doi:10.3166/R2IE.2.251-262 © 2010 Lavoisier SAS. Tous droits réservés
Sécurité économique des PME par la protection du cycle du savoir
³ Par Rony Germon
a,b, Patrick Laclémence
a, Babiga Birregah
aet Eric Lombart
baa ICD - CREIDD – Université de Technologies de Troyes (UTT) STMR, UMR CNRS 6279, 12 rue Marie Curie, 10010 Troyes [email protected], [email protected], [email protected]
b Chambre de Métiers et de l’artisanat de l’AubeId-Techno Champagne-Ardenne, Pôle de développement technologique, Local 20 - BP 4104 - 10018 Troyes cedex
Résumé
Les Petites et Moyennes Entreprises représentent un creuset de dynamisme économique et d’innovation d’un pays. En effet, elles sont au cœur de l’économie et alimentent un gisement de savoir (-faire) parfois séculaires. Pour subsister, les Petites et Moyennes En- treprises doivent mettre en place une stratégie globale de protection et d’anticipation des risques. Or, sur un marché fortement concurrentiel et globalisé, plusieurs questions se posent quant à leur avenir : Peuvent-elles préserver leurs savoirs ? Dans cet article nous proposons une méthodologie d’analyse des menaces et d’évaluation du niveau de vulné- rabilité dans une PME dans le cas particulier du processus de production du savoir. Cette approche permet de disposer d’un cadre d’aide à la décision à l’entrepreneur soucieux de protéger non seulement le savoir de son entreprise mais aussi les différentes étapes qui conduisent à ce savoir. © 2010 Lavoisier SAS. Tous droits réservés
Mots clés : Sécurité Economique – Protection – Savoir- faire - Cycle du savoir, Menace, Vulnérabilité.
Abstract
Economic security of SMEs through the protection of the knowledge cycle. Small and medium sized enterprises represent a pool of economic dynamism and innovation of a country. Indeed, they are in the heart of the economy and induce an important source of
knowledge and skills for centuries. If they want to survive, small and medium sized enterprises should establish a global protection from risk. However, in a highly competitive and globalized market, several questions arise about their future. Among these questions one major challenge is to know if they can protect their knowledge. This paper offers a methodology for threat analysis and assessment of vulnerability in the particular case of SMEs through the process of knowledge production. © 2010 Lavoisier SAS. All rights reserved
Keywords: Economic Security - Protection - Knowhow - Knowledge Production Cycle - Threat – Vulnerability
Introduction
En France, on dénombre un peu plus de deux millions de Petites et Moyennes Entreprises (PME) ; celles-ci représentent un poids important dans l’économie : 59% de l’emploi salarié et 63 % de l’emploi total. Cependant, elles découvrent souvent trop tard, qu’elles sont dotées de compétences (savoir-faire, tour de main, etc.) et d’un capital immatériel liés souvent à l’expérience et convoités par leurs concurrents. Par PME, nous entendons une entreprise possédant les caractéristiques suivantes (GREPME):
XQHSHWLWHWDLOOHjVDODULpV
XQHFHQWUDOLVDWLRQGHODJHVWLRQ
XQHIDLEOHVSpFLDOLVDWLRQ
GHVV\VWqPHVG·LQIRUPDWLRQLQWHUQHHWH[WHUQHVLPSOHVRXSHXRUJDQLVpV
XQHVWUDWpJLHLQWXLWLYHRXSHXIRUPDOLVpH
Tableau 1: Exemple de méthodes de gestion des risques
Quelque soit la taille d’une entreprise, sa localisation ou son domaine d’activité, l’information est une ressource essentielle pour la conduite de ses opérations (Bell 1973,
&RKHQ(QHIIHWODWUDQVPLVVLRQO·LQIRUPDWLRQHWSDUH[WHQVLRQOHVDYRLUDOLPHQWHQW
Méthode Auteur Principal étapes
MEHARI
Analyse et management des risques
Clusif Diagnostique sécurité,
analyse des enjeux analyse des risques Cramm
Evaluation des risques
Siemens et
gouvernement anglais
Etablissement des objectifs, évaluation GHVULVTXHVLGHQWL¿FDWLRQHWVpOHFWLRQ des contres mesures
EBIOS
Appréciation des risques
