A voir sur france24.com :

Par Alexandra RENARD / Camille RUSTICI :

Caméra thermique, engins ultra-sophistiqués, robots hi-tech… nous sommes en région parisienne, au marché mondial de la sous-traitance industrielle…le MIDEST.
Chaque année 1700 PME y présentent leurs dernières technologies. Ce salon, c’est la caverne d’Ali Baba pour tous ceux qui veulent récupérer de l’information stratégique. Espionnage, vol d’informations, copies…les PME qui exposent ne sont pas toujours conscientes des risques.

[...]

source : http://www.france24.com/fr/20120519-2012-05-19-1015-wb-fr-intelligence-eco

• Pour aller plus loin :

A lire sur lenouveleconomiste.fr :

Incontournables carrefours de tendances pour tout type d’entreprise, les salons professionnels sont une occasion idéale pour effectuer rapidement une partie de sa veille concurrentielle. Ces types d’ événements sont également des lieux de confrontation stratégiques entre les acteurs d’un même marché, et représentent à ce titre un risque accru en termes d’espionnage ou, plus fréquemment, de fuite d’informations confidentielles. Qui nécessite de redoubler de vigilance en la matière.

3e source d’information des entreprises après la presse et Internet, les salons professionnels continuent d’attirer de nombreux exposants soucieux de promouvoir leurs nouveautés, mais aussi de s’informer sur l’état du marché. En effet, un salon permet de répondre à de multiples interrogations : où se positionne mon entreprise par rapport à ses concurrents, quelles sont les nouvelles technologies prometteuses, quels sont les pays émergents, où se situe réellement la concurrence étrangère… Encore faut-il savoir collecter les informations nécessaires et les analyser. Selon Vigilances, agence spécialisée dans l’accompagnement des entreprises pour la collecte, l’analyse et la protection de leurs informations stratégiques, 58 % des entreprises recherchent des informations sur les salons professionnels, mais seulement 14 % les collectent de manière organisée.

[...]

Par Stéphanie Roy pour lenouveleconomiste.fr

En savoir plus :

source : http://www.lenouveleconomiste.fr/lesdossiers/marketing-salons-professionnels-et-intelligence-economique-13148/

A lire sur 01net.com :

Selon Ponemon Institute, le prix à payer par donnée ainsi compromise serait passé de 89 euros en 2009 à 122 euros en 2011. Soit une augmentation de 16 %. Pour obtenir ces résultats, l’institut collecte les dépenses directes (investigations extérieures, support technique externalisé…) et  indirectes (audits et communications internes, estimation de désaffections de clients) dues à un vol d’informations. Parmi les premières causes de fuites, figurent les attaques malveillantes (43 %), suivies des négligences de la part des utilisateurs ou des sous-traitants (30 %). Deux tendances qui pourraient même parfois être liées : en effet,  l’introduction involontaire d’un virus dans le système d’information peut en faire la source de l’attaque malveillante.

• Développer une culture de la sécurité.

A voir sur adbs.fr.

Une présentation de 2 heures effectuée dans les locaux de l’ADBS :

La curation désigne un ensemble de pratiques et une gamme d’outils destinés à des opérations de republication web. Christophe Deschamps, consultant-formateur en veille et intelligence économique, fait le point sur ce nouveau concept  [...]

Vous avez dit “curation” ? (1) Définition… par adbsfr

• Les questions de la salle.

Vous avez dit “curation” ? (2) Questions-Réponses par adbsfr

Par l’ADBS : L’association des professionnels de l’information et de la documentation sur adbs.fr

En savoir plus :

source http://www.adbs.fr/vous-avez-dit-curation-1-definition-historique-des-pratiques-outils-et-usages-115668.htm

Et aussi http://www.outilsfroids.net/news/les-videos-du-5-a-7-de-l-adbs-consacre-a-la-curation

A lire sur challenges.fr :

Coincée entre une boulangerie et un magasin de meubles pour cuisines et salles de bains, l’entrée de l’immeuble ne paie pas de mine. C’est pourtant ici, dans une rue anonyme de Genève, que se trouvent les bureaux d’Alp Services. Cette société a fait les gros titres de la presse pour avoir espionné Olivier Fric, le mari de l’ancienne patronne d’Areva, Anne Lauvergeon. Cette PME de 20 personnes dirigée par Mario Brero a été mandatée par Areva pour quatre enquêtes (baptisées de “Pomerol 1″ à “Pomerol 4″), liées au rachat du groupe canadien UraMin par le leader mondial du nucléaire en 2007.

• Affaire anodine

Ses deux premiers dossiers étaient assez classiques: les enquêteurs d’Alp Services devaient étudier le marché de l’uranium et comprendre le rôle de deux sociétés américaines, UX Consulting et TradeTech, dans l’évolution du cours du minerai. Ils devaient aussi découvrir si des salariés d’ Areva donnaient des renseignements à Greenpeace.

[...]

“L’affaire Areva ne représente que la partie émergée de l’iceberg, prévient Stéphane Koch, patron d’Intelligentzia.net, une agence genevoise spécialisée dans la sécurité de l’information. Dans les affaires éminemment sensibles, les entreprises françaises font souvent appel à des officines suisses, craignant, en France, une certaine porosité des spécialistes de l’intelligence économique avec les services officiels.”

Areva ne serait pas le seul dans ce cas. “Il est courant de voir les grandes sociétés faire appel à des bureaux privés suisses pour étudier le profil et la carrière de candidats lors de phases délicates de recrutement”, estime un consultant spécialisé dans la lutte contre la criminalité économique. Areva n’est, en tout cas, pas la première à impliquer des sociétés suisses de renseignement. En 2010, un ancien policier a ainsi avoué avoir posé à deux reprises une balise GPS sur la voiture d’un homme d’affaires grec.

Deux ans plus tôt, l’émission Temps présent révélait que l’agence Securitas avait infiltré en 2004 une de ses salariées au sein du mouvement altermondialiste Attac pour le compte de Nestlé. Son enquêtrice avait même participé à l’écriture d’un livre intitulé Attac contre l’empire Nestlé. Mais cette fausse militante dévoila à son client toutes les informations découvertes par les altermondialistes… Interrogé par la télévision suisse romande, le porte-parole de Securitas a jugé cette “mission banale”.

[...]

• Législation légère

“La Suisse a toujours été un lieu de rendez-vous des espions du monde entier, raconte Jean Tamalet, avocat du cabinet Tamalet Ingouf Hollard. Il y a plus d’agents secrets à Genève qu’à Paris.” Les 30.000 personnes qui bénéficient du statut diplomatique dans la nébuleuse de l’ONU, les salariés des multiples ONG ou des sièges de grands groupes comme Nestlé, Roche ou Novartis attirent forcément les regards. L’importance du négoce avec notamment les bureaux de Cargill ou Glencore explique aussi les convoitises. Les trois quarts des ventes de pétrole russe, par exemple, se traitent à Genève.

La Suisse offre aussi l’avantage d’une législation peu contraignante pour les “hommes de l’ombre”. “Lorsque j’ai lancé ma société d ‘intelligence économique, je n’ai même pas eu à présenter mon casier judiciaire, raconte Stéphane Koch. L’usurpation d’identité n’est pas permise, mais elle n’est pas non plus punie.” Cette pratique a permis à Nestlé de sortir blanchi des procès lancés par Attac.

[...]

Tout ou presque est donc possible. C’est une question de prix… “Moi, je reste dans la légalité et je demande en moyenne 2.000 euros pour une journée de travail”, dévoile Stéphane Koch. Quand des moyens techniques sophistiqués sont nécessaires ou que les méthodes utilisées franchissent “la ligne jaune”, comme disent les spécialistes, les tarifs s’envolent vite. Areva aurait ainsi versé à Alp Services 620.000 euros pour ses quatre rapports qui n’ont rien révélé.

• Niche prospère

Berne promet de mieux contrôler ce secteur, mais personne n’est dupe. Le laisser-faire politique, la concurrence de plus en plus vive qui encourage les sociétés à découvrir les avancées technologiques de leurs rivales et la baisse constante des prix des moyens de surveillance promettent de beaux jours aux barbouzes suisses. “Le nombre de spécialistes de l’espionnage économique continuera de s’accroître dans la Confédération, prédit Marie-Laure Ingouf. C’est une niche incroyable.” Voilà les entreprises françaises prévenues.

Par Frédéric Thérin pour challenges.fr

En savoir plus :

Source http://www.challenges.fr/entreprise/20120509.CHA6214/la-verite-sur-les-officines-suisses-d-espionnage.html

[...]

A lire sur lexpress.fr :

• Éviter les messages types, assez rebutants

“Il faut être sur les réseaux sociaux pour détecter les opportunités… et être soi-même détecté”, opine Damien Crequer, directeur associé du cabinet de recrutement Taste. Or cela ne se fait pas en un jour. “Il ne suffit pas de se créer un profil et d’inviter une vingtaine de contacts, prévient le chasseur de têtes. Les recruteurs sont en quête de critères précis.” Explicitez donc vos missions, en intégrant les mots-clefs qui vous distingueront. “Prenez ensuite le temps d’inviter vos contacts de façon personnalisée -car les messages types sont assez rebutants.”

[...]

• Veiller pour comprendre et se développer

Les réseaux sociaux vous simplifieront grandement la vie… si vous leur accordez un peu de temps. “Consacrez-leur des plages horaires définies”, suggère Damien Crequer. Vous serez ainsi au courant de l’actualité d’une fonction ou d’un secteur, détaille la consultante Valérie March, cofondatrice du site Place des réseaux.

[...]

• Compléter ses sources, ses contacts, ses outils

Reste à ne pas se disperser ni se laisser déborder par la multitude d’informations. Pour Jérôme Bondu, auteur de Voyage au pays des réseaux humains (Lavauzelle, 2012), “l’idéal est de revoir et de compléter régulièrement ses sources, ses contacts, ses mots-clefs…, car les informations et les expressions utilisées sont très mouvantes sur le Web social”.

[...]

Par Christophe Dutheil pour lexpress.fr

En savoir plus :

source http://www.lexpress.fr/emploi-carriere/emploi/emploi-l-atout-des-reseaux-sociaux_1108309.html?xtor=RSS-3011

Par Emmanuelle Welch pour pursuitmag.com

Un article très complet sur les détectives privés en France, avec un comparatif par rapport à nos confrères américains :

Once in a while, cases with exotic-sounding names land on your desk or in your inbox: a divorce case involving a French spouse suspected of hiding assets. A job candidate with credentials from a French institution or workplace that needs to be verified. A missing person believed to be living across the Atlantic.  Time to sub with a Private Investigative agency in France and get ready for business transactions in a culture both familiar and alien to the American Private Investigator.

• “The legal environment is so radically different in France that the job of private investigators here is almost not the same as in the United States,” says Arnaud Pelletier, founder of Agence Leprivé, an investigations agency in the greater Paris region.

France has one of Europe’s most stringent privacy laws and tight governmental oversight on the small corps of active, licensed private detectives (estimated at less than 1,000, according to the largest French P.I. Union, S.N.A.R.P.). French investigative pros are quick to tell you that they have to know the law on their fingertips, at a level of subtlety difficult to grasp for first-time foreign partners. “Our clients from overseas are always surprised by the vast quantity of actions that are illegal in France,” says Jean-Emmanuel Derny, of Roche Investigations, an agency in Paris who also heads S.N.A.R.P.  “We tell them: well, what you just asked me would be illegal here, but we’ll help you reach your objective legally, in a different way.”

