs responsables ; dans ce dernier cas (fonction dintelligence conomique rpartie), lune des personnes peut tre dsigne comme tant lanimateur du groupe. Avec des moyens limits, la PME pourra procder progressivement la mise en place de la dmarche dintelligence conomique (lidentification et la hirarchisation initiales des besoins est par consquent une tape importante) et pourra se faire accompagner par les acteurs publics spcialiss lchelon rgional en matire dintelligence conomique (notamment les chargs de mission rgionaux lintelligence conomique et les chambres de commerce et dindustrie ; Voir fiche intitule Le dispositif public dintelligence conomique ). Les PME ayant des intrts communs peuvent galement se regrouper pour partager et mutualiser certaines informations, dont elles ne pourraient pas disposer individuellement, ou pour bnficier de la mise en place dune dmarche globale dintelligence conomique. Cette approche est celle que lon observe dans beaucoup de ples de comptitivit.
Sites et documents de rfrence : Intelligence conomique : un guide pour dbutants et praticiens, Coordination : IDETRA, 2002 // Petit manuel dintelligence conomique au quotidien, Pierre Mongin, Franck Tognini, DUNOD, 2006.

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

ENJEUX STRATEGIQUES ET BESOIN EN INFORMATION DE LENTREPRISE


Enjeu :
La plthore dinformations est un frein plus quune contribution relle la prise de dcision. Afin de pallier ce risque et la perte de temps associe, il est indispensable pour lentreprise de dfinir en amont quels sont prcisment ses besoins en information. Cette tape implique que lentreprise mne une vritable rflexion sur les principaux aspects de son activit et les objectifs quelle souhaite atteindre. Ce nest pas de la collecte dinformations que doit dcouler la dfinition des axes stratgiques mais bien le contraire. La dtermination des besoins en information passe par lidentification des enjeux long, moyen et court terme.

Comment ?

Quel environnement pour lentreprise ?

Quelles forces et faiblesses de lentreprise ?

Quelles opportunits et menaces pour lentreprise ?

Quelles stratgies pour lentreprise ?

Quel Plan dactions court moyen long terme ?

Identification des Besoins en information

Mise en place de la collecte de linformation Traitement de linformation (cf. fiche..)

Le processus didentification des besoins en information est un processus itratif, c'est--dire quil est permanent et suppose la possibilit de remise en cause. En effet, il convient de vrifier priodiquement si les hypothses danalyse de lenvironnement varient et quel est leur impact sur le positionnement de lentreprise. Paralllement, le traitement des informations collectes va modifier la perception de lentreprise et potentiellement amener de nouveaux besoins en information.

Analyse de lenvironnement de lentreprise


- Avez-vous une vision prcise de vos concurrents sur votre march ? (identit taille et rentabilit positionnement produits prsence linternational - axes de dveloppement partenariats existants nouveaux acteurs ) - Avez-vous une connaissance suffisante des volutions technologiques de votre secteur ? (degr dimportance de la matrise technologique - probabilit dapparition de nouvelles technologies) - Avez-vous identifi les principaux facteurs dinfluence du comportement de vos clients et du march dans sa globalit (march domestique, linternational) - Connaissez-vous les grandes tendances conomiques, socitales, lgislatives, rglementaires susceptibles davoir une influence sur la croissance de votre secteur dactivit ?

Produits Produits de de substitutions substitutions

March March Client Client Concurrents Concurrents

Evolution Evolution technologique technologique

Nouveaux Nouveaux entrants entrants

Environnement Environnement
Tendances Tendances socitales socitales

Fournisseurs Fournisseurs

Tendances Tendances politiques politiques

Tendances Tendances juridiques juridiques normatives normatives

Tendances Tendances conomiques conomiques

OBJECTIF

Retenir 3 4 axes dterminants pour le dveloppement de lentreprise

Positionnement de lentreprise dans son environnement avec ses forces et faiblesses


Quelle est votre vision long terme (+ de 3 ans) pour lentreprise ? Quelles sont les actions mettre en uvre court terme pour atteindre les objectifs ? Disposez-vous des comptences ncessaires (forces, faiblesses, vulnrabilits) et quelles sont les connaissances acqurir ou renforcer pour raliser votre projet ?

Deux types de besoins dinformations : Besoins en information permanents pour permettre lentreprise de surveiller lenvironnement du march (par exemple, Quelle va tre lvolution technologique de mon march en France et sur le march europen ?) et qui vont contribuer la ralisation des objectifs de long terme Besoins en information ponctuels pour rpondre une question ponctuelle qui se pose pour mettre en uvre les axes stratgiques (par exemple, Quels sont les partenaires qui peuvent maccompagner dans le dveloppement de ma nouvelle technologie ?) Ce type de besoin peut survenir galement pour la rsolution de problmes nouveaux mis en exergue par la veille sur les enjeux stratgiques de lentreprise ou a contrario suite une absence danticipation du phnomne.

Hirarchisation des besoins en fonction de leur importance pour la comptitivit de lentreprise, de leur caractre durgence ou des moyens de lentreprise Communiquer en interne sur les besoins en information de lentreprise afin de favoriser sa collecte et son traitement par les collaborateurs (rseau commercial notamment) Sites et documents de rfrence : matrices danalyse stratgique : swot (forces-faiblesses et opportunits- menaces) 5 forces de Porter Pestel (analyse de lenvironnement) // Renseignement et Intelligence conomique Franck Bulinge (http://cerad.canalblog.com) // Intelligence conomique : un guide pour dbutants et praticiens, Coordination : IDETRA, 2002 // Bonnes pratiques en matire dIntelligence conomique, Guide pratique et dcouverte, CRCI Lorraine, 2002 + autodiagnostic dmarche dintelligence conomique (www.lorraine.cci.fr/autodiagnostic)

10

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

COLLECTE DE LINFORMATION
Enjeu :
Etape prliminaire indispensable, la dfinition des objectifs stratgiques moyen-long terme permet lentreprise de dfinir prcisment ses besoins en information et de sengager dans le processus de collecte. De la qualit et de la fiabilit des informations collectes dpendra la valeur ajoute apporte au processus de dcision de lentreprise en permettant en outre dviter les cueils de la surinformation ou de la dsinformation. La collecte de linformation doit tre apprhende sur le long terme comme un processus structur, systmatique mais galement volutif capable de prendre en compte lmergence de nouveaux besoins. Le recueil dinformations doit impliquer les salaris qui devront tre sensibiliss aux enjeux stratgiques de lentreprise et de ses besoins. Lefficacit de la veille passe par le partage des informations. Nanmoins, en interne comme lextrieur, le chef dentreprise devra veiller conserver le caractre confidentiel de certaines de ses recherches.

Comment ?
1. Formalisation des axes de recherche de linformation
En fonction de lidentification des besoins (cf. fiche 2 - Enjeux stratgiques et besoin en information de lentreprise), il est maintenant ncessaire de traduire ces demandes dinformation en thmes et en questions clairs et prcis, si possible tris et classs en fonction des diffrentes sources dinformations sollicites et de dfinir les terminologies et mots cls.

2. Identification des sources dinformation fiables et pertinentes adaptes aux moyens et problmatiques de lentreprise Quelles sont les sources dinformation en interne ?
- Les documents internes : tableaux de bord, documents de gestion, guides de procdure interne, compte rendu de runion, de visites, tudes marketing, rapports du service aprs-vente, rapports dtonnement, les bilans et pices comptables - Les fichiers : clients, fournisseurs, prospects - Le traitement des demandes externes : courriers et courriels reus, Interrogation du site Web de lentreprise, CV transmis - Les personnels : commerciaux, acheteurs, responsable dveloppement, production, responsable SAV, etc.

Les sources internes

Quelles sont les sources dinformation externes ?


- Les clients (leurs attentes, leur rclamation) - Internet : presse gnraliste et spcialise en ligne, sites internet des clients et fournisseurs - forums et blogs (avis dexperts, de consommateurs..), bases de donnes gratuites ou payantes (technologie, conomique et financire), thses, rseaux sociaux sur Internet - Les fournisseurs dinformation : presse, centres de documentation, bases de donnes structures, courtiers en information - Les partenaires : fournisseurs, sous-traitants, financiers - Les institutions : administrations, rseaux consulaires, organisations professionnelles - Les rseaux personnels : clubs, associations - Les manifestations : colloques, salons (www.salons-online.com / www.expobase.com), voyages - Les experts : centres techniques, consultants privs

Les sources externes

! Evaluation et Vrification de

la

fiabilit des sources dinformations notamment sur le net Exactitude des informations Lauteur (Qui est-il ? Est-il indpendant ? Est-il crdible ? ) Ligne ditoriale du site

- Les documents des concurrents : plaquettes publicitaires, rapports dactivit, communiqus de presse - Les sources fortuites : lieux publics Outils gratuits pour lidentification des sources dinformation sur Internet : - Les Moteurs : Google Yahoo ! Exalead Kartoo - Les Mta-moteurs (recherche simultane sur plusieurs moteurs) : Polymeta Clusty Ixquick - Les bases de donnes gratuites ou payantes : Espacenet (brevets),... - Les annuaires (informations regroupes par thmes) : Yahoo !, Dmoz - Les agrgateurs de sites dactualit (presse, blogs) : Google Actualits, Yahoo ! News, Wikio,

11

3. Organiser la collecte dinformations


Implication forte du chef dentreprise qui aura la fonction de coordinateur de la collecte Dsigner une personne responsable de la collecte lui allouer du temps pour mener le projet Evaluer le cot de la recherche et ladapter aux capacits de lentreprise Faire ou Faire faire ? (arbitrage comptences disponibles, cot, confidentialit des informations recherches)

Expliciter les enjeux court moyen et long terme de lentreprise

Sensibilisation des salaris la collecte dinformation

Expliciter les objectifs et les rsultats attendus de la collecte Fixer des objectifs prcis aux salaris impliqus selon leurs comptences et leur fonction dans lentreprise Dvelopper une culture de la collecte dinformation (capacit sinterroger, valorisation de la participation au recueil et au partage de linformation- favoriser les retours dexprience) et expliquer les rgles dontologiques (cf. fiche 13 cadre juridique de la collecte dinformations)

Quel type de dispositif mettre en place ? Chaque entreprise doit mettre en place son propre dispositif adapt sa taille, sa structure, au nombre de ses salaris impliqus dans la dmarche, ses circuits dinformation, sa culture. Il ny a pas dorganisation type mais un minimum dorganisation simpose.

Elaboration de questionnaires de collecte selon les fonctions des personnels

Mise en place dun systme de veille via Internet partir des sources pralablement identifies

REPONDRE AUX BESOINS EN INFORMATION STRATEGIQUE (identification des informations qui auront un impact direct sur lvolution de lenvironnement de lentreprise et sur son positionnement stratgique)

Dispositif de veille permanent

Elaboration de fiches standardises pour le tri et le classement des informations collectes partir de sources internes et externes (thmes, source, valuation) Dfinir quelles informations devront tre diffuses : comment, pourquoi, qui et quand ?

Rvision priodique des sources dinformation et des objectifs de la veille

REPONDRE A UN BESOIN DINFORMATION PONCTUEL

Dispositif temporaire

Un sujet (questions prcises) un responsable un plan de recherche prcis (points traiter, sources utiliser, destinataire, dlais)

Quels outils pour la mise en place dune surveillance permanente ? Les flux Rss : Sinformer de lactualit sur les sites slectionns sans avoir se connecter en utilisant des lecteurs de flux Rss (Netvibes, iGoogle, AlertInfo) Les agents dalerte : Dtection de changements sur une page web ordinaire (outils gratuits : Newzie, extensions de Mozilla Firefox ; outils payants pour des budgets de quelques dizaines quelques milliers deuros : Copernic Tracker, Website Watcher, KB Crawl, QWAM, et bien dautres) Les alertes : Recherche partir de mots cls (Google Alertes) Les newsletters

12

4. Collecte dinformations et confidentialit


- Pour les sujets particulirement sensibles diffusion restreinte, limiter le nombre de collaborateurs impliqus dans la collecte. - Etre particulirement vigilant dans la collecte dinformation auprs de sources humaines externes (Sensibilisation permanente des salaris sur les informations qui ne doivent en aucun cas tre divulgues mme pour obtenir une information en retour scinder la recherche dinformations en plusieurs sujets et diversifis les contacts prparer son entretien en ayant bien pes lavance les questions poser ) - Concernant la recherche dinformations sur Internet : utiliser une connexion banalise (abonnement un fournisseur daccs internet grand public) supprimer rgulirement les cookies de votre ordinateur dconnecter la messagerie

Sites et documents de rfrence : Pour plus dinformations sur les outils de recherche : http://www.adbs.fr // http://c.asselin.free.fr // http://www.crvs.fr/tikiwiki/tiki-index.php?page=Veille - sur les outils payants : http://guideie.gfii.asso.fr/guide_ie.php / http://outils.veille.inist.fr/ Pour plus dinformations sur la collecte dinformation : http://www.arist.ccip.fr // Guide pratique de mise en place dune dmarche dintelligence conomique pour les PME, CCI du Cher, 2008 (www.cher.cci.fr) // www.benchmarkie.com Intelligence conomique : guide pratique pour les PME Suisse Normande, HEG Genve, 2008

13

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

EXPLOITATION ET CAPITALISATION DE LINFORMATION


Enjeu :
Les informations brutes qui sont collectes (internet, presse, contact direct, tlphone) ne pourront tre exploites comme instrument daide la dcision que si elles ont fait lobjet dun traitement pralable (valides / organises, structures, hirarchises) pour obtenir un produit fini et fiable. Cest cette phase dexploitation qui donne linformation et plus gnralement la collecte toute sa valeur ajoute. Sans cette tape essentielle, les prises de dcision et orientations stratgiques du chef dentreprise peuvent vite savrer difficiles raliser (surabondance dinformations brutes non analyses partant dans tous les sens parfois incohrentes ou non pertinentes) voire constituer une menace pour les activits et le dveloppement de lentreprise (mauvaise dcision fonde sur des informations incompltes, errones, non fiables). Une fois que linformation brute aura t valorise, elle devra tre capitalise tout en demeurant accessible et facilement exploitable.

