Espionnage économique : votre savoir-faire intéresse peut-être plus de monde que vous ne le pensez

Un procédé de fabrication, un prototype, des plans, des résultats de recherche ou des données commerciales : le savoir-faire d’une entreprise représente une valeur qui peut susciter des convoitises.

Et le risque ne concerne pas uniquement les grands groupes. Les entreprises actives dans les hautes technologies, disposant d’un savoir-faire spécifique, occupant une position forte sur un marché de niche ou menant des activités de recherche et développement peuvent notamment constituer des cibles. Les conséquences peuvent être importantes : perte de secrets commerciaux, de mandats ou de clients, atteinte à l’image et pertes financières. Aide-mémoire sur l’espionnage é…

Les menaces peuvent prendre des formes très différentes : cyberattaque, collaborateur qui transmet des informations, visite d’une délégation, fournisseur ou consultant externe, prise de contact sur les réseaux sociaux, faux courriel d’un supérieur ou encore rencontre lors d’une foire ou d’une conférence. Aide-mémoire sur l’espionnage é…

Quand une simple visite devient un risque

Une délégation étrangère demande à visiter un laboratoire de recherche. Le directeur refuse. Une fois en Suisse, ses membres contactent directement un doctorant travaillant sur le projet et l’invitent à dîner. Celui-ci accepte finalement de leur ouvrir les locaux. Durant la visite, la délégation photographie le laboratoire, les équipements et les informations affichées sur place. Exemples de cas espionnage

Cet exemple illustre un principe essentiel : la protection du savoir-faire ne relève pas uniquement de l’informatique. Elle concerne toute l’organisation de l’entreprise et tous ses collaborateurs.

Check-list : votre entreprise a-t-elle les bons réflexes ?

Quelques questions permettent de faire rapidement le point :

• Les informations sensibles sont-elles protégées par des droits d’accès adaptés ? Les données, documents, résultats de recherche ou prototypes sensibles ne devraient être accessibles qu’aux collaborateurs qui en ont besoin. 
   
• Les visiteurs et délégations externes sont-ils systématiquement accompagnés ? Le contrôle des accès aux locaux constitue une mesure de protection importante. 
   
• Les collaborateurs sont-ils régulièrement sensibilisés ? La menace peut passer par un courriel ciblé, un appel, les réseaux sociaux ou un message falsifié au nom d’un supérieur. Un collaborateur peut également transmettre des informations sensibles par inadvertance. 
   
• L’accès aux ordinateurs et aux courriels est-il protégé par une authentification à deux facteurs ? 
   
• L’utilisation d’appareils et de supports privés est-elle réglementée ? Clés USB, téléphones et ordinateurs privés ne devraient pas pouvoir être raccordés librement au réseau de l’entreprise.
   
• Les informations publiées à l’extérieur sont-elles contrôlées ? Sites internet, publications et contenus diffusés par les collaborateurs ou la direction peuvent révéler des informations utiles à des tiers. Le SRC recommande un contrôle systématique et centralisé des informations publiées. 
   
• Des règles spécifiques existent-elles pour les voyages d’affaires ? N’emporter que les appareils indispensables, limiter les données qu’ils contiennent, utiliser une connexion sécurisée et ne pas laisser de documents confidentiels dans une chambre d’hôtel font partie des mesures préconisées. 
   
• Les demandes commerciales inhabituelles éveillent-elles votre vigilance ? Utilisateur final difficile à identifier, intermédiaire sans raison apparente, confidentialité excessive, conditions de paiement particulièrement avantageuses ou itinéraire de livraison incohérent peuvent constituer des signaux d’alerte. 
   
• Un doute ? Mieux vaut le signaler. En cas de soupçon d’espionnage, le SRC recommande de conserver les preuves et de signaler l’incident dans les meilleurs délais à la police cantonale ou au Service de renseignement de la Confédération. 

La sécurité absolue n’existe pas. Mais des mesures adaptées permettent de réduire les risques et de mieux protéger ce qui fait souvent la valeur d’une entreprise : son savoir-faire.