Espionnage économique : attention aux fuites

Selon certains sondages, 95 % des entreprises ne seraient pas conscientes des fuites qui concernent notamment leur fonctionnement. Pourtant, les fuites sont principalement consécutives à l'espionnage de leurs concurrents et selon le journaliste d’investigation Frédéric Ploquin, pour les « patrons-espions, tous les moyens sont bons »…

Les fuites par espionnage ou malveillance
- La fuite d'information peut intervenir à l'occasion d'un espionnage industriel, commercial ou scientifique dont est, par exemple, complice (volontaire ou négligent) un membre du personnel de l'entreprise spoliée. Au minimum, il s'agit d'une atteinte à la concurrence. Tel fut, par exemple, le cas en 2006/2007 en Formule 1 avec les affaires Ferrari-McLaren-Renault, celle de Coca-Cola ou celle chez Michelin-France. Le groupe Valeo-France n'a pas été épargné non plus. Il peut s'agir aussi de divulgations et de copies de licence, souvent par espionnage ou malveillance, qui visent notamment l'atteinte à la propriété intellectuelle (droit des marques, droit d'auteur, etc.) et éventuellement le domaine des contrefaçons. Il peut enfin s'agir de la revente des plans stratégiques de l'entreprise (plan recherche, plan financier, plan marketing, plan partenarial, etc.) ou de l'évaluation plus globale des acteurs d'un marché (financier ou commercial) ou encore de celle d'une transaction, d'un projet, etc.

- Cependant, le risque d'espionnage économique par voie numérique et internet est en passe de devenir le problème majeur. Différents stratégies et moyens d'intrusion à distance existent, à commencer par les enregistreurs de frappes (keylogger), matériels ou logiciels, permettant de trouver tous les mots de passe protégeant l'accès au réseau et aux fichiers de l'entreprise. Évoquons aussi la technique de l'abandon volontaire au bon endroit d'une clef USB, recelant un mouchard logiciel, dans l'espoir qu'elle soit ramassée puis connectée. Cela permet ensuite de récupérer les données du réseau ainsi pénétré. À cela s'ajoutent toutes les techniques de hacking et d'intrusion logicielle. Bien que l'on retrouve aussi certaines de ces techniques en matière de viol de la vie privée par voie électronique (ci-après), ces risques de fuites ont fait naître un nouveau métier de spécialiste de la sécurité industrielle et commerciale, y compris au sein de la gendarmerie et de la police qui disposent, notamment, de cellules spécialisées dans l'intelligence économique et d'une brigade centrale pour la répression des contrefaçons industrielles et artistiques.

- Enfin, plus encore, il y a les risques de fuites par l'exploitation malveillante du manque de précautions de la part de l'entreprise et de son personnel. Comme le souligne un spécialiste, l'information stratégique filtre sans que l'on en prenne conscience et peut être interceptée par la concurrence. Hors des locaux de l'entreprise il faut tenir sa langue, masquer ses documents, utiliser des écouteurs pour travailler sur un enregistrement ou baisser la luminosité de son écran d'ordinateur, par exemple dans le train ou au restaurant; se méfier des imposteurs lors d'un salon ou d'un séminaire ; et sanctuariser ses données face au risque informatique, notamment les intrusions sans fil.

Les fuites à partir de l'entreprise
- Les fuites peuvent aussi résulter du cas plus banal du départ d'un employé s'en allant avec un savoir-faire spécifique ou un processus acquis dans l'entreprise (malgré les clauses de non concurrence). Même si dans la majorité des cas, ceci est à resituer dans le cadre de l'expérience engrangée par l'agent, et n'est pas nécessairement délictuel, il n'en s'agit pas moins d'une fuite d'information, parfois irremplaçable quand seul cet agent avait acquis cette compétence particulière.

- Parfois, cependant, il peut également y avoir atteinte à la propriété intellectuelle de l'entreprise, par exemple, lorsqu'un employé part avec un fichier client qu'il a pourtant lui-même monté (qui, en France, demeure néanmoins la propriété de l'entreprise), ou s'envoie via internet, dans sa boite mail personnelle, un document de travail quelconque (même remarque). À ce propos, il est pourtant à noter, que selon les spécialistes, la plupart des fuites d’informations en entreprise par voie numérique, résultent de simples erreurs et d'imprudences de la part des collaborateurs. Par exemple, l'oubli (assez fréquent) d'un document sensible sur une imprimante. Ces fuites peuvent cependant occasionner aussi un préjudice aux clients de l'entreprise, raison pour laquelle, aux États-Unis, une loi existe qui oblige les entreprises à prévenir leurs clients si elles ont été victimes d’une fuite d’informations.

- Enfin, les entreprises et les professionnels peuvent, comme les particuliers, être l'objet de perquisitions (voir ci-dessous). Certaines professions libérales bénéficient toutefois, en France notamment, de garanties supplémentaires, comme c'est le cas des avocats, des médecins, des notaires et des huissiers. La perquisition de leurs locaux professionnels nécessite la présence d'un magistrat et d'un membre de l’ordre concerné et ceci, dans le strict respect de la protection du secret professionnel (voir ci-dessous). Idem pour les entreprises de presse où la présence d'un magistrat doit garantir que les investigations conduites ne portent pas atteinte au libre exercice de la profession de journaliste, ni ne ralentissent ou n'interdisent la parution.

