{"id":2782,"date":"2025-06-24T12:00:06","date_gmt":"2025-06-24T10:00:06","guid":{"rendered":"https:\/\/davadie.bzh\/?p=2782"},"modified":"2025-06-24T14:59:43","modified_gmt":"2025-06-24T12:59:43","slug":"la-juridiction-de-la-surete","status":"publish","type":"post","link":"https:\/\/davadie.bzh\/index.php\/2025\/06\/24\/la-juridiction-de-la-surete\/","title":{"rendered":"La juridiction de la s\u00fbret\u00e9"},"content":{"rendered":"

L’ann\u00e9e derni\u00e8re, l’affaire Kiab<\/a>i a d\u00e9fray\u00e9 la chronique, et pour cause ! Une comptable qui d\u00e9tourne 100 millions d’une entreprise, laquelle ne s’en rend compte que plusieurs mois plus tard, cela peut susciter quelques interrogations quant \u00e0 la gouvernance de ladite entreprise. Un retex<\/a> aura-t-il \u00e9t\u00e9 effectu\u00e9 ? Excellente question ! La r\u00e9ponse n’est pas certaine mais, s’il a eu lieu, nul doute que ses conclusions resteront secr\u00e8tes. La r\u00e9putation de l’entreprise l’exige s\u00fbrement, m\u00eame s’il est dommage que les entreprises ne publient pas davantage les conclusions de leurs retex, comme l’ANSSI l’avait fait apr\u00e8s le piratage de TV5Monde. Outre l’apport que cela repr\u00e9senterait pour les entreprises fran\u00e7aises, notamment en terme de protection, ces conclusions pourraient de plus aider \u00e0 pr\u00e9ciser la juridiction de la s\u00fbret\u00e9 d’entreprise, le terme juridiction<\/em> \u00e9tant \u00e0 prendre dans l’acception qu’Abbott<\/a> lui donne, \u00e0 savoir la comp\u00e9tence technique qu\u2019elle se r\u00e9serve<\/em> (Abbott, The System of Profession<\/em><\/a>, 1988).<\/p>\n

<\/p>\n

Source<\/a><\/p>\n

Une question ancienne<\/h2>\n

Cette question de la juridiction de la s\u00fbret\u00e9 d’entreprise n’est pas nouvelle, elle se trouvait d\u00e9j\u00e0 dans notre th\u00e8se de doctorat dans laquelle nous citions diff\u00e9rentes \u00e9tudes, men\u00e9es notamment par le CDSE, aux r\u00e9sultats h\u00e9t\u00e9rog\u00e8nes. Ce pourrait \u00eatre un moindre mal dans la mesure o\u00f9 un ou plusieurs domaines d’action pr\u00e9sum\u00e9s de la s\u00fbret\u00e9 faisaient l’unanimit\u00e9, mais tel n’est pas non plus le cas : aucun \u00e9l\u00e9ment constitutif (a priori<\/em>) du p\u00e9rim\u00e8tre de la s\u00fbret\u00e9 d’entreprise n’atteint le score de 100 %. Cette situation est inqui\u00e9tante car elle montre que m\u00eame les praticiens ne sont pas d’accord pour d\u00e9finir un socle commun de la s\u00fbret\u00e9 d’entreprise. Ce doit \u00eatre une singularit\u00e9 parmi les directions de l’entreprise, et vraisemblablement une des raisons pour laquelle les salari\u00e9s ne sont pas capables d’exposer ce que la s\u00fbret\u00e9 peut faire pour eux et donc de demander son appui lorsqu’elle serait utile.<\/p>\n

Cette question de la juridiction de la s\u00fbret\u00e9 n’est pas anecdotique : comment en effet est-il possible d’expliquer sa plus-value \u00e0 l’entreprise si on ne sait pas d\u00e9finir pr\u00e9cis\u00e9ment et rapidement ce qu’elle fait et ce qu’elle est la seule \u00e0 savoir faire ?<\/p>\n