Comment ?
1. Traitement et analyse de linformation collecte On distingue gnralement deux tapes : le traitement puis lanalyse de linformation.

1/ Traitement de linformation

2/ Analyse de linformation

Trier les informations et ne retenir que celles qui sont pertinentes, c'est--dire qui correspondent aux besoins dinformations stratgiques qui ont t identifis en amont de la phase de collecte (liminer celles qui ne sont pas pertinentes) ; Valider les informations retenues : valuer leur exactitude et leur fiabilit : quelle est la source de linformation ? est-elle crdible ? cette information peut-elle tre recoupe ?... Dans la pratique, on peut qualifier les informations en saidant dune chelle dvaluation (information fiable, peu fiable, non fiable). On peut aussi sappuyer sur une comptence externe (par exemple, lappui dun expert pour des informations trs techniques peut se rvler utile voire indispensable).

Il sagit de donner du sens linformation : - Ne pas avoir de prjugs pour ne pas orienter lanalyse sur une mauvaise piste - Organiser, structurer, hirarchiser et rapprocher les informations : toutes ces informations sont elles toutes aussi importantes ? lesquelles sont structurelles ? vont-elles toutes dans le mme sens ? - Utiliser des outils danalyse : analyse SWOT (forces, faiblesses, opportunits, menaces), modle des cinq forces de Porter - Reprer les ventuels signaux faibles et leur donner une signification - Interprter et synthtiser les principaux rsultats de lanalyse : quelle est la tendance ? quels sont les risques ? quels sont les signaux dvolution de lenvironnement... - Tester les principaux rsultats (auprs dautres sources, experts) - Sinterroger : ai-je en ma possession aujourdhui de tous les lments pour prendre une dcision ?

14

Au terme de lanalyse, une nouvelle collecte dinformations peut se rvler ncessaire si les rsultats de lanalyse effectue ne permettent pas de rpondre pas aux besoins dinformations stratgiques qui ont t identifies : Les informations sont partielles, mal cibles, pas actuelles Les sources de collecte, les outils de collecte des informations doivent tre ajusts ; Lanalyse a permis didentifier des besoins dinformations complmentaires qui navaient pas t pris en compte initialement. 2. Linformation doit tre formate pour quelle soit assimilable par la personne qui elle est destine et doit tre accessible Les rsultats issus de lanalyse sont des outils servant des prises de dcisions stratgiques. Pour cela : Il est indispensable que les rsultats de lanalyse soient bien compris et assimils par la personne qui elle est destine. A cette fin, il est souhaitable que les rsultats de lanalyse saccompagnent de recommandations simples et claires, darguments construits Les dcisionnaires doivent pouvoir accder aux informations issues de lanalyse : la phase de collecte puis danalyse est un investissement (en temps notamment) et elle doit pouvoir tre valorises par les dcisionnaires concerns (pour viter par exemple quun collaborateur ne recherche une information dj disponible dans lentreprise) ; La conservation des informations dans lentreprise est indispensable : elles enrichissent le patrimoine informationnel, la connaissance et la mmoire de lentreprise (au mme titre que les comptes rendus de runions, fichiers clients). Cette tape est importante car elle permettra de retrouver tout moment une information pertinente, valorise et dj valide ; La capitalisation des connaissances sera organise au sein de lentreprise par un classement des documents sur des supports papiers ou numriques (classeurs, intranet, base de donnes, CD-Rom, disque dur) selon un dispositif darchivage et stockage efficace c'est--dire offrant des avantages sur les plans organisationnel et conomique (temps daccs minimal, cot rduit) ; La classification des documents et leur disponibilit dans lentreprise prendra en compte le degr de sensibilit des informations qui y sont contenues : par exemple un document danalyse qui concernent des lments relatifs la stratgie de lentreprise (nouvelles activits, engagement lexport sur tel ou tel pays) ne devra tre accessible que par le (s) collaborateur (s) proche (s) directement impliqu (s).

Sites et documents de rfrence : Lintelligence conomique, Christian Marcon et Nicolas Moinet, DUNOD, 2006 // Lintelligence conomique, Franois Jakobiak, Editions dOrganisation, 2006 // Intelligence Economique. Un guide pour dbutants et praticiens, Coordination : IDETRA, 2002 // Bonnes pratiques en matire dIntelligence conomique, CRCI Lorraine, 2002

15

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

VALORISATION DE LINFORMATION DANS LENTREPRISE


Enjeu :
Une fois que linformation a t valide, elle doit tre mise la disposition de ceux qui en ont besoin dans lentreprise avec un souci de scurisation. Dans la mesure o lacquisition dinformations a un cot (temps pass pour la collecter notamment), que ces informations ont une valeur (maintien dun avantage concurrentiel, possibilit de gains de parts de march), la diffusion au sein de lentreprise ne doit pas tre toujours rserve quelques heureux lus, mais elle ne doit pas non plus tre ralise tous azimuts . Pour que chacun puisse toujours avoir accs aux informations ncessaires et utiles pour ses activits, linformation doit tre partage, comprise et facilement accessible.

Comment ?
1. Classification de linformation en fonction de son degr de sensibilit La classification des informations (documents, application mtier, messagerie, information non formalise) qui seront diffuses dans lentreprise est ncessaire : Elle permet dviter que des informations sensibles, confidentielles soient diffuses volontairement ou non lextrieur de lentreprise ce qui pourrait porter prjudice son activit ; Elle permet linverse de ne pas restreindre inutilement laccs des informations qui sont ou pourraient tre utiles aux collaborateurs dans le cadre de leur travail. La scurit de linformation est ncessaire, mais il ne faut pas non plus la surprotger au risque de nuire lefficacit de lactivit de lentreprise. Classifier les informations revient affecter un degr de sensibilit aux informations. On peut sappuyer sur des questions simples pour mesurer la sensibilit de telle ou telle information : cette information, sur mon activit, sur mes projets ou sur mon environnement concurrentiel, est-elle dj connue de manire gnrale ou doit-elle rester exclusive ? Si mon concurrent prend connaissance aujourdhui ou demain de telle information, cela me sera-t-il prjudiciable (perte de part de march par exemple) ? Gnralement, on classifie la sensibilit des informations internes selon trois niveaux : Linformation est gnrale, ouverte lensemble du personnel, et en cas de divulgation en dehors de lentreprise les consquences sont nulles ou minimes : il sagit de la majorit des informations (dcision interne de procder au recyclage du papier ou de limiter la cylindre des automobiles de fonction) ; Linformation est restreinte car sa divulgation peut nuire de faon importante lentreprise : la divulgation dinformations concernant les clients par exemple peut se traduire par une perte de confiance de ces derniers et ainsi terme par des pertes de part de march au profit de concurrents ; Linformation est strictement confidentielle car sa divulgation porterait lourdement prjudice lentreprise (secrets de fabrication, stratgie de lentreprise) : pertes financires leves, graves atteintes la notorit / image de marque de lentreprise Une mme information peut tre requalifie au cours du temps : ainsi une information strictement confidentielle (mise au point dun nouveau procd, dune nouvelle technologie) pourra quelques mois plus tard devenir ouverte (aprs la ralisation de toutes les dmarches ncessaires sa protection par un brevet par exemple). 2. Identification des personnes qui doivent avoir accs linformation Pour permettre son entreprise de fonctionner efficacement (pas de divulgations dinformations sensibles, faire

16

disposer ses collaborateurs des bonnes informations au bon moment), le chef dentreprise doit identifier les personnes qui doivent avoir accs aux diffrentes informations afin de les valoriser au mieux. En effet, laccs aux diffrents types dinformation doit tre dfini car elle peut nuire lactivit de lentreprise : Surprotger des informations en les sur-qualifiant de sensibles et ne les divulguer qu quelques privilgis risque de crer un climat de mfiance et peut nuire lactivit de lentreprise puisque linformation ne sera pas accessible au collaborateur qui en aura besoin et qui saura la valoriser ; De mme permettre et encourager un accs large toutes les informations peut galement nuire lactivit de lentreprise : outre les risques de fuite dinformations sensibles, la mise disposition lensemble du personnel dinformations trop nombreuses, inutiles pour leur activit, nest pas un gage defficacit. Les diffrents canaux de transmission de linformation peuvent permettre au chef dentreprise de diffuser vers des personnes identifies : listes de destinataires prdfinies dans la messagerie, niveau daccs informatique restrictif ou non donn aux collaborateurs 2. Dfinir les supports de diffusion de linformation. Les supports sont nombreux et offrent un niveau de partage et de circulation de linformation plus ou moins large : Les runions : il convient de dfinir prcisment qui peut et doit y participer, prparer les documents qui y seront diffuss et en prciser le statut (par exemple : peuvent ils circuler au-del des seuls participants ? Si oui destination de qui ?). Lorsque la taille de lentreprise le permet, la tenue rgulire de runions dinformation internes permet une bonne circulation de linformation et lchange dides de haut en bas, de bas en haut et galement entre les diffrents services. Les comptes-rendus de visites, rapports de mission : les destinataires, le degr de confidentialit les modalits de stockage (O les stocker? Comment : formats papier, numrique ?...), les conditions daccs aux informations (Qui peut y accder ?) mais galement les conditions de leurs exploitations devront tre dfinis. Les lettres dinformation rgulires (newsletter) et les journaux internes : la politique ditoriale doit tre dfinie pralablement et prciser notamment ce que lon peut crire (il convient de prendre en compte la facilit de retransmission qui est associe ce type de support lorsquil est ralis sous format lectronique), qui sont les destinataires, quelle priodicit La messagerie lectronique internet est un support de diffusion de linformation trs utilis qui prsente plusieurs avantages : simplicit dutilisation, ciblage ais des destinataires Lutilisation de ce support doit toutefois seffectuer dans un cadre scuris : utilisation des logiciels et matriels de scurit (antivirus, anti-spyware, pare-feu, anti-spam) pour les serveurs et postes informatiques (avec une mise jour automatique et rgulire) et scurisation des changes par le chiffrement des donnes les plus sensibles. Des rgles dusage sont galement prvoir : nenvoyer le courrier lectronique qu'aux personnes concernes, le titre du message doit tre bref et clair Lintranet est un outil qui permet de diffuser et de partager de linformation au sein de lentreprise : mise disposition du personnel de tout type de documents, accs centralis dinformations parfois disperses dans diffrents services de lentreprise (capitalisation des connaissances et mmoire de lentreprise), possibilit de mise en place de forums Comme pour la messagerie, ce support doit tre utilis dans un cadre scuris et linformation mise disposition doit tre encadre (structuration autour de rubriques et espaces clairement dfinis, mise disposition dinformations utiles). Si les supports de communication de linformation sont nombreux et souvent simples dutilisation, la circulation et le partage de linformation ne se feront pas sans une relle implication de la direction de lentreprise (dvelopper la culture du feed back , cration doccasions pour changer). Au-del du contenant, les informations doivent demeurer simples, claires, comprhensibles et facilement comprises par le personnel pour tre efficaces.
Sites et documents de rfrence : Intelligence Economique. Un guide pour dbutants et praticiens, Coordination : IDETRA, 2002 // Bonnes pratiques en matire dIntelligence conomique, Guide pratique et dcouverte, CRCI Lorraine, 2002 // Intelligence conomique : guide pratique pour les PME Suisse Normande, HEG Genve, 2008

17

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

VALORISATION DE LINFORMATION A LEXTERIEUR DE LENTREPRISE


Enjeu :
Il sagit didentifier les contacts et relais auprs desquels lentreprise pourra mener une action afin de favoriser son dveloppement. Disposer dun rseau est indissociable de toute dmarche en matire dintelligence conomique. En effet, un rseau permet dobtenir des informations, de les valoriser ou den diffuser tout ou partie en appui du dveloppement de lentreprise. On peut galement sappuyer utilement sur son rseau afin de mener des activits dinfluence ou de lobbying en vue de faire prvaloir les intrts de son entreprise.