ANSSI Etude du contexte,
expression des besoins, étude des menaces, LGHQWL¿HUOHVREMHFWLIV
déterminer les exigences de sécurité OCTAVE
Evaluation des vulnérabilités et menaces sur les ressources et informations opérationnelles
Université de Cargie Mellon
Vu organisationnelle,
vue technique et stratégie de sécurité
OHSURFHVVXVGHSURGXFWLRQGHULFKHVVHGDQVOHVHQWUHSULVHV$UJ\ULV6DYRLUSRXUDJLU
*XLOKRQDQG2XEULFK$LQVLSOXVOHVGRQQpHVUpFROWpHVSDUO·HQWUHSULVHVRQWÀDEOHV SOXVO·LQIRUPDWLRQJpQpUpHHVWSHUWLQHQWHHWGRQFOHQLYHDXGHFRQQDLVVDQFHVHWGHFRPSp- tence de l’entreprise se maintient, voir s’accroît. A la création d’une PME, l’entrepreneur, SUpRFFXSpSDUODFURLVVDQFHGHVRQHQWUHSULVHQHV·LQWHUURJHSDVWRXMRXUVVXUODSURWHFWLRQ des compétences (savoir, savoir-faire, etc.) qu’il détient. Il a du mal à prendre en compte ODYDOHXUVWUDWpJLTXHGHO·LQIRUPDWLRQ&KDSHOOLHU&HSHQGDQWSOXVLHXUVSURFHVVXV OLpVjODFURLVVDQFHGHO·HQWUHSULVHWHOVTXHO·DXJPHQWDWLRQGXQRPEUHGHVDODULpVDLQVL TXHO·LQWHQVLÀFDWLRQGHVUHODWLRQVDYHFVRQHQYLURQQHPHQWYRQWWUqVYLWHIDLUHpPHUJHUOD question de la préservation et la protection de ces compétences et surtout des mécanismes TXLOHVJpQqUHQW3DUPLFHX[FLOHF\FOHGXVDYRLUDSSDUDvWFRPPHXQGHVIDFWHXUVOHVSOXV VWUDWpJLTXHVGXIDLWGHVHQMHX[OLpVjODQDWXUHGHV30()LWFKHWW
Le développement du cycle du savoir passe aussi par la maitrise des risques inhérents tels que la captation, la destruction ou l’altération. Il existe plusieurs outils d’analyse et d’évaluation des risques (Tableau 1). reprend quelques méthodes d’analyse du risque sur l’information. Les petites structures comme les PME peuvent-elles préserver leurs savoirs ? Ont-elles les outils leur permettant d’évaluer leur exposition aux différentes IRUPHVGHPHQDFHV")DFHjFHVGpÀVO·REMHFWLIHVWG·XQHSDUWG·pYDOXHUOHVPHQDFHV auxquelles les PME sont confrontées, et d’autre part de renforcer leur état de préparation DÀQG·DWWpQXHUOHXUYXOQpUDELOLWp'DQVODVHFWLRQQRXVLQWURGXLURQVODQRWLRQGHF\FOH GXVDYRLUGDQVOD30(/DVHFWLRQSUpVHQWHOHVGHX[SDUDPqWUHVTXLHQWUHHQMHXGDQV la protection du cycle du savoir. Ce travail se termine par une illustration avec un cas d’école suivi d’une conclusion proposant une discussion et une prospective sur l’utili- sation de la méthode proposée.
2. Le cycle du savoir dans les PME
&RQWUDLUHPHQWjFHUWDLQHVLGpHVUHoXHVXQH30(HVWXQV\VWqPHVRFLRWHFKQLTXHFRPSOH[H GDQVOHTXHOO·LQIRUPDWLRQHVWXQHFRPSRVDQWHLQGLVVRFLDEOHGHO·RUJDQLVDWLRQ/H0RLJQH 0pOqVH/HJUDQG(VFXUHDQG7KLHWDUG'DQVOHF\FOHGXVDYRLURQDVVLVWH jODWUDQVIRUPDWLRQGHGRQQpHVEUXWHVHQFRQQDLVVDQFHFRPPHQRXVOHPRQWUHODÀJXUH L’information est la résultante de l’interprétation des données que l’entreprise collecte GDQVVRQHQYLURQQHPHQW'DQVXQVHQVO·LQIRUPDWLRQSHXWrWUHFRPSULVHFRPPHXQHQVHPEOH de données que l’on a pu replacer dans leurs contextes. Cette information, lorsqu’elle est DVVLPLOpHHWFRPSLOpHJpQqUHGHODFRQQDLVVDQFHTXLjVRQWRXUSURGXLUDGHVFRPSpWHQFHV
&HWWHSKDVHSDVVHREOLJDWRLUHPHQWSDUXQSURFHVVXVGH©VHQVPDNLQJªTXLFRQVLVWHjGRQQHU du sens à l’expérience et à la mémoire que l’entreprise s’est constituée à partir des pratiques TXRWLGLHQQHV:HLFN&HSURFHVVXVGHWUDQVIRUPDWLRQGHODGRQQpHHQFRPSpWHQFH est appelé cycle du savoir.
,OFRPSRUWHTXDWUHVRXVV\VWqPHVSULQFLSDX[/HVRXVV\VWqPHGHFROOHFWHOHVRXVV\VWqPH G·LQWHUSUpWDWLRQGHVGRQQpHVOHVRXVV\VWqPHG·DQDO\VHHWG·DVVLPLODWLRQGHO·LQIRUPDWLRQHW OHVRXVV\VWqPHG·DSSOLFDWLRQGHODFRQQDLVVDQFH'DQVOD30(OHF\FOHGXVDYRLUHVWDXF±XU du positionnement compétitif. Il est important que ce cycle produise de véritables résultats en vue d’assurer la vie de l’entreprise, voir sa survie, il est aussi important que ces résultats