The homeland of Eugène François Vidocq, the nineteenth century former convict turned ground-breaking private investigator, France is in the process of polishing the image of its private investigators, known under the acronym ARP, for “Agent de Recherche Privée” (Private Research Agents). ARPs are submitted to a strict, nationwide licensing system with special bridges to former Law Enforcement. Attorneys are barred from conducting investigations, thus have to hire P.I.s for their investigative needs. But unlike in the U.S., French P.I.s rarely take part in criminal investigations. By law, they can’t investigate for a party during an ongoing criminal case, but can be hired in anticipation of legal action, or after a ruling in order to perform a counter-investigation. As a result, most P.I.s work on civil cases and, in the context of a deepening Eurozone crisis, business investigations.

Business investigations are also the baguette and butter of French P.I.s with international clients, who are often interested in background and pre-employment checks.  That’s when private investigator Jean C. Schmitt does some explaining: “American partners ask us for online background checks that can be performed in a matter  of minutes, using proprietary databases or credit reports… But these things don’t even exist in France,” says the founder of France Investigations in Paris, who is also the French Ambassador of the World Association of Detectives.

• Adds Arnaud Pelletier, who also run Stratég-IE, a business intelligence consultancy firm: “Our American colleagues are always surprised to hear that private detectives in France have no more rights than the average citizen. Our only right is to ask for information from people without divulging our profession and the goal of our mission. Our investigations are based a lot on elicitation.”

And even though more public records are becoming available online, most retrievals require a visit to government agencies, sometimes repeated to get around a stubborn clerk. Given all these factors, a “people locate” starts at 500 Euros (655 USD), according to several professionals. But many other investigations are on par with Western rates, according to Anglo-Saxon professionals who have worked with French agencies in the past: “There were no surprises and costs were reasonable and agreed upon before assigning the case,” says Bob Heales, of R.A. Heales & Associates Ltd in Colorado. Most French P.I.s often charge anywhere between 60 and 90 Euros an hour (a price quote followed by “HT” means “before taxes,” to which foreign-based clients are not submitted), but that can go up to 120 or 180 depending on the location and specialty. When subbing for foreign colleagues, French detectives usually cut a special rate. “We have conducted many cases in France and found [our French partners] very competitively priced,” says New York investigator John Leto, founder of JL & Associates, Ltd.

[...]

In order to select an agency, the French P.I. Union U.F.E.D.P. recommends 4 steps:

1.  Check if the agency is licensed by the French government.
2. Verify that the agency is insured (ask for “Assurance en Responsabilité Civile Professionnelle”)
3. Check if the agency is registered as a legitimate company (it should have a 9-digit number called n° SIREN)
4. Make sure the agency complies with the law by using encryption technology (“logiciel de chiffrement”) to communicate confidential information to the client.

Alas, checking the credentials of French investigative agencies is not as straightforward as it could be. P.Is are not required to publish their license number (“Agrément Préfecture or préfectoral») on their website, yet many do and even link to a PDF of the document.  Websites usually mention membership to one or several of the French P.I. unions, which are another source to contact. License lookup should soon get easier, says investigator and union leader Jean-Emmanuel Derny. He is also the representative of the P.I. industry in a recently-formed government body called C.N.A.P.S. (Conseil National des Activités Privées de Sécurité – National Council for Private Security Activities). Private security companies, including P.I. agencies, are now depending on C.N.A.P.S. for authorizations, approvals, professional cards, inspections, and the imposing of sanctions. While controversial, seen as restrictive and taxing by some, this new regulatory system will improve the quality of private investigations in France, says Derny: “This will help us weed out the dishonest P.I.s, clean up the profession and elevate it to higher standards.”

[...]

SIDEBAR: Is that legal in France?

A quick roundup with Yves Conversano, private detective in Montpellier, owner of A.RI.A. (Agence de Recherches et d’Investigations Aigle) and leading instructor at IFAR, a state-sanctioned training center for private investigators (The following Q&A is for general information only and does not contain legal advice, as situations vary with many possible circumstances.)

• Is running a surveillance on an employee legal in France?

Legal, under certain conditions, if the subject has signed an agreement allowing this practice at the start of employment. Surveillance is only authorized during the subject’s working hours: for instance, the lunch break is considered private.

• Surveillance on a spouse?

Legal, as long as the couple lives under the same roof. There are restrictions on unmarried couples. But to be clear, you can’t put an internet date or someone you met at a night-club under surveillance.

• Photograph someone in their home, from  a public spot?

It’s illegal to take photos on private property. You can’t photograph a subject in his front yard, inside his car. But pictures can be taken in public places and can be used in court for insurance investigations and in civil cases, when required.

• Put GPS tracker under a vehicle? 

If the client is the owner of the vehicle, you can track it. Otherwise, it will be illegal.

• Dumpster diving, when the trash is outside on a public sidewalk?

It is legal to retrieve evidence from the trash when it is in mixed in the truck. But if it is still in a private container, even on a public sidewalk, the trash is considered on private premises. If you are convinced that you will find evidence on private property, you have to ask an authorization to dumpster-dive from a judge.

• In a nutshell?

It’s never that simple, but in short: As soon as you  get near the private sphere, you usually need judicial authorization. It’s easy to make what I call a “judicial-technical mistake.” That’s why French P.I.s need to be intimately familiar with the law.

About the Author:

Emmanuelle Welch  is a French-American licensed Private Investigator in Washington, DC.  She specializes in bilingual investigations with her agency, French Connection Research.

She has had no prior business relationship with any of the professionals interviewed and contacted them through associations and referrals.

Par Emmanuelle Welch pour pursuitmag.com

En savoir plus :

source : http://pursuitmag.com/what-you-need-to-know-when-an-investigation-leads-you-to-france/

“Les gens qu’on arrête, dans la plupart de nos dossiers, c’est grâce à Internet. Si jamais on les empêche d’aller sur Internet, on risque d’avoir du mal à les détecter.”

A lire sur bugbrother.blog.lemonde.fr :

Marc Trévidic est juge d’instruction au pôle antiterroriste du TGI de Paris, président de l’Association française des magistrats instructeurs (AFMI). Auditionné au Sénat par la Commission pour le contrôle de l’application des lois, Marc Trévidic n’a pas explicitement dénoncé l’inanité du projet de loi “renforçant la prévention et la répression du terrorisme“, visant notamment à pénaliser la consultation “habituelle” de sites pro-terroristes, se bornant à expliquer ce pour quoi ce type de prohibition ne servirait à rien voire, pis, rendrait encore plus difficile l’identification des personnes tentées par le terrorisme.

• Un faits divers = une loi

Quelques heures seulement après l’assaut du RAID, et la mort de Mohamed Merah, Nicolas Sarkozy annonçait que le fait de visiter des sites internet promouvant une idéologie terroriste serait pénalisé. Le Canard Enchaîné a depuis révélé que les écoutes téléphoniques et la surveillance de la ligne Internet de Merah n’avaient rien révélé de suspect, c’est pas grave : un fait divers = une loi, il était urgent de communiquer.

“La DCRI a demandé une vingtaine de fois et a obtenu de Matignon que les conversations téléphoniques et les connexions Internet des membres du clan Merah soient placées sous surveillance. Pourtant, en novembre 2011, “à la demande de la DCRI” elle-même, ces écoutes ont été interrompues”

[...]

• “On peut déjà tout faire !”

La DCRI et la DGSE, les deux services de renseignement français chargés (notamment) de la lutte contre le terrorisme, ne se prononceront jamais officiellement à ce sujet. Marc Trévidic, lui, l’a fait. Et ses propos tranchent pour le moins avec ce que Nicolas Sarkozy veut faire passer au Parlement :

“Je suis aussi obligé de dire qu’on ne peut pas vraiment avoir beaucoup plus de pouvoirs qu’on en a : on peut à peu près tout faire en terme de pouvoirs d’investigation.

Un juge d’instruction antiterroriste peut sonoriser un appartement, une voiture, faire des écoutes téléphoniques, renouvelées tous les 4 mois, il peut très bien écouter des gens pendant 3 ans si ça lui chante, il fait des perquisitions où il veut quand il veut, peut mettre quelqu’un pendant 4 jours en garde à vue, voire 6 dans certaines conditions particulières…

La loi LOPPSI 2 nous permet d’envoyer des espions dans les ordinateurs pour suivre en direct tout ce qu’il s’y passe… ce sont vraiment des pouvoirs d’investigation qui sont maximum. Je ne vois pas ce que l’on pourrait donner d’autres comme pouvoirs que nous n’ayons déjà. “

• A quoi servent les policiers antiterroristes ?

[...]

Des services spécialisés dans la lutte antiterroriste sont très très employés à des tâches qui ne sont pas forcément du terrorisme. Dès qu’il y a un mail de menace, dès qu’il y a le moindre évènement, la moindre alerte à la bombe, on fait systématiquement appel à ces services spécialisés, qui passe leur temps à ça, et ils ont très peu de temps à consacrer aux vrais dossiers terroristes…”

• Si jamais on les empêche d’aller sur Internet…

Après avoir rappelé que le Parlement a d’ores et déjà adopté une quinzaine de lois pour lutter contre le terrorisme, David Assouline, le président de la commission sénatoriale pour le contrôle de l’application des lois, a interrogé Marc Trévidic sur “ceux qui disent que la prévention doit aussi passer par la répression et la pénalisation, à l’image de la pédopornographie, de la possibilité de consulter sur Internet“, Marc Trévidic explique que ce serait non seulement contre-productif, mais également compliqué :

[...]

Par Jean Marc Manach pour bugbrother.blog.lemonde.fr

En savoir plus :

source http://bugbrother.blog.lemonde.fr/2012/04/12/les-gens-quon-arrete-cest-grace-a-internet/#xtor=RSS-32280322

À la faveur de récentes affaires d’espionnage industriel et au nom tant de la nécessité économique, que de l’efficacité juridique, la proposition de loi du député Bernard Carayon, visant à sanctionner la violation du secret des affaires, a été adoptée en première lecture par l’Assemblée nationale le 23 janvier 2012. Notre arsenal juridique y gagnera-t-il ?

Depuis plusieurs années, différents observateurs du monde juridique, économique et politique soulignent l’insuffisance du dispositif français de lutte contre les atteintes portées au secret des affaires. On cite souvent, à l’inverse, les États-Unis où le Cohen Act de 1996 permet de réprimer pénalement le vol de toute information confidentielle, quels que soient sa forme, sa nature et son support, qui présente une valeur économique propre, réelle ou potentielle et qui ne consiste pas en des connaissances générales susceptibles d’être facilement et directement constatées par le public. Aussi, alors que la valeur des entreprises paraît reposer toujours davantage sur les éléments dématérialisés de leur patrimoine (brevets, savoir-faire, fichiers clients, données financières, techniques ou scientifiques), l’exposé des motifs de la proposition de loi insiste-t-il sur l’absence de cohérence et d’efficacité des textes dont disposent les entreprises pour protéger leurs secrets d’affaires.

[...]

• Vers une définition et un cadre cohérent de protection

Pour pallier cet éclatement imparfait du dispositif législatif, la proposition de loi sanctionne de trois ans de prison et 375 000 € d’amende « le fait de révéler à une personne non autorisée à en avoir connaissance, sans autorisation de l’entreprise ou de son représentant, une information protégée relevant du secret des affaires de l’entreprise, pour toute personne qui en est dépositaire ou qui a eu connaissance de cette information et des mesures de protection qui l’entourent ». Constitueraient « des informations protégées relevant du secret des affaires d’une entreprise, quel que soit leur support, les procédés, objets, documents données ou fichiers de nature commerciale, industrielle, financière scientifique, technique ou stratégique ne présentant pas un caractère public dont la divulgation non autorisée serait de nature à compromettre gravement les intérêts de cette entreprise en portant atteinte à son potentiel scientifique et technique, à ses positions stratégiques, à ses intérêts commerciaux ou financiers ou à sa capacité concurrentielle et qui ont, en conséquence, fait l’objet de mesures de protection spécifiques destinées à informer de leur caractère confidentiel et à garantir celui-ci  ».

[...]

