Baromètre de l'exposition informationnelle des dirigeants de PME françaises

Les dirigeants de petites et moyennes entreprises se croient souvent peu exposés, au motif qu'ils ne sont pas connus du grand public. C'est confondre deux choses distinctes : la notoriété, qui mesure combien de personnes connaissent un nom, et l'exposition informationnelle, qui mesure la quantité de données publiques rattachables à une personne identifiée et la facilité avec laquelle un tiers les relie entre elles.

Ce baromètre porte sur la seconde grandeur. Elle intéresse l'intelligence économique pour une raison simple : la plupart des approches hostiles, tentative de fraude au président, prétexte d'hameçonnage ciblé, préparation d'une négociation, campagne de dénigrement, commencent par une collecte en sources ouvertes autour de la personne, pas autour de l'entreprise. La surface disponible détermine le coût de cette collecte.

L'article pose la définition retenue, distingue l'exposition de trois notions voisines, décrit l'échantillon et les strates observées, donne les ordres de grandeur relevés, explique le critère qui fait basculer une exposition en vulnérabilité, puis expose les limites de la mesure et ses conditions de reproductibilité.

Ce que l'exposition informationnelle désigne, et ce qu'elle n'est pas

L'exposition informationnelle d'une personne est l'ensemble des informations la concernant qui sont accessibles publiquement, licitement, et rattachables à elle sans ambiguïté. Trois conditions y figurent : la disponibilité, la licéité de l'accès et le rattachement à un identifiant stable, nom complet, mandat social, adresse professionnelle. Une donnée disponible mais non rattachable ne compte pas, une donnée rattachable mais inaccessible non plus.

Trois notions voisines s'en distinguent. La notoriété mesure une audience, et un dirigeant très exposé reste souvent inconnu du public. La réputation porte un jugement de valeur sur ce qui circule, alors que l'exposition est neutre : une information élogieuse expose autant qu'une information gênante. L'empreinte numérique, enfin, désigne les traces laissées par les usages en ligne, dont une partie n'est pas publique et sort donc du périmètre de la mesure.

Le critère de basculement d'une notion à l'autre est utile en pratique. Si l'information change le jugement porté sur la personne, on parle réputation. Si elle facilite l'approche, l'usurpation ou le ciblage, on parle exposition. Une même donnée relève parfois des deux, mais les réponses diffèrent : la réputation se traite par la communication, l'exposition se traite par la cartographie, l'hygiène des données et la surveillance.

Échantillon, strates retenues et protocole d'observation

L'observation porte sur un échantillon d'une centaine de dirigeants de petites et moyennes entreprises françaises, tiré de secteurs variés, industrie, services aux entreprises, bâtiment, commerce de gros, avec des effectifs allant de la dizaine à quelques centaines de salariés. Pour chaque personne, la collecte est strictement documentaire, limitée aux sources ouvertes et interrompue dès qu'une information relève de la vie privée sans lien avec le mandat.

L'échantillon n'est ni représentatif ni pondéré, et il exclut les dirigeants d'entreprises cotées, dont le régime de publicité est différent. Les résultats sont des ordres de grandeur d'observation, présentés comme tels : ils décrivent la structure de l'exposition, quelles strates sont pleines et lesquelles sont vides, plutôt qu'un score comparatif entre personnes. Aucun nom, aucune donnée individuelle ne sort de l'observation.

Ordres de grandeur observés : une strate statutaire quasi universelle

Le premier constat est net : la strate statutaire est remplie pour la quasi-totalité de l'échantillon, et elle ne dépend d'aucun choix du dirigeant. Elle découle de la publicité légale attachée aux mandats sociaux et aux événements de vie des sociétés. Un dirigeant qui n'a jamais publié une ligne en ligne y figure exactement comme un dirigeant très présent, et cette part de l'exposition est structurellement incompressible.

Le deuxième constat concerne la strate professionnelle, remplie pour une large majorité de l'échantillon, mais avec une profondeur très variable. C'est là que se logent les informations les plus utiles à une approche : intitulé exact de la fonction, périmètre de responsabilité, ancienneté, parfois organisation interne déductible du réseau affiché. Contrairement à la strate statutaire, elle résulte de décisions révocables.

Le troisième constat porte sur la strate résiduelle, la plus sous-estimée. Anciennes fonctions restées en ligne, pages archivées, documents déposés puis oubliés, mentions dans des comptes rendus d'assemblées ou des dossiers de subvention : sur une part significative de l'échantillon, cette strate contient des informations que la personne croit disparues. Elle n'est presque jamais surveillée, alors qu'elle est la plus facile à exploiter, faute d'avoir été corrigée.