(et les mécanismes intermé- diaires qui les produisent) soient SURWpJpVGHWRXWHPHQDFH/D protection du cycle du savoir permet à l’entrepreneur d’inte- UDJLUHQWRXWHFRQÀDQFHDYHFVRQ environnement (sous-traitants, clients, concurrence, etc.). La mise en place d’une protection efficiente du cycle du savoir passe par l’identification des menaces et des impacts associés ainsi que l’évaluation des vulné- rabilités liées aux interactions avec l’environnement. Au cours du cycle du savoir, l’entreprise va exploiter différentes données pour produire de la connaissance 'DYHQSRUWDQG3UXVDN )D\DUG/HVGRQQpHVSHXYHQWrWUHOLpHVjGHVDFWLYLWpVGHUHFKHUFKHHWGHGpYHORSSHPHQW jODSURGXFWLRQjODJHVWLRQRXjO·DGPLQLVWUDWLRQ(QJpQpUDOO·LQIRUPDWLRQSURGXLWHGDQVXQH HQWUHSULVHSHXWSUHQGUHGLIIpUHQWHVIRUPHVVWUDWpJLTXHGpFLVLRQQHOOHUHODWLRQQHOOHRSpUDWRLUH RXVWUXFWXUDQWH$UJ\ULV)LWFKHWW7'DYHQSRUW/·LQIRUPDWLRQVWUDWpJLTXHHW GpFLVLRQQHOOHSHUPHWG·LQÁXHQFHUODSULVHGHGpFLVLRQ/·LQIRUPDWLRQUHODWLRQQHOOHHWRSpUDWRLUH VHUWGHOLHQHQWUHOHVLQGLYLGXVHWFRQWULEXHjO·LGHQWLÀFDWLRQGHO·DFWLRQ/·LQIRUPDWLRQVWUXFWX- rante rend possible l’accumulation et l’ordonnancement d’autres informations. L’information FRXUDQWHVHUWDXIRQFWLRQQHPHQWMRXUQDOLHUGHO·HQWUHSULVH4XHOTXHVRLWOHW\SHG·LQIRUPDWLRQ HOOHSRVVqGHWURLVFDUDFWpULVWLTXHVHVVHQWLHOOHVXQHRULJLQHELHQGpWHUPLQpHGLUHFWLRQDWHOLHU HWF«XQHGXUpHGHYLHVSpFLÀTXHHWXQHWUDMHFWRLUHFLEOpHjWUDYHUVOHVGLIIpUHQWVVRXV V\VWqPHV5pVXOWDQWGHO·DVVLPLODWLRQHWGHODFRPSLODWLRQGHO·LQIRUPDWLRQODFRQQDLVVDQFH 1RQDNDSHXWrWUHVRXVIRUPHWDFLWHRUDOHFRPSRUWHPHQWG·pTXLSHRXH[SOLFLWHpFULWH JUDSKLTXHHWF/DFRQQDLVVDQFHWDFLWHSRVVqGHXQHJUDQGHYDOHXU&HSHQGDQWHOOHHVWGLIÀFLOH jWUDQVIpUHUFDUQRQIRUPDOLVpHHWH[WUrPHPHQWGpSHQGDQWHGXFRQWH[WH(QHIIHWF·HVWXQH FRQQDLVVDQFHSHUVRQQHOOH©TXLUpVLGHGDQVODWrWHGHO·LQGLYLGXªHWTXLQHSHXWSDVWRXMRXUV rWUHDUWLFXOpHVRXVIRUPHFRGpH3DUH[HPSOHGHX[VDODULpVD\DQWODPrPHIRUPDWLRQQ·DXURQW SDVODPrPHSHUIRUPDQFHGDQVODJHVWLRQG·XQSURMHWFRPSOH[HFDULOVQ·DXURQWSDVDFFXPXOp ODPrPHFRQQDLVVDQFHWDFLWH4XDQGDX[FRPSpWHQFHVLOHQH[LVWHWURLVW\SHV.DW]
/HVFRPSpWHQFHVFRQFHSWXHOOHVTXLUHJURXSHQWOHVDSWLWXGHVTXLSHUPHWWHQWjXQLQGLYLGXRX une entreprise) d’analyser et de comprendre son environnement. Les compétences techniques qui font appel à l’ensemble des méthodes, des processus et techniques qu’un individu maitrise qui dans le contexte d’une PME vont prendre le nom de savoir-faire ou de tour de main.
(WHQÀQOHVFRPSpWHQFHVKXPDLQHVTXLUHJURXSHQWO·HQVHPEOHGHVUHODWLRQVLQWUDLQWHUSHUVRQ- QHOOHV/HSURFHVVXVGHFUpDWLRQGHVDYRLUVHGpURXOHjGHX[QLYHDX[FRPPHOHGpFULWODÀJXUH
$XQLYHDXORFDOFKDTXHDFWLYLWpSHXWrWUHPLVHHQSDUDOOqOHDYHFXQSURFHVVXVGHFUpDWLRQGHVDYRLU que nous appellerons cycle local du savoir. Les résultats des processus locaux vont contribuer Figure 1: Le cycle du savoir
au cycle global du savoir GRQWODÀQDOLWpVHUDO·DXJ- mentation de la créativité GXV\VWqPH/HVGLIIpUHQWV processus de création de savoir communiquent entre eux qu’ils soient situés au niveau local ou au niveau JOREDO/HSURFHVVXVJOR- EDOÀ[HHQTXHOTXHVRUWH OHFDKLHUGHVFKDUJHVHQ PDWLqUH GH FUpDWLRQ GH VDYRLU7UqVVRXYHQWFHV GHX[ SKpQRPqQHV VRQW associés dans une PME. Ils se présentent sous forme imbriquée compte tenu du fait que les individus sont WUqVVRXYHQWPXOWLWkFKHVRX multifonctions. Cependant, cette dissociation permet de mieux comprendre le SURFHVVXVGHJpQpUDWLRQGHFRPSpWHQFHVHWG·HQWUHYRLUODSODFHGXFDSLWDOKXPDLQDXVHLQGH O·HQWUHSULVH3RXUO·LOOXVWUHUFRQVLGpURQVXQSURGXFWHXUGHYLQTXLH[SORLWHXQYLJQREOHHWO·DFWL- YLWpGHYHQGDQJH(OOHSHXWrWUHGpFRPSRVpHHQSOXVLHXUVVRXVDFWLYLWpVWHOOHVTXHODUpFROWHOH VWRFNDJHOHWULHWF/HVWHFKQLTXHVHPSOR\pHVSRXUUpFROWHUOHUDLVLQDLQVLTXHOHVFRQGLWLRQV GHFXHLOOHWWHVRQWGHVIDFWHXUVTXLYRQWLQÁXHQFHUVXUODTXDOLWpGXYLQTXLjVRQWRXULQÁXHQFH HWJDUDQWLWO·H[FHOOHQFHGHO·HQWUHSULVH8QYLJQREOHGHUHQRPYDWRXMRXUVFKHUFKHUjRSWLPLVHU HWVXUWRXWSURWpJHUVRQVDYRLUIDLUHFRPSpWHQFHSRXUPDLQWHQLUVRQSUHVWLJH/DSURGXFWLRQ GHFRQQDLVVDQFHHVWQpFHVVDLUHSRXUODFRQTXrWHG·DYDQWDJHVFRQFXUUHQWLHOV:LOHQVN\
&HWWHSURGXFWLRQGHFRQQDLVVDQFHHVWGRQFYLWDOHSRXUODVXUYLHGHO·HQWUHSULVH'DQVODVXLWHGH ce travail, nous proposons une approche pour évaluer d’une part l’impact d’une menace sur le cycle du savoir et d’autre part la vulnérabilité de ce processus.