• L’intérêt de la mesure : moins juridique que pédagogique

Si ce texte présente un intérêt, c’est d’abord, à notre sens, qu’il permet de vérifier l’utilité des outils répressifs existants qui, contrairement à ce qui ressort trop souvent des débats relatifs à l’introduction de ce nouveau délit, offrent déjà des solutions répressives efficaces dans quasiment tous les cas envisageables.

[...]

Dès lors, si l’apport juridique de la proposition de loi adoptée nous paraît discutable, celle-ci possède néanmoins une valeur pédagogique et de dissuasion indéniable, invitant sans doute les dirigeants à réfléchir davantage aux enjeux de la protection du patrimoine immatériel de leurs sociétés, tout en attirant l’attention des personnes y travaillant sur leur devoir de loyauté.

[...]

Par Mario Stasi, Bâtonnier, et Hippolyte Marquetty, avocat. Stasi Chatain & Associés pour magazine-decideurs.com

En savoir plus :

source http://www.magazine-decideurs.com/article/view/id/422e0969562538b770dd213ead8bd3c5

[...]

Le risque n’est souvent réellement appréhendé ni par les utilisateurs, ni par les entreprises. Il est pourtant bien réel. “Avec les smartphones actuels, les utilisateurs s’exposent à un risque bien plus important que de simplement perdre leurs listes de contacts en cas de perte ou de vol. Il existe un risque d’effraction de leur boîte mail électronique ainsi que des comptes qu’ils ont ouverts sur les réseaux sociaux et dans les organismes bancaires“, explique Symantec.

Le point faible de ces téléphones sont les applications de plus en plus populaires .En effet, lors du téléchargement de ce logiciel, les utilisateurs ne prennent pas le temps de lire les conditions. Ils les autorisent  alors à accéder à toutes leurs informations personnelles.

[...]

Par Astrid Gouzik pour usinenouvelle.com

En savoir plus :

source : http://www.usinenouvelle.com/article/les-smartphones-menacent-la-securite-des-entreprises.N169253

Au fond du désert de l’Utah, au pied de la chaîne de montagnes Wasatch, se trouve les bâtiments les plus sécurisés, les plus gardés et les plus secrets du monde. Tout ce que vous pouvez dire ou écrire est analysé ici.

Il s’agit du Centre de données Utah de la NSA (National Security Agency), un complexe à 2 milliards de dollars qui capte, enregistre et filtre toutes les communications du monde : cela va des emails aux appels téléphoniques en passant par les SMS ou les discussions instantanées. Ici, ils cassent les codes, et selon le site Threat Level, ils auraient les algorithmes pour casser les codes les plus puissants du monde. Ils ont accès aux « informations financières, transactions boursières, accords d’entreprises, armée étrangère, secrets diplomatiques, documents légaux, communications personnelles confidentielles. »

A lire sur globalsecuritymag.fr :

Le spécialiste de la sécurité des systèmes d’information et de la protection des données Sophos a dévoilé aujourd’hui son rapport 2012 sur les menaces à la sécurité. Ce rapport offre une vision détaillée des menaces de sécurité, de l’hacktivisme aux dangers en ligne en passant par les malwares sur les mobiles, le Cloud Computing ou les réseaux sociaux. Il propose également une analyse des tendances en matière de sécurité pour l’année à venir.

Le rapport complet est disponible en téléchargement sur le site de Sophos et ICI.

Pour information, le rapport 2011 ICI.

L’étude Sophos a été conduite en ligne en fin d’année 2011 auprès de plus de 4300 personnes à travers le monde. Elle porte sur les grandes menaces actuellement présentes sur internet.

Quelques chiffres clés :

•  61% des sondés estiment que la plus grande menace sur Internet vient des utilisateurs qui ne se protègent pas suffisamment

•  20% des personnes interrogées considèrent que les escroqueries sur les réseaux sociaux sont parmi les plus menaces les plus fortes

•  67% pensent que les malwares sont en augmentation comparé à l’année 2010

[...]

Par Sophos pour globalsecuritymag.fr

En savoir plus :

source http://www.globalsecuritymag.fr/Le-rapport-Sophos-2012-analyse-et,20120312,28978.html

Et aussi : http://www.sophos.com/fr-fr/security-news-trends/reports/security-threat-report.aspx

Le 12 janvier 2012 s’est tenu à Toulouse un colloque universitaire sur le thème : analyse et perspectives d’une école française du renseignement.

[...]

un extrait de l’intervention de Christian Harbulot qui est intervenu aux côtés de Claude Revel et de Claude Delesse dans une table ronde sur l’appréhension du renseignement par l’intelligence économique.

• L’apport de l’intelligence économique au renseignement

L’intelligence économique va s’avérer un instrument d’analyse plus performant que le renseignement pour cerner la dimension globale de la puissance et surtout pour mettre à jour les processus d’accroissement de puissance du temps de paix.

[...]

Cette vision multidimensionnelle du rôle de l’information a généré une relation à la fois fusionnelle et contradictoire entre le monde du renseignement et de la société de l’information. Elle est fusionnelle sous l’angle du contrôle. Les services de renseignement se sont parfaitement adaptés à l’univers des nouvelles technologies de l’information. En revanche, la société de l’information engendre une dynamique de confrontation qui est contradictoire avec la fonction originelle du monde du renseignement.  A la problématique du renseignement s’ajoute désormais la problématique conflictuelle de la société de l’information :
Si le renseignement  est avant tout une culture du secret, l’espace conflictuel de la société de l’information est une culture de l’ouvert dont le contenu recouvre l’ensemble des pratiques offensives destinées à déstabiliser un adversaire par la polémique ou le dénigrement.

[...]

• Problématique du renseignement :

• Problématique conflictuelle de la société de l’information :

Cette problématique conflictuelle propre à l’usage qui est fait de l’information aboutit à une différenciation au niveau des matrices :

• Matrice  MICE

• Matrice DITE

Contrairement à la matrice MICE qui est fondée sur des pratiques immorales de manipulation de l’individu en usage dans le monde du renseignement, la matrice DITE est le produit des règles morales suscitées par la société de l’information.

[...]

Par la rédaction de infoguerre.fr

En savoir plus :

source : http://www.infoguerre.fr/edito/edito-naissance-dune-ecole-francaise-du-renseignement/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Infoguerre+%28Infoguerre%29

Aujourd’hui avait lieu à Charleroi une journée d’information pour exposer aux Petites et Moyennes Entreprises belges l’importante de la protection de leurs données. La Chambre de commerce et d’industrie du Hainaut avait programmé cette séance d’information sur la sécurité informatique au sein de l’entreprise et sur la protection des données sur les smartphones, les clés usb ou ordinateurs portables.
Au programme, l’espionnage économique mais aussi le vol informatique.

Les experts ont expliqué aux patrons que la publication des coordonnées de la clientèle sur le site internet de l’entreprise est une bonne stratégie pour la carte de visite et pour la recommandation mais cela permet aussi aux concurrents éventuels de s’emparer des contacts. Le vol de données informatiques est fréquent car les données sont présentes sur de nombreux ordinateurs portables, sur les clés usb et constituent des fuites potentielles.

[...]

• Ecoutez ici le reportage d’Hugues Decaluwé à la sortie de la réunion d’information

Par Arnaud Lefebvre pour express.be

En savoir plus :

source http://www.express.be/sectors/fr/ict/lespionnage-informatique-et-conomique-menaces-pour-les-petites-et-moyennes-entreprises-belges/163250.htm

Et aussi :

source http://www.rtbf.be/info/medias/detail_les-dangers-de-l-espionnage-informatique-pour-les-pme?id=7665363

La Voix est Libre, chaque matin dès 8h45, sur Radio Notre Dame.
Une émission quotidienne diffusée sur les radios de la COFRAC en France et à l’étranger.

Qu’est-ce que l’intelligence économique ? Deux invités pour en parler :

• Christian Harbulot, directeur de l’Ecole de Guerre Economique et directeur associé du cabinet Spin Partners

• Camille Alloing, chercheur et ingénieur R&D dans un grand groupe français, spécialiste de la e-reputation et des outils d’intelligence économique

Écouter l’émission ici :

REAL AUDIO | WINDOWS MEDIA PLAYER | MP3 | AUTRES

La Voix est Libre

Par Marion Duchêne pour radionotredame.net

En savoir plus :

source http://www.radionotredame.net/blogs/1092_la_voix_est_libre

Depuis seize mois, les parents d’Adrien Fiorello sont sans nouvelle de leur fils. Un détective privé a pris la relève, la police ayant mis un terme à l’enquête.

En échange de 25$ en bons d’achat, Google propose aux volontaires de scruter leur activité sur le net. Baptisé Screenwise, le programme fait l’objet de nombreuses critiques. Nouveau pas dans la sphère privée ? Espionnage déguisé ?

Le géant de l’Internet propose de rémunérer ses utilisateurs en échange d’un accès complet aux sites qu’ils visitent.

Google vient de présenter son programme Screenwise, qui permet de suivre à la trace les internautes en échange d’une rémunération pouvant monter «jusqu’à 25 dollars en cartes cadeau».

Tous les utilisateurs américains du navigateur Chrome de plus de 13 ans, disposant déjà d’un compte Google, peuvent s’inscrire à ce programme qui, selon l’entreprise, l’aidera à «améliorer ses produits et services et à créer une meilleure expérience en ligne pour tout le monde». Concrètement, après l’inscription, les utilisateurs devront installer une extension sur leur navigateur. Chaque inscrit recevra alors une carte cadeau Amazon d’une valeur de 5 dollars au moment de l’inscription, puis de 5 dollars supplémentaires tous les trois mois. En échange, Google aura accès, de façon anonyme promet-il, à l’intégralité des sites visités par l’internaute.

[...]

Par Geoffroy Husson pour lefigaro.fr

En savoir plus :

source http://www.lefigaro.fr/hightech/2012/02/09/01007-20120209ARTFIG00544-google-paie-les-internautes-pour-scruter-leur-vie-privee.php

Et aussi : http://www.zebulon.fr/actualites/8632-vie-privee-google-lance-programme-espionnage-screenwise.html

Au sein du ministère de la Défense, le renseignement se compose de trois acteurs majeurs concentrant toutes les thématiques de renseignement : la DRM, la DGSE, la DPSD.

• L’organisme interarmées du renseignement d’intérêt militaire : la DRM
  

Organisme interarmées, la Direction du renseignement militaire relève du Chef d’état-major des armées (CEMA). Celui-ci assure la direction générale de la recherche et de l’exploitation du renseignement militaire.

• Le service majeur du renseignement à l’étranger : la DGSE

La Direction Générale de la Sécurité Extérieure (DGSE) a pour objectif d’assurer la réussite des intérêts français dans le monde. Effectivement, son champ d’action se situe hors des frontières, où elle applique des méthodes clandestines de recherche.

• Renseigner pour protéger : la DPSD

La Direction de la Protection et de la Sécurité de la Défense (DPSD) est le service de renseignement à disposition du ministre de la Défense et des anciens combattants. Elle assure la sécurité du personnel, des informations, du matériel et des installations sensibles. Ces quatre éléments sont les piliers des capacités opérationnelles de la défense nationale.

Une faille de sécurité a été dévoilée récemment dans la SFRBox. Il s’agit plus particulièrement de la façon dont elle gère le SFR Wi-Fi Public, son réseau Wi-Fi partagé. Les personnes qui ont un identifiant SFR et qui se connectent au réseau sans fil de votre box peuvent non seulement accéder à Internet, ce qui est plutôt normal, mais le font sans qu’il y ait une distinction entre vous et elles. Autrement dit, il semblerait qu’elles utilisent la même adresse IP que celle de la connexion principale.

[...]

