• L'espionnage économique, un problème dans l'environnement des entreprises d'aujourd'hui, cause chaque année des milliards d'euros de pertes dans le monde.

• Rien qu'aux États-Unis, les pertes globales dues à l'espionnage industriel se situent entre 225 et 600 milliards de dollars.

BUCHAREST, X août 2022 - Dans un climat économique concurrentiel, avec une dynamique de changement rapide qui passe du domaine classique des défis économiques et sociopolitiques à des défis géopolitiques, géostratégiques, voire militaires, informations sur les entreprisesLes outils, notamment sur vos concurrents, sont particulièrement utiles.

La vérification des partenaires potentiels est devenue obligatoire et ne se limite pas aux entreprises elles-mêmes, mais s'étend à leurs partenaires - clients, fournisseurs ou parties prenantes institutionnelles impliqués directement ou indirectement dans la conduite de ces activités commerciales.

Certaines de ces informations sont publiques et, prises dans leur ensemble, peuvent donner une image générale d'une entité. Mais il existe une catégorie d'informations confidentielles, telles que les stratégies de développement, les nouveaux marchés, les nouveaux produits, le marketing, les ventes ou diverses situations d'initiés désagréables, qui peuvent avoir un impact négatif sur l'entreprise si elles sortent de la zone de confidentialité.

Ces informations, collectées par le biais de espionnage économique sont désormais beaucoup plus faciles à voler grâce à l'évolution de la technologie - Par exemple, l'Union européenne a récemment annoncé que les téléphones utilisés par certains membres de son personnel avaient été compromis par un logiciel espion d'une société privée. mais aussi du manque d'éthique de certains acteurs économiques qui recherchent des avantages personnels ou pour l'entreprise (augmentation de la part de marché, par exemple) et utilisent ainsi des méthodes anticoncurrentielles, à la limite de la légalité, qu'ils dépassent même parfois.

"L'espionnage économique est un problème pressant dans le monde des affaires d'aujourd'hui, avec des coûts globaux qui se chiffrent en milliards d'euros. Rien qu'aux États-Unis, les pertes globales estimées et prouvées dues à l'espionnage industriel se situent entre 225 et 600 milliards de dollars par an, avec un impact certain sur le PIB.

En Roumanie, les entreprises les plus exposées à ce risque global sont celles qui travaillent dans les domaines de l'informatique et de la production de matériel, de l'énergie, de l'industrie chimique, du commerce de détail, du secteur financier, etc. Les informations sur les données financières, les clients, les brevets industriels, les stratégies de marketing, bref, toutes les données qui peuvent être transformées en avantage économique par rapport à la concurrence", explique Gabriel Zgunea, PDG de Corporate Intelligence Agency.

Les entreprises des secteurs concernés doivent être conscientes de ce risque lié au contexte géopolitique et peuvent se préparer à ces défis en investissant dans des programmes de protection, de formation ou de réingénierie. La sous-estimation des capacités des "adversaires" a toujours des conséquences négatives, quel que soit le domaine.

"Nous avons vu récemment que des pirates informatiques de Corée du Nord ont réussi à voler des millions d'euros en crypto-monnaies, un pays qui, malgré ses problèmes économiques et sociaux, investit massivement dans l'espionnage et le vol de technologies. Nous sommes sur le point de vivre une nouvelle guerre froide, dans laquelle les 'données' seront l'une des marchandises les plus échangées.

L'espionnage économique implique des coûts moindres que l'investissement dans des départements de recherche et de développement, et génère des rendements élevés en très peu de temps. Dans les années 1970, par exemple, l'Allemagne de l'Est a volé un IBM 360, l'a modifié et un an plus tard, elle produisait 100 ordinateurs par an". déclare Gabriel Zgunea.

Le risque que ces informations parviennent à la concurrence est amplifié de manière exponentielle par la dépendance illimitée à l'égard d'employés qui n'ont aucun antécédent et qui bénéficient d'un accès illimité à toutes sortes d'informations sur l'entreprise.

L'absence de vision stratégique intégrée pour la protection des données et des informations sensibles et l'absence de mesures spécifiques pour empêcher ce type de vulnérabilité de se matérialiser peuvent causer des dommages importants à l'entreprise concernée, tels que la réduction des revenus, l'atteinte à la réputation, la perte de l'avantage concurrentiel des investissements dans la recherche, l'innovation ou le développement, des distorsions dans la chaîne de production ou dans les opérations quotidiennes.

Quel est l'impact du manque de protection des données et informations sensibles sur les entreprises ? 

