En dépit des représentations de la culture populaire, l’espionnage des entreprises - ou l’espionnage clandestin (et parfois criminel) des entreprises concurrentes - n’a pas beaucoup de ressemblance avec celui des films ou des livres d’espionnage. Au lieu d'infiltrations secrètes aidées par des personnes pendent de câbles ou de systèmes de télécommunications, l'espionnage d'entreprise est généralement accompli par des méthodes beaucoup plus banales. En outre, il se peut que le phénomène ne soit pas aussi répandu ni aussi épidémique que le suggère la culture populaire. Cependant, il est une préoccupation que toute entreprise manipulant des méthodes, des matériaux, des produits ou des inventions exclusifs soit au courant des plans de sécurité d’entreprise et y apporte des solutions.
Conseils
-
L'espionnage d'entreprise est le vol abusif ou illégal de secrets commerciaux ou d'autres connaissances propres à un concurrent dans le but de créer un avantage concurrentiel sur le marché.
Qu'est-ce que l'espionnage d'entreprise?
Tout acte de recherche d'un concurrent ne constitue pas de l'espionnage industriel et, en fait, il peut être difficile de formuler une définition unique et précise du terme. Une définition applicable est «le vol abusif, illégal et contraire à l'éthique de secrets commerciaux appartenant à une société ou appartenant à une société par un concurrent (ou parfois un État étranger hostile) dans le but d'obtenir un avantage sur cette société ou son pays d'origine."
Les aspects essentiels de l'espionnage d'entreprise concernent les secrets commerciaux au cœur de l'espionnage, ainsi que le but ultime du vol étant d'obtenir un avantage concurrentiel quelconque.
Qu'est-ce qu'un secret commercial?
Ce qui fait un secret commercial est généralement défini par la loi applicable, soit une loi codifiée, soit, s’il n’en existe pas dans une juridiction donnée, des opinions judiciaires publiées pertinentes (ou «common law»).
Aux États-Unis, la loi sur les secrets commerciaux a été promulguée par 47 États ainsi que par le district fédéral de Columbia. Dans son texte à la section 1 (4), la UTSA définit les secrets commerciaux comme des "informations, y compris une formule, un motif, une compilation, un programme, un dispositif, une méthode, une technique ou un processus qui (i) dérive d'une valeur économique indépendante, réelle ou potentielle, de ne pas être connu de manière générale par d'autres personnes qui peuvent obtenir une valeur économique grâce à sa divulgation ou à son utilisation, et de ne pas être facilement déterminé par des moyens appropriés, et (ii) fait l'objet d'efforts raisonnables, compte tenu des circonstances, afin de préserver son secret. ”
Les paramètres des clauses (i) et (ii) doivent être respectés pour être qualifiés de secret commercial en vertu de la UTSA. Ainsi, quels que soient les informations, processus ou autres éléments en question, pour être un secret commercial, ils doivent avoir une valeur qui soit étroitement liée à la société qui en est propriétaire, qui doit prendre des mesures raisonnables pour maintenir le la sécurité et le secret de l'article.
Dans les États où l'UTSA n'a pas encore été promulguée, la définition du «secret commercial» est pratiquement la même qu'avant la création de l'UTSA. La jurisprudence dans toutes les juridictions des États ainsi que dans les tribunaux fédéraux a défini les secrets commerciaux dans des détails spécifiques légèrement différents. Toutefois, en règle générale, la jurisprudence a analysé six facteurs distincts avant de considérer un élément d'information (ou un processus ou un autre élément) spécifique comme un "secret commercial":
- Dans quelle mesure l'information est-elle connue, autre que dans l'entreprise elle-même?
- Dans quelle mesure l'information est-elle connue des employés de l'entreprise en question?
- Dans quelle mesure l'entreprise a protégé et gardé l'information
- Quelle est la valeur des informations pour l'entreprise, ainsi que pour ses concurrents
- Combien d'énergie ou d'argent la compagnie a-t-elle investie dans la création ou le développement de l'information?
- La facilité avec laquelle l'information pourrait être créée, dupliquée ou achetée légalement par des concurrents
Loi sur l'espionnage économique de 1996
En 1996, le Congrès américain a promulgué la loi sur l’espionnage économique afin de mieux protéger les secrets commerciaux des entreprises contre les détournements illicites et les vols. Quel est le but de la Loi sur l'espionnage économique? L’histoire et le débat entourant l’adoption de la loi indiquent que le Congrès voulait avant tout renforcer les protections accordées à la propriété intellectuelle. Comme l'EEE a été adopté au début de l'ère numérique, ces protections encourageraient davantage l'innovation et le progrès de la technologie informatique.