Comment ?
1. Construire et animer son rseau On distingue plusieurs tapes dans la construction et la vie dun rseau :
Quelles sont les personnes susceptibles dtre contactes facilement pour mobiliser, en dehors de lentreprise, une comptence qui peut tre utile ? Dresser une liste des contacts chercher du ct de son cursus scolaire, de la vie professionnelle collgues, anciens clients, banquiers - et au travers de ses activits associatives, sportives

1/ Identifier les membres du rseau

2/ Elargir son rseau

Mon rseau est il suffisamment solide dans le domaine financier ? juridique ? institutionnel ? de la presse ? ... Le rseau nest pas fig et volue avec lentreprise : il peut slargir avec le dveloppement de nouvelles activits, le recours de nouveaux fournisseurs, le dpart en retraite de certains contacts

3/ Faire vivre son rseau

Il faut communiquer, diffuser, informer, sinformer... Les moyens crits (support papier, carte de vux), y compris sur support lectronique (lettre dinformation, site web avec adresse mail), sont bien connus. Les sites sociaux sur internet (outils utilisant le web 2.0 comme les blogs, wikis) peuvent galement tre utiles mais il faut savoir faire preuve de prudence en ce qui concerne les informations mises en ligne (accessibles par tous durant de nombreuses annes) et demeurer conscient de la nature relle de ses amis

Lorsque lon sollicite son rseau, il faut : Sinterroger au pralable sur lobjectif prcis que lon souhaite atteindre et sur la formulation de la demande que lon va faire (il faut faciliter la tche du contact lequel na pas ncessairement beaucoup de temps, ne connat pas la situation) en lui formulant prcisment les attentes et en lui suggrant la faon dont il peut vous aider (sans tre trop volontariste, ce qui pourrait avoir un effet contre productif sur votre interlocuteur) ;

18

Veiller ne dire que ce qui est ncessaire, c'est--dire avoir prpar pralablement son message ; Assurer le suivi et ne pas hsiter relancer son contact lequel peut avoir oubli la sollicitation, na pas eu le temps de la mettre en uvre Ne pas hsiter activer collectivement le rseau (ne pas toujours agir en bilatral, dindividu individu) ; Savoir rpondre une sollicitation : le rseau nest pas sens unique et, pour quil soit durablement viable, il faut jouer le jeu en apportant ses comptences, son expertise... des sollicitations dautres membres de son rseau, ce qui facilitera leur disponibilit lorsque vous les solliciterez ensuite. 2. Les actions dinfluence ou de lobbying Il sagit dagir en amont dune dcision, dun acte, dun texte ou de le susciter pour quil soit conforme aux intrts de lentreprise. La stratgie dinfluence peut tre mene vis--vis dacteurs publics ou privs. Les actions de lobbying doivent sexercer dans le strict cadre du respect des lois et rglements (pas de dessous de table). Un lobbying performant suppose : Une bonne anticipation : il faut devancer lacte (par exemple : connatre les modifications de rglementations ou de normes venir qui pourraient affecter lactivit de lentreprise ; volution de la stratgie dun client) et agir le plus en amont pour intervenir le plus efficacement ; Une bonne connaissance de la situation (positions des uns et des autres, les soutiens dont ils disposent, arguments, dlais), des processus de dcision, des personnes influentes ; De forger une stratgie (quelles tapes pour atteindre lobjectif ? quels moyens mettre en uvre ? sur qui sappuyer ? quel expert ou institutionnel solliciter ? Construire des convergences, dvelopper des argumentaires...) et savoir la faire voluer en fonction de lvolution de la situation et des informations (changer dinterlocuteur, dallis, accepter un compromis) ; De savoir agir collectivement quand cela est ncessaire : il ne faut pas vouloir toujours essayer dagir seul. Se regrouper, nouer des alliances avec des allis (des clients, des salaris, voire des confrres, par ailleurs concurrents), agir par lintermdiaire dun syndicat ou dune organisation professionnelle peut se rvler efficace ; De communiquer : ne pas hsiter faire entendre sa voix auprs des lus, de la presse, du public en expliquant et justifiant la dmarche mene laide dun message simple, clair et argument. Disposer dun rseau se rvle trs souvent utile lors des diffrentes tapes de lobbying : il peut permettre de sinformer trs en amont dun vnement ou dune dcision venir, il peut galement offrir des appuis importants permettant dinfluencer les prises de dcision venir. Les activits des entreprises sont de plus en plus influences par des dcisions arrtes dans les enceintes europennes (nouvelles normes, nouvelles obligations ou recommandations inscrites dans les directives, rglements). Cest pourquoi il est important pour une entreprise dessayer dtre lcoute des textes qui sont discuts, prpars au niveau communautaire ; en effet, ainsi informe, elle pourra essayer de faire relayer ses attentes, ses aspirations sur lvolution des textes venir. Si la disposition dun bureau Bruxelles peut se rvler coteux, une entreprise pourra sappuyer sur dautres structures connaissant les rouages des dcisions communautaires (organisation des groupes dexperts, liste des participants) : par exemple le syndicat professionnel auquel elle est affilie, la reprsentation de la France Bruxelles (le point dentre pouvant tre la Cellule entreprises ), le bureau de reprsentation de son Conseil rgional (de nombreuses Rgions disposent aujourdhui dune reprsentation Bruxelles)
Sites et documents de rfrence : Suivi de lactualit communautaire : http://europa.eu/press_room/index_fr.htm // Accs la lgislation en vigueur et en prparation : http://eur-lex.europa.eu/fr/legis/20090101/index.htm ; http://eurlex.europa.eu/fr/prep/latest/index.htm // Organigramme de la reprsentation permanente de la France Bruxelles (cellule entreprises) : www.rpfrance.eu/spip.php?rubrique42 // // Intelligence Economique. Guide pratique pour les PME de Suisse Romande, HEG Genve, 2008 // Site rgional Poitou-Charentes consacr lintelligence conomique : fiches pratiques (www.ie-poitou-charentes.fr/?tg=oml&file=articles.ovml&ecran=3&article=135) // AFNOR (nouvelles normes) : www.afnor.org/portail.asp?colfond=Bleu&ref=ESP%5FNormalisation&lang=French

19

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

SENSIBILISATION DU PERSONNEL A LA PROTECTION DES INFORMATIONS SENSIBLES


Enjeu : Toute entreprise est expose au risque de perte ou de dtournement dinformations : vols de supports informatiques, interception de communications, manipulation de salaris La protection des informations sensibles doit tre une proccupation de lensemble des acteurs impliqus dans lentreprise (collaborateurs, cadres dirigeants, membres des organes sociaux). Il est Comment ?
essentiel que chacun ait conscience de la sensibilit et de la vulnrabilit des informations quil dtient, des pratiques frauduleuses existantes et de la ncessit dune diffusion matrise de cette information en interne comme en externe. Cest vritablement une prise de conscience quil convient de dvelopper au sein de lorganisation et dans ses relations avec lextrieur.

Dfinir une politique de protection de linformation adapte aux besoins de lentreprise


Les informations sensibles

Quelles sont les informations sensibles de lentreprise ?


Les informations dont la divulgation procurerait un avantage la concurrence ou aux partenaires ou rduirait lavantage dont dispose lentreprise (R&D, travaux dinnovation, savoir-faire technologique, contenu doffres commerciales, structure des comptes, fichiers clients projets de dveloppement, fonctionnement de lentreprise)

.
Les informations encadres par des exigences lgales et/ou contractuelles (secret des affaires, engagement de confidentialit)

Veiller bien identifier les informations qui prises individuellement sont peu sensibles mais constituent ensemble une information confidentielle

Les situations risques

Quelles sont les situations risques ? rponse des appels doffres, enqutes, sondages, interviews, colloques, salons, dplacements, diffusion dinformations des actionnaires, ngociations commerciales, changes dinformations avec les partenaires de lentreprise, utilisation dInternet Formaliser un rfrentiel de bonnes pratiques pour encadrer le comportement des salaris de
lentreprise dans ces situations

2. Sensibiliser et former les salaris la protection des informations sensibles de lentreprise


Quelle sensibilisation du personnel ?
Expliquer aux salaris la notion dinformation sensible, les enjeux de la scurit et les objectifs des mesures prises pour protger linformation (diffrencies en fonction des personnels et de leurs responsabilits), afin de faciliter lacceptation et lapplication de rgles qui peuvent tre parfois contraignantes Organiser une sensibilisation permanente via des formations (diffrencies en fonction des personnels et de leurs responsabilits), des notes rgulires, des runions internes, la diffusion des bonnes pratiques, laffichage des prcautions prendre dans les zones sensibles (photocopieurs), crans de veille rappelant le respect des rgles de scurit sur les postes de travail

Sensibilisation du personnel

20

Sensibilisation du personnel

Responsabiliser les salaris - Inclure des clauses spcifiques dans les contrats de travail, - Prvoir des clauses de confidentialit dans les relations avec les contacts externes, - Recueillir lengagement des salaris respecter les rgles de scurit du systme dinformation Contrler rgulirement le respect des rgles de protection des informations et la connaissance des dispositions pratiques inscrites dans le rglement intrieur (conditions de circulation sur le site, lutilisation des moyens de communications et des systmes dinformation, les sanctions ventuelles)

3. Utilisation des outils juridiques


Le contrat de travail des salaris (clauses de confidentialits qui restent valables aprs la rupture du
contrat, clauses de restitution des donnes confidentielles, clauses de non-concurrence)

Lengagement de confidentialit faire signer le plus largement possible, par exemple aux fournisseurs,
aux clients, aux sous-traitants, aux prestataires extrieurs (maintenance, nettoyage, restauration, etc.), aux socits dassurance, aux fournisseurs daccs et hbergeurs pour linformatique, aux stagiaires, aux intervenants occasionnels Le contrat de confidentialit lors de la mise en place dun partenariat (collaboration, sous-traitance, prestation de services.). Ce contrat constituera un engagement rciproque sur la scurit que chacun apportera aux informations confies par son ou ses partenaires
Principaux points retenir pour la rdaction dun contrat de confidentialit dans le cas dun partenariat - Indiquer les informations sensibles qui seront changes ou partages, - Saccorder sur les niveaux de classification des informations et sassurer que chacun donne la mme signification aux dnominations retenues, - Convenir des mesures de protection mettre en place, en relation avec le niveau des informations protger, - Contrler la mise en place des mesures de scurit et leur efficacit ou sengager sur la validit dune grille dauto-valuation de la scurit annexe au contrat, - Dterminer les responsabilits relatives la protection des informations communiques (qui est en charge de quoi ? obligation de rsultat ou obligation de moyens en matire de protection de l'information), - Contrler la diffusion des informations sensibles en interdisant les souscontractants ou en prvoyant de leur imposer des rgles de confidentialit, - Dfinir des procdures dhabilitation des personnes qui auront besoin den connatre dans le cadre du contrat (directement ou en sous-traitance), - Prciser, pour le personnel du partenaire accueilli sur site, les autorisations daccs accordes, les moyens de communication mis disposition et leurs conditions d'utilisation (par exemple cration dune adresse lectronique sur le serveur de messagerie de lentreprise ou possibilit dutilisation dans des tranches horaires hors normes en raison des dcalages horaires).

Pour plus dinformations sur la rdaction dengagements contractuels de confidentialit dans le

cadre des ples de comptitivit :


http://www.industrie.gouv.fr/guidepropintel/fiches_pratiques/la_confidentialite.htm

A Noter : La perte ou la destruction dinformations sensibles est le fait dans 80 % des cas de maladresses internes ou de labsence de process de sauvegarde fiable (cf. fiche sur la Scurit des Systmes dInformations).
Sources : www.clusif.fr // www.ssi.gouv.fr

21

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

REFERENTIEL DE BONNES PRATIQUES POUR LA SENSIBILISATION DES SALARIES


Enjeu :
Llaboration et la diffusion de bonnes pratiques est indispensable pour prvenir le risque humain dans la perte dinformations sensibles. Cela permet didentifier clairement les situations dans lesquelles, les salaris, en dpit de relations de convivialit, doivent rester attentifs aux respects des rgles de protection des informations sensibles de leur entreprise. Ces rgles pourront faire lobjet de formations et devront tre rappeles priodiquement.