Par Pierre Fontaine pour 01net.com

En savoir plus :

source http://www.01net.com/editorial/557148/sfrbox-son-reseau-wi-fi-vous-fait-risquer-gros/

Lors de l’étude “Smartphone et vie privée”, réalisée avec Médiamétrie en novembre 2011, la CNIL a élaboré une série de conseils pratiques pour protéger les données contenues dans son téléphone. A l’occasion de la 6ème journée européenne de la protection des données et de la vie privée, le 28 janvier 2012, elle met à disposition un tutoriel vidéo pour appliquer concrètement ces recommandations !

[...]

Conseils illustrés dans la vidéo :

1) Toujours mettre en place un code PIN
2) Mettre en place un code de verrouillage du téléphone
3) Notez le numéro « IMEI » du téléphone
4) Activer le chiffrement des sauvegardes du téléphone
5) Avant d’installer une application
6) Paramétrer les options de géolocalisation

Par la CNIL pour cnil.fr

En savoir plus :

source http://www.cnil.fr/la-cnil/actualite/article/article/avec-la-cnil-apprenez-a-securiser-votre-smartphone/

Pour exploiter les données publiées par les internautes sur les médias sociaux, le FBI veut développer une application d’espionnage spécialisée sur ces types de réseaux.

Le FBI (Federal Bureau of Investigation) américain envisage de développer une application qui lui permettra de suivre certains profils publics sur Facebook, Twitter et d’autres réseaux sociaux, afin de l’aider à mieux prédire le comportement des criminels, et de mieux réagir à des actions terrorisme et de troubles à l’ordre public.

Un appel d’offres a été publié par le FBI demandant aux fournisseurs potentiels de contacter le Bureau. Le FBI veut définir les caractéristiques d’un tel système et évaluer son coût.

[...]

Par Serge Leblal pour lemondeinformatique.fr

En savoir plus :

source http://www.lemondeinformatique.fr/actualites/lire-le-fbi-veut-son-application-pour-espionner-les-reseaux-sociaux-47568.html

Et aussi :

http://www.reseaux-telecoms.net/actualites/lire-le-fbi-veut-son-application-pour-espionner-les-reseaux-sociaux-23685.html

En savoir plus :

source http://www.journaldunet.com/solutions/intranet-extranet/l-utilisation-des-reseaux-sociaux-web-en-entreprises/

A lire sur lecourrier.ch :

L’intelligence économique est devenue vitale pour les grands groupes. Quitte à franchir la ligne rouge. Certains cas illustrent les dérives d’un secteur peu réglementé, surtout en Suisse.

La commission des Lois de l’Assemblée a adopté mercredi une proposition de loi instaurant une protection du secret des entreprises sous peine de trois ans de prison et de 375.000 euros d’amende, afin de dissuader et de sanctionner l’espionnage économique.

Ce texte, présenté par l’UMP Bernard Carayon (Tarn), qui sera examiné en séance le 24 janvier, doit mettre en place un sceau “confidentiel entreprise” et est inspiré du “Cohen Act” américain.

Il vise “à remédier à une lacune du droit national: labsence de règles susceptibles de permettre aux entreprises françaises dempêcher que, par des moyens indus, leurs concurrents nentrent en possession de données financières, commerciales, scientifiques ou techniques relevant du secret des affaires et, à ce titre, essentielles dans le jeu de la concurrence”.

[...]

Par AFP sur daily-bourse.fr

En savoir plus :

source http://www.daily-bourse.fr/secret-des-affaires-trois-ans-de-prison-en-cas-d-e-Feed-AFP120111182510.98elwh26.php

Image d’illustration  libre de droit.

Tourisme, intelligence économique et sécurité Interne.

Le Cne Xavier LEONETTI, Responsable sécurité économique, Direction de la Gendarmerie Nationale nous présente sa vision de l’intelligence économique à travers un exposé simple et concis.

Tourisme, intelligence économique et sécurité… par CCTD

Par la Cité de la Culture et du Tourisme Durable sur dailymotion.com

En savoir plus :

source http://www.dailymotion.com/video/xmyad2_tourisme-intelligence-economique-et-securite-internet-cne-xavier-leonetti-responsable-securite-econo_news

3e source d’information des entreprises après la presse et Internet, les salons professionnels continuent d’attirer de nombreux exposants soucieux de promouvoir leurs nouveautés, mais aussi de s’informer sur l’état du marché. En effet, un salon permet de répondre à de multiples interrogations : où se positionne mon entreprise par rapport à ses concurrents, quelles sont les nouvelles technologies prometteuses, quels sont les pays émergents, où se situe réellement la concurrence étrangère… Encore faut-il savoir collecter les informations nécessaires et les analyser. Selon Vigilances, agence spécialisée dans l’accompagnement des entreprises pour la collecte, l’analyse et la protection de leurs informations stratégiques, 58 % des entreprises recherchent des informations sur les salons professionnels, mais seulement 14 % les collectent de manière organisée.

• Préparer la veille

Mais une veille concurrentielle efficace ne peut s’effectuer sans une certaine préparation. “Avant un salon, il faut faire sa liste de courses” explique Franck Tognini, créateur du réseau Vigilances et directeur du master 2 Intelligence, stratégie et compétitivité Internationale (ISCI) de l’université de Lille. “Il faut identifier les informations dont on a besoin”. En amont du salon, il est recommandé aux entreprises de consulter la liste des exposants, disponible sur le site Internet de l’événement, et de se renseigner sur le profil de leurs concurrents. Beaucoup d’informations peuvent être recueillies hors salon, notamment via le Web, grâce aux services d’alerte proposés par des moteurs de recherche du type Yahoo ou Google. Les salons professionnels ayant une durée de vie très limitée, il est judicieux d’y chercher uniquement les informations impossibles ou difficiles à obtenir par d’autres moyens.

[...]

• Cultiver la vigilance

Si l’un des principaux enjeux d’un salon est la veille concurrentielle, la protection des informations stratégiques est tout aussi importante. Gilles Fournier, directeur général du salon du Bourget, en sait quelque chose : “Les salons sont nécessaires en termes d’échanges économiques et industriels, mais il faut savoir qu’on y trouve des personnes mal intentionnées. Pédagogie et sensibilisation aux risques sont indispensables. Ce sont surtout les PME/PMI qui ont le plus besoin d’être sensibilisées. Des services tels que la Direction centrale du renseignement intérieur (DCRI) se chargent de cela pour certains exposants sur notre salon”.

[...]

• Protéger la création

On associe naturellement la menace de l’espionnage à l’armement, l’aéronautique ou encore aux laboratoires pharmaceutiques. Cependant, d’autres activités, comme la création, sont également concernées. Pour ces secteurs où les produits sont très visuels, il peut être pertinent d’opter pour des stands fermés. Il s’agit de salles privées, installées à proximité du stand de la marque et accessibles uniquement à des personnes triées sur le volet du type clients privilégiés, leaders d’opinion… “En photographiant une robe, on en a l’essentiel : la forme, la matière. Il est donc plus facile d’en déduire le patron et de la copier” prévient Antoine Gallon, directeur marketing de GL events. Certains éditeurs de logiciels choisissent également cette option. “Lorsqu’un concepteur de logiciels développe un nouveau produit, il peut profiter d’un salon pour présenter sa nouveauté, encore en phase de développement, à des prescripteurs afin d’avoir leur avis” explique Stéphan Faudeux, organisateur du salon Dimension 3 dédié à l’image. “Dans ce cas, une salle fermée est une bonne solution.” Un bémol cependant, “cette pratique est possible quand la marque bénéficie déjà d’une certaine notoriété. Dans le cas contraire, l’entreprise n’a d’autre choix que de s’exposer si elle souhaite susciter l’intérêt de futurs clients” prévient Antoine Gallon.

[...]

• Exploiter l’après-salon

La réussite de ces passages quasiment obligés dans la vie d’une entreprise dépend donc de ces quelques ingrédients clés : une bonne préparation de sa veille, une vigilance adaptée à son secteur d’activité et un suivi scrupuleux des contacts générés lors de l’événement, car l’efficacité de la veille dépendra fortement du suivi réalisé au terme du salon. Nombreuses sont les sociétés qui considèrent, à tort, que tout le travail d’intelligence économique se termine à la fin de l’événement. “Il y a moins d’une entreprise sur 5 qui fait un ‘après-salon’ digne de ce nom”, déplore Franck Tognini, co-auteur du Petit Manuel d’Intelligence Economique au quotidien. Collecter des cartes de visites n’est pas suffisant. Les contacts glanés sur une manifestation professionnelle doivent être qualifiés.

[...]

Par Stéphanie Roy pour lenouveleconomiste.fr

En savoir plus :

source http://www.lenouveleconomiste.fr/lesdossiers/marketing-salons-professionnels-et-intelligence-economique-13148/

Image d’illustration  libre de droit.

[...]

Principaux constats de l’Étude

[...]

Sécurité et maîtrise  : les 10 conseils de la CNIL

• N’enregistrez pas d’informations confidentielles (codes secrets, codes d’accès, coordonnées bancaires…) dans votre smartphone (vol, piratage, usurpation d’identité…).
• Ne désactivez pas le code PIN et changez celui proposé par défaut. Choisissez un code compliqué. Pas votre date de naissance !
• Mettez en place un délai de verrouillage automatique du téléphone. En plus du code PIN, il permet de rendre inactif (verrouiller) le téléphone au bout d’un certain temps. Cela empêche la consultation des informations contenues dans le téléphone en cas de perte ou de vol.
• Activez si possible le chiffrement des sauvegardes du téléphone. Pour cela, utilisez les réglages de la plate-forme avec laquelle vous connectez le téléphone. Cette manipulation garantira que personne ne sera en mesure d’utiliser vos données sans le mot de passe que vous avez défini.
• Installez un antivirus quand cela est possible.
• Notez le numéro “IMEI” du téléphone pour le bloquer en cas de perte ou de vol.
• Ne téléchargez pas d’application de sources inconnues. Privilégiez les plateformes officielles.
• Vérifiez à quelles données contenues dans votre smartphone l’application que vous installez va avoir accès.
• Lisez les conditions d’utilisation d’un service avant de l’installer. Les avis des autres utilisateurs peuvent également être utiles !
• Réglez les paramètres au sein du téléphone ou dans les applications de géolocalisation (Twitter, Foursquare, Plyce…) afin de toujours contrôler quand et par qui vous voulez être géolocalisé. Désactivez le GPS ou le WiFI quand vous ne vous servez plus d’une application de géolocalisation.

Conclusion d’Isabelle Falque-Pierrotin, Présidente de la CNIL : “Compte-tenu de la place grandissante qu’occupe le smartphone dans la vie des Français, il représentera pour la CNIL un enjeu majeur en 2012. Nous souhaitons tout d’abord sensibiliser les utilisateurs de smartphones pour les aider à mieux sécuriser et maîtriser leurs données personnelles. Nous allons également analyser et comprendre cet écosystème pour recommander aux constructeurs et développeurs d’application des bonnes pratiques leur permettant d’offrir des produits et services plus respectueux de la vie privée.”

Par la CNIL pour cnil.fr

En savoir plus :

source http://www.cnil.fr/la-cnil/actualite/article/article/smartphone-et-vie-privee-un-ami-qui-vous-veut-du-bien/?tx_ttnews[backPid]=2&cHash=aea48e3e9df859117d05f7cd9934d8c3

L’intelligence économique (IE), kezako ? Les définitions diffèrent mais on peut comprendre cette problématique comme la maîtrise et la protection de l’information stratégique utile aux décideurs économiques. Seulement voilà, en même temps qu’ils permettaient de découvrir ce nouvel enjeu économique, ces exemples les plus connus de l’IE ont desservi sa vulgarisation dans les PME.
Beaucoup confondent encore l’IE et l’espionnage. Les affaires médiatisées ont entretenu le fantasme de l’espion et des écoutes téléphoniques dans le monde économique. Aujourd’hui, les chefs d’entreprise doivent savoir que l’époque des barbouzeries est terminée. Il y a une nouvelle génération d’experts qui n’est plus issue des services de renseignements mais qui est formée à l’IE.