Lorsque, il y a quelque temps d\u00e9j\u00e0, il avait \u00e9t\u00e9 demand\u00e9 \u00e0 un ar\u00e9opage de praticiens ce que la s\u00fbret\u00e9 \u00e9tait la seule \u00e0 faire dans l’entreprise, la r\u00e9ponse avait \u00e9t\u00e9 plut\u00f4t insolite : le directeur s\u00fbret\u00e9 est le seul \u00e0 r\u00e9pondre au t\u00e9l\u00e9phone \u00e0 4h du matin<\/em>. C’est s\u00fbrement satisfaisant pour l’ego de ceux qui ont r\u00e9pondu, mais insuffisant pour construire une juridiction voire une r\u00e9putation.<\/p>\n

Apr\u00e8s un tel constat, il ne reste que deux possibilit\u00e9s : tout remettre \u00e0 plat pour d\u00e9finir ce que fait la s\u00fbret\u00e9, sa juridiction et, de ce fait, ses apports \u00e0 l’entreprise, ou s’affranchir du principe de r\u00e9alit\u00e9 en expliquant que (au choix) : ce n’est pas si simple, c’est plus compliqu\u00e9 que cela, \u00e7a d\u00e9pend tellement de la personne qui exerce ces responsabilit\u00e9s, tu ne peux pas comprendre car tu ne pratiques pas, etc., etc. Pour ce dernier pseudo-argument, notons au passage que les principes de la guerre<\/a> n’ont pas \u00e9t\u00e9 \u00e9nonc\u00e9s par le mar\u00e9chal Foch, mais par le colonel Foch en 1903 alors qu’il n’avait jamais command\u00e9 de troupes au combat. Notons \u00e9galement, pour l’anecdote, que Foch mentionne la s\u00fbret\u00e9<\/em> comme un des principes de la guerre et la d\u00e9finit comme visant \u00e0 pr\u00e9server la libert\u00e9 d’action. Il s’agit des questions relatives au troupes d’avant-garde, d’arri\u00e8re-garde, et de flanc-garde<\/em>. Une telle d\u00e9finition ne serait pas absurde pour l’entreprise, d’autant qu’elle rejoint l’image donn\u00e9e par Alain Juillet : le directeur s\u00fbret\u00e9 c’est l’\u00e9claireur de l’entreprise.<\/p>\n

H\u00e9las, au lieu de viser la simplicit\u00e9, certains affirment que la s\u00fbret\u00e9 a pour mission de prot\u00e9ger les patrimoines humain, mat\u00e9riel et immat\u00e9riel de l’entreprise, sa juridiction d\u00e9coulant alors de sa mission. Nous r\u00e9futons cette d\u00e9finition (cf ce billet-ci<\/a> et celui-l\u00e0<\/a>) comme les affaires Kiabi, TV5Monde, Ouest-France et tant d’autres l’ont prouv\u00e9 : rencontrant de s\u00e9rieux probl\u00e8mes aboutissant parfois \u00e0 un arr\u00eat de l’entreprise \u00e0 cause d’une malveillance physique ou cyber, \u00e0 aucun moment leur directeur s\u00fbret\u00e9 n’a expos\u00e9 comment la situation avait \u00e9t\u00e9 d\u00e9cel\u00e9e et r\u00e9solue. En outre, les directions s\u00fbret\u00e9 ne s’occupent pas de la propri\u00e9t\u00e9 intellectuelle de l’entreprise, de la marque et du syst\u00e8me d’information qui sont des actifs immat\u00e9riels, ce qui constitue un s\u00e9rieux trou dans la raquette des trois patrimoines de l’entreprise.<\/p>\n