Comment ?
Les comportements dans lentreprise
Mettre sous cl les documents sensibles, les ordinateurs portables et fermer les bureaux Verrouiller les postes de travail laide dun mot de passe complexe et le changer priodiquement Tlphone, fax, mail : utilisation proscrire pour les informations les plus sensibles pour les informations moins sensibles, limiter nanmoins les changes au strict ncessaire usage de fax scuriss usage de moyens de signature et de chiffrement pour la messagerie et internet - scuriser les PDA. Veiller leffacement du disque dur des photocopieurs et fax, notamment lors de la maintenance du matriel Ne pas jeter les documents comportant des informations sensibles la poubelle sans les avoir dtruits mise disposition de dchiqueteuses

Laccueil des visiteurs (clients, fournisseurs, prestataires)


Avant la visite - Se faire communiquer lidentit et la fonction des visiteurs - Rpertorier les informations qui pourront tre portes la connaissance du visiteur et celles qui ne pourront tre divulgues - En cas de visite des locaux, tablir un parcours vitant les zones sensibles - Dans le local o se droule une runion, ne pas laisser en vidence des documents sensibles Pendant la visite - Remettre un badge identifiable aux visiteurs - Les accompagner / faire accompagner en permanence - Ne remettre que des documents indispensables, - Raccompagner tous les interlocuteurs jusquau point daccueil - Tenir jour les badges individuels daccs et veiller les rcuprer la fin de la visite

Laccueil des stagiaires


Avant le stage : Examen complet du Curriculum Vitae. Accueil de stagiaires encadrs avec enqutes pralables pour les ressortissants trangers (contacter la Direction Rgionale du Renseignement Intrieur de votre rgion) Dfinir le contenu du stage et dsigner un tuteur Dfinir ventuellement des lieux non autoriss dans lentreprise Pendant le stage : Veiller ne pas octroyer un accs sans contrle ou sans surveillance lintranet ou certains fichiers et documents Veiller aux respects des horaires et des lieux autoriss Aprs le stage : Examen approfondi des travaux du stagiaire visant vrifier la non divulgation de donnes juges stratgiques ou sensibles (communication du rapport de stage) Rdaction dun rapport par le tuteur Supprimer les droits et le badge daccs des partants

22

La communication lextrieur de lentreprise : le cas des salons


Avant le salon : Dfinir les informations qui pourront ou non tre diffuses sur le salon Identifier les besoins dinformations et dfinir la faon de les obtenir (rencontre sur le stand avec le partenaire / concurrent, acquisition de plaquettes de communication, participation une prsentation organise sur le salon ) Etudier la disposition du salon, la place des exposants (concurrents, prestataires), les oprateurs prsents et ceux qui ne le sont pas (pourquoi ?) Limiter au strict minimum le nombre de documents ou matriels sensibles Prparer les axes de rponses sur les sujets dlicats (savoir-faire, innovations) Pendant le salon : Ne pas laisser sans surveillance les matriels risque (prototypes, maquettes) et conserver les informations sensibles avec soi Profiter du salon pour collecter des informations stratgiques (prises de notes, plaquettes, rencontres ) Eviter les entretiens sensibles dans les lieux trop publics Faire preuve de discrtion au restaurant et lhtel o sjournent peut-tre dautres exposants Face aux visiteurs, sassurer au mieux de son identit (carte de visite) ; faire attention aux concurrents anonymes ou aux faux journalistes Lors de la clture, faire place nette sur le stand et vrifier lensemble des matriels et documents Aprs le salon : Suivre les ractions daprs salon dans la presse ou sur internet Etablir un rapport de visite qui rpertorie les informations stratgiques collectes (nouveaux contacts, informations techniques sur des produits, nouveaux matriaux) et le diffuser aux collaborateurs concerns

Les relations avec les fournisseurs et les clients Sensibilisation renforce pour les acheteurs et commerciaux qui ont une relation ancienne avec leurs
interlocuteurs Limiter au strict minimum les informations diffuses - attention aux appels doffre dtourns

Lutilisation des ordinateurs portables


Prvenir les risques de vol ou de copie Rduire les consquences dun vol Prcautions dutilisation

- Garder toujours votre ordinateur prs de vous - Equiper le dun cadenas et/ou dune alarme - Utiliser un mot de passe complexe (mlant caractres numriques et alphabtiques) et le changer rgulirement - Ne pas le mettre disposition pour une prsentation (risque de copie via une cl USB en quelques secondes)

- Transport des donnes via des supports amovibles (CD rom, cl USB), sparer de lordinateur portable - Chiffrer le disque dur

- Dans un espace public, travailler uniquement sur des documents non confidentiels et utiliser des filtres rendant lcran opaque - Dsactiver tous les moyens de communication offerts par votre portable (ports infrarouges, Wifi, Bluetooth - Mettre jour des correctifs de scurit avant de le reconnecter sur le rseau de lentreprise

23

Les dplacements
Principales rgles de scurit : A lhtel Ne jamais laisser de documents sensibles dans sa chambre sans surveillance Ne pas mettre de documents ultraconfidentiels dans le coffre de la chambre ou de l'htel ; les conserver avec soi Ne pas aborder de sujets confidentiels au tlphone Emporter uniquement les pices didentit et documents administratifs ncessaires, tout document (carnet dadresses, agenda, notes, badge, papier en-tte de la socit, etc.) peut tre vol ou dupliqu Naborder jamais de sujets confidentiels en dehors de lentreprise (transports, clubs) Ne jamais laisser de documents confidentiels sans surveillance mme quelques minutes

Sources : www.clusif.fr // www.ssi.gouv.fr

24

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

SECURITE DU SYSTEME DINFORMATION


Enjeu :
Dans 80 % des cas, ce sont les maladresses internes, (volontaires ou non) ou labsence de sauvegardes fiables qui sont lorigine de la perte ou de la destruction dinformations sensibles. Les 20 % restants sont imputables des actes externes mal intentionns. Au cours de ces dernires annes, le risque sur le systme dinformation sest accru avec le dveloppement du travail distance et des nouvelles technologies. L'entreprise doit concilier la ncessit de communiquer des informations et de prserver certaines dentre elles en mettant en place une politique de scurit de son systme dinformation (SSI). Pour tre efficace, la politique de scurisation du systme dinformation doit sappuyer sur la mise en place de moyens techniques mais son efficacit reposera galement fortement sur l'organisation du processus dans lentreprise et sur les comportements individuels.

Comment ? Que protger ?


Le systme dinformation comprend :
- le ou les serveurs rseau et des postes de travail informatique (fixes et nomades) ; - les applications (systmes dexploitation, suites bureautiques, logiciels mtiers ) ; - les infrastructures de communication et de tlcommunication (rseaux locaux, liaisons inter-sites, rseau tlphonique, accs Internet, liaison radio ). Les informations sensibles dtenues par lentreprise (Les informations dont la divulgation procurerait un avantage la concurrence ou aux partenaires ou rduirait lavantage dont dispose lentreprise telles que la R&D, les travaux dinnovation, le savoir-faire technologique, le contenu doffres commerciales, la structure des comptes financiers, les fichiers clients, les projets de dveloppement, le fonctionnement de lentreprise). Les informations

les plus sensibles devront faire lobjet de procdures renforces.

Quels sont les risques pesant sur le systme dinformation ? vols, destruction de donnes ou de matriel,
captations dinformation, indisponibilit du systme, etc. avec une origine qui peut tre externe mais souvent interne (malveillance ou ngligence).

Quelles sont les vulnrabilits du systme dinformation ? (modes daccs au rseau de lentreprise
protection insuffisante des serveurs et postes de travail, quipements nomades, messagerie non protge)

Formalisation dune politique de protection du Systme dInformation

Dsignation et formation dun responsable de la scurit du Systme dInformation

Formation et sensibilisation permanentes de lensemble des salaris la protection des informations sensibles (Voir fiche sur la sensibilisation du personnel la protection des informations sensibles)

Etablir une charte avec les rgles de bonnes pratiques quant lutilisation du Systme Informatique - Confidentialit et renouvellement des mots de passe - Verrouillage de lordinateur - Gestion des courriers lectroniques - Dclaration de tout incident - Sauvegarde et suppression des donnes les plus anciennes - Installation de tout nouveau logiciel interdite sans autorisation - rgles dutilisation dinternet (tlchargement participation des forums) - etc.

Engagement de la responsabilit des utilisateurs (charte dutilisation annexe au rglement intrieur ou document qui renvoie au rglement intrieur pour les sanctions attention aux conditions de mise en place). Implication forte de la direction

25

Quelles procdures de scurisation du systme dinformation ?


Authentification :
Dterminer des droits daccs au systme dinformation diffrencis selon les responsabilits des salaris et les statuts des autres personnes pouvant avoir accs au systme dinformation (stagiaires, personnels temporaires, prestataires extrieurs) : qui a le droit de faire quoi ? de savoir quoi ? Gestion des codes daccs et des mots de passe (attribuer des mots de passe suffisamment scuriss (agrgat de caractres alphabtiques et numriques), les renouveler rgulirement (tous les 3 mois par exemple), les supprimer lors du dpart des individus) ; Configuration des postes par le responsable de la scurit du systme dinformation

Scuriser les informations et le systme :


Utilisation des logiciels et matriels de scurit (antivirus, anti-spyware, pare-feu, anti-spam, etc.) pour les serveurs et postes informatiques (fixes et nomades) ; Scurisation des changes (Internet - extranet Wifi ...) par le chiffrement des donnes les plus sensibles ; Pour les donnes trs sensibles, utilisation de matriel non connect au rseau ; Application des mises jour et correctifs des logiciels ; Contrler rgulirement la configuration des pare-feu ; Veille sur les nouveaux virus, logiciels espions (www.certa.ssi.gouv.fr - www.cert-ist.com).

Sauvegarde :
Dfinir le type de donnes sauvegarder, selon quelle priodicit, pour quelle dure (obligations lgales pour certaines donnes) Revoir priodiquement le primtre de sauvegarde Dupliquer les sauvegardes - Rpartir les informations confidentielles sur plusieurs supports Scurisation des lieux de sauvegardes, conservation des supports mensuels et annuels en dehors de lentreprise Contrle du bon fonctionnement des sauvegardes Sous-traitance un prestataire : sassurer du cryptage des donnes sauvegardes chez le prestataire

Contrle de la bonne utilisation du systme dinformation par les salaris (Cf. www.cnil.fr pour les conditions dapplication) Le contrle est ncessaire, lentreprise tant responsable de la protection de son systme dinformation. Ces mesures doivent notamment tre transparentes, connues de tous, faire lobjet dune discussion collective, faire preuve de prcision et mesure, dfinir clairement les procdures concernant les messages privs. Gestion des incidents :
Dtection des vulnrabilits et anomalies le plus en amont possible Les instances alerter en cas dattaque informatique : La Gendarmerie La DCRI (Direction Centrale du Renseignement Intrieur) LOCLCTIC (Office Central de Lutte contre la Criminalit lie aux Technologies de linformation et de la Communication) le BEFTI (Brigades dEnqutes sur les Fraudes aux Technologies de lInformation) - Pour plus dinformations : www.clusif.fr (Portail Cybervictime) ; Prvoir des solutions de secours en cas dindisponibilit du systme informatique (assistance dpannage mise disposition de matriel de secours).
Le contrat de sous-traitance 1. Mention dans le document contractuel de lensemble des documents (cahier des charges, propositions du prestataire) - 2. Description prcise des prestations - 3. Rgime de lobligation du prestataire (moyens ou rsultats) - 4. Prix des prestations (critres dvolution des prix) - 5. Etablissement du montant des pnalits - 6. Dfinition du statut et la proprit des matriels et logiciels - 7. Etendue de la responsabilit - 8. Limitation du prjudice rparable - 9. Cession de droits (dveloppement de logiciels par le prestataire) - 10. Juridiction comptente en cas de litige

Recours la sous-traitance
Les 10 points cls du contrat de sous-traitance (source : Guide SSI Medef 2005) Sassurer de la sant financire du prestataire Veiller au respect de la confidentialit des informations (clauses de confidentialit)

26

Quels enjeux juridiques ?


(les principaux)

Risque de mise en cause civile ou pnale de lentreprise induite par le comportement de ses salaris :
Lutilisation malveillante des moyens informatiques et de communications lectroniques (messagerie, forums) (contenus diffamatoires lgard de tiers par exemple) ; Le tlchargement de documents ouvrant droit des poursuites pnales (pdophiles, incitation la haine raciale ) ; La contrefaon : utilisation de copies illicites de logiciels ou duvres protges sans autorisation des ayants droits ; Traitement de donnes nominatives sans autorisation (cf. www.cnil.fr et fiche sur la collecte dinformation) ; Le non respect du secret des correspondances prives.