[...]

• Des “James Bond” d’un nouveau genre

L’intelligence économique a emprunté son nom et certaines de ses méthodes à l’espionnage à la James Bond. Enseignée dans les universités en Europe, aux États-Unis et aussi en France, elle s’en est éloignée à grands pas ces dernières années et a acquis ses lettres de noblesse dans les entreprises.

• « Cellules de veille »

[...]

• Les PME pénalisées

Les PME sont les plus pénalisées dans cette course effrénée à l’information, nerf de la guerre économique. Certaines sont pillées à leur insu, le dépôt d’un brevet n’étant plus une garantie tous risques contre la contrefaçon dans un système mondialisé. La plupart découvrent à peine la nouvelle culture de l’intelligence économique, qui passe aussi par la maîtrise des autoroutes de l’information et en particulier d’Internet.

• Entre vrais experts et faux spécialistes

[...]

• Quel coût pour une entreprise ?

[...]

• Propiété industrielle, des motifs d’inquiétude

[...]

• Le B.A.-BA contre les fuites

La majorité de l’information s’obtient sans difficulté et en toute légalité. Mais une information sur trois émane de recherches très pointues, voire illégales. On estime ainsi que :

• 70 % de l’information est blanche. Elle s’obtient facilement sur Internet, dans les documentations, les salons professionnels, les articles de presse, etc.
• 25 % de l’information est grise. Elle s’obtient dans le cadre d’une veille technologique ou en matière d’intelligence économique (benchmarking, fausse identité…)
• 5 % de l’information est noire. Elle s’obtient de manière illégale par l’écoute téléphonique, l’intrusion dans les ordinateurs, la manipulation des individus, la corruption, etc…

Avant de mettre en place des portiques de sécurité ou de s’équiper en logiciel spécialisé, l’intelligence économique passe d’abord par du bon sens. Voici trois clefs. 

• La discrétion

La chose est connue et pourtant les trains et les avions demeurent encore des espaces où l’information économique circule trop librement. Les cadres dirigeants s’y laissent aller, selon Bernard Lage de Géos. « Certains cadres dévoilent le nom de leurs clients ou de leurs fournisseurs. D’autres font des confidences à leur voisin sans savoir qu’il travaille pour la concurrence. Le pire, c’est lorsqu’il y a un colloque qui réunit tous les acteurs d’une filière dans une ville. Il suffit alors de prendre le bon TGV et d’écouter les discussions ». Les langues se délient également trop facilement sur les salons professionnels ou au téléphone.

• Sécurisez vos locaux

Une entreprise ne doit pas être ouverte à tous les vents. « Un livreur ne doit pas pouvoir s’introduire comme ça dans une entreprise », indique Pascal Frion, d’Acrie. Les entreprises doivent mettre en place une procédure pour éviter les fuites. Cela passe la plupart du temps par des règles élémentaires comme le fait d’effacer le tableau de la salle de réunion une fois celle-ci terminée. La gestion des badges ou des digicodes dans une entreprise pose également régulièrement question. Certains salariés laissent entrer un inconnu qui, pensent-ils, travaille dans un autre service. Lors d’un entretien, fermez les dossiers qui peuvent traîner sur vos bureaux. Balisez le circuit de visite de votre entreprise car trop souvent un visiteur peut photographier de manière illicite une maquette ou une machine avec son téléphone portable. Mettez sous coffre les documents les plus importants (brevet, fichier client, etc.) et broyez ceux que vous jetez.

• Verrouillez vos systèmes d’information

L’informatique peut constituer le cheval de Troie de vos entreprises. Vous travaillez par exemple sur votre ordinateur portable dans le train via le wi-fi, sachez que ce que vous faites peut être récupéré par un tiers. Fred Rivard, ex-programmateur chez IBM et fondateur de la société nantaise IST, est très sensibilisé à ces questions d’IE. « On a un réseau public et un privé non connecté à internet. Des mots de passe bien sûr et les infos sont encodées ou cryptées. J’utilise le watermaking (technique qui consiste à insérer une signature invisible à l’intérieur des images numériques transitant par réseaux pour lutter contre la fraude) pour l’échange de certaines infos ». Parmi une liste non exhaustive de précautions, sachez que les données confidentielles doivent uniquement être traitées sur des postes de travail non connectés en réseau, les dossiers doivent avoir des mots de passe différents et renouvelés régulièrement, vos ordinateurs doivent disposer de logiciels de détection d’erreurs ou d’intrusion. Installez des logiciels de sécurité (antivirus, anti-spyware, anti-spam, etc.) et modifiez les configurations et mots de passe du constructeur installés par défaut. N’autorisez pas n’importe quel téléchargement sur votre réseau et bannissez-y les messageries du type MSN, qui peuvent constituer une brèche.

• Trois questions techniques à se poser

• Faut-il publier les bilans de l’entreprise ?

[...]

• Stagiaire : où se trouve la ligne jaune ?

[...]

• Comment gérer le départ d’un salarié ?

[...]

Par Simon Janvier pour netpme.fr

En savoir plus :

source http://www.netpme.fr/propriete-intellectuelle/1214-intelligence-economique-comment-proteger-information-strategique.html#.Ts6Nxi0EA54.twitter

Si les acteurs d’un même secteur se sont toujours observés, cette veille économique est devenue aujourd’hui particulièrement structurée et approfondie. Quitte parfois, à flirter avec l’espionnage industriel…

Pour dissuader les personnes de monnayer un secret stratégique, une loi instituant un délit de “divulgation d’informations protégées” devrait d’ailleurs voir le jour d’ici au printemps. Ce nouveau délit serait puni d’un an de prison et de 15.000 euros d’amende.

D’après les spécialistes, 70% des données s’obtiennent cependant sans difficulté. De plus en plus d’informations étant diffusées sur le Net ou dans la presse, se transformer en pro du renseignement est en effet devenu un jeu d’enfant. Reste à savoir où et comment les chercher. Voici quelques pistes pour espionner votre concurrent en toute légalité.

• 1. Vérifiez sa santé financière

[...]

• 2. Surveillez son organigramme

[...]

• 3. Sondez ses salariés

[...]

• 4. Organisez de faux entretiens d’embauche

[...]

• 5. Rapprochez-vous de ses fournisseurs

[...]

Par la rédaction pour capital.fr

En savoir plus :

source http://www.capital.fr/carriere-management/actualites/cinq-techniques-pour-percer-les-secrets-de-vos-concurrents-643242

Parallèlement, c’est le boom des Smartphones, avec près de 10 millions de Français équipés en 2010, et du e-commerce, avec 52,1% des Français qui déclarent avoir déjà fait des achats en ligne. Mais là où les internautes passent de plus en plus de temps, c’est sur les réseaux sociaux.

Selon une enquête CSA/Orange-Terrafemina portant sur les pratiques des Français sur internet, plus d’un internaute français sur deux possèdent aujourd’hui un compte Facebook et plus de 3 millions sont utilisateurs de Twitter.

[...]

Une infographie de France Info consultable ici :

Source : http://www.france-info.com/france-presidentielle-2012-2011-10-25-infographies-la-france-en-chiffres-internet-570693-9-508.html?var_recherche=internet

Le NIS, le Service de Renseignement de la Corée, admet sniffer Gmail et de passer outre la sécurité de la filiale de Google. Si cette possibilité est prouvée, les retombées internationales pourraient être de taille dans la confiance en la sécurité du système HTTP sécurisé.

Cette technique d’espionnage a été baptisée “packet tapping”. Elle permettrait d’espionner les emails envoyés et reçus via Gmail. Cette révélation a été écrite, noire sur blanc, dans un courrier du NIS récemment envoyé à la Cour Institutionnelle à la suite d’une plainte déposée par un professeur de 52 ans, Kim Hyeong-Geun. Ce dernier s’était plaint d’avoir fait l’objet d’écoute électronique.

[...]

Bref, voilà de quoi regarder les services en https (GMail, Facebook, Hotmail…) d’un œil nouveau. Gmail avait modifié sa sécurité HTTP, en passant en mode sécurisé, en 2010, après la révélation d’un cyber espionnage venu de Chine.

Par la rédaction pour zataz.com

En savoir plus

http://www.zataz.com/news/21564/deep-packet-inspection–packet-tapping–surveillance-gmail.html

La sphère économique est l’un des terrains où les Etats se livrent bataille.

La mondialisation, la libéralisation des échanges et l’apparition de grandes firmes multinationales rendent cet environnement encore plus concurrentiel.

Le Dessous des Cartes questionne le concept d’intelligence économique, outil de puissance au XXIe siècle.

Le Dessous des Cartes, magazine de géopolitique écrit et présenté par Jean-Christophe Victor, produit et diffusé par ARTE.

• Le management de l’information utile

Il existe trois modes de management de l’information utile représentés par ces trois cercles : le renseignement économique, la protection du patrimoine, qu’il soit intellectuel, scientifique ou matériel ; et les pratiques d’influence comme le lobbying ou la diplomatie commerciale.

• Le renseignement économique

C’est un ensemble de méthodes et de pratiques, qui vise à acquérir les données et les informations. Les sources sont surveillées en exploitant le web, les bases de données, les conversations et même les rumeurs sur les réseaux sociaux, ou évidemment la presse professionnelle et généraliste, les colloques scientifiques, et les salons professionnels. L’objectif est de transmettre les données pertinentes et les informations stratégiques aux services de l’État et aux entreprises.

• Le réseau Echelon

Prenons un exemple de système complet de renseignement, qui a été mis en place par les États-Unis. Les capteurs géants, qu’on appelle souvent les « grandes oreilles », sont dissimulés dans des radômes. Ils couvrent le monde entier grâce à la localisation des États fondateurs du réseau Échelon. Le dispositif est complété par l’écoute des principaux satellites de télécommunications comme Inmarsat et Intelsat, et des capteurs sur les câbles sous-marins.

• Le réseau français

La France possède aussi son propre réseau. Les principales stations d’écoute se trouvent en France métropolitaine, comme à Domme en Dordogne, mais aussi dans l’Outre-mer, comme en Nouvelle Calédonie ou à Kourou en Guyane. Le dispositif français à l’étranger est complété par : le réseau UBIFRANCE, mais aussi par les Chambres de Commerce et d’Industrie Françaises présentes dans 74 pays.

• La protection de l’information et du patrimoine

Notre deuxième cercle est la protection de l’information acquise ou générée, et celle du patrimoine matériel. Car le réseau Internet a rendu vulnérables les entreprises, autant que les systèmes gouvernementaux.

[...]

[...]

Par Jean-Christophe Victor pour ARTE.

Le Dessous des Cartes, magazine de géopolitique écrit et présenté par Jean-Christophe Victor, produit et diffusé par ARTE reste unique en son genre dans le paysage audiovisuel français depuis presque 20 ans.

En savoir plus :

http://ddc.arte.tv/

http://ddc.arte.tv/nos-cartes/a-quoi-sert-l-intelligence-economique

Veille concurrentielle, renseignement d’affaires ou encore espionnage économique. L’intelligence stratégique renferme bien des concepts… et quelques fantasmes. Sa finalité ? Traiter la multitude d’informations disponibles légalement afin de pouvoir anticiper le futur et accompagner en connaissance de cause les choix stratégiques d’une entreprise.

[...]

[...]

L’intelligence économique c’est :

La société SEDULO présente ici de manière ludique  ce qu’elle entend par “Compétitive Intelligence”, une vidéo très sympa pour petits et grands …

Par : http://www.sedulogroup.com

Source :

http://www.youtube.com/watch?v=bj1q4zunuN0&feature=player_embedded

Mais avec le temps, les fraudeurs emploient des méthodes de plus en plus subtiles, et ont donc plus de chances de berner l’utilisateur. Chaque jour, de nombreuses personnes sont victimes d’arnaques parfois grossières, mais très profitables pour les fraudeurs. Pour vous aider à repérer et lutter contre ces tentatives de fraudes, nous avons constitué ce dossier répertoriant quinze des principaux pièges à éviter sur Internet.