Qui demeure d’actualit\u00e9<\/h2>\n

Un optimiste affirmera que tout ceci n’est que du pass\u00e9, que la s\u00fbret\u00e9 \u00e9volue au rythme du monde actuel et que de tels faits ne pourraient se reproduire au vu des le\u00e7ons tir\u00e9es de ces incidents pour conclure que, maintenant, la s\u00fbret\u00e9 prot\u00e8ge bien les trois patrimoines de l’entreprise. Quelques affaires r\u00e9centes montrent cependant que les faits sont t\u00eatus.<\/p>\n

Prenons tout d’abord le piratage massif des donn\u00e9es d’Adecco<\/a>. Il y a eu un d\u00e9faut av\u00e9r\u00e9 de surveillance de l’utilisation des codes d’acc\u00e8s, puisque ce sont des int\u00e9rimaires eux-m\u00eames qui ont \u00ab\u00a0signal\u00e9 de petits pr\u00e9l\u00e8vements anormaux sur leurs comptes\u00a0\u00bb les malfaiteurs pr\u00e9levant frauduleusement sur les comptes des int\u00e9rimaires \u00ab\u00a0de petites sommes uniquement : 49,85 euros, pas plus, en dessous du seuil qui aurait d\u00e9clench\u00e9 une v\u00e9rification bancaire\u00a0\u00bb pour atteindre finalement le total de 1,6 million \u20ac en quatre jours, sur 32 000 comptes d’int\u00e9rimaires. Au moins 72000 victimes<\/a> ont \u00e9t\u00e9 identifi\u00e9es, ce qui n’est pas rien. Qu’a fait la s\u00fbret\u00e9 d’entreprise ? Myst\u00e8re. D’ailleurs lorsque l’on consulte le site internet d’Adecco, nulle mention d’un directeur s\u00fbret\u00e9 parmi les dirigeants<\/a>. Au passage, cela montre (une fois de plus) \u00e0 quel point elle est estim\u00e9e strat\u00e9gique pour l’entreprise…<\/p>\n

Passons \u00e0 un autre monde, celui du nucl\u00e9aire. La presse nous apprend la r\u00e9cente \u00e9viction d’Orano du Niger<\/a>, d\u00e9cision qui \u00e9tait vraisemblablement en pr\u00e9paration depuis un certain temps. Orano dispose d’une directrice S\u00fbret\u00e9, Sant\u00e9, S\u00e9curit\u00e9 et Environnement<\/em> \u00e0 laquelle nous souhaitons bon courage pour sortir d’une situation que l’on peut qualifier de complexe. Notons n\u00e9anmoins qu’en septembre 2023, le pr\u00e9sident de la R\u00e9publique avait \u00ab\u00a0annonc\u00e9 le rapatriement de l\u2019ambassadeur de France \u00e0 Niamey ainsi que le retrait des forces fran\u00e7aises<\/a> pr\u00e9sentes dans le pays, conform\u00e9ment au souhait des nouvelles autorit\u00e9s\u00a0\u00bb (cf. ici<\/a>). Nous pouvons nous demander quelles recommandations la s\u00fbret\u00e9 a transmises au directeur de l’entreprise, voire la d\u00e9cision prise par le directeur si l’alerte lui avait \u00e9t\u00e9 transmise. Cette affaire montre que si les investissements \u00e0 l’\u00e9tranger peuvent \u00eatre rentables, il convient d’\u00eatre prudent lorsqu’on s’aventure dans des pays aux usages diff\u00e9rents de ceux de la m\u00e9tropole. Renault et Danone ont \u00e9t\u00e9 rachet\u00e9s pour le rouble symbolique en Russie, mais le retour de Renault est estim\u00e9 \u00e0 1,3 milliards de dollars<\/a>, et Danone a d\u00e9j\u00e0 annonc\u00e9 avoir perdu 1,2 milliards \u20ac<\/a> en Russie… Ne parlons pas des entreprises qui avaient encore des comptes en Iran et qui, suite aux r\u00e9cents \u00e9v\u00e9nements, doivent se demander pourquoi ils ne les ont pas rapatri\u00e9s plus t\u00f4t. L’Histoire montre que, dans certains cas, des alertes avaient \u00e9t\u00e9 transmises par la s\u00fbret\u00e9 \u00e0 la direction de l’entreprise, laquelle n’en a eu cure.<\/p>\n