Les fuites consécutives au piratage
- Les fuites au détriment des clients - On pense principalement au piratage des fichiers ainsi qu'au piratage bancaire aboutissant à des escroqueries à la carte bancaire, notamment, dont les sources peuvent être diverses : imprudence des détenteurs, mais aussi, mauvaise sécurité des circuits de paiement sur Internet ou des systèmes informatiques des banques. Dans ces derniers cas, la responsabilité des entreprises bancaires est en cause et la fuite se fait finalement aussi à leur détriment. Le piratage du compte du président de la République française en septembre 2008 démontre que ce type de fuite peut toucher tout le monde. Cette affaire a d'ailleurs conduit à saisir le « Conseil consultatif du secteur financier » pour qu'il envisage une meilleure protection des données personnelles en France dans ce domaine.

Les fuites technologiques
- On peut également considérer comme une fuite d'information les transferts de technologie inopinés. Il ne s'agit pas de ceux qui résultent légitimement de la vente clef en main d'une usine, avec formation des ingénieurs du pays, et qui sont l'objet même d'un contrat. Il s'agit plutôt de ceux qui suivent parfois la commercialisation des produits et la sous-traitance à l'export, qui sont l'occasion pour les pays émergents de s'accaparer les connaissances techniques en copiant les produits, avant de développer eux-mêmes des industries de pointe venant concurrencer celles des pays industrialisés. Ce fut le cas par le passé du Japon et des pays de l'Est. C'est en ce début de XXIe siècle le cas des pays asiatiques, surtout de la Chine et de l'Inde, où la protection des brevets est quasi inopérante.

- Plus pernicieuses sont les fuites de savoir faire consécutives à la reprise préméditée d'une entreprise par un groupe généralement étranger qui, avant de liquider ou délocaliser la dite entreprise, s'approprie tous les process et la clientèle de celle-ci.

- On craint aussi une fuite de technologie lors de la vente du nucléaire civil, qui peut être un apprentissage du nucléaire militaire pour des pays qualifiés de « pays-voyous » par l'administration américaine.

Les fuites marketing
Ces fuites, généralement publiées dans la presse, sont par exemple destinées à faire connaître en avant première au public la sortie d'un nouveau produit.

- Dans le domaine industriel - La sortie d'un nouveau modèle automobile fait souvent l'objet de ce genre de fuites (exemple français de la nouvelle Laguna III de Renault), tout comme l'éventualité des dernières évolutions d'un produit, en particulier dans le multimédia. On pense, par exemple, aux spéculations qui entourent la sortie des nouveaux produits de la firme américaine Apple et aux fuites réelles ou supposées dont font état les sites de rumeurs spécialisés à son propos. Cela peut parfois donner lieu à des poursuites à l'encontre d'employés ayant manqué à leur devoir de confidentialité, notamment lorsque ces derniers s'étaient engagés à s'y soumettre, voire à l'encontre de distributeurs trop bavards ou des médias s'étant fait l'écho de fuites, comme des sites internet de rumeurs et de news informatiques. Certaines fuites peuvent cependant être orchestrées pour alimenter le buzz autour d'une marque.

- Dans le domaine littéraire - La sortie d'un prochain livre peut aussi faire l'objet de fuites, parfois réprimées, comme en témoignent les prémices de la publication des derniers titres d'Harry Potter (acheteurs canadiens interdits de lire le livre vendu par erreur avant l'heure, publication sur internet d'une version traduite en français avant la publication en France) ou celle de certains livres politiques dont les principaux passages sont publiés avant leur sortie, pas toujours avec l'accord de l'éditeur ou de l'auteur bien que cela puisse faire aussi partie d'un plan marketing.

Texte sous licence CC BY-SA 3.0. Contributeurs, ici. Photo : Fotolia.com

Un détective privé :

78000 - AGENCE DELEBECQUE http://www.detective-prive-78.com

Un spécialiste du transport confidentiel :

91300 - GS3IT ACCUEIL SÉCURITÉ SÛRETÉ http://www.securite-surete-accueil.com

Un spécialiste du gardiennage :

91300 - MONDIAL PROTECTION http://www.securite-gardiennage-paris-75.com

Un expert en vidéo-surveillance:

91400 - TSIP SECURITE ALARME VIDEOSURVEILLANCE http://www.tsip.fr

Pour installer vos alarmes, des électriciens :

77220 - THEVENET SA http://www.electricien-77-idf.com
91160 - PAUL LARUE ELECTRICITE GENERALE http://www.electricien-91.fr
91300 - JEAN-PIERRE CONTRERAS http://www.electricien-massy.com
92420 - ECO-VOLT ILE DE FRANCE http://www.electricien-vaucresson-92.com
93270 - HIRAM ELEC http://www.installation-electrique-salle-informatique.com
95270 - GEREL http://www.electricien-95.fr