[...]

1. Les faux sites

2. Mails frauduleux (ou « phishing »)

3. Les barres d’outils

4. Les publiciels (adwares)

5. Les faux logiciels (rogues)

6. Typosquatting

7. Le HTTPS

8. Les logiciels gratuits mais payants

9. Les spywares

10. Les jeux en ligne

11. Les High Yield Investment Program (HYIP)

12. La vente bradée d’objets de luxe

13. Les faux profils

14. Les abonnements automatiques

15. Protéger ses identifiants

Par la rédaction pour commentcamarche.net

En savoir plus :

http://www.commentcamarche.net/faq/32768-15-astuces-pour-ne-plus-se-faire-pieger-sur-le-net

A la chute du bloc communiste en 1991, les services secrets de l’Alliance Atlantique sont en pleine crise d’identité. Privés de leur ennemi soviétique, il leur faut trouver un nouveau combat.
France, Etats-Unis, Royaume-Uni … les Etats comprennent que le nouvel ordre mondial reposera dorénavant sur leur prospérité économique. Les services secrets du monde entier partent donc à la conquête des marchés. Ils n’hésitent pas à infiltrer des entreprises étrangères afin de leur voler leurs secrets technologiques.

Au début des années 80, la DGSE française (Direction Générale de la Sécurité Extérieure) entreprend ainsi d’infiltrer 49 entreprises américaines. Des ingénieurs français se font embaucher chez IBM, Hewlett Packard ou encore Texas Instrument, et tentent d’accéder à des secrets industriels américains. Le gouvernement français est pris en flagrant délit par la CIA, qui crie à la trahison.
L’espionnage technologique n’a cependant rien d’extraordinaire estime Jean Guisnel, journaliste au Point et co-auteur du documentaire réalisé par David Korn-Brzoza : “L’espionnage c’est une culture. C’est aussi de nouvelles expériences. Dans les années 80, tout le monde faisait de l’espionnage économique. Et aujourd’hui encore il y a des entreprises qui sont pénétrées par des services étrangers dans tous les pays. C’est une constante avec des priorités variables”.

[...]

Par Victoire MEYNIAL pour france24

En savoir plus :

http://www.france24.com/fr/20110507-espionnage-economique-guerre-services-secrets-cia-fbi-dgse-dst-renseignements-france-etats-unis

L’intelligence économique repose, notamment, sur la connaissance de l’environnement de l’entreprise comme outil de décision stratégique : état des marchés, veille concurrentielle, perspectives, évolution et développement… Il est donc essentiel et légitime pour le chef d’entreprise de se renseigner sur son secteur d’activité. En l’occurrence, il est admis qu’environ 90 % des sources de renseignement sont librement accessibles.

[...]

Obtention d’informations : les interdits

Parmi les pratiques d’obtention de renseignements sanctionnées par la loi, on peut notamment citer :
- le fait de rémunérer une personne dépositaire de l’autorité publique pour acquérir des informations (les personnes dépositaires de l’autorité publique sont les élus locaux, les militaires de la gendarmerie, les policiers, douaniers, huissiers, magistrats…) ;

[...]

Révélation de données : les interdits

En ce qui concerne la transmission d’informations, la législation française interdit en particulier à tout individu : – de révéler des données confidentielles qu’il détient à titre professionnel ; – de livrer des secrets industriels ; – de détourner, au profit d’un tiers, des informations qu’il a obtenues.

[...]

Les bonnes conduites de l’intelligence économique

A contrario, dans cette optique de collecte de données externes, l’intelligence juridique recense le cadre légal applicable (moyens admis par la loi), assimilé à un code de bonnes pratiques. Citons, par exemple, la collecte d’informations financières sur le fondement des articles L. 232-21 et suivants du Code de commerce, qui obligent les sociétés à déposer leurs comptes annuels au greffe du tribunal de commerce. Cette source de données comptables et fiscales est ensuite librement accessible à toute personne. C’est d’ailleurs la raison pour laquelle certaines sociétés s’affranchissent volontairement de cette obligation légale…
Tout aussi légal, un litige porté devant les tribunaux, quand bien même les arguments seraient infondés, se révèle être un mode de remontée d’informations redoutable dans la mesure où l’échange de pièces permet d’avoir accès aux secrets d’affaires de l’adversaire.

[...]

Quinze pratiques d’intelligence économique à bannir

Par Olivier de Maison Rouge, avocat, membre de la Commission “secrets d’affaires” de l’AIPPI (Association internationale pour la protection de la propriété intellectuelle) pour lentreprise.lexpress.fr

En savoir plus :

http://lentreprise.lexpress.fr/propriete-intellectuelle/intelligence-economique-ce-qui-est-legal-et-ce-qui-est-interdit_30600.html

Le New York Times vient de le révéler : les Etats-Unis sont en train de développer des réseaux de téléphones portables indépendants, un Internet furtif, à même de contourner les entraves et la censure du réseau par les régimes autoritaires. Le quotidien américain décrit ainsi les recherches menées par de jeunes entrepreneurs de Washington pour mettre au point les équipements de ce réseau annoncé comme indétectable et qui peuvent tenir dans une valise ordinaire.

Financée par une allocation de deux millions de dollars du département d’Etat (ministère des Affaires étrangères des Etats-Unis), cette valise doit pouvoir franchir les frontières d’un pays donné et les équipements y être rapidement assemblés pour permettre des communications sans fil sur une vaste zone avec un accès à Internet.

« Ce projet semble assez abouti », commente Stéphane Koch, conseil en intelligence économique, qui ajoute :

« Une partie du concept repose sur un logiciel qui va s’intégrer dans les appareils existants (ordinateur portable, téléphone mobile). Cette couche supplémentaire sera invisible et permettra de créer un réseau, chaque appareil faisant office de relais de cet Internet furtif. »

• Des technologies à double tranchant

[...]

• Les États-Unis et les cyberdissidents, un soutien stratégique

[...]

• Le double langage des Etats

[...]

• L’accès à Internet, un droit de l’homme ?

[...]

Par Swissinfo en partenariat avec rue89.com

En savoir plus : http://www.rue89.com/2011/06/22/un-reseau-internet-invisible-pour-contrer-la-censure-des-dictatures-210376

«Les experts nous ont dit que les téléphones portables étaient de plus en plus souvent sur écoute, même quand ils étaient éteints», a expliqué cette porte-parole, Alexandra Boy, qui confirmait une information de l’hebdomadaire économique Wirtschaftswoche.

«La mesure s’applique principalement quand des sujets sensibles sont à l’ordre du jour, surtout de recherche et développement», a-t-elle poursuivi.

La méthode est efficace parce que le fer blanc bloque les radiations électromagnétiques, empêchant toute ingérence extérieure et communication téléphonique ou par courrier électronique.

[...]

Evonik est un groupe industriel diversifié de plus de 13 milliards d’euros de chiffre d’affaires et issu à l’origine des mines de charbon allemandes.

[...]

Par A F P pour canoe.ca

En savoir plus :

http://fr.canoe.ca/infos/insolite/archives/2011/06/20110627-101624.html

À l’origine de ce projet, Reda Cherqaoui, un jeune chercheur en informatique d’à peine 22 ans, qui termine ses études à Paris. Son idée lui est venue lors des émeutes du Printemps arabe « J’ai été étonné de voir que des pays comme la Tunisie et l’Égypte agissaient de manière à empêcher l’utilisation des connexions HTTPS vers Hotmail ou Facebook. Ils voulaient espionner les utilisateurs de Facebook, Skype, Hotmail.

[...]

Sa méthode est très simple, il s’agit de piéger un membre de Facebook pour accéder à l’intégralité de ses informations. Et nul besoin de lui voler ses identifiants de connexion. « Au début, je contrôlais les données via des lignes de commande sur un terminal. J’analysais toutes les informations à la main. Puis j’ai décidé de créer une interface web à la Minority Report afin de faciliter la visibilité des informations collectées. » explique t-il.

Le jeune chercheur a créé une page numérique permettant de voir toutes les informations au sujet d’une personne que l’on veut espionner, en tapant les premières lettres de son nom.

[...]

Source : Zataz

Article de Agathe Verguin : http://www.minutebuzz.com/2011/06/21/agatha-le-systeme-despionnage-dedie-a-facebook/

Mais aussi :

Après Agatha, Reda commence à travailler sur un autre système de monitoring. Cette fois, le chercheur s’interesse aux téléphones portables. “Ici aussi, s’amuse-t-il, l’exploitation se fera en remote. Pas besoin d’avoir un accès physique au téléphone portable.“

Plus de détails :

Par Damien Bancal pour zataz.com

source : http://www.zataz.com/news/21349/espionnage–facebook.html

Facebook ne sert pas uniquement à retrouver des anciens familles ou de la famille. C’est aussi un lieu où des règlements de compte peuvent avoir lieu. C’est le fait divers que rapporte ABC. Le site communautaire américain a permis à une mère de famille d’engager quelqu’un comme tueur à gages. Selon le réseau de télévision, la jeune femme souhaitait se débarrasser du père de son enfant.

Plutôt que de fréquenter les tripots et les bars malfamés, Eley – c’est son nom – a simplement laissé un message sur son mur Facebook. Message qui a finalement reçu une réponse favorable quelques temps plus tard. La police indique qu’un certain Timothy a répondu à la commande, non pas directement, mais par des phrases implicites “n’en dis pas plus“, “à quoi il ressemble“, “où est-ce qu’il se trouve” ou encore “je veux l’argent d’abord“.

Les menaces, dont le père a eu connaissance, n’ont pas été prises à la légère. Inquiété, il a contacté les forces de l’ordre. Armées d’un mandat, ces dernières se sont rendues au domicile de Timothy et ont découvert un pistolet calibre .22 chargé et dont le numéro de série avait été effacé. Elles ont également constaté que Timothy avait publié sur Facebook des photos de lui avec ses armes, au cas où il serait pris à la légère.

[...]

Par Julien L. pour numerama.com

En savir plus :

http://www.numerama.com/magazine/19066-un-tueur-a-gages-repond-a-une-commande-sur-facebook.html

“Notre mission consiste à vérifier l’authenticité du parcours professionnel du candidat, explique Emmanuel Magne, gérant d’Investipole, à Lyon (69). De fait, la moitié des CV comportent des anomalies.” Un chiffre qui englobe évidemment toutes les imperfections recensées : “Les principales erreurs concernent les fausses expériences à l’étranger, les rémunérations gonflées, les responsabilités exagérées ou encore les périodes de chômage maquillées en activité…”, ajoute-t-il.

• Une pratique encore peu développée

Sur un marché de l’emploi particulièrement frileux, les postulants n’hésitent pas, en effet, à “améliorer” leur CV quand il s’agit de se vendre. 75 % des curriculum vitae sont concernés, selon le cabinet Florian Mantione Institut. Un constat qui pousse certains dirigeants, directeurs de ressources humaines, voire chasseurs de têtes suspicieux à franchir le pas pour valider le passé de certains candidats, en particulier pour les profils stratégiques, cadres dirigeants, responsables financiers et commerciaux. “Contrairement aux États-Unis, à l’Allemagne et à la Suisse, ce genre de pratiques n’est pas très développé en France, estime Thomas Carillon, directeur de l’agence Helios Investigations & Stratégies, implantée à Nîmes (30) et Montpellier (34). Dans ces pays, la vérification est quasi-systématique.”

Les entreprises françaises compteraient, elles, sur l’entretien d’embauche pour repérer les éventuelles tromperies. Chez Investipole, l’enquête de pré-embauche représente ainsi seulement 2 % de l’activité. Chez Hélios Investigations & Stratégies, 5 % : la plupart des missions se concentrant sur les fraudes, le contre-espionnage industriel, la concurrence déloyale ou les pratiques anticoncurrentielles.