En cas de dfaut de protection de son systme dinformation, la responsabilit de lentreprise peut galement tre engage :
Par ses partenaires extrieurs (atteinte leur systme dinformation, non respect des engagements de livraison, de confidentialit ) ; Par ses actionnaires et ses salaris (mise en cause du dirigeant pour faute de gestion).

La responsabilit du chef dentreprise peut tre galement mise en cause en cas de non respect des procdures dans la mise en place dun processus de cybersurveillance des salaris (cf. www.cnil.fr)

Lentreprise est soumise la ncessite de veiller l'intgrit, la confidentialit, la disponibilit, et la traabilit de ses informations et de mettre en place les moyens adapts tant dun point de vue technique quorganisationnel (procdures encadrement du comportement humain).

Sites et documents de rfrence : www.afnor.org (norme ISO 27001 : rfrentiel pour le management de la certification de la scurit des systmes dinformation stratgies mise en uvre et bonnes pratiques) // CLUSIF : Menaces Informatiques et Pratiques de Scurit en France, juin 2008 Matrise et Protection de lInformation, juin 2006 (www.clusif.fr) // Scurit conomique : Les bonnes pratiques pour votre entreprise, Comit Oprationnel Dfensif lIntelligence Economique de Lorraine // Dispositif de Scurit Economique, Comit Oprationnel de Scurit Economique de Basse-Normandie // Guide mthodologique de Scurit conomique dans les ples de comptitivit, INHES // Guide SSI, Medef, 2005 // www.securite-informatique.gouv.fr // www.ssi.gouv.fr (Mthode de gestion des risques EBIOS Guide dlaboration des Politiques de Scurit des Systmes dInformation)

27

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

PROTECTION PAR LA PROPRIETE INDUSTRIELLE OU LE SECRET


Enjeu :
Linnovation contribue au succs des entreprises. Celles-ci, dtentrices dun savoir-faire spcifique, sexposent un risque de pillage de leurs innovations et/ou de contrefaon. La contrefaon reprsente 10 % du commerce mondial et dtruit 30 000 emplois chaque anne, en France. Tous les secteurs industriels sont touchs (produits alimentaires et boissons, lectromnager, jouets, mdicaments, dtaches pour l'automobile). pices

Afin de protger son patrimoine immatriel, lentreprise doit dfinir une vritable stratgie de protection de ses innovations.

Comment ?
1. DEFINIR LES OBJECTIFS DE LA STRATEGIE DE PROTECTION DE LINNOVATION Quels sont les savoir-faire qui doivent tre protgs ? (savoir-faire dont la perte impliquerait une perte de comptitivit de lentreprise) Comment les protger ? (protection par la proprit industrielle ou secret)

La proprit industrielle

Principaux outils de la proprit industrielle

Brevet Protge les innovations techniques et donne son titulaire le monopole de son exploitation (durant 20 ans, voire 25 ans dans le cadre de mdicaments ou et de produits phytosanitaires)

Dessins et modles Protection du design des produits avec un monopole dexploitation pour une dure minimale de 5 ans qui peut-tre prolonge par tranche de 5 ans jusqu 25 ans.

Marques Assure le monopole dexploitation de la marque pour 10 ans et est renouvelable indfiniment.

Enveloppe soleau Permet de constituer une preuve de la cration dune ide ou dun projet mais noffre pas de protection

Pour plus dinformations www.inpi.fr/brevets

Pour plus dinformations


www.inpi.fr/dessins et modles

Pour plus dinformations


http://www.inpi.fr/fr/marques.

Pour plus dinformations


http://www.inpi.fr/soleau

Outre la protection des innovations, la proprit industrielle contribue galement la valorisation de lentreprise : valorisation financire (concession de licences, cession de titres) valorisation de limage auprs des fournisseurs, clients, financeurs

28

Le secret industriel ou de fabrication : savoir-faire de lentreprise tenu cach des concurrents. Il est indispensable en cas dinventions non brevetables Brevet ou Secret ? Avantages - Inconvnients
Protection juridique Monopole dexploitation OPPOSABLE TOUS Brevet Cots Potentiellement levs (Frais de dpts, honoraires, taxes) mais galement source de revenus par la concession de licences Divulgation des informations

Eleve (condition de validit du brevet) Donne accs aux CONCURRENTS LINFORMATION TECHNOLOGIQUE de lentreprise 18 mois aprs le dpt du brevet

Secret

PROTECTION LGALE LIMITE (action en concurrence dloyale ou pour violation du secret professionnel ou du secret de fabrique) ATTENTION mettre en place les mesures de protection (systme de scurit, clauses de confidentialits) pour prouver le caractre confidentiel du savoir-faire

Plus faibles mais prvoir des cots internes de maintien du secret

Exclue afin de conserver le caractre confidentiel

Sur quelles zones gographiques ?


La protection industrielle ltranger
- Pour les brevets : au niveau europen www.epo.org / par voie PCT (Patent Cooperation Treaty) www.ompi.org / pour lAfrique francophone subsaharienne www.oapi.wipo.net / dans chaque pays - Pour les dessins et modles : au niveau communautaire oami.europa.eu / au niveau international www.ompi.org / dans chaque pays - Pour les marques : dpt de marque international / au niveau communautaire oami.europa.eu / pour lAfrique francophone subsaharienne www.oapi.wipo.net / dpt dans chaque pays

2. EVITEZ LA CONTREFAON Surveiller ses brevets et ses marques par une veille technologique et concurrentielle pour sassurer que personne nutilise son invention sans autorisation (publication et presse spcialise, salons professionnels, sites Internet, bases de donnes sur les titres de proprit industrielles, etc.) Chercher reprer le plus en amont les signaux de la contrefaon (baisse de lactivit par la perte de marchs, dgradation inexplique de la notorit, etc.). Mettre en place des mesures de protection (inclure des clauses particulires dans le contrat de travail des salaris, mise en place dun systme de scurit, dune charte de la confidentialit, formation du personnel la proprit industrielle) Bien grer ses droits de proprit industrielle (suivre les dlais auxquels les titres sont soumis, renouveler ses marques et noms de domaines) Surveiller les titulaires de licence afin dviter tout manquement de leur part

29

Avoir recours au service des Douanes afin didentifier dventuels contrefacteurs Les agents des douanes ont le pouvoir de retenir des marchandises afin de permettre lentreprise de saisir les autorits judiciaires condition quune demande dintervention ait t pralablement dpose par lentreprise.
Pourquoi ?
Attirer lattention des douanes sur des produits suspects Unique procdure pour obtenir une saisie par les Douanes dans les cas notamment de contrefaon prsume de dessins et modles, de marques ou atteinte un brevet Disposer de 10 jours ouvrables pour saisir les autorits juridiques comptentes Indispensable pour permettre aux Douanes dagir contre la contrefaon

La demande dintervention

Pour plus dinformations : site des Douanes sur la contrefaon Poursuivre les ventuels contrefacteurs (code de la proprit intellectuelle)
La contrefaon
La contrefaon est un dlit au mme titre que le vol et donc passible de sanctions : pnales (amende pouvant atteindre 300 000 et une peine de prison de trois ans, 500 000 et 5 ans de prison si infraction en bande organise, fermeture totale ou partielle de l'tablissement ayant servi commettre l'infraction) civiles (dommages et intrts verss au titulaire des droits, destruction de la marchandise et du matriel, publication de la dcision) douanires (Confiscation des objets contrefaisants et des moyens de transport et objets ayant servi masquer la fraude, amendes )

Lutte contre la contrefaon sur internet Le 20 fvrier 2009, le Secrtaire dEtat charg de lIndustrie et de la Consommation a lanc une mission pour lutter contre la contrefaon sur internet. La mission est charge, avant lt 2009, dlaborer un protocole dengagements entre plateformes de e-commerce, titulaires des marques et associations de consommateurs.

Quel accompagnement dans la mise en uvre de votre stratgie de protection industrielle ? Pr-diagnostic gratuit pour lentreprise : Brochure pr-diagnostic de lINPI La compagnie nationale des conseils en proprit industrielle : site de la CNCPI Lassociation des conseils en proprit industrielle : site de lACPI Lassociation des avocats de proprit industrielle : site de lAAPI Loi Modernisation de lEconomie : mesures de simplification de la procdure de dpt de brevets (www.modernisationeconomie.fr)

Sites et documents de rfrence :


www.inpi.fr // Etudes de cas relatives la politique de dpt de brevets dans les PME : www.epo.org // Guide de la proprit intellectuelle dans les ples de comptitivit : http://www.industrie.gouv.fr/guidepropintel/fiches_pratiques/la_strategie.htm // Portail de recherche dinformations en proprit industrielle : www.plutarque.com // Site de la proprit industrielle et des PME : http://www.pi-r2.org/index.php3 // Site du Ministre de lIndustrie (rglementation, tmoignages dentreprises) : http://www.industrie.gouv.fr/portail/pratique/index_lutte.html // www.unifab.com // www.oseo.fr

30

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

PROTECTION DE LIMAGE DE LENTREPRISE


Enjeu :
Toute entreprise peut tre victime dune atteinte son image. Celle-ci peut tre multiforme : dnigrement des produits et services, appel au boycott, mise en cause des dirigeants, diffusion dinformations errones, utilisation malveillante du nom de lentreprise, de ses marques, dtournement de sa communication (slogans dfiguration du site Internet, mise en ligne dun faux site...). Les entreprises sont dautant plus vulnrables quelles interviennent sur des secteurs en prise directe avec les consommateurs. Ces attaques qui ternissent la rputation de lentreprise peuvent aller jusqu la mise en pril de sa sant conomique.

Comment protger limage de lentreprise? Disposer dune veille spcifique sur la rputation de lentreprise (informations errones rumeurs
photos flux Rss)

Agir contre les nuisances releves

1. LA VEILLE SUR LA REPUTATION DE LENTREPRISE Organiser la collecte permanente de linformation vhicule sur lentreprise : Sur Internet : - Identifier les sources pertinentes : sites de presse sites dinformations financires sites des concurrents - blogs (identification des blogs via les moteurs de recherche spcialiss tels Technorati, Blogsearch google, Wikio sites des ONG (consommateurs environnement) rseaux sociaux sites collaboratifs type Wikipdia Forums - Dfinition des mots cls (avec diffrentes orthographes) : le nom de lentreprise, le nom des principaux responsables, les marques, le nom des socits concurrentes et de leurs dirigeants... et interrogation rgulire des sources identifies - Paramtrage dalertes via des outils de type Googlealerts, abonnement aux flux RSS des sources identifies Dans la presse nationale (surtout rgionale pour les PME) et dans la presse spcialise Via le rseau commercial afin didentifier et rpondre dventuels mcontentements Renforcer le dispositif de veille lors des priodes plus particulirement sensibles : sortie dun nouveau produit dpart dun collaborateur restructuration transmission de lentreprise Contrler systmatiquement les communications crites de lentreprise afin de matriser tout risque dinterprtation qui serait prjudiciable limage de lentreprise. Contrler les sites Web qui pointent vers le site de lentreprise A noter que le fait dtablir un lien vers un autre site sans autorisation de ce site peut tre considr comme portant prjudice.

31

2. AGIR CONTRE LES NUISANCES RELEVEES Avant dentreprendre toute action, il est important de sinterroger au pralable sur la capacit de nuisance de lauteur de lattaque ce qui va dterminer lampleur des actions mettre en place

Les actions de riposte progressives mener en fonction de lampleur de lattaque et de sa diffusion : Elaborer une stratgie de rponse :
Quelles rponses apporter : expliciter pourquoi on est dnigr ? ou pourquoi les informations sont fausses ?... Quelles sont les cibles et qui faut-il par consquent convaincre ?

Identifier si possible les auteurs de la nuisance et les contacter pour demander la suppression des propos litigieux et viter une propagation rapide via Internet Contacter les hbergeurs et/ou les diteurs de sites dont la responsabilit juridique peut-tre mise en cause Rpondre aux informations diffamatoires ou prjudiciables diffuses sur les sites, les blogs, les forums de discussions Communiquer en interne de lentreprise (lever les doutes dfinir les messages vhiculer) Utiliser le site Internet de lentreprise pour dmentir les faits et argumenter Mettre en place une vritable communication de crise vis--vis de lensemble des partenaires de lentreprise et des mdias (cf. fiche sur la gestion de crise) Entamer une procdure juridique

Principaux recours juridiques Droit de rponse (article 6-IV de la loi sur la confiance de lconomie numrique du 21 juin 2004) Entamer une procdure juridique Diffamation et injures (art 29 de la loi du 29 juillet 1881 sur la libert de la presse) Responsabilit ditoriale des diteurs et des hbergeurs de site (art 6 de la loi sur la confiance de lconomie numrique du 21 juin 2004) Contrefaon de marque (art. L.716-1 code de la proprit intellectuelle) Action judiciaire contre le parasitisme dont le cybersquatting dune marque (dpt de noms de domaines similaires la marque) Concurrence dloyale Concurrence parasitaire Dnigrement

A noter : afin dtre sr de choisir la procdure approprie, il est important de prendre conseil auprs dun expert juridique. Il est galement ncessaire davoir dpos les noms lis sa dnomination sociale et ses marques dans les diffrentes extensions (cf. Inpi).