L'EEE est codifié à plusieurs endroits dans le titre 18 du code de lois des États-Unis. Par exemple, l’article 1831 criminalise l’espionnage des entreprises quand il est dirigé par ou quand il profite directement à un gouvernement étranger ou à un agent étranger. La section 1832 criminalise tout vol commercial de secrets commerciaux, quels qu’en soient les avantages.
Un autre aspect de l’EEE permet au gouvernement, par l’intermédiaire du procureur général et du ministère de la Justice, de saisir tout bien ou bénéfice découlant d’une violation pénale de l’EEE. Ainsi, si une entreprise viole l'EEE en dérobant un secret commercial à un concurrent et lui permet de réaliser un bénéfice de 1 million de dollars, cette somme est soumise à ce que l'on appelle une saisie criminelle. Il peut être saisi par le gouvernement et utilisé à des fins juridiques que le gouvernement juge prudente.
En outre, l’AEE autorise le procureur général à engager des poursuites au civil contre les personnes soupçonnées d’avoir tenté de violer les interdictions de l’AEE, qui ne constituent peut-être pas encore une affaire criminelle prouvable. En outre, les tribunaux sont autorisés à rendre des ordonnances et à fixer toutes les conditions nécessaires pour continuer à protéger le secret commercial impliqué dans l’affaire de la divulgation publique.
Comment protéger votre entreprise contre l'espionnage d'entreprise
En plus de tirer parti des protections juridiques existantes, une entreprise peut contribuer à se protéger de l’espionnage en prenant certaines précautions dans ses décisions professionnelles quotidiennes.
Tout d’abord, il est essentiel pour toute entreprise de prendre des mesures raisonnables pour sécuriser le flux d’informations dans tous les formats, numériques ou papier. Pour éviter que des données, des fichiers et des informations sensibles ne soient volés directement ou soumis à une copie non autorisée, recherchez la disponibilité d'une technologie utilisant le cryptage, le balisage des données, la classification sécurisée et l'apprentissage automatique. Une approche à spectre complet qui sécurise les informations et rend plus difficile l'accès et la récupération, ainsi que l'analyse des anomalies dans l'utilisation, le stockage et la récupération de ces données, constitue l'étalon-or.
Bien sûr, ce qui est logique pour chaque entreprise dépendra de ses besoins en informations et en données, de la technologie déjà en place et du budget de l’entreprise. Quelque chose d'aussi simple et relativement simple que de limiter l'utilisation de copieurs par l'utilisation de codes PIN personnalisés peut suffire à couvrir la plupart des risques pour les petites entreprises ayant un besoin minimal de sécurité des informations.
L'adoption de politiques de sécurité des visiteurs est une autre approche simplifiée de la sécurité des informations. Au minimum, demander aux invités et aux visiteurs de s’enregistrer dans un lieu central, de fournir une pièce d’identité et de se voir attribuer un badge de visiteur et une escorte officielle peut permettre de contrôler considérablement l’accès du personnel non autorisé. Pour des contrôles supplémentaires, certaines grandes entreprises utilisent des badges visiteurs comprenant des photographies du jour même du visiteur, des codes couleur et des dates d'expiration. Ces règles plus strictes sont rendues plus efficaces grâce à l'ajout d'une formation des employés aux règles de sécurité des visiteurs. Ainsi, tout employé de l’entreprise, quel que soit son niveau, qui repère un visiteur sans l’insigne ou l’escorte appropriée du visiteur saura comment faire pour appliquer la politique.
La sécurité physique du campus de l'entreprise et de tous les bâtiments qu'il occupe constitue également un aspect important de la protection de la propriété intellectuelle et des secrets commerciaux. Concevoir des bâtiments qui présentent des marges de recul plus importantes par rapport à la voie publique et qui sont protégés par un accès sécurisé et limité au stationnement par une porte contrôlée réduit considérablement l’accès d’un espion d’entreprise aux informations, données et propriété intellectuelle protégées. Cependant, même la plantation d'arbres et d'arbustes supplémentaires peut offrir un peu de sécurité supplémentaire aux entreprises sans budget pour ajouter des mesures de protection et des aménagements paysagers à grande échelle. Certains des cas d'espionnage des entreprises les plus simples en matière de technologie impliquaient le simple processus de fouiller dans des ordures jetées à la poubelle; restreindre l’accès aux déchets avec des portes ou des enceintes verrouillées réduit considérablement ce risque.