Les détectives sont pourtant convaincus de l’efficacité de leurs interventions. “Il y a quelque temps, une entreprise française a fait appel à nos services car elle avait des doutes sur le parcours d’un candidat pour un poste de directeur commercial, poursuit Thomas Carillon. Le postulant avait enchaîné de nombreuses expériences de très courte durée. Or, en fouillant dans son passé, nous nous sommes rendu compte que plusieurs plaintes pour harcèlement sexuel avaient été déposées à son encontre.” Ce type de procédure judiciaire peut, en effet, se révéler “préjudiciable pour l’entreprise en termes d’images, de management et de chiffre d’affaires”.

La vérification des diplômes obtenus à l’étranger est un autre exemple de mission confiée à ces agences. “Les entreprises sont parfois perdues”, explique Thomas Carillon. Coût de la recherche : de 1.000 à 2.000 € selon les agences et les missions.

• Avancer à visage découvert

Ces pratiques sont, toutefois, fortement controversées, notamment de la part des cabinets de recrutement. D’ailleurs, Florian Mantione, directeur du cabinet éponyme précise : “Ma priorité est d’instaurer une relation de confiance avec le candidat. L’entretien permet de valider certains points obscurs du curriculum. De même, je demande les références des derniers employeurs, ainsi que les trois derniers bulletins de salaire du candidat, y compris celui de décembre qui indique le total des rémunérations, car 81 % des candidats mentent sur leurs rémunérations. Mais tout est fait dans la transparence.”

Fouiller dans la vie des candidats “est totalement contraire à la déontologie”, affirme Alain Gavand, directeur d’Alain Gavand Consultants, qui réfute également ce genre de méthodes. Il est d’ailleurs à l’origine de la charte “réseaux sociaux, Internet, vie privée et recrutement”, signé en 2009, visant à sensibiliser les recruteurs aux risques de dérapage dans l’utilisation des réseaux sociaux et d’Internet dans le recrutement. Pas question donc pour lui de “googliser” les candidats – en l’occurrence interroger Google sur leur nom et prénom – ou de consulter leurs éventuelles pages Facebook ou Copains d’avant. Les avocats, ensuite, restent sur leur garde (lire encadré ci-dessous “Que dit la CNIL ?”).

Certes, conscients des risques du métier, les agents de recherche privée affirment agir dans le strict respect des règles : “La profession est très encadrée, rassure Arnaud Pelletier, directeur de l’agence Leprivé, à Enghien-les-Bains (95). Il ne faut pas tomber dans le voyeurisme, ni l’atteinte à la vie privée.” Qui plus est, le candidat doit être informé, en amont, des investigations. La recherche d’informations passe notamment par le Net, en particulier sur les réseaux sociaux ; les registres prud’homaux, les articles de presse, ou encore les contacts avec les anciens collègues.

• Des abus manifestes

[...]

Par Anne Bariet pour pourseformer.fr

En savoir plus :

http://www.pourseformer.fr/emploi/etudes-prospectives-tendances/formation-continue/h/ea6ca0dd44/a/les-detectives-prives-sur-le-marche-du-recrutement.html

Le Service canadien du renseignement de sécurité (SCRS) a prévenu que les secteurs de l’énergie, de la finance et des télécommunications devenaient de plus en plus susceptibles d’être la cible d’attaques virtuelles.

Dans son rapport annuel public, le SCRS souligne avoir enquêté l’an dernier sur les menaces provenant de pays étrangers, de terroristes et de pirates informatiques contre des systèmes d’information essentiels.

L’agence mentionne également que les outils et techniques offerts sur Internet permettent d’espionner sans trop de risques et de façon sécuritaire.

«Les enquêtes du Service portent sur les menaces ou les incidents à caractère politique qui nuisent à l’intégrité, à la confidentialité ou à la disponibilité de l’infrastructure d’information essentielle», indique-t-on dans le rapport déposé lundi devant le Parlement.

[...]

Les attaquants ciblent principalement les systèmes informatiques pour acquérir des informations liées à la «technologie, la propriété intellectuelle, la stratégie militaire et les armes ainsi que des informations d’ordre commercial et des détails au sujet des stratégies portant sur divers enjeux nationaux et internationaux», peut-on lire dans le rapport de la SCRS.

Par Jim Bronskill pour La Presse Canadienne

En savoir plus :

http://www.google.com/hostednews/canadianpress/article/ALeqM5jFpKx6mJeXrILzhTNMHRej-uvDgA?docId=7139883

Le rendez-vous est fixé à Paris, à deux pas de Bercy. Sur le fronton d’un immeuble moderne, une plaque: “Délégation interministérielle à l’intelligence économique”. Bienvenue au cœur du nouvel instrument de la politique économique de l’État français. Lieu stratégique et sensible, c’est ici qu’a élu domicile le délégué interministériel. Son ordre de mission? La préservation de l’emploi, de la compétitivité des entreprises et la lutte contre le pillage du patrimoine industriel français. Ses méthodes? La collecte et l’analyse de l’information stratégique, le lobbying auprès des organismes internationaux et l’investigation. Ses leviers? Huit cabinets ministériels et des relais dans les ambassades. Son chef? Nicolas Sarkozy en personne. C’est d’ailleurs lui qui a fait de l’intelligence économique une priorité pour remettre la France en selle dans la compétition mondiale.

Au sixième étage, deux caméras de surveillance scrutent les couloirs et la minuscule salle d’attente. Sur la table, des revues aux titres évocateurs: “État et sécurité”, “Les entreprises face aux fuites de données” ou encore le “Rapport des douanes 2010″.

[...]

Piratage et espionnage

• 12 janvier, Renault décide de licencier trois cadres soupçonnés d’espionnage industriel sur les nouveaux moteurs électriques développés par le constructeur, des accusations abandonnées depuis lors.
• 7 février, le ministre du Budget annonce que le ministère des Finances s’est fait pirater son système informatique alors même que la France présidait le G20.
• 13 avril, le groupe de défense et d’aéronautique Safran explique, quant à lui, qu’il a été victime de plusieurs cyber-attaques entre 2009 et 2010.

Ces trois affaires ont en commun d’avoir mis en péril la crédibilité de la France et de ses fleurons industriels. Elles montrent aussi que les informations stratégiques sensibles sont devenues des denrées convoitées et que, pour les obtenir, toutes les méthodes sont bonnes. En France, sur vingt secteurs sensibles recensés, quatre concentrent la majorité des attaques informatiques et des tentatives d’espionnage: l’automobile, l’aéronautique, la métallurgie et le nucléaire.

[...]

Concept galvaudé

Pour prendre le pouls du secteur, rendez-vous dans un grand immeuble haussmannien du 9e arrondissement de Paris, pour rencontrer Hervé Séveno, fondateur du cabinet d’intelligence économique “i2F” et président charismatique du syndicat français de l’intelligence économique (Synfie). “Aujourd’hui, l’État français confisque l’intelligence économique au profit d’un microcosme. Il cultive l’opacité et décrédibilise le secteur qu’on associe désormais à un milieu de barbouzes et d’officines. Le concept d’intelligence économique est tellement galvaudé et connoté négativement que j’envisage de demander à mes affiliés de supprimer ce terme et de le remplacer par ‘conseil stratégique’”, fulmine-t-il. Hervé Séveno ne cesse de réclamer un encadrement de la profession pour trier le bon grain de l’ivraie et mettre un terme à la suspicion qui pèse sur le métier.

[...]

Retour aux sources

L’intelligence économique s’est développée en France, il y a une quinzaine d’années, à destination des entreprises. A la base, il s’agit d’un outil d’aide à la décision qui implique une maîtrise de l’information stratégique: état de la concurrence, évolution du marché et risques liés à l’activité. Le travail se fonde sur l’exploitation légale de l’information ouverte et disponible. Mais l’intensification de la concurrence mondiale et la guerre économique entre États ont progressivement associé la discipline aux pratiques d’espionnages et de renseignements.

Mais alors, comment travaillent les entreprises spécialisées dans le domaine? Pour le savoir, direction Montrouge, dans le sud de Paris. A une centaine de mètres du siège de ST Microelectronics, se trouvent les locaux de Geos, un des leaders européens du conseil en intelligence économique. Parmi ses clients, des grands groupes actifs dans les secteurs pharmaceutique, énergétique, de la grande distribution ou des télécommunications.

[...]

Focus sur les pme

Défaut de vision stratégique, absence de protection des données sensibles, faible connaissance du marché dans lequel elles opèrent, les PME sont régulièrement pointées du doigt. “La France commence seulement à sortir du règne de l’amateurisme et de la naïveté. Pourtant, il est impératif d’inverser la tendance afin de freiner le recul de l’économie française qui est passée de la cinquième à la sixième place à l’échelle mondiale. Et pour ça, il faut se baser sur un réseau de PME innovantes et, dans le secteur de l’innovation, la moindre fuite d’informations peut coûter très cher. Idem s’il y a une méconnaissance du marché”, explique Christian Coutenceau.

Cette sensibilisation des PME à l’importance de l’information stratégique et à la protection de ses données est justement l’une des missions prioritaires de la délégation interministérielle. Pour ce faire, l’État mise sur la formation. D’ici un an, chaque étudiant à l’université suivra au moins une session de cours sur l’intelligence économique.

[...]

Un seul chiffre pourrait, à lui seul, résumer l’enjeu: 47% des entreprises françaises actives dans les hautes technologies sont, à terme, rachetées par un investisseur étranger.

Par Nicolas Becquet pour lecho.be

En savoir plus :

http://www.lecho.be/actualite/economie_-_politique_economie/Intelligence_economique-_la_course_a_l-information.9058585-3261.art?ckc=1

Comme le note l’agence Associated Press (AP), qui tient ses informations d’officiels américains, Oussama Ben Laden écrivait ses messages sur son ordinateur mais n’avait pas de connexion à Internet dans la maison où il vivait. Il s’appuyait donc sur des personnes de confiance, qui transportaient ses messages sur une clé USB, jusqu’à un cybercafé où ils copiaient-collaient les textes et les envoyaient par e-mail. Ces messagers en profitaient pour copier tout message entrant sur la clé USB, pour rapporter son courrier virtuel à Oussama Ben Laden, qui ne quittait pas sa maison d’Abbottabad.

Des dizaines de milliers de documents

Cette pratique très discrète a protégé le leader terroriste des grandes oreilles de Washington. Mais paradoxalement, elle pourrait désormais beaucoup nuire à al-Qaida. Les membres du commando qui a exécuté Oussama Ben Laden ont retrouvé des centaines de clés USB dans la maison. Toute la correspondance de l’ex-numéro 1 de l’organisation terroriste est archivée et va être exploitée, par la CIA notamment. Il y aurait selon AP des dizaines de milliers de documents, ainsi que des noms et des coordonnées des contacts de Ben Laden.

La méthode comportait plusieurs inconvénients, dont le fait que les intermédiaires avaient accès à l’ensemble des messages. La lenteur du processus, dont on ne connaît pas exactement le rythme, pourrait aussi avoir été un handicap pour l’organisation terroriste.

[...]

Par Guerric Poncet pour lepoint.fr

En savoir plus :

http://www.lepoint.fr/high-tech-internet/comment-ben-laden-envoyait-ses-e-mails-sans-internet-13-05-2011-1330395_47.php

Vols (de fichiers, de dossiers, de brevets, de secrets de fabrication…), intrusion physique et dans les systèmes informatiques, mise hors services des ressources informatiques, déstabilisation, mise en cause au plan légal, risque financier.

L’intelligence économique, c’est quoi ?