Enfin, l’affaire Disneyland<\/a> se montre riche en rebondissements et donc en questions, d’autant que la version officielle est pass\u00e9e d’un mariage avec une mineure de 9 ans \u00e0 un simulacre de mariage<\/a> pour lequel tous les figurants ne connaissaient pas l’\u00e2ge de la (fausse) mari\u00e9e. De quoi s’agit-il, qu’a fait ou n’a pas fait la s\u00fbret\u00e9, il est actuellement difficile de tirer au clair cette t\u00e9n\u00e9breuse affaire, d’autant que, dans un temps court, une cyberattaque<\/a> contre Disneyland a eu lieu. Apr\u00e8s les faux \u00e9poux Turenge<\/a>, le faux mariage chez Disney montre que la France demeure le pays de l’amour… \u00c9milie in Paris restera-t-elle pour autant \u00e0 Paris ? Myst\u00e8re…<\/p>\n

Alors, puisque la la s\u00fbret\u00e9 ne prot\u00e8ge pas les trois patrimoines de l’entreprise, quelles sont ses missions exactes, quel est le socle commun \u00e0 toutes les directions s\u00fbret\u00e9 ? Ni la profession, ni l’actualit\u00e9 ne permettent de se faire une id\u00e9e pr\u00e9cise du p\u00e9rim\u00e8tre de la fonction et de sa juridiction et, s’il est certain qu’on ne sort de l’ambigu\u00eft\u00e9 qu’\u00e0 ses d\u00e9pens<\/em> (cardinal de Retz), il n’est pas certain que l’ambigu\u00eft\u00e9 soit la meilleure fa\u00e7on d’\u00eatre l\u00e9gitime au sein de l’entreprise.<\/p>\n

Sortir de l’obsession strat\u00e9gique<\/h2>\n

La ritournelle est maintenant bien connue : la s\u00fbret\u00e9 est strat\u00e9gique ! L’inconv\u00e9nient est que cette ritournelle n’est un tube que dans les milieux d\u00e9j\u00e0 acquis \u00e0 sa cause. Il suffit, pour s’en convaincre, de visionner les entretiens donn\u00e9s par les chefs d’entreprise aux diff\u00e9rents colloques du CDSE : \u00e0 chaque fois la question est amen\u00e9e habilement, mais la r\u00e9ponse est tout aussi habile<\/a>. Aucun chef d’entreprise interrog\u00e9 n’a reconnu \u00ab\u00a0oui, la s\u00fbret\u00e9 est strat\u00e9gique\u00a0\u00bb. N’oublions pas non plus que cela fait au moins 2 mois, selon le canard encha\u00een\u00e9<\/a>, qu’Air France n’a plus de directeur s\u00fbret\u00e9. Pour un poste dit strat\u00e9gique, la vacance commence \u00e0 \u00eatre longue.<\/p>\n