Sites et documents de rfrence :


www.clusif.fr (tude sur la matrise et la protection de linformation) / www.inpi.fr / www.les-infostrateges.com (dossier sur la e-rputation) / www.journaldunet.com / www.digimind.fr (rputation internet) / www.inhes.interieur.gouv.fr (aidemmoire sur la matrise de la communication de crise) / www.legalis.net (jurisprudence diffamation)

32

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

PREPARATION A LA GESTION DE CRISE


Enjeu :
Les entreprises sont exposes une diversit de risques (conomiques, techniques, technologiques, humains, rglementaires, environnementaux, sociaux, informationnels, informatiques, etc.) quil nest pas toujours possible danticiper et qui peuvent avoir des consquences fortement dommageables pour lentreprise : perte de marchs, perte de savoirfaire, perte de crdibilit.Lorsque survient la crise, lentreprise doit tre en mesure de ragir trs vite. Sa capacit de raction et lefficacit de son action sont ds lors lies son degr de prparation. A cette fin, il est indispensable pour lentreprise didentifier le plus en amont possible ses vulnrabilits et les menaces associes. Il faut aussi prvoir comment ragir (procdures mettre en place, moyens humains et matriels mobiliser, rseaux, information dtenir, plans de communication).

Comment ?

Actions mener avant la crise

Gestion de la crise

L Aprs Crise

1. TROIS ACTIONS INDISPENSABLES A MENER AVANT LA CRISE


1 - Identifiez les activits critiques de lentreprise Activits qui doivent tre assures pour ne pas mettre en pril la prennit de l'entreprise et ses vulnrabilits 2 - Constituez votre "bote outils d'urgence" Informations indispensables (annuaires des responsables, plans des lieux, moyens extrieurs mobilisables, etc.) Plans de continuation de l'activit (liste des premires mesures prendre, plan de rcupration des donnes informatiques,) 3 - Formez-vous la communication de crise

Les facteurs cls de la communication de crise Nommer un porte-parole prpar la communication de crise clairement identifi comme la voix officielle de l'entreprise, Disposer des matriels de communication prpars lavance (liste des personnes contacter argumentaires) Communiquer suffisamment d'lments factuels afin de rduire les risques d'interprtations, de dformations ou de dsinformations, Ecouter et analyser les ractions aux informations transmises et s'assurer que sa communication est comprise et correspond aux attentes, Associer lensemble des salaris la sortie de crise par une communication interne spcifique (lever les doutes, indiquer les grands axes de la sortie de crise), diffrencier de la communication externe plus axe sur la dfense de limage de lentreprise. Adapter en permanence le discours aux volutions et rpercussions de la crise, Pour les messages diffuss, veiller : La vracit de linformation (toute information ne doit pas tre systmatiquement diffuse mais celle qui lest doit tre vraie) La cohrence de linformation avec limage et les valeurs de lentreprise La crdibilit de linformation (prouver ce que lon avance)

33

2. LA GESTION DE LA CRISE
Un management en trois temps

Le suivi de ces 3 tapes est indispensable pour prvenir les "mauvaises" ractions prises trop chaud. Pour autant, face une crise, lentreprise doit dfinir rapidement un plan dactions et prendre des mesures pour viter un gonflement de la crise, do limportance de la phase de prparation

1. Clarification de la situation

3. Les actions raliser

2. Anticipation des volutions

Les questions se poser Comment en est-on arriv l ? (historique des vnements) Clarification de la situation Qui est impliqu ? (initiateurs, victimes, soutiens, dtracteurs)

A chaque Gestion de crise ses solutions spcifiques En fonction du type de risque (industriel, conomique, informatique), de lorigine de la crise (naturelle, accidentelle, malveillance, erreur,) et des acteurs impliqus.

Quels sont les moyens dactions et les contraintes pesant sur lentreprise ? Quelles sont les capacits daction des acteurs prsents ?

Comment la crise peut-elle voluer ? en fonction des choix probables des diffrents acteurs et des actions envisages par lentreprise (analyse des diffrents scnarii dvolution) ? Anticipation des volutions Quel est le niveau de responsabilit de lentreprise ? Quelles sont les consquences ? atteinte limage vis--vis des salaris, des clients, des fournisseurs, des institutions, des investisseurs, dgradation des rsultats financiers, dgradation de loutil de production

Les actions raliser Rechercher les informations manquantes en fonction des actions mises en uvre et de leur impact sur lvolution de la crise Implication personnelle accrue du chef dentreprise garant de lunit et de la stabilit de lentreprise et le seul pouvoir prendre des dcisions inhabituelles Mise en uvre de la communication de crise au sein de lentreprise avec les acteurs en relation avec lentreprise avec les mdias adaptation continue des messages et des cibles de communication Gestion jusqu'au retour d'une situation normale

34

3. APRES LA CRISE
Noubliez pas dannoncer le retour la normale et de remercier vos soutiens (runions internes, courriers aux fournisseurs, clients, communiqu de presse, etc.) Tirez les enseignements de la crise et adaptez votre dispositif de prvention et vos sujets de veille Informer le personnel sur la stratgie mise en uvre pour enrayer les consquences de la crise sur lentreprise Dans la mesure du possible, valorisez le comportement de votre structure face l'adversit

Adaptation des dispositifs de veille (concurrentielle, marchs, technologique, juridique, image de marque,) pour : Pouvoir dtecter le plus en amont possible les menaces et mettre en place des actions prventives avant mme la survenue de la crise Pouvoir agir plus vite dans le cas dune crise similaire

Sites et documents de rfrence : www.observatoire-crises.org // www.vigilances.fr

35

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

CADRE JURIDIQUE DE LA COLLECTE DINFORMATIONS


Enjeu :
Lors de la collecte et de la diffusion dinformations, les entreprises sont exposes un risque de mise en cause de leur responsabilit. Lacquisition et le traitement de linformation sinscrivent dans un cadre juridique qui repose notamment sur le respect de la proprit intellectuelle, de la vie prive et des liberts individuelles et de la protection des informations sensibles des entreprises.

Comment ?
1- Le traitement et la diffusion darticles, dextraits de revues spcialises ou de toute uvre originale protge doivent respecter les rgles de la proprit intellectuelle et notamment le droit dauteur
Certaines informations dites ouvertes ou libre daccs peuvent faire lobjet de protections de type droit dauteur ou droit de proprit industrielle. Ainsi, avant toute reproduction dune image, dun dessin, dun modle ou dun texte issus dun support papier ou lectronique, il convient de savoir si cette information est libre de droit ou bien doit faire lobjet dune demande dautorisation sous peine de constituer une atteinte au droit dauteur susceptible dtre attaque pour contrefaon.
Droit dauteur : Droit de proprit intellectuelle dont la dure s'tend jusqu' 70 ans aprs la mort de l'auteur et qui s'acquiert sans aucune formalit de dpt, du seul fait de la cration. Il confre des droits patrimoniaux (droit de reproduction et de reprsentation) et un droit moral (notamment droit au respect de l'uvre). Toute cration artistique ou littraire, quel qu'en soit le mrite, peut bnficier d'une protection au titre du droit d'auteur, si elle est originale Source : CNCPI (Compagnie Nationale des Conseils en Proprit Industrielle) - Articles L111-1 et s et articles L112e 2 et s du code de la proprit intellectuelle

La diffusion de revues de presse ou panoramas de presse (assemblages darticles ou dextraits darticles) sur le site Internet de lentreprise, un forum de discussion, une liste de diffusion ou lintranet doit faire lobjet dune autorisation des auteurs et de leurs diteurs. - Pour plus dinformations : Centre franais dexploitation de la copie (www.cfcopies.com)

2- Lanalyse et lutilisation de donnes caractre personnel doivent respecter la vie prive et les liberts individuelles des personnes physiques : les principales dispositions de la loi Informatique et Liberts
Les entreprises grent de nombreuses informations caractre personnel (fichiers contenant des donnes sur les clients, les prospects, les fournisseurs, les personnels, les badges lectroniques favorisant le contrle de passage des visiteurs, du personnel, etc.). La loi n78-17 du 6 janvier 1978 modifie en 2004 fixe un cadre la collecte et au traitement de ces informations afin dviter que leur divulgation ou leur utilisation porte atteinte aux droits et liberts ou la vie prive des personnes concernes. En cas de non respect de la loi, les entreprises peuvent voir leur responsabilit civile et pnale engages. Conditions dapplications de la loi : Cette loi rglemente la mise en place de traitements automatiss ou non qui comportent des donnes caractre personnel (article 2 de la loi). Un traitement automatis de donnes caractre personnel : il sagit de toute opration portant sur des informations personnelles, et notamment la collecte, lenregistrement, lorganisation, la modification, la conservation, la communication, leffacement et la destruction.

36

Une donne caractre personnel : il sagit de toute information relative une personne physique identifie ou susceptible de ltre, directement ou indirectement, par rfrence un numro didentification ou un ou plusieurs lments qui lui sont propres (ex : nom et prnom, date de naissance, lments biomtriques, ADN etc.).

Les obligations du responsable du traitement : Le responsable du traitement de donnes caractre personnel est () la personne, lautorit publique, le service ou lorganisme qui dtermine ses finalits et ses moyens. Il doit : - Dclarer la Commission Nationale de lInformatique et des Liberts (CNIL), pralablement leur mise en uvre, les traitements automatiss et non automatiss (dans certains cas sagissant de ces derniers) de donnes caractre personnel. Assurer la scurit et la confidentialit des donnes enregistres, Informer les personnes concernes de leurs droits (droit daccs, de rectification et de radiation, droit dopposition) Se soumettre aux contrles et vrifications de la CNIL.

Les 5 principes cls respecter : Le principe de finalit (usage dtermin et lgitime) Le principe de proportionnalit et de pertinence des donnes Le principe dune dure limite de conservation des donnes Le principe de scurit et de confidentialit des donnes Le principe du respect des droits des personnes

Pensez dsigner un correspondant informatique et libert (CIL) la CNIL. Cette dsignation vous exonre de dclaration et le CIL contribuera une bonne application de la loi. Toutefois, la dsignation du CIL nemporte aucune exonration de responsabilit pour le responsable du traitement. Le non respect des dispositions de la loi Informatique et Libert est passible dune amende de 300 000 euros et de 5 ans demprisonnement pour le responsable du traitement des donnes caractre personnel (art. 226-16 24 du code pnal). En cas de reconnaissance de la responsabilit pnale de lentreprise en tant que personne morale, les amendes sont quintuples et les peines peuvent aller jusqu la dissolution (art 131-38 et 39 du code pnal).

3- Actes et comportements galement rprhensibles :


Lenregistrement des paroles audio ou images vido linsu de lintress Lintrusion volontaire ou involontaire dans un systme informatique et lutilisation de linformation des fins de dnigrement Le vol dinformation dans lentreprise (y compris dans les poubelles situes dans les locaux de lentreprise) La corruption active et/ou passive en France et ltranger Lusurpation ou lusage de fausses identits La simulation de rachat dune entreprise ou la mise en uvre de fausses procdures juridiques pour obtenir des informations sensibles

4- Les bonnes pratiques utiliser dans le cadre de la collecte dinformations


Rappeler (par exemple, par la signature dune charte) aux collaborateurs impliqus dans la collecte dinformations, le respect des rgles dontologiques et notamment en matire de : droit dauteur, dutilisation des fichiers papier ou lectroniques contenant des donnes caractre personnel, de recours des pratiques lgales excluant lobtention dinformations par toute pression morale ou financire ou par lemploi de fausses identits. Faire signer des engagements de bonnes pratiques aux prestataires en intelligence conomique auxquels lentreprise recourt (cf. titre dexemple la charte thique sur le site de la FEPIE - Fdration des Professionnels de lIntelligence Economique www.fepie.com).

Sites et documents de rfrence www.cnil.fr // www.clusif.fr // www.cncpi.fr // http://droit.org // Le Droit de lintelligence conomique, Thibault du Manoir de Juaye, LexisNexis, 2007

37

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

CADRE JURIDIQUE DE LA DIFFUSION DINFORMATIONS A DES AUTORITES ETRANGERES


Enjeu :
Les entreprises franaises sont frquemment sollicites par des autorits trangres afin dobtenir des informations dans le cadre de procdures administratives ou juridictionnelles. Ces informations parfois sensibles sont protges par la loi du 26 juillet 1968. De mme dans la mise en uvre de la procdure amricaine du C-TPAT (export vers les Etats-Unis), les entreprises peuvent tre assistes par le service des douanes.