En interne, les bâtiments devraient être équipés de caméras de sécurité qui enregistrent sur un disque de stockage qui ne sera pas écrasé dans quelques jours. Les caméras doivent se concentrer sur les entrées et les halls communs, ainsi que sur les zones de travail sensibles, où ils peuvent attraper un comportement anormal ou des agents non autorisés.
Enfin, il est essentiel de former vos employés à la gravité de l’espionnage, aux méthodes par lesquelles il peut être mis en œuvre et à la manière dont ils peuvent aider à réduire ce risque au minimum. Insistez sur l’importance de s’abstenir de parler de secrets d’entreprise en public ou dans des lieux où d’autres peuvent entendre, comme des zones fumeurs en plein air. L'ajout de points d'eau, tels que de grandes fontaines d'extérieur, à proximité de ces endroits peut rendre plus difficile la tâche à des concurrents astucieux d'écouter.
Compétition (concurrence) vs espionnage en entreprise
Quelle est la différence entre l'intelligence concurrentielle ou concurrentielle et l'espionnage d'entreprise? Une réponse très brève pourrait être «si c'est illégal, c'est de l'espionnage d'entreprise». Cependant, cette réponse ne reflète pas pleinement les réalités du système juridique et ne fait rien pour aider les propriétaires d'entreprise respectueux de la loi à déterminer les moyens juridiques de l'évaluation de la concurrence leur sont ouvertes.
La veille concurrentielle est indéniablement précieuse pour toute entreprise intelligente et ambitieuse. Le fait de savoir ce que vos concurrents font pour leur venir en aide, ainsi que d’apprendre ce qui ne fonctionne pas du tout, vous aide à élaborer des stratégies plus efficaces pour votre propre entreprise. En apprenant ce que vos concurrents excellent et leurs difficultés, vous pourrez mieux et plus précisément différencier votre propre entreprise. Comment pouvez-vous effectuer des recherches juridiques sur votre concurrent et obtenir des renseignements précieux sur ce qu’il fait sans enfreindre la loi? Certaines des méthodes les plus efficaces sont aussi les plus simples.
Par exemple, commencez par configurer des alertes de moteur de recherche pour la marque et les noms commerciaux de vos concurrents. Consultez également vos journaux et publications locaux, régionaux, techniques ou professionnels. Recherchez tout ce qui concerne vos concurrents ou leurs principaux employés. Même un petit article bavard sur le discours d'un déjeuner devant un organisme de bienfaisance local peut révéler quelque chose d'utile. Lorsque les gens pensent qu’ils ne parlent qu’à un public restreint et localisé, ils peuvent être tout à fait disposés à discuter des projets actuels et futurs.
C’est aussi parfaitement légal d’écouter ce que votre concurrent dit publiquement lors de salons professionnels et de conférences. Recherchez les endroits où les employés clés de votre concurrent parlent ou dirigent des conférences ou des tables rondes et assistez à ces événements. Prenez d'excellentes notes. Il en va de même pour les salons professionnels et autres présentations.
Renseignez-vous pour savoir si votre concurrent propose des visites de son usine ou d'autres locaux. Les fabricants proposent souvent des visites d'usine qui peuvent discuter de nouvelles lignes de produits ou de projets futurs. Tant que la visite est proposée ouvertement et que vous n’essayez pas d’écouter des conversations privées ou de voler des échantillons, rien ne vous empêche de faire la visite avec d’autres membres du public.
Enfin, entreprenez une étude approfondie de la présence Web de votre concurrent. Évaluez et analysez son site Web et parcourez tous ses sites et comptes de médias sociaux. Si la société propose une liste de diffusion par courrier électronique, inscrivez-vous à l'aide d'une adresse électronique non affiliée à votre société. Souvent, une entreprise commencera à annoncer des plans préliminaires à ces listes et à ses abonnés avant de se lancer dans une campagne publique de quelque type que ce soit.
