La protection de l'information stratégique détenue par l'entreprise est une des bases, un des piliers de l'intelligence stratégique. Et si l'utilité de protéger cette information ne fait guère l'object de contestation, la mise en oeuvre de cette recommandation est un processus qui n'est pas toujours simple. Déjà, la première étape, celle de la définition du périmètre d'action, pose quelques questions importantes:
- quelle information faut-il protéger?
- de quel risque faut-il se prémunir?
- qui est responsable et en charge de la protection?
Les principaux risques qu'une entreprise doit adresser concernent la confidentialité (diffusion volontaire ou vol) et la perte d'information et de connaissance. Dans les livres et les colloques, l'information à protéger est typiquement qualifiée de stratégique ou de critique. Mais de très nombreuses organisations éprouvent des difficultés à cartographier leurs informations et à décider de quelles mesures à appliquer à quelles informations. Pour aider ces dernières, voici mon regard sur la question et que partage avec les entrepreneurs que j'accompagne dans leurs démarches de mise en place de pratiques d'intelligence stratégique.
L'information critique est l'information nécessaire à la réalisation des objectifs de l'entreprise, peu importe que ces objectifs soient stratégiques ou opérationnels. L'information critique peut être stratégique, mais le plus souvent elle ne l'est pas. Elle peut être confidentielle, mais elle est plus fréquemment publique. Par exemple, la connaissance des dispositions légales applicables aux activités de l'entreprise est critique, parfois stratégique, mais pas confidentielle.
Une bonne gestion de l'information critique doit viser à ce que les personnes qui en ont le besoin puissent en disposer au bon moment. Cette gestion devrait se baser en grande partie sur des démarches de gestion et de capitalisation des connaissances et de formation. La protection de cette information se focalisera sur les aspects physiques, l'accessibilité des supports de l'information/connaissance explicite (documents) et sur la mise en place de mécanismes de partage de l'information tacite (savoir-faire) pour éviter les pertes de ce que l'on pourrait appeler la mémoire de l'entreprise.
L'information stratégique est celle qui permet la réalisation d'objectifs stratégiques, c'est-à-dire qui sont déterminants pour le developpement et la pérénnité de l'organisation. L'information stratégique peut être critique, mais pas toujours. Ainsi, une information de type "marché" peut être stratégique en ce qu'elle peut participer d'une prise de décision d'investissement, mais n'est pas toujours critique dans la mesure où la décision d'investir pourrait reposer sur d'autres informations ou être prise sans cette information. En tant que telle, l'information stratégique n'est pas confidentielle. Par contre les raisons pour lesquelles l'information est stratégique (à quoi va-t-on utiliser cette information) peuvent être confidentielles. On considère largement qu'il convient de protéger l'information stratégique de l'organisation contre sa divulgation (perte, vol, partage...).
En fait, il me semble que ce point de vue n'est pas totalement pertinent. Les informations ne sont pas stratégiques par essence, elle le sont en fonction de leur utilisation. Les informations que l'entreprise considère comme stratégiques ne sont donc pas naturellement stratégiques pour les autres. Par contre l'entreprise dispose sans doute d'un certain nombre d'informations qui lui paraissent anondines mais qui pourraient s'avérer stratégiques pour d'autres acteurs. Dans cette optique, l'information qu'il conviendrait de protéger et de considérer comme confidentielle est surtout celle qui pourrait être jugée stratégique par la concurrence. L'exercice d'identification des informations à protéger contre la divulgation devient tout autre: il faut surtout évaluer leur importance stratégique potentielle pour la concurrence de l'entreprise. Et si l'information identifiée comme stratégique est publique, il convient quand même de ne pas trop l'afficher pour ne pas la proposer sur un plateau d'argent aux concurrents.
