Principes et enjeux de la responsabilité des conseils d’administration face au risque cybernétique

Résumé Fr En

Le développement des technologies numériques et le nombre croissant de réseaux interconnectés, ont entraîné une escalade des menaces sur la préservation des données informatiques. La recrudescence des attaques cyber dans le monde a progressé de 140 % entre 2013 et 2016 (Sony, Yahoo, etc.). Ces cyberattaques représentent un coût moyen annuel de 13 millions de dollars américains en 2018 pénalisant les actionnaires et la société civile dans son ensemble. L’objectif de cet article est de mettre en évidence les dimensions pouvant être mobilisées pour organiser la cyber sécurité dans les sociétés de capitaux sous l’angle particulier de la gouvernance partenariale et du management. En énonçant un certain nombre de propositions, il répond aux interrogations des organismes de réglementation et de contrôle, des acteurs économiques et de l’opinion publique concernant la responsabilité des conseils d’administration face aux menaces pesant sur les systèmes d’information. Enfin, il contribue à la littérature émergente sur la cyber sécurité dans le champ des sciences de gestion.

The development of digital technologies and the growing number of interconnected networks have led to escalating threats to the preservation of computer data. The resurgence of cyber-attacks worldwide has increased by 140% from 2013 to 2016 (Sony, Yahoo, etc.). These cyberattacks represent an average annual cost of US $ 13 million in 2018 penalizing shareholders and civil society as a whole. The purpose of this article is to highlight the dimensions that can be mobilized to organize cyber security in companies from the point of view of stakeholder governance and management. By outlining a number of proposals, it answers to questions from regulators, economic actors and the public opinion about the responsibility of boards of directors for information system threats. Finally, it contributes to the emerging literature on cyber security in the field of management.