3. Protection du cycle du savoir
La nature et la perception du risque évoluent selon le domaine auquel on s’intéresse /HPHWWUH'XIRXU3DUGLQL6ORYLF/HVULVTXHVDX[TXHOVGRLYHQW IDLUHIDFHOHV30(VRQWGHSOXVHQSOXVFRPSOH[HVHWLPEULTXpVPDOJUpOHXUVVSpFLÀFLWpV/HV SHWLWHVVWUXFWXUHVGRLYHQWOHVDQWLFLSHUSRXUPLHX[OHVJpUHU&KRRDQG$XVWHU'UXFNHU 3OXVGHPpWKRGHVGHJHVWLRQDQDO\VHGHVULVTXHVSXEOLTXHVRXFRQÀGHQWLHOOHV VRQWDFWXHOOHPHQWGpFOLQpHVjWUDYHUVOHPRQGH0D\HUHW+XPEHUW6LGHQRPEUHXVHV PpWKRGHVVRQWFRQVDFUpHVjODJHVWLRQGHVULVTXHVVXUO·LQIRUPDWLRQRXVXUOHVV\VWqPHV G·LQIRUPDWLRQDXFXQHGDQVODUHYXHGHOLWWpUDWXUHUpDOLVpHQ·HVWFRQVDFUpHVSpFLÀTXHPHQW Figure 2 : Le cycle du savoir présent à tous les niveaux
au cycle du savoir dans les PME. Mettre en place une telle méthode nécessite de prendre en compte la nature volatile du savoir ainsi que le fait que celui-ci soit profondément enraciné GDQVOHFRQWH[WHRLOpYROXH'DQVOHFDGUHGHO·pWXGHGHVULVTXHVVXUOHF\FOHGXVDYRLU pour chaque type de menace nous proposons de retenir l’impact et la vulnérabilité comme FRPSRVDQWHVSULQFLSDOHVjpYDOXHU3DULPSDFWQRXVHQWHQGRQVODSRUWpHQLYHDXGHJUDYLWp pWHQGXHWFGHVFRQVpTXHQFHVG·XQHPHQDFHGDQVO·K\SRWKqVHRO·pYpQHPHQWLQGpVLUDEOH OLpjFHWWHPHQDFHV·HVWSURGXLW/·LPSDFWHVWXQHGRQQpHTXLQRQVHXOHPHQWLGHQWLÀHOHV VHFWHXUVGHO·HQWUHSULVHTXLVHURQWWRXFKpVPDLVDXVVLODYDOHXUGXGRPPDJHRFFDVLRQQp 'HO·DXWUHF{WpODYXOQpUDELOLWpGpVLJQHODVHQVLELOLWpGXV\VWqPHIDFHjXQHPHQDFH&·HVW XQHPHVXUHjSRVWHULRULTXLGRQQHO·pWDWGXV\VWqPHDSUqVO·RFFXUUHQFHGHO·pYpQHPHQW UHGRXWpHQWHQDQWFRPSWHGHVUHVVRXUFHVGRQWGLVSRVHOHV\VWqPHSRXUUpVLVWHU/HVYXOQp- rabilités sont en relation directe avec les liens de proximité qu’entretiennent les PME avec OHXUHQYLURQQHPHQW'DQVOHVGHX[VHFWLRQVTXLVXLYHQWQRXVDOORQVIDLUHXQHpWXGHGHFHV deux notions dans le cas particulier du cycle du savoir dans la petite et moyenne entreprise.