Il existe des situations où l'espionnage économique est dû à des violations des politiques de conformité, telles que les conflits d'intérêts - conjoints d'employés d'entreprises concurrentes qui n'ont pas informé leurs employeurs mais qui échangeaient des informations précieuses sous le couvert de discussions inoffensives.

Dans le même temps, profitant de l'absence de vérification des antécédents ou d'activités de profilage, des entreprises concurrentes ciblent le personnel spécialisé des départements concernés afin d'avoir accès aux données qui les intéressent.

Entre les situations résolues par Agence d'intelligence économiqueUne banque roumaine se distingue par le fait qu'elle a investi du temps, des ressources humaines et financières pendant près de deux ans dans un produit bancaire innovant et que, trois semaines avant son lancement, le produit a été mis sur le marché par un concurrent, la similitude et les caractéristiques étant évidentes, jusque dans les moindres détails. Une équipe de 15 à 20 personnes a travaillé sur le produit. D'après l'analyse de la Corporate Intelligence Agency, 8 employés étaient susceptibles d'avoir violé les accords de confidentialité conclus avec leur employeur.

Les employés d'une autre entreprise ont enregistré en ligne des réunions départementales sur les stratégies de développement et les ont écoutées devant des connaissances d'entreprises concurrentes, tandis que dans une autre situation, les employés ont placé des microphones dans la salle de réunion pour capter pleinement les données et les informations soumises à la discussion. Le fichier des salaires d'une entreprise de premier plan a également été diffusé sur les médias sociaux, ce qui a contribué à démotiver le personnel de l'entreprise.

Parfois, l'accès aux informations confidentielles est facilité par la corruption dans le secteur privé - en incitant financièrement ou matériellement les employés à diffuser des informations apparemment anodines ou publiques. Par exemple, l'un des fournisseurs d'une entreprise a obtenu d'un employé des informations sur les prix pratiqués par d'autres fournisseurs afin d'ajuster son offre financière par rapport à ses concurrents dans le cadre d'un contrat pluriannuel.

Prévention et contre-mesures - que peuvent faire les entreprises ?

• La prise de conscience de l'existence de ce risque, en particulier dans les environnements commerciaux concurrentiels, et la hiérarchisation des informations économiques nécessitant une protection supplémentaire ;

• Mettre en place un système d'accès à ce type d'information, avec un historique des accès ;

• Sélection et contrôle rigoureux du personnel ayant accès à l'information ;

• Mettre en œuvre des politiques de sécurité pour protéger les informations stratégiques ou sensibles, y compris des mesures de sécurité physique de l'information ;

• Mettre à jour ou adopter des politiques de conformité et des déclarations d'intérêt et vérifier leur véracité afin d'éviter les conflits ;

• Vérifier régulièrement les locaux utilisés par la direction ou les équipes impliquées dans des projets d'importance stratégique pour détecter d'éventuels dispositifs clandestins de surveillance audio/vidéo installés à des fins de vol d'informations ;

• Mettre en œuvre la diligence raisonnable à l'égard des cadres. Bien qu'il soit courant dans les entreprises occidentales de soumettre les cadres ou les employés de certains services à un processus de sélection très approfondi avant les entretiens finaux de pré-recrutement, le fait d'ignorer cette procédure entraîne des problèmes ultérieurs.

Une fois que l'on a pris conscience de ces risques, des sessions de formation professionnelle spécifiques et des sessions de formation régulières avec les employés qui manipulent des données sensibles de l'entreprise sont susceptibles de limiter de manière exponentielle le risque de fuite d'informations.

À propos de l'Agence d'intelligence économique

Corporate Intelligence Agency est une société de gestion des risques qui se consacre exclusivement à l'environnement des entreprises et se spécialise dans l'identification des vulnérabilités potentielles, des risques ou des opportunités commerciales des entreprises qui font appel à ses services.

Corporate Intelligence Agency propose des solutions haut de gamme en matière d'intelligence appliquée, d'intelligence compétitive et de gestion des risques, en utilisant les outils et les technologies les plus récents, ainsi que le dynamisme, la créativité et, surtout, le haut niveau d'expertise dans le domaine de l'intelligence des experts de l'équipe.

Les services de la Corporate Intelligence Agency s'adressent à toutes les entreprises et sociétés qui comprennent l'importance de faire appel à des professionnels pour générer des informations fiables susceptibles d'éclairer les processus décisionnels, de fournir des connaissances sur les phénomènes ou conjonctures sociopolitiques, les marchés ou les situations d'intérêt, ainsi que de réduire les risques ou les vulnérabilités dans des domaines susceptibles d'affecter les intérêts économiques et/ou de réputation de l'entreprise.