Alors, parce qu’il est vain d’attendre qu’une chim\u00e8re devienne r\u00e9alit\u00e9, il serait plus opportun de cesser d’invoquer le caract\u00e8re strat\u00e9gique de la s\u00fbret\u00e9 (dans quelle entreprise participe-t-elle \u00e0 la d\u00e9finition de la strat\u00e9gie ?) et de se demander si sa plus-value ne r\u00e9siderait pas au niveau op\u00e9ratif,<\/a> l’art op\u00e9ratif se d\u00e9finissant comme une discipline militaire complexe, relative \u00e0 la th\u00e9orie, la mise en place et la conduite d’op\u00e9rations<\/em> (wikipedia). Svetchine<\/a>, g\u00e9n\u00e9ral-major de l’arm\u00e9e sovi\u00e9tique pass\u00e9 par le goulag puis purg\u00e9 par Staline en 1938 et consid\u00e9r\u00e9 comme le p\u00e8re de l’art op\u00e9ratif<\/em> le d\u00e9finit comme \u00ab\u00a0une discipline militaire \u00e0 laquelle est confi\u00e9e la t\u00e2che centrale d’organiser l’activit\u00e9 militaire en\u00a0 \u00ab\u00a0op\u00e9rations\u00a0\u00bb, sur la base de buts fix\u00e9s, eux, par la strat\u00e9gie\u00a0\u00bb<\/span><\/em>. Le m\u00eame auteur estime que l’op\u00e9ration est \u00ab\u00a0<\/span>une action de guerre o\u00f9 les efforts des troupes sont dirig\u00e9s, sans interruption, vers l’atteinte d’un certain but interm\u00e9diaire dans un th\u00e9\u00e2tre d’op\u00e9rations militaires donn\u00e9. Elle est un conglom\u00e9rat d’actions diverses.\u00a0\u00bb<\/span><\/em> Si l’on met de c\u00f4t\u00e9 l’aspect militaire de la d\u00e9finition, l’art op\u00e9ratif vise \u00e0 la conduite d’op\u00e9rations afin d’atteindre des buts fix\u00e9s par le strat\u00e8ge, en agglom\u00e9rant des op\u00e9rations diverses.<\/p>\n

Cette agglom\u00e9ration d’actions diverses correspond parfaitement au r\u00f4le transverse que le directeur s\u00fbret\u00e9 est en mesure de tenir. De plus, la nature des op\u00e9rations n’\u00e9tant pas fig\u00e9e, le savoir prudentiel du directeur s\u00fbret\u00e9 (que nous avons identifi\u00e9 dans notre th\u00e8se) y trouverait un bon moyen de se d\u00e9velopper. en outre, la conception d’op\u00e9ration (au sens que lui donne Svetchine) peut \u00eatre un prolongement \u00e0 la conception de man\u0153uvres r\u00e9alis\u00e9es par un certain nombre de praticiens de la s\u00fbret\u00e9 dans leur parcours professionnel pr\u00e9c\u00e9dent.<\/p>\n

Nous voyons ainsi que l’art op\u00e9ratif nous permet de nous approcher de la d\u00e9finition de la juridiction de la s\u00fbret\u00e9, \u00e0 savoir la comp\u00e9tence technique qu’elle se r\u00e9serve<\/em> qui consisterait en la conception et la conduite d’op\u00e9rations au profit de l’entreprise.<\/p>\n

N’est-ce pas l\u00e0 une piste de r\u00e9flexion int\u00e9ressante pour la s\u00fbret\u00e9 et ses praticiens ?<\/p>\n","protected":false},"excerpt":{"rendered":"

L’ann\u00e9e derni\u00e8re, l’affaire Kiabi a d\u00e9fray\u00e9 la chronique, et pour cause ! Une comptable qui d\u00e9tourne 100 millions d’une entreprise,<\/p>\n","protected":false},"author":1,"featured_media":2787,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[48,15,31],"tags":[51,29,63,20,52,25],"post_folder":[],"class_list":["post-2782","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-organisation","category-partie-prudentielle","category-surete-dentreprise","tag-dirigeant-dentreprise","tag-entreprise","tag-operatif","tag-retex","tag-strategie","tag-surete-dentreprise"],"_links":{"self":[{"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/posts\/2782","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/comments?post=2782"}],"version-history":[{"count":10,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/posts\/2782\/revisions"}],"predecessor-version":[{"id":2794,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/posts\/2782\/revisions\/2794"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/media\/2787"}],"wp:attachment":[{"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/media?parent=2782"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/categories?post=2782"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/tags?post=2782"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/davadie.bzh\/index.php\/wp-json\/wp\/v2\/post_folder?post=2782"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}