Le périmètre de l'exposition d'un dirigeant : ce qui relève de lui, ce qui relève de l'entreprise

Lorsqu'une organisation décide de suivre l'exposition de son dirigeant, la première question posée porte presque toujours sur l'outillage. C'est la seconde. La première est de savoir ce qui est surveillé exactement, et à quel titre. Faute d'y répondre par écrit, le dispositif glisse insensiblement de la protection d'une fonction vers la surveillance d'une personne, avec les conséquences juridiques et sociales que cela emporte.

L'exposition d'un dirigeant n'est pas un bloc homogène. Elle se compose de deux périmètres qui n'ont ni le même fondement, ni le même régime juridique, ni le même destinataire. Le périmètre fonctionnel découle du mandat exercé et existe parce que la fonction existe. Le périmètre personnel appartient à l'individu et subsisterait si le mandat cessait demain. Les traiter ensemble parce qu'ils désignent la même personne est une erreur de construction.

Cet article pose d'abord la notion et la distingue de ses voisines immédiates, délimite les deux périmètres, énonce trois critères permettant de classer un élément litigieux, puis décrit le protocole de relevé que nous appliquons, avec ses définitions et ses limites.

Poser la notion : exposition, réputation en ligne, surface d'attaque

Trois notions voisines sont régulièrement employées l'une pour l'autre. L'exposition désigne l'ensemble des contenus accessibles en source ouverte et rattachables à une personne identifiée. La réputation en ligne désigne le jugement porté sur cette personne dans ces mêmes espaces. La surface d'attaque désigne le sous-ensemble de l'exposition qui présente une utilité pour un tiers hostile, qu'il s'agisse d'ingénierie sociale, de ciblage ou de préparation d'une action.

Ces trois notions ne se mesurent pas de la même façon. L'exposition se compte : elle est faite d'éléments dénombrables, présents ou absents, datables. La réputation s'apprécie : elle suppose de qualifier des énoncés, leur émetteur et leur audience, avec toute la part d'interprétation que cela comporte. La surface d'attaque se construit : elle résulte d'une hypothèse d'adversaire, et change si l'hypothèse change.

La conséquence pratique est directe. On ne redresse pas une réputation en retirant des éléments d'exposition, puisque le jugement porté ne disparaît pas avec la donnée qui l'a nourri. Symétriquement, on ne mesure pas une surface d'attaque en comptant des mentions favorables ou défavorables. Les trois notions appellent trois dispositifs distincts, et la confusion la plus coûteuse consiste à confier les trois au même tableau de bord.

Le périmètre fonctionnel : ce que le mandat rend public

Le périmètre fonctionnel rassemble tout ce qui existe parce qu'une personne exerce une fonction. Il comprend le mandat social inscrit dans les registres d'entreprises, les participations déclarées, les signatures de documents sociaux, les déclarations d'intérêts lorsque la fonction en impose, les prises de parole ès qualités, entretiens accordés, interventions en conférence, tribunes signées, ainsi que la présence sur les réseaux professionnels au titre de la fonction et les contenus publiés par l'entreprise elle-même, biographies, photographies officielles, mentions dans les documents financiers.

Ce périmètre présente deux propriétés qui en font le socle d'un relevé sérieux. Il est légitime : l'entreprise a un intérêt propre et démontrable à connaître ce qui la représente publiquement à travers son dirigeant. Il est documentable : l'essentiel provient de sources primaires stables, registres, dépôts réglementaires, site de l'organisation, comptes professionnels revendiqués, ce qui permet un relevé reproductible d'un trimestre à l'autre.

Il est aussi plus vaste qu'on ne l'anticipe. Un dirigeant en fonction depuis plusieurs années laisse une trace fonctionnelle cumulée, dont une partie est ancienne, obsolète et rarement revue : anciennes fonctions toujours affichées, participations à des structures dissoutes, interventions vidéo mises en ligne par des tiers, versions archivées de pages modifiées depuis. Cette sédimentation constitue souvent la part la plus exploitable du périmètre, et la moins connue de l'intéressé.

Le périmètre personnel : ce qui reste hors du dispositif de l'entreprise

Le périmètre personnel rassemble ce qui subsisterait si le mandat cessait : domicile, composition familiale, patrimoine privé, engagements associatifs, cultuels ou politiques, comptes personnels sur les plateformes, opinions exprimées à titre privé, éléments relatifs à la santé, déplacements et habitudes. Une partie de ces éléments est effectivement accessible en source ouverte, parfois trivialement.

L'accessibilité ne vaut pourtant pas légitimité de traitement, et c'est le point que les dispositifs improvisés manquent le plus souvent. Constituer et conserver un dossier sur la vie privée d'un dirigeant est un traitement de données personnelles, qui appelle une finalité définie, une base légale, une durée de conservation et une information de la personne concernée. Le fait que la personne soit le dirigeant ne dispense de rien : cela ajoute même une difficulté, puisque la fonction sécurité se trouve en position d'observer celui dont elle dépend hiérarchiquement.

La construction qui tient consiste à ne pas constituer ce dossier du tout. Le relevé de l'exposition personnelle est confié à un tiers, sur demande explicite de la personne concernée, et le résultat lui est remis à elle seule. L'organisation n'en conserve ni le contenu ni le détail : elle sait qu'un relevé a été fait, à quelle date, et que des mesures de réduction ont été engagées. Cette séparation protège la personne, protège l'entreprise, et n'ôte rien à l'efficacité du dispositif.