Tableau 2 : Référentiel pour la Matrice d’Evaluation d’Impact(RMEI) Score Niveau de
qualification
Niveau
1
Négligeable Conséquence Remise en cause bouleversement
Activité Non Non Non
Stratégie Non Non Non
Pérennité Non Non Non
La menace n’entraine pas de conséquences sur l’activité de l’entreprise, sur sa stratégie et / ou sa pérennité
2
Faible Conséquence Remise en cause bouleversement
Activité Oui Non Non
Stratégie Non Non Non
Pérennité Non Non Non
On n’observe pas de changement de stratégie, ni de remise en cause de la pérennité de l’entreprise
3
Modéré Conséquence Remise en cause bouleversement
Activité Oui Oui Non
Stratégie Oui Oui Non
Pérennité Non Non Non
La menace provoque une remise en cause de la stratégie mais ne remet pas en cause la pérennité de l’entreprise
4
Important Conséquence Remise en cause bouleversement
Activité Oui Oui Oui
Stratégie Oui Oui Oui
Pérennité Oui Non Non
On remarque un bouleversement de la stratégie mais pas une remise en cause de la pérennité de l’entreprise
5
Critique Conséquence Remise en cause bouleversement
Activité Oui Oui Oui
Stratégie Oui Oui Oui
Pérennité Oui Oui Oui
La menace impacte très fortement l’activité de l’entreprise, pousse à un boule- versement de sa stratégie et remet en cause la pérennité de l’entreprise
3.1. L’impact sur les sous-systèmes du cycle du savoir
/·DWWHLQWHGHVVRXVV\VWqPHVOLpVDXF\FOHGXVDYRLUSHXWDOWpUHUOHVFDSDFLWpVGHO·HQWUHSULVH jIDLUHpPHUJHUGHVDYDQWDJHVFRQFXUUHQWLHOVFUpDWLRQVGHQRXYHDX[SURGXLWVSROLWLTXHV de prix, savoir-faire particuliers etc.). Les conséquences directes de l’occurrence d’un événement non souhaité peuvent prendre plusieurs formes : vol de secret de fabrication, FDSWDWLRQG·LQIRUPDWLRQVFRQÀGHQWLHOOHVHWF7RXWHVFHVPHQDFHVSHXYHQWHQWUDvQHUSRXU O·HQWUHSULVHXQFKDQJHPHQWGHVWUDWpJLHGHVSHUWHVÀQDQFLqUHVPDLVDXVVLXQHGpJUDGDWLRQ GHVRQLPDJH*UkFHjO·pFKHOOHGHFRWDWLRQSUpVHQWpHGDQVOHWDEOHDXO·RQSHXWpYDOXHU l’impact d’une menace sur l’entreprise en prenant en compte trois aspects :
technique : risque sur l’activité de production ?
stratégique :ULVTXHVXUODSODQLÀFDWLRQGHO·DFWLYLWpHWOHGpYHORSSHPHQWGHO·HQWUHSULVH"
ÀQDQFLHUpYDOXDWLRQGHVFRQVpTXHQFHVÀQDQFLqUHVSDUH[HPSOHV"5HPHWWHQWHOOHV en cause la pérennité de l’entreprise ?
En fonction des réponses apportées à ces différentes menaces l’impact sur le cycle du VDYRLUGDQVO·HQWUHSULVHHVWpWDORQQpVHORQFLQTQLYHDX[QpJOLJHDEOHIDLEOHPRGpUpLPSRUWDQW FULWLTXH&KDTXHQLYHDXGHTXDOLÀFDWLRQFRUUHVSRQGjXQHYDOHXUGHODPDWULFHG·pYDOXDWLRQ G·LPSDFWFRPPHOHPRQWUHOH7DEOHDX/DGpWHUPLQDWLRQGXSRLGVG·XQHPHQDFHSHUPHWj O·HQWUHSULVHGHPHWWUHHQSODFHRXG·DGDSWHUVHVSODQVGHFRQWLQXLWpG·DFWLYLWpDÀQG·DXJPHQ- WHUVDFDSDFLWpGHUpVLOLHQFH$SUqVDYRLUSUpVHQWpOHUpIpUHQWLHOSRXUODPDWULFHG·pYDOXDWLRQ d’impact nous proposons à présent de nous intéresser à l’évaluation de la vulnérabilité.
3.2. Analyse des vulnérabilités des sous-systèmes du cycle du savoir
6HORQOHVPLOLHX[SURIHVVLRQQHOVRXOHFRQWH[WHGDQVOHTXHORQO·XWLOLVHODYXOQpUDELOLWp DGPHWSOXVLHXUVDVVHUWLRQV%XOLQJH$QDO\VHUHIÀFDFHPHQWODYXOQpUDELOLWpGXF\FOH GXVDYRLUDXVHLQG·XQH30(VXSSRVHGHSUHQGUHHQFRPSWHOHVVSpFLÀFLWpVLQWHUQHVGH O·HQWUHSULVHRUJDQLVDWLRQVWUDWpJLHW\SHGHSURGXFWLRQHWFDLQVLTXHOHVFKDQJHPHQWV TXLSHXYHQWLQWHUYHQLUGDQVVRQHQYLURQQHPHQW%DNHU1RXVFKHUFKHURQVGRQFj pYDOXHUMXVTX·jTXHOSRLQWOHVFDUDFWpULVWLTXHVRXSURSULpWpVGHVVRXVV\VWqPHVGXF\FOH GXVDYRLUSHXYHQWrWUHDIIHFWpHVSDUXQHPHQDFH3RXUFHIDLUHOD©IRQFWLRQGHVFRUHªWRWDO GXV\VWqPHVVHUDUHSUpVHQWpHSDUODVRPPHSRQGpUpHGHVVFRUHVGHFKDTXHVRXVV\VWqPH (]HOO(QHIIHWSRXUXQV\VWqPHS=(si)L «GRQWOHVVRXVV\VWqPHVFLEOpVVRQW notéssi, en notant vi=v(si OD©IRQFWLRQGHVFRUHªORFDOHGXVRXVV\VWqPHsi on a :
v(s)=
i wi x vi
où wi =w (si GpVLJQHOHSRLGVDWWULEXpSDUXQH[SHUWDXGLWHXUHQFRQFHUWDWLRQ DYHFOHFKHIG·HQWUHSULVHDXVRXVV\VWqPHsi . Les valeurs des vi VRQWGpÀQLHVHQSUHQDQWHQ FRPSWHOHVTXDWUHFULWqUHVVXLYDQWV)LJXUH
Dissuasion :HQVHPEOHGHVPHVXUHVSULVHVDXQLYHDXWHFKQLTXHRUJDQLVDWLRQQHOHWKXPDLQ SRXYDQWHPSrFKHURXUDOHQWLUXQHDWWDTXHVXUWRXWRXSDUWLHGXF\FOHGDQVO·HQWUHSULVH
Détection : probabilité de détecter un acte de malveillance avant sa réalisation.