Pas de confusion. L’intelligence économique, complètement légale, n’a rien à voir avec l’espionnage. Elle constitue à la fois, un rempart aux actions offensives, dont peuvent faire l’objet les entreprises, et un outil pour obtenir des informations de manière transparente. Elle repose sur la veille, la protection des informations, et l’influence sur un marché donné. L’intelligence économique est un outil au service de la stratégie de développement de chaque entreprise.

Se mettre à l’intelligence économique

La région Rhône-Alpes compte trois mille entreprises innovantes. Autant de cibles éventuelles.

Si les grands groupes ont pris toutes leurs dispositions, c’est parfois plus difficile pour les PME. « Les chefs d’entreprise doivent comprendre que c’est un avantage concurrentiel de disposer de systèmes de sécurité efficace », confie un spécialiste de l’intelligence économique,« c’est également un moyen d’avoir une politique offensive ». Dans ce domaine, et grâce à l’ensemble des politiques initiées, la France rattrape son retard sur ses voisins européens. Mais la partie n’est pas gagnée.

[...]

Les techniques utilisées

Pressions, chantages, (avec documents ou vidéos compromettants), pillages de travaux universitaires, vrais faux stagiaires, salariés espions, faux appels d’offres, pressions judiciaires, « sonorisation » de locaux de l’entreprise…

Par la rédaction pour leprogres.fr

En savoir plus :

http://www.leprogres.fr/rhone/2011/02/26/quels-sont-les-risques-pour-les-entreprises

Qu’on en juge : Toyota, champion mondial de la qualité, a connu de graves défauts de fiabilité sur certains de ses modèles, obligeant le constructeur japonais à rappeler plusieurs millions de voitures. Le logo en forme de petite fleur verte du pétrolier britannique BP est devenu en quelques jours le symbole de la plus importante marée noire de l’histoire après l’explosion d’une de ses plates-formes dans le golfe du Mexique.

Un trader isolé de la Société générale, Jérôme Kerviel, a pu faire vaciller l’une des grandes banques françaises et entraîné la démission de son PDG. L’électricien japonais Tepco, quatrième producteur mondial d’électricité nucléaire, est tombé de son piédestal après sa gestion calamiteuse de la catastrophe de Fukushima.

Il y a quelques jours, le géant japonais de l’électronique Sony a été victime de cyber-attaques sur son PlayStation Network (PSN), son réseau mondial de jeux en ligne qui compte 77 millions de membres. Conséquences : données personnelles et bancaires des clients envolées et réputation durablement ternie. Plus près de nous, une sombre histoire d’escroquerie maquillée en affaire d’espionnage a jeté une ombre sur le management de Renault.

[...]

Trois facteurs supplémentaires sont venus jouer le rôle d’accélérateur. La professionnalisation des mouvements associatifs, d’abord, qui grâce à un arsenal de spécialistes et de juristes sont devenus des dénonciateurs en puissance d’abus de la part des entreprises.

La prise de distance des salariés avec leur entreprise constitue également une clef de compréhension. Le délitement de cette relation a donné naissance au phénomène du whistleblowing, la dénonciation anonyme de situation potentiellement délictuelle de la part de l’entreprise. L’affaire Enron au début des années 2000 en a été l’exemple le plus éclatant. Enfin, les médias ont leur part de responsabilité : leur multiplication, leur mise en concurrence de plus en plus frontale auxquelles s’est ajoutée la réactivité d’Internet ont renforcé le phénomène de caisse de résonance.

Face à ce changement d’environnement, toutes les entreprises sont-elles égales face au risque ? Certains répondent par la négative : la crise est le fruit d’une succession de dysfonctionnements, qui peuvent être couronnés d’ignorance.

Cette théorie dite “managériale” fait la part belle à une rationalité que d’autres théoriciens comme Nassim Nicholas Taleb, dans Le Cygne noir (Les Belles-lettres, 2008), relativisent. L’accident n’est pas toujours le fruit de l’incompétence, mais peut être provoqué par un grain de sable qui, par un enchaînement non maîtrisé des événements, aboutit à des effets disproportionnés par rapport à la cause de départ. En clair, les grands événements nous prendront toujours par surprise.

Vision assez déterministe, qui ne permet pas d’expliquer pourquoi des entreprises aussi renommées que Toyota, Sony, BP ou Renault se trouvent plongées dans de telles difficultés.

Ce qui frappe à travers ces exemples, c’est que, à des degrés divers, à un moment ou à un autre, ces entreprises ont été victimes d’une déconnexion avec la réalité qui les entoure.

[...]

Par Stéphane Lauer pour lemonde.fr

En savoir plus :

http://www.lemonde.fr/idees/article/2011/05/07/les-entreprises-les-crises-et-le-principe-de-realite_1518443_3232.html

Le « Test 1000 » de l’intelligence économique d’entreprise a été réalisé par Bernard Besson Consulting, Jean Claude Possin et Renaud Uhl avec la participation des étudiants de la première promotion du mastère d’intelligence économique de l’ISEP de la Faculté catholique de Paris.

L’entreprise s’attribue en face de chaque question une note comprise entre 0 et 5 ou entre 0 et 10. L’auto évaluation est réalisée par un ou par plusieurs membres de l’entreprise à travers une moyenne. Les cellules des huit tableaux constitutifs de l’intelligence économique d’entreprise peuvent accueillir des commentaires qui serviront à animer des débats entre collaborateurs. Voire à entamer une démarche.

Le score final du « Test 1000 » rend compte de l’état du système d’intelligence économique d’entreprise. Si celle-ci obtient 500 points elle dispose d’une intelligence économique.

[...]

Culturellement, il est vrai que le secteur privé tend à considérer la sécurité avec un désintérêt certain, la plaçant aux marges de ses activités et y consacrant des ressources financières et humaines encore limitées. Pourtant, l’État s’est engagé depuis quelques années à mieux sensibiliser le secteur privé aux enjeux de la sécurité et de l’intelligence économique.

L’espionnage industriel est pourtant connu depuis longtemps. Il n’est pas une nouveauté de ce siècle marqué par une explosion des flux d’informations. De même, la déviance des relations concurrentielles n’est pas propre aux grands groupes industriels, et des PME peuvent très bien être touchées par l’espionnage industriel dès lors que leurs activités les mettent en possession d’informations ou de savoir-faire exclusifs.

On constate cependant un retard français important, même si le développement du secteur de l’intelligence économique et de la gestion des risques ces dernières années a renforcé la préoccupation légitime des entreprises pour la sécurisation de leur patrimoine. L’analyse des circuits de décision, la due diligence, la sécurisation des réseaux informatiques ou la lutte anti-contrefaçon sont autant de nouvelles pratiques destinées à protéger le savoir-faire et les produits de l’entreprise dans un contexte de concurrence internationale accrue. Mais c’est surtout la généralisation des outils de communication numérique qui donne toute sa raison à la confidentialité du patrimoine informationnel.

[...]

La direction centrale du renseignement intérieur, l’agence nationale de sécurité des systèmes d’information.

Plusieurs registres d’actions sont parallèlement déployés. Au niveau législatif, l’État garantit naturellement la propriété industrielle et intellectuelle, complétée par l’action de plusieurs services. La direction centrale du renseignement intérieur (DCRI) intervient ainsi dans les entreprises pour les sensibiliser sur les risques qu’elles peuvent rencontrer (vole de données électroniques et piratage informatique, déficit de communication interne, etc.) et renforcer les compétences professionnelles des personnels dans le domaine de la sécurité. L’action de la DCRI se concentre sur les secteurs hautement stratégiques, ceux où la souveraineté de la France est engagée ou dans lesquels l’entreprise dispose d’une position leader qu’il faut préserver.

Parallèlement, une agence nationale de sécurité des systèmes d’information a été créée en 2009 afin de sensibiliser les entreprises à la sécurité des réseaux. Cette agence assure une “mission d’autorité nationale” dans ce domaine et a la charge de “proposer les règles à appliquer pour la protection des systèmes d’information de l’État et de vérifier l’application des mesures adoptées”. L’agence est a donc à l’avant-garde de la défense informatique et constitue le principal “réservoir de compétences qui doit pouvoir mettre son expertise et son assistance technique au profit des administrations et des opérateurs d’infrastructure vitale”.

[...]

Par Fernand Pri pour lecercle.lesechos.fr

En savoir plus :

http://lecercle.lesechos.fr/node/34922

L’affaire de protection des données chez Renault et la démission de son directeur général, Patrick Pélata ont relancé la question de la sécurité dans le milieu des entreprises.

Trois experts se sont penchés sur les liens entre entreprises et espionnage industriel et les risques de dérives des directions de multinationales en matière de protection des données. Pour Bertrand Warusfel (pour l’ISAD), il faut mettre en place en amont une véritable politique de sécurité de l’information.

Encore faut-il que les multinationales acceptent de participer à la moralisation des affaires, répond Marjorie Lebrun (IRSEM).

Peut-être, leur lance Ali Laïdi (IRIS), mais l’espionnage industriel est un concept dépassé, [...]

En savoir plus :

http://www.lemonde.fr/idees/ensemble/2011/04/20/jusqu-ou-les-entreprises-peuvent-elles-aller-dans-la-lutte-contre-l-espionnage-industriel_1510025_3232.html

• Vidéo sur le même sujet :

mercredi 16 mars 2011
L’attaque des pirates fantômes ?

Talk show dynamique et percutant sur l’actualité nationale et internationale présenté par Ahmed El Keiy.

En savoir plus et voir la vidéo :

http://www.franceo.fr/toutes-les-france/index-fr.php?page=player_video&id_article=570

Selon Le Monde, Turbomeca, une filiale du groupe de défense français Safran, aurait été victime d’une attaque informatique, visant à lui dérober des informations. Selon l’édition du week-end du quotidien, la Direction centrale du renseignement intérieur (DCRI) enquête sur cette attaque informatique qui aurait duré plusieurs mois. Le tribunal de Nanterre a par ailleurs confirmé aux Echos qu’une enquête était ouverte.

Ce spécialiste des composants pour moteurs d’hélicoptères – il équipe de nombreux modèles civils et militaires d’Eurocopter et d’Agusta et de Sikorsky – développe aussi des composants pour moteurs d’avions et des turboréacteurs pour des missiles. Il se revendique aussi comme le leader des turbines sur le marché chinois via des liens avec trois groupes sur place, aurait vu les réseaux informatiques de ses laboratoires de recherche pillés au cours d’une longue période, allant de janvier à septembre 2010.

[...]

Complicités internes ?

Le modus operandi de cette attaque n’est à ce jour pas connu. Tout juste peut-on relever que l’enquête a déjà donné lieu à une dizaine de gardes à vue, dont certaines touchant des salariés de l’entreprise. Ce qui pourrait indiquer que les assaillants ont bénéficié de complicités en interne.

Depuis quelques mois, et malgré le mutisme affiché par les sociétés victimes de ces affaires, les vols de données stratégiques d’entreprise se multiplient. Quelques affaires emblématiques (Dragon Night, ciblant des grands noms de l’industrie pétrolière, Aurora, visant de grandes entreprises américaines…) ont mis sur le devant de la scène le risque croissant que représentent les APT (Advance Persistant Threat), le nom donné à ces attaques ciblées et complexes visant à infiltrer un SI pour en retirer des informations précises. La semaine dernière, une étude publiée par l’éditeur McAfee et conduite auprès de plus d’un millier de DSI du monde entier soulignait, face à ce risque, le manque de protection des données stratégiques par les entreprises et une certaine forme de laxisme (une entreprise sur deux n’entreprend pas d’enquête de sécurité suite à un incident en raison des coûts qu’elle va entraîner).

[...]

Par La rédaction de lemagit.fr

En savoir plus :

http://www.lemagit.fr/article/securite-mcafee-safran-vol-donnees-espionnage-intelligence-economique-vols-donnees/8520/1/vol-donnees-une-filiale-safran-son-tour-victime/