Trois critères qui font basculer un élément d'un périmètre à l'autre

Le premier critère est le rattachement au mandat : l'élément existerait-il si la personne n'exerçait pas cette fonction. Un entretien accordé ès qualités relève du fonctionnel, une publication sur une pratique sportive relève du personnel, et cela ne dépend ni du support ni de l'audience atteinte. Ce critère règle la grande majorité des cas sans discussion.

Le deuxième critère est l'effet organisationnel en cas d'exploitation. Une adresse de domicile diffusée ne devient pas un fait de mandat, mais son exploitation crée un risque qui concerne l'organisation. Ce croisement définit exactement la zone délicate : le premier critère dit personnel, le second dit organisationnel. La résolution ne consiste pas à collecter malgré tout, elle consiste à passer par la personne, qui décide de faire relever et de faire réduire, avec l'appui matériel de l'entreprise et sans transfert du contenu vers elle.

Le troisième critère est l'origine de la publication. Un contenu publié par l'entreprise, ou par la personne au titre de sa fonction, entre dans le périmètre fonctionnel. Un contenu publié par un tiers, ou par la personne à titre privé, entre dans le périmètre personnel. La règle de composition est alors simple à énoncer : un élément est traité dans le périmètre fonctionnel s'il satisfait à la fois le premier et le troisième critère. Dans tous les autres cas, il relève du périmètre personnel, quel que soit son intérêt opérationnel apparent.

Ce que nous relevons, avec quelles définitions et quelles limites

Notre protocole ne porte que sur le périmètre fonctionnel. L'unité de compte est l'élément rattachable, défini comme un contenu accessible sans authentification, qui nomme la personne et l'associe explicitement à sa fonction ou à son organisation. Chaque élément est consigné avec son adresse, sa date de publication lorsqu'elle est disponible, sa date de première observation, l'identité de l'éditeur du contenu et une capture conservée, ce qui constitue la chaîne de garde du relevé.

Les définitions retenues sont volontairement étroites. Un contenu situé derrière une authentification n'est pas compté, même s'il est largement diffusé. Un contenu qui mentionne la personne sans l'associer à sa fonction n'est pas compté non plus, car il ne relève pas du mandat. Les homonymies sont écartées par recoupement d'au moins deux attributs indépendants, typiquement la fonction et l'organisation. Sur la collecte, NewsCore (www.newscore.fr) couvre en continu des millions de sources en plusieurs langues et renvoie chaque élément vers sa publication d'origine, ce qui alimente directement la chaîne de garde du relevé.

Les limites sont substantielles et doivent accompagner tout chiffre publié. Le relevé sous-estime l'exposition réelle, puisqu'il exclut délibérément le périmètre personnel, souvent le plus sensible. Il ne dit rien de la réputation : un dirigeant très exposé et bien considéré donne le même total qu'un dirigeant très exposé et contesté. La disparition d'un contenu n'équivaut pas à sa suppression, les caches et les republications entretenant une persistance que le relevé ne mesure pas. Enfin, la reproductibilité impose de figer trois éléments et de les publier avec le résultat : la liste des sources interrogées, la fenêtre d'observation et la définition de l'élément rattachable.

Questions fréquentes

Une entreprise a-t-elle le droit de surveiller les comptes personnels de son dirigeant ?

La question n'est pas celle de l'accès mais celle du traitement. Consulter un contenu public est une chose, collecter, structurer et conserver ces contenus dans un dispositif d'entreprise en est une autre, qui constitue un traitement de données personnelles soumis à une finalité, une base légale, une durée de conservation et une information de la personne. La construction la plus solide écarte le problème en n'intégrant jamais le périmètre personnel au dispositif : le relevé est demandé par la personne concernée et le résultat ne lui est pas retiré.

L'adresse du domicile d'un dirigeant relève-t-elle du périmètre de l'entreprise ?

Elle relève du périmètre personnel selon le critère de rattachement au mandat, et du champ d'intérêt de l'organisation selon le critère d'effet en cas d'exploitation. C'est précisément le cas croisé décrit plus haut. La réponse opératoire consiste à financer et à organiser la réduction sans conserver l'information : l'entreprise sait qu'un travail de retrait est engagé et à quelle échéance, sans détenir l'adresse ni les démarches associées. Cette dissociation entre le soutien apporté et la donnée détenue est le point qui sépare un dispositif tenable d'un dispositif contestable.

Comment mesurer l'exposition d'un dirigeant sans la confondre avec sa réputation ?

En dénombrant des éléments plutôt qu'en évaluant des jugements, et en publiant la définition employée. Un relevé d'exposition produit un inventaire daté d'éléments rattachables, chacun vérifiable individuellement, sans aucune appréciation de tonalité. Une mesure de réputation, elle, suppose de qualifier des énoncés et leurs émetteurs, avec une part interprétative assumée. Les deux se conduisent en parallèle, jamais dans le même indicateur : un total d'exposition qui intégrerait une tonalité perdrait sa propriété la plus utile, celle d'être reproductible par un tiers appliquant la même grille.