Délai : temps nécessaire pour mettre en place des actions pour s’opposer à l’acte malveillant.
5pSRQVHWHPSVQpFHVVDLUHSRXUDUUrWHURXDWWpQXHUOHVHIIHWVGHO·DWWDTXHWHPSVGH latence inclus).
&KDFXQGHFHVTXDWUHFULWqUHVHVWSLORWpSDUXQVRXVV\VWqPHTXHQRXVFRQVLGpURQVFRPPH indispensable w &RPPHOHPRQWUHOD)LJXUHFHVFULWqUHVFRQWULEXHQWjODPLVHHQSODFH GHVPHVXUHVGHSURWHFWLRQGRQWOHQLYHDXVXLWOHPrPHVHQVTXHFHOXLGHVFULWqUHV(QHIIHW lorsque le niveau de dissuasion est élevé la protection s’en trouve naturellement renforcée. Il HQHVWGHPrPHGHVDXWUHVFULWqUHV&HSHQGDQWGDQVOHFDVGXFRXSOHSURWHFWLRQYXOQpUDELOLWp la variation dans un sens de l’un entraine une variation inverse de l’autre.
(QVXLWHOHV\VWqPHLGpDOHVWFRPSDUpDXOHV\VWqPHUpHOTXLDpWppYDOXp/HV\VWqPH idéal est déterminé lorsque vi(x SRXUWRXVOHVVRXVV\VWqPHVLGHQWLÀpV/·pFDUWHQWUHOH V\VWqPHLGpDOHWOHV\VWqPHUpHOHVWGRQFGRQQpSDUOHFRHIÀFLHQW:GpÀQLSDU
Vidéal (x) – Vobservé (x) =
i (1-vi)wi
/·REMHFWLIQ·HVWSDVG·DWWHLQGUHOH TXLFRUUHVSRQGjXQHVpFXULWpSDUIDLWHPDLVGH réduire au maximum l’écart entre Viobservé (x) et Vidéal [/DGpWHUPLQDWLRQGHSHUPHWj O·HQWUHSULVHGHTXDQWLÀHUOHVHIIRUWVG·DPpOLRUDWLRQSRVVLEOHVSRXUGLPLQXHUVDYXOQpUDELOLWp
&HX[FLGHYURQWrWUHUpDOLVpVDXQLYHDXKXPDLQWHFKQLTXHRUJDQLVDWLRQQHO
3.3. Étude de cas
Considérons maintenant le cas d’une PME qui dans le cadre de ses activités de conception se lance dans le développement d’un nouveau produit (innovant) dont elle HQYLVDJHODFRPPHUFLDOLVDWLRQjO·LQWHUQDWLRQDO/·pWXGHGHVPHQDFHVVXUOHSURFHVVXV de production du savoir qu’elle compte capitaliser dans la mise en place de ce nouveau produit conduit au Tableau 3.
2QUHPDUTXHTXHFHWWHHQWUHSULVHHVWH[SRVpHGHIDoRQLQpJDOHDX[GLIIpUHQWHVPHQDFHV 1RXVDOORQVQRXVFRQFHQWUHUVXUODPHQDFHGHFDSWDWLRQGRQWOHQLYHDXDpWpMXJpjFUL- WLTXHG·DSUqVODPDWULFHG·pYDOXDWLRQG·LPSDFWUpVXOWDQWHGHO·DXGLWGHVVRXVV\VWqPHV impliqués dans la production du cycle du savoir. Pour l’évaluation de la vulnérabilité, OHSRLGVGHFKDTXHVRXVV\VWqPHOLpDXF\FOHGXVDYRLUIDFHjXQHPHQDFHGHFDSWDWLRQ HVWUHSRUWpGDQVOH7DEOHDX
Figure 3 : Les quatre facteurs de la protection (DDDR)
Tableau 4 : Poids des différents sous-systèmes
1RXVDOORQVGpFULUHOD©IRQFWLRQGHVFRUHWRWDOªGHO·DFWLYLWpGHFRQFHSWLRQGHSURGXLW IDFHjXQHPHQDFHGHFDSWDWLRQWRXWDXORQJGXF\FOHGXVDYRLU3RXUFHIDLUHRQpYDOXH OHVVRXVV\VWqPHVSULQFLSDX[GXF\FOHGXVDYRLUQRWpVvi (x): collecte (v1), interpréta- tion (v), analyse et assimilation (v3) et application (vVHORQOHVTXDWUHFULWqUHVUHWHQXV /H7DEOHDXUHSUHQGOHFDOFXOGHVGLIIpUHQWHVYDOHXUVGHvi dans le cas de la PME.