Comment ?
1. La loi du 26 juillet 1968 (loi n68-678) relative la communication de documents et renseignements d'ordre conomique, commercial, industriel, financier ou technique des personnes physiques ou morales trangres dans le cadre de procdures administratives ou judiciaires. Ces requtes explicites et officielles, qui ne relvent pas de procds illgaux tels que lespionnage conomique, peuvent nanmoins porter sur des informations sensibles pour les entreprises elles-mmes (procds de fabrication, savoir-faire particulier, fichiers commerciaux...) et pour la collectivit nationale dans son ensemble (informations relatives aux technologies de souverainet, risque de dissmination). Les grands principes de la loi En dehors du champ dapplication dune convention internationale, dune loi ou dun rglement spcifique, il est interdit toute personne physique ou morale de rpondre une demande de renseignements visant diffuser des informations de nature constituer une menace notamment lgard de la souverainet, de la scurit et des intrts conomiques essentiels de la France ou permettant de constituer des preuves dans le cadre dune procdure juridique ou administrative trangre. Obligation dinformer le ministre des affaires trangres (lettre AR, Ministre des affaires trangres et europennes Direction juridique Sous-direction du droit international et du droit communautaire) Possibilit dinformer galement le ministre de la justice ou le ministre de lconomie ou le ministre dont relve lactivit exerce par les entreprises qui transmettront les informations au ministre des affaires trangres. Sanctions pnales : 6 mois demprisonnement et / ou une amende de 18 000 euros. 2. La procdure C-TPAT (Customs-Trade Partnership Against Terrorism) Objectif : procdure dagrment mise en place aux Etats-Unis aprs les attentats du 11 septembre 2001 afin de scuriser la chane logistique dimportation des marchandises sur le territoire amricain. Les importateurs agrs bnficient de formalits de ddouanement allges sur le plan des contrles de scurit permettant une rduction significative des dlais de livraison. Cible : toutes les entreprises qui exportent rgulirement vers les Etats-Unis peuvent potentiellement tre sollicites par leurs clients amricains. Processus : limportateur amricain demande tre agr par la douane amricaine et propose alors ses fournisseurs trangers de se soumettre un audit (men partir dun questionnaire type) de sa chane de logistique et de mettre en place au besoin un plan damlioration de la scurit. Dans ce cadre, des visites sur site peuvent tre ralises par les services douaniers amricains. La participation ce programme nest pas obligatoire.

38

Rle de la Direction Gnrale des Douanes et Droits Indirects (DGDDI) La DGDDI est informe des prvisions de dplacement des auditeurs auprs dentreprises franaises et a mis en place une procdure daccompagnement des dplacements des agents des douanes amricaines. Il sagit gnralement dun agent du Ple dAction Economique (PAE) de la direction rgionale des douanes, spcialis dans les contacts avec les entreprises. Son rle est de sassurer, par sa prsence physique, que laudit se droule selon le questionnaire-type. En outre, cet agent est mme, en raison de sa spcialisation, de jouer un rle de conseil en matire de procdures douanires adaptes aux besoins spcifiques de lentreprise audite. Les entreprises sollicites par leurs clients amricains en vue dobtenir une certification C-TPAT peuvent galement informer de manire spontane leur direction rgionale des douanes de rattachement.

Sites de rfrence : www.legifrance.gouv.fr // www.douane.gouv.fr // www.mdeie.gouv.qc.ca/ctpat // www.cbp.gov/xp/cgov/trade/cargo_security/ctpat

39

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

LE DISPOSITIF PUBLIC DINTELLIGENCE ECONOMIQUE


(Administrations centrale et dconcentre)

Gense :
Le rapport du Commissariat gnral du Plan intitul Intelligence conomique et stratgie des entreprises , souvent connu sous le nom de rapport Martre (1994) avait notamment soulign l'importance de l'Intelligence conomique pour les entreprises et le retard de la France dans ce domaine. Un Comit pour la Comptitivit et la Scurit Economique avait t constitu en 1995 auprs du Premier ministre puis est tomb en dsutude. Un nouvel lan a t donn lorsquen janvier 2003 le Premier ministre a demand au dput Bernard Carayon de "dresser un tat des lieux sur la faon dont notre pays intgre la fonction d'intelligence conomique dans son systme ducatif et de formation, dans son action publique et au sein du monde des entreprises" et de lassortir de recommandations. En juin 2003, le dput a remis son rapport intitul "Intelligence conomique, comptitivit et cohsion sociale", assorti de 38 propositions concernant la stratgie de l'Etat dans le domaine de la recherche et de l'innovation, la dfense conomique, la politique d'influence, la formation, et la mise en uvre de l'intelligence conomique territoriale. Ses recommandations ont inspir, fin 2003, la cration d'un dispositif interministriel charg de mettre en uvre une politique de l'IE en France.

Qui ?
1. Le dispositif national Un groupe interministriel permanent Le Haut Responsable l'Intelligence Economique (HRIE) anime un Groupe interministriel Permanent pour lIntelligence Economique (GPIE) qui labore des projets ou des recommandations lusage du gouvernement et des administrations comptentes selon un plan daction arrt au plus haut niveau de l Etat. Pilote d'un dispositif souple et ractif plac auprs du Secrtaire gnral de la Dfense nationale (SGDN), le HRIE rend compte de son action un comit directeur prsid par le Directeur de cabinet du Premier ministre et compos des Directeurs de cabinet des ministres concerns. Le HRIE a propos plusieurs actions, transposant l'essentiel des propositions formules par le rapport CARAYON, telles que : La mise en place de structures (dlgation ou services) d'IE dans les ministres cls ; La dfinition d'un primtre stratgique du patrimoine scientifique et technique (14 secteurs identifis) ; La cration de trois fonds d'investissement spcialiss et d'un dispositif financier ddi aider les " jeunes pousses innovantes " ; La dfinition d'un rfrentiel de formation l' I E pour l'enseignement suprieur et le lancement d'une rflexion structure sur l'insertion de modules d' I E dans les divers cursus. Enfin, les travaux du GPIE sappuient sur certains textes rglementaires, comme le dcret rglementant les relations financires avec l'tranger (dcret n 2005 - 1739 du 30-12-2005 paru au J O n 304 du 31-12-2005) qui impose une autorisation pralable du Ministre de lEconomie pour les investissements trangers dans certains secteurs dactivit susceptibles dintresser lordre public, la scurit publique ou la dfense nationale et en consquence jugs stratgiques. Des ministres mobiliss La plupart des dpartements ministriels se sont progressivement dots de structures ou ont confi un service la coordination de leurs actions dintelligence conomique.

40

a) Le ministre de lIntrieur dploie des Schma rgionaux stratgiques de lIE A la faveur des premiers Schmas rgionaux stratgiques dintelligence conomique expriments en 2004 et 2005 dans quelques rgions, la politique dintelligence conomique a rapidement acquis une dimension territoriale permettant dinitier des actions de sensibilisation des PME et dassurer la protection et le suivi rgional des entreprises sensibles. La conduite du dispositif territorial a t confie au Ministre de lIntrieur qui a gnralis par circulaire du 13 septembre 2005, complte par la suite par celle du 8 aot 2008, la dmarche dintelligence conomique lensemble des rgions mtropolitaines. Des plans triennaux ont t sollicits par la Ministre de lIntrieur. b) Les ministres conomique et financier se sont dots dun dispositif transverse et territorial dintelligence conomique La circulaire ministrielle du 21 mars 2007 (Journal Officiel du 10 mai 2007) a mis en place au sein des deux ministres conomique et financier, une structure transversale vocation oprationnelle : le Service de coordination l'Intelligence conomique (SCIE) dirig, depuis aot 2006, par un Coordonnateur Ministriel l'Intelligence Economique (CMIE). Ce service, rattach au Secrtariat Gnral commun aux Ministres de lEconomie et du Budget, sappuie sur un rseau de 22 chargs de mission rgionaux l'intelligence conomique (CRIE), placs auprs des Trsoriers - Payeurs Gnraux de rgion. Une volution est toutefois en cours, les CRIE devant tre rattachs aux futures Directions rgionales des Entreprises, de la Concurrence, de la Consommation, du Travail et de lEmploi (DIRECCTE) dont la mise en place est en cours dans 5 rgions (Aquitaine, Franche-Comt, Languedoc-Roussillon, Provence-Alpes-Cte dAzur, Rhne-Alpes) ds 2009, pour tre gnralise aux autres rgions dici 2010. Les principaux objectifs du SCIE sont, dans le cadre de sa participation aux missions de rgulation conomique de l 'Etat, de veiller : La protection des entreprises constituant le patrimoine conomique national stratgique ; La mise en uvre de dispositifs d'intelligence conomique dans les ples de comptitivit ; Lappropriation par les entreprises (PMI / PME) de dmarches d'intelligence conomique ; La mise en place dune capacit danticipation sur des sujets revtant des enjeux forts pour lconomie franaise. c) Ce processus sest progressivement tendu dautres Ministres Si les Ministres des Affaires Etrangres et de la Dfense disposaient dj de dispositifs dintelligence conomique, le processus sest tendue progressivement dautres dpartements ministriels (Recherche ; Agriculture ; Ecologie, Energie, Dveloppement durable et Amnagement du territoire). 2. Le dispositif dans les rgions Lintelligence conomique applique aux territoires Les administrations dconcentres des administrations conomique et financire (CRIE, futures DIRECCTE qui rassembleront notamment les DRIRE, les DRCE, les DRCCRF, Directions Rgionales des Douanes et Droits Indirects) ; Les autres administrations (SGAR, gendarmerie, DRRI). Les services de lEtat travaillent en collaboration et partenariat avec les tablissements publics prsents localement (INPI, OSEO) mais galement avec les autres acteurs locaux impliqus dans la mise en uvre de dmarches dIE : Les collectivits territoriales, et en particulier les Conseils rgionaux ; Les chambres de commerce et dindustrie et les chambres des mtiers et dartisanat ; Les universits et les grandes coles, les fdrations et associations professionnelles

Dans les rgions, on trouve diffrents services de lEtat agissant dans le champ de lIE :

41

Les schmas rgionaux dintelligence conomique

Suivant les prconisations du ministre de lIntrieur, les Schmas rgionaux sarticulent autour dune structure de direction et de deux instances de dclinaison des volets offensif et dfensif de lIE (dans le Nord - Pas de Calais, prcurseur en la matire, le Schma rgional stratgique de l IE a t mis en place en fvrier 2005 linitiative du Prfet de rgion). Exemples de programmes dactions

* Sensibilisation des entreprises (PME) et de leurs partenaires dont les Ples de comptitivit, aux volets offensif et dfensif de la dmarche de lIE (Ubifrance pour les informations en matire dexportation); * Organisation et participation aux actions de communication sur lIE (colloques, forums, dbats ) ; * Accompagnement des actions collectives et appels projets portant sur lIE et sur la scurit de linformation et des systmes dinformation (une action particulire a t dveloppe en direction des ples de comptitivit concernant la scurisation des plateformes numriques dchanges dinformations) ; * Veille sur les entreprises sensibles conjointement avec les autres services de lEtat concerns ; * Actions de sensibilisation et de formation la proprit industrielle ; * Mise en place progressive dactions partenariales avec lOrdre des experts comptables ; * Concours la mise en place de portails rgionaux de lIE (ex : Lorraine, Poitou Charentes ) ; * Suivi dinitiatives dIE manant des collectivits territoriales, de groupements professionnels (ex : portails de veille de VIGILANCES en Nord - Pas de Calais ; DECILOR en Lorraine ; COGITO en Alsace, Basse Normandie). Dans ce cadre, les CRIE jouent un rle de premier plan par les initiatives et les actions quils dploient avec lensemble des parties prenantes au schma rgional.

Sites et documents de rfrence : site du HRIE : www.intelligence-economique.gouv.fr // Ministre de lintrieur : www.interieur.gouv.fr // INPI : http://www.inpi.fr // OSEO : www.oseo.fr // Site rgional Poitou-Charentes consacr lintelligence conomique : fiches pratiques (www.ie-poitou-charentes.fr/?tg=oml&file=articles.ovml&ecran=3&article=135) // ACFCI : www.acfci.cci.fr/innovation/actualites.htm#ie //

42

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

LES DISPOSITIFS DINTELLIGENCE ECONOMIQUE AUTRES QUE CELUI DE LETAT


(Collectivits territoriales chambres de commerce associations professionnelles)

Enjeu :
Composante majeure des stratgies rgionales de dveloppement conomique, les schmas rgionaux dintelligence conomique recouvrent, outre laction des services de lEtat, celle dautres institutions et organismes : collectivits territoriales, rseau consulaire, ples de comptitivit, organisations professionnelles, agences locales de dveloppement Ces collectivits et organismes initient et dveloppent, seuls ou en partenariat avec dautres acteurs publics, parapublics et/ou privs, des programmes ddis lintelligence conomique ou intgrant certaines de ses thmatiques (veille, scurit informatique, management de linformation et des connaissances).