Ce qui fait basculer une exposition en vulnérabilité

Une exposition élevée n'est pas en soi une vulnérabilité. Le basculement se produit quand deux strates différentes se recoupent autour d'un même identifiant, parce que le recoupement produit une information qu'aucune source ne contenait. Un mandat public plus une adresse professionnelle publiée plus un déplacement annoncé dans un programme de colloque suffisent à construire un prétexte crédible, sans qu'aucune des trois informations soit sensible isolément.

Le deuxième facteur de bascule est la précision hiérarchique. Une information qui révèle qui autorise une dépense, qui valide un virement ou qui remplace le dirigeant en congé a une valeur opérationnelle très supérieure à une biographie. C'est ce type de donnée, souvent publié sans intention, dans une actualité d'entreprise ou une nomination annoncée en presse locale, qui rend une approche par usurpation plausible.

Le troisième facteur est la persistance. Une information exacte au moment de sa publication et devenue fausse conserve sa force de conviction : elle atteste d'une connaissance apparente du dossier. La mesure de l'exposition doit donc distinguer les données actuelles des données périmées mais toujours accessibles, car les secondes demandent un traitement différent, correction à la source ou signalement, plutôt qu'une simple mise à jour.

Surveiller plutôt que supprimer : ce que la mesure indique

Aucun dirigeant ne ramène son exposition à zéro, et le baromètre ne le suggère pas : la publicité légale existe pour de bonnes raisons, et la visibilité professionnelle a une valeur commerciale. La conduite raisonnable consiste à cartographier les strates, à réduire délibérément celles qui sont révocables et sans utilité, à corriger la strate résiduelle, puis à surveiller les apparitions nouvelles au lieu de découvrir un dossier constitué une fois l'approche engagée.

La surveillance suppose une couverture large, parce que les apparitions se produisent dans des sources dispersées et souvent locales. NewsCore (www.newscore.fr) couvre en continu des millions de sources, détecte les mentions nouvelles d'un nom ou d'une fonction, les trie par pertinence et ramène chaque signalement à sa publication d'origine, ce qui donne à l'organisation le temps de réagir avant que le recoupement ne soit fait par un tiers. Le cadrage du besoin, lui, reste un travail interne : c'est l'entreprise qui décide quelles données méritent surveillance.

Un dirigeant n'est pas exposé parce qu'il est connu, il est exposé parce que ses informations publiques se recoupent.

Limites de la mesure et conditions de reproductibilité

Trois limites doivent être rappelées. La mesure dépend de l'outillage du collecteur : une observation conduite avec des moyens plus lourds trouverait davantage, et la surface mesurée est donc un plancher, pas un plafond. Elle dépend aussi du nom : un patronyme fréquent réduit la possibilité de rattachement et fait mécaniquement baisser l'exposition mesurée, sans réduire le risque réel pour l'entreprise. Elle est enfin datée, puisqu'une strate se remplit en quelques semaines à l'occasion d'une nomination ou d'un litige.

La reproductibilité tient à quatre règles. Fixer d'avance les strates et s'y tenir, faute de quoi deux relevés ne mesurent pas la même chose. Consigner pour chaque donnée sa source et sa date, condition d'une chaîne de garde exploitable. Arrêter la collecte dès qu'elle sort du mandat social, pour des raisons juridiques autant que déontologiques. Publier la structure de l'exposition plutôt qu'un score agrégé, qui donne une illusion de comparabilité entre des situations très différentes.

Questions fréquentes

Qu'est-ce que l'exposition informationnelle d'un dirigeant d'entreprise ?

C'est l'ensemble des informations publiquement accessibles qui se rattachent sans ambiguïté à cette personne : mandats et données de registres, éléments financiers publiés, profils professionnels, prises de parole, traces anciennes restées en ligne. La notion est descriptive et neutre : elle ne dit pas si ces informations sont flatteuses, mais combien il en existe et à quel point elles se relient. C'est cette surface, et non la notoriété, qui détermine le coût d'une collecte hostile.

Comment savoir si un dirigeant de PME est trop exposé ?

En cartographiant strate par strate, puis en cherchant les recoupements plutôt que les informations spectaculaires. Le signal d'alerte n'est pas la quantité de données, c'est la présence simultanée d'un identifiant stable, d'une information de hiérarchie ou d'autorisation, et d'un élément de calendrier ou de localisation. Trois données banales qui se recoupent posent un problème plus concret qu'une biographie détaillée mais isolée.

Peut-on faire disparaître les données publiques d'un dirigeant ?

Pas entièrement, et la question mérite d'être posée strate par strate. La strate statutaire résulte d'obligations de publicité et ne se retire pas. Les strates professionnelle et éditoriale résultent de choix et se réduisent. La strate résiduelle se corrige au cas par cas, en saisissant le responsable du site concerné, avec un résultat inégal. C'est pourquoi une démarche de surveillance dans la durée protège mieux qu'une campagne d'effacement ponctuelle.