Tableau 5 : Evaluation des quatre critères de vulnérabilités On a donc : V (cap)
=
i wix vi
=
wix vi+
wx v+
w3x v3+
wx v=
x+
x+
x+
x'DQVOHFDVG·XQHPHQDFHGHFDSWDWLRQ&DSOD©IRQFWLRQGHVFRUHªLGpDOHVHUD
Vidéal (cap)
=
x1+
x 1+
x 1+
x 1=
1$LQVLcap)
=
²=
'DQVOHFDVpWXGLpO·pFDUWHQWUHOHV\VWqPHREVHUYpHWOHV\VWqPHLGpDOHVWWUqVJUDQG /·HQWUHSULVHGHYUDGLPLQXHUVHVYXOQpUDELOLWpVVXUOHF\FOHGXVDYRLUGHDÀQGHIDLUH face de façon optimale à une menace de captation. Elle devra pour ce faire, investir dans VRQV\VWqPHG·LQIRUPDWLRQDÀQGHOHUHQGUHPRLQVSHUPpDEOHjGHVDWWDTXHV'HSOXVGDQV VHVUHODWLRQVDYHFOHVWLHUVHOOHGHYUDYHLOOHUjOHXUIDLUHVLJQHUGHVFRQWUDWVGHFRQÀGHQWLDOLWp
Tableau 3 : Etude des menaces sur le processus de production de savoir
Type de menace Niveau de qualification
Destruction volontaire/ involontaire Faible à modéré
Altération Faible
Divulgation Faible à modéré
Captation Critique
Sous-système Importance relative w.(x)
Collecte 4 0,167
Interprétation 5 0,208
Analyse et assimilation 7 0,292
Application 8 0,333
Total 24 1
Type de menace Captation
Activité Conception d’un nouveau produit
Collecte Interprétation Analyse et assimilation
Application
Dissuasion 0,2 0,3 0,4 0,6
Détection 0,2 0,3 0,4 0,4
Délai 24h (0,166) 24h (0,166) 18h (0,222) 12h (0,333) Réponse 24h (0,166) 24h (0,166) 18h (0,222) 48h (0,083) v
i(x) 0,183 0,233 0,311 0,354
Conclusion
/HVHQWUHSULVHVGHGLIIpUHQWHVWDLOOHVHWG·KRUL]RQVGLYHUVVHF{WRLHQWHWSDUIRLVV·DIIURQWHQW VXUXQPDUFKpGHSOXVHQSOXVPRQGLDOLVpHWJOREDOLVp/HVHXODYDQWDJHFRQFXUUHQWLHO défendable et durable demeure leur capacité à maîtriser les processus critiques tels que le cycle du savoir. Bien que conscient des menaces, l’entrepreneur ne mesure pas forcement l’impact et les répercussions de celles-ci sur son entreprise. Exposées à de lourdes pertes LPPpGLDWHPHQWFKLIIUDEOHVOHVHQWUHSULVHV©DWWDTXpHVªSHXYHQWrWUHPDUTXpHVVXUXQH ORQJXHSpULRGH/·HQWUHSUHQHXUDGRQFEHVRLQG·RXWLOVSHUIRUPDQWVG·DLGHjODGpFLVLRQSRXU DQWLFLSHUOHVPHQDFHVHWSUpYHQLUOHVGLIIpUHQWVULVTXHV'DQVFHWDUWLFOHQRXVDYRQVSURSRVp XQHPpWKRGRORJLHG·DQDO\VHGHVPHQDFHVHWG·pYDOXDWLRQGXQLYHDXGHYXOQpUDELOLWp'DQV le premier cas nous avons introduit un Référentiel pour la Matrice d’Evaluation d’Impact 50(,'DQVOHVHFRQGFDVO·pYDOXDWLRQGXQLYHDXGHYXOQpUDELOLWpVHEDVHVXUODQRWLRQ de fonction de score&HVGHX[DSSURFKHVIRXUQLVVHQWXQFDGUHTXLSHUPHWGHSUpYHQLUHW RXG·DWWpQXHUOHVHIIHWVG·XQHPHQDFHVXUOHFDSLWDOLPPDWpULHOG·XQHHQWUHSULVH'HVpWXGHV complémentaires permettront d’étendre, d’une part, l’utilisation du Référentiel pour la Matrice d’Evaluation d’Impact(RMEI) pour pouvoir prendre en compte des intervalles de scores GXW\SH©IDLEOHjPRGpUpª©LPSRUWDQWjFULWLTXHªHWF'·DXWUHSDUWODÀDELOLWpGHVSRLGV DWWULEXpVDX[GLIIpUHQWVVRXVV\VWqPHVUHVWHXQLPSRUWDQWFKDPSG·LQYHVWLJDWLRQjPHQHU
Bibliographie
$5&+,0%$8'-//21*(215*XLGHGHODVpFXULWpGHVV\VWqPHVG·LQIRUPDWLRQjO·XVDJHGHVGLUHFWHXUV
&156
$5*<5,6&6DYRLUSRXUDJLU,QWHUpGLWLRQV3DULV
$5*<5,6 &Single-loop and double-loop models in research on décision making$GPLQLVWUDWLYH 6FLHQFH TXDWHUO\1
%$.(5*+$YXOQHUDELOLW\DVVHVVPHQWPHWKRGRORJ\IRUFULWLFDOLQIUDVWUXFWXUHIDFLOLWLHV'+66\PSRVLXP 5 '3DUWQHUVKLSVLQ+RPHODQG6HFXULW\%RVWRQ
%(//'7KHFRPLQJRIWKH3RVWLQGXWULDO6RFLHW\+DUSHU1HZ<RUN
%8/,1*()/·pTXDWLRQGHODVpFXULWpXQHDQDO\VHV\VWpPLTXHGHVYXOQpUDELOLWpVGHO·HQWUHSULVHYHUVXQRXWLOV GHJHVWLRQGHVULVTXHV
%8/,1*( ) 3RXU XQH FXOWXUH GH O·LQIRUPDWLRQ GDQV OHV SHWLWHV HW PR\HQQHV RUJDQLVDWLRQV XQ PRGqOH LQFUpPHQWDOG·,QWHOOLJHQFH(FRQRPLTXH7KqVH8QLYHUVLWp7RXORQ9DU
&+$3(//,(53'RQQpHFRPSWDEOHHWV\VWqPHG·LQIRUPDWLRQGXGLULJHDQWGH30(e CIFPME, . Paris, 1995.