Qui ?
1. Les collectivits territoriales Les collectivits territoriales (principalement les Conseils rgionaux, dans certains cas les Conseils gnraux et les Communauts dagglomration) participent progressivement et de plus en plus activement au dveloppement de dmarches dintelligence conomiques. Limplication des collectivits territoriales seffectuent de plusieurs faons : Les Schmas Rgionaux dIntelligence Economique (SRIE), initis par les Prfets de rgion, intgrent comme partie prenante les Conseils rgionaux (Nord-Pas de Calais, Ile-de-France)
Par exemple, dans le cadre du SRIE de la rgion Nord - Pas de Calais, le Conseil rgional a partiellement financ, avec lEtat (DRIRE) et la Chambre Rgionale de Commerce et dIndustrie, une action sur la scurit de linformation dans les PME en 2007

Les Schmas Rgionaux de Dveloppement Economique (SRDE) : les Conseils rgionaux peuvent dans ce cadre initier et dployer un programme ou des actions ponctuelles dintelligence conomique (Bourgogne, Champagne-Ardenne)
Un dispositif rgional dintelligence conomique en faveur des entreprises a t introduit dans le SRDE de la rgion Champagne-Ardenne

Sans tre engage dans lune ou lautre des ces actions collectives, la collectivit appuie financirement des actions cibles de promotion, de diffusion ou de communication sur lintelligence conomique (financement daide la veille, mise en place de portails rgionaux dintelligence conomique)
Parmi les portails rgionaux ddis lintelligence conomique, on peut par exemple citer ceux du Poitou-Charentes (www.iepoitou-charentes.fr/), de la Lorraine (www.decilor.org) ou de la Basse Normandie (www.basse-normandie.net) Les collectivits peuvent galement simpliquer dans des oprations interrgionales. Cest le cas par exemple du programme Cybermassif 2010 (dveloppement de la scurit des systmes dinformations et initiation dune dmarche dIntelligence Economique dans les entreprises du Massif Central ; www.cybermassif2010.com) qui runit, aux cts dautres partenaires publics et privs (CCI, les DRIRE) plusieurs collectivits territoriales : le Conseil rgional du Languedoc Roussillon, les Conseils gnraux de l'Allier, la Corrze, la Haute-Loire, la Lozre et du Puy de Dme, les Communauts d'Agglomration de Brive, de Clermont-Ferrand,de Montluon, de Moulins, de Riom et de Vichy et les Communauts de Communes de la Haute Valle d'Olt et de Tulle. En 2005, le Conseil rgional Nord - Pas de Calais et Lille Mtropole Communaut Urbaine (LMCU) ont conclu avec lADIT une convention destine faire bnficier huit filires du programme intitul EurADIT de formation et daccompagnement oprationnel des entreprises de ces secteurs.

43

2. Les Chambres de commerce et de lindustrie Le rseau consulaire est une composante majeure du dispositif dappui au dveloppement conomique et concourt activement dans les rgions aux schmas et programmes dintelligence conomique. Les chambres rgionales et locales (www.acfci.cci.fr/annuaire/repertoire.asp) ainsi que les Agences Rgionales dInformation Stratgiques et Technologiques (ARIST ; www.acfci.cci.fr/innovation/Aristcoord.htm) apportent aux entreprises aide et conseils en matire dintelligence conomique. Elles peuvent notamment :
Les orienter sur la stratgie et la mthode (rle du systme dinformation, impact des technologies, scurit) faciliter le montage de leur action avec des programmes daide ; diagnostiquer et financer des expertises ; Aider valider des ides nouvelles, imaginer des nouveaux produits, dcouvrir de nouveaux savoir-faire ; Complter leurs sources dinformations sur les concurrents, les volutions technologiques, les brevets

Les actions du rseau consulaire, ralises en partenariat (Etat, collectivits territoriales, acteurs privs) ou non sont nombreuses : publications, laboration de supports de sensibilisation et guides (par exemple la CCI Lyon : guide pratique de la recherche dinformations sur Internet , www.lyon.cci.fr/site/document/2007060512512356_0/AE-juillet-aout2007.pdf), mise en place de formations lintelligence conomique (par exemple les sessions de formation mises en place depuis 2008 par la CCI de Morlaix dans le Finistre), organisation de confrences / ateliers / sminaires (par exemple, les Journes de linnovation et de lintelligence conomique organises par le rseau consulaire dIle de France), mises en place ou participation la mise en place de portails ddis lintelligence conomique et plateformes de veille (www.portail-intelligence.com/ ; www.veillestrategique.champagne-ardenne.cci.fr/ ; www.ie-poitoucharentes.fr ) Au niveau national, lAssemble des Chambres Franaises de Commerce et dIndustrie (ACFCI ; www.acfci.cci.fr/innovation/intelligence_eco.htm), avec les chambres rgionales du commerce et de lindustrie, participe llaboration de la doctrine des Chambres en matire dintelligence conomique et la diffusion doutils et de pratiques dintelligence conomique pour les entreprises Parmi les nombreuses actions de lACFCI, on peut par exemple mentionner la mise en place dun Univers Netvibes consulaire consacr lintelligence conomique (www.netvibes.com/ie-crci#ActualiteIE) qui est une plateforme de veille portant sur lactualit des diffrentes composantes de lIE et de ses principaux acteurs et qui prsente les liens vers les diffrents portails consulaires dintelligence conomique mis en place par les CCI et les CRCI. 3. Les autres structures relais du dveloppement rgional LInstitut National de la Proprit Industrielle (INPI ; www.inpi.fr/fr/l-inpi/ou-nous-trouver/aparis-et-en-region.html) : les Dlgations rgionales de lINPI mettent leurs informations dans le domaine de la proprit industrielle au service des projets dentreprises. LINPI dlivre les titres de proprit industrielle (brevets, marques, dessins et modles et en assure la publication) et participe llaboration et la mise en uvre des politiques publiques dans le domaine de la proprit industrielle et de la lutte anti-contrefaon. OSEO (www.oseo.fr) : les 22 directions rgionales dOSEO (www.oseo.fr/notre_mission/nos_equipes_en_region) ont pour mission de financer et d'accompagner les PME, en partenariat avec les banques et les organismes de capital investissement, dans les phases les plus dcisives du cycle de vie des entreprises. OSEO innovation apporte aux innovateurs et aux entrepreneurs des services d'ingnierie et d'accompagnement, dans le cadre d'une approche globale (appui aux projets collaboratifs, accompagnement personnalis, aide financire linnovation) LAgence de Diffusion de lInformation Technologique (ADIT ; www.adit.fr) dispose de plusieurs reprsentations en France (Lille, Paris, Caen, Strasbourg, Poitiers). A Lille par exemple, lADIT Nord - Pas de Calais dveloppe ses services, dans le cadre du programme EurADIT (www.adit.fr/euradit/public/index.php), auprs des entreprises des filires textile, bio-sant, ferroviaire, production aquatique, en liaison avec les ples de comptitivit de la rgion ;

44

Les Chambres des Mtiers et de lArtisanat : ce rseau structur au niveau dpartemental, rgional et national (http://212.43.237.181/cferm/annuaires/portail/index.html) participe, en partenariat avec dautres acteurs publics ou privs, des dmarches dintelligence conomique comme en tmoigne par exemple la mise en place ds 2002 par la Chambre de Mtiers et dArtisanat dAnnecy dune dmarche dintelligence conomique reposant notamment sur le dveloppement un outil de veille (www.adbs.fr/regions/IMG/doc/CR_veille_CMA74.doc) ou bien encore la participation de la Chambre rgionale des mtiers et de lartisanat de Poitou-Charentes la cration du portail rgional consacr lintelligence conomique (www.ie-poitou-charentes.fr) LAgence franaise pour le dveloppement international des entreprises (Ubifrance ; www.ubifrance.fr) : cet tablissement public, industriel et commercial offre aux entreprises souhaitant exporter ou simplanter ltranger des informations rglementaires, commerciales 4. Les organisations et groupements de professionnels Les ples de comptitivit (www.competitivite.gouv.fr): compte tenu du caractre stratgique et trs sensible de leur patrimoine informationnel, les ples de comptitivit ont vocation mettre en place rapidement des dispositifs dintelligence et de scurit conomiques oprationnels et performants Les Clubs de la Scurit Informatique (www.clusif.asso.fr/fr/clusir/): relais rgionaux du Club de la scurit informatique franais (CLUSIF), les CLUSIR ont pour vocation de faciliter les changes relatifs la scurit informatique entre tous les acteurs conomiques du tissu rgional, faire prendre en compte la ralit des risques et amliorer la scurit de linformation dans les entreprises Les associations de prestataires de services dintelligence conomique : lassociation EVEIL EURO NORD dans le Nord Pas de Calais, www.eveil-euronord.org/ ; lassociation ADIESA en rgion Centre, www.adiesa.net/ ; lassociation Vigilances, www.vigilances.fr ) La Fdration des Professionnels de lIntelligence Economique (FEPIE ; www.fepie.com/) est une association regroupant au niveau national des professionnels de lintelligence conomique. Sa mission est de structurer, organiser, encadrer les activits dintelligence conomique Le Mouvement des entreprises de France (MEDEF ; www.medef.fr/medias/upload/75808_FICHIER.pdf) La Confdration Gnrale des Petites et Moyennes Entreprises (CGPME ; http://www.cgpme75.fr/index.php?module=sspages&id=7) Certaines associations rgionales membres des Dirigeants et Commerciaux de France (DCF : www.dcf-france.fr/asso-chateauroux/page6.php) comme dans la rgion Centre (en mars 2007, le Ministre de lEconomie, des Finances et de lIndustrie reprsent par le Trsorier Payeur Gnral du Loiret et de la rgion Centre et lassociation Centre des Dirigeants Commerciaux de France ont sign une convention de partenariat portant sur des sessions de sensibilisation formation-action- la dmarche dintelligence conomique en rgion Centre) LOrdre des Experts Comptables (www.intelligence-experts.fr) : en ce qui concerne lintelligence conomique et financire, les experts-comptables ont dvelopp une mthode didentification des facteurs de vulnrabilits ressortant des comptes annuels des entreprises, en vue de les aider saisir les opportunits de dveloppement partir dune vielle intelligente de collecte et matrise dinformations.

45

S ERVICE DE C OORDINATION
A LINTELLIGENCE ECONOMIQUE

Fvrier 2009

GLOSSAIRE DES SIGLES UTILISES


ACFCI ADIT ARIST C (R) CI CGPME CLUSIF CLUSIR CMIE CNIL CREDOC CRIE DCF DCRI DCSSI DGCCRF DGDDI DGTPE DIRECCTE DPSN DRCCRF DRCE DRDDI DRIRE FEPIE GPIE HRIE IE INHES INPI MEDEF OMPI SCIE SGAR SGDN SRDE SRIE SSI Assemble des chambres franaises de commerce et dindustrie Agence de diffusion de linformation technologique Agence rgionale dinformation stratgique et technologique Chambres (rgionales) de commerce et de lindustrie Confdration gnrale des petites et moyennes entreprises Club de la scurit de linformation franais Club de la scurit de l'information rgional Coordonnateur ministriel l'intelligence conomique Commission nationale de linformatique et des liberts Centre de recherche pour ltude et l'observation des conditions de vie Charg de mission rgional l'intelligence conomique Dirigeants et commerciaux de France Direction centrale du renseignement intrieur Direction centrale de la scurit des systmes d'information Direction gnrale de la concurrence, de la consommation et de la rpression des fraudes Direction gnrale des douanes et droits indirects Direction gnrale du trsor et de la politique conomique Direction rgionale des entreprises, de la concurrence, de la consommation, du travail et de lemploi Direction de la planification de scurit nationale Direction rgionale de la concurrence, de la consommation et de la rpression des fraudes Direction rgionale du commerce extrieur Direction rgionale des douanes et droits indirects Direction rgionales de l'industrie, de la recherche et de l'environnement Fdration franaise des professionnels de lintelligence conomique Groupe interministriel permanent pour lintelligence conomique Haut responsable l'intelligence conomique Intelligence conomique Institut national de hautes tudes de scurit Institut national de la proprit industrielle Mouvement des entreprises de France Organisation mondiale de la proprit intellectuelle Service de coordination l'Intelligence conomique Secrtariat gnral pour les affaires rgionales Secrtaire gnral de la dfense nationale Schma rgional de dveloppement conomique Schma rgional dintelligence conomique Scurit des systmes dinformation

46