&+22&:$867(5((QYLURQQHPHQWDOVFDQQLQJDFTXLVLWLRQDQGXVHRILQIRUPDWLRQE\0DQDJHUV$QQXDO 5HYLHZIRUWKH$PHULFDQVFLHQFHDQG7HFKQRORJ\
&2+(1'7URLVOHoRQVVXUODVRFLpWpSRVWLQGXVWULHOOH/D5pSXEOLTXHGHV,GpHV6HXLO3DULV '$9(13257 7+ :KDW·V WKH %LJ ,GHD &UHDWLQJ DQG &DSLWDOL]LQJ RQ WKH %HVWK 0DQDJHPHQW 7KLQNLQJ
+DUYDUG6FKRRO3UHVV0D\
'$9(132577+3586$./,QIRUPDWLRQ0DVWHULQJWKH,QIRUPDWLRQDQG.QRZOHGJH0DQDJHPHQW1HZ
<RUN2[IRUG8QLYHUVLW\3UHVV
'(/%(&48((/·LQWHOOLJHQFHpFRQRPLTXH3UHVVH8QLYHUVLWDLUHGH)UDQFH3DULV
'58&.(5 3) 7KH HVVHQWLDO 'UXFNHU 7KH EHVW RI VL[W\ <HDUV RI 3HWHU 'UXFNHU·V (VVHQWLDO :ULWWLQJV RQ 0DQDJHPHQW&ROOLQV1HZ<RUN
'8&$1 5Characteristics of Organizational Environnements and perceived environnement uncertainty,
$GPLQLVWUDWLYH6FLHQFH4XDWHUO\
'8)285//HULVTXHGDQVVDGLYHUVLWp/DYRLVLHU3DULV
(=(//%&,QIUDVWUXFWXUH9XOQHUDELOLW\$VVHVVPHQW0RGHO,9$0
)$<$5' 30 /H FRQFHSW GX ED GDQV OD YRLH MDSRQDLVH GH FUpDWLRQ GX VDYRLU 6HUYLFH SRXU OD 6FLHQFH HW OD 7HFKQRORJLH$PEDVVDGHGH)UDQFHj7RN\R
),7&+(77-0DQDJLQ\RXURUJDQL]DWLRQ·VNH\DVVH\NQRZOHGJH+HDOWK)RUXP-RXUQDO1
*8,/+21 $ 28%5,&+ 0 /D FUpDWLRQ GHV FRQQDLVDQFHV GDQV XQ SURFHVVXV G·LQWHOOLJHQFH pFRQRPLTXH FRQWULEXWLRQFRQFHSWXHOOHHW(WXGHHPSLUTXH9HLOOH6WUDWpJLTXH6FLHQWLÀTXHHW7HFKQLTXH7RXORXVH .$7=5/6NLOORIDQHIIHFWLYHDGPLQLVWUDWRU+DUYDUG%XVLQHVV5HYLHZ
/(02,*1(-//DWKpRULHJpQpUDOHGXV\VWqPH3UHVVH8QLYHUVLWDLUHGH)UDQFH3DULV
/(*5$1'(6&85(/7+,(7$5'$&RPSOH[LWpGXYLYDQWDXPDQDJHPHQW,Q(QF\FORSpGLHGHJHVWLRQ Economica, Paris1997.
/(0(775(-)5LVTXH,QIRUPDWLRQHWRUJDQLVDWLRQ/·+DUPDWWDQ3UHVV8QLYHUVLWDLUHGH6FHDX[
/,77/(5*&RQWUROOLQJ&DVFDGLQJ)DLOXUH8QGHUVWDQGLQJWKH9XOQHUDELOLWLHVRILQWHUFRQQHFWHG,QIUDVWUXFWXUH -RXUQDORI8UEDQ7HFKQRORJLH
0$<(51+80%(57-3/DJHVWLRQGHVULVTXHVSRXUOHVV\VWqPHVG·LQIRUPDWLRQ0,6&$YULO0DL 0e/Ë6(-$SSURFKHVV\VWpPLTXHVGHVRUJDQLVDWLRQV/HVpGLWLRQVG·RUJDQLVDWLRQ3DULV
0(6-$6=&5LVN7KUHDW'DQJHU9XOQpUDELOLW\HWF3UHGGLFWLRQDQ$QWLFLSDWLRQRI6\VWpPLF'LVWXUEDQFHLQ 6HFXULW\7KHRU\
121$.$,$'\QDPLF7KHRU\RI2UJDQL]DWLRQDO.QRZOHGJH&UHDWLRQ2UJDQL]DWLRQ6FLHQFH
3$5',1,*,QWURGXFWLRQjODVpFXULWppFRQRPLTXH/DYRLVLHU3DULV 6/29,&37KHSHUFHSWLRQRIULVN(DUWKVFDQ3DULV
:(,&..(6HQVPDNLQJLQRUJDQL]DWLRQ6DJH3XEOLFDWLRQ
:,/(16.<+2UJDQL]DWLRQDO,QWHOOLJHQFH.QRZOHGJHDQG3ROLF\LQ*RYHUQPHQWDQG,QGXVWU\%DVLF%RRNV
