Introduction

En 2024, selon l'ANSSI, plus de 330 cyberattaques majeures ont été recensées en France, un niveau sans précédent. Le coût moyen d'une cyberattaque pour une PME française atteint 100 000 € selon le Club des Experts de la Sécurité de l'Information et du Numérique (CESIN). Le CHU de Corbeil, France Travail (fuite de 43 millions d'identifiants en 2024), Viamedis (33 millions de Français) : aucune organisation n'est à l'abri.

Parallèlement, le marché mondial des ERP (progiciels de gestion intégrés) dépasse 50 milliards de dollars en 2024 (SAP, Oracle, Microsoft Dynamics, Sage). Le système d'information n'est plus un centre de coût : c'est une colonne vertébrale stratégique.

1. Le rôle du système d'information dans l'entreprise

1.1 De la donnée à l'information

Distinction fondamentale :

Une donnée devient information quand un modèle lui donne du sens.

1.2 La définition du SI (Robert Reix)

Trois catégories de ressources :

1.3 Les quatre fonctions du SI

         ENVIRONNEMENT
              │
              ▼
    ┌──────────────────────┐
    │   1. COLLECTER       │ ◄── données brutes
    └──────────┬───────────┘
               ▼
    ┌──────────────────────┐
    │   2. STOCKER         │ ◄── bases de données
    └──────────┬───────────┘
               ▼
    ┌──────────────────────┐
    │   3. TRAITER         │ ◄── algorithmes, analyses
    └──────────┬───────────┘
               ▼
    ┌──────────────────────┐
    │   4. DIFFUSER        │ ◄── tableaux de bord, rapports
    └──────────┬───────────┘
               ▼
        DÉCIDEURS

2. Le SI au cœur de la prise de décision

2.1 Le SI, outil de pilotage

Trois niveaux de décision, trois usages du SI :

Le

2.2 L'alignement stratégique

L'alignement stratégique consiste à s'assurer que le SI serve la stratégie, pas l'inverse. Un SI qui ne soutient pas les axes stratégiques devient un frein.

3. L'impact du numérique sur l'organisation

3.1 Un besoin accru de flexibilité

Mondialisation, accélération, main-d'œuvre mieux formée, déréglementation : les entreprises doivent gagner en flexibilité et agilité. Double mouvement :

3.2 L'entreprise en réseau (ou étendue)

L'entreprise étendue rassemble des entités juridiquement distinctes autour d'un projet commun, via des liens contractuels et un partage de données.

3.3 Les nouvelles formes d'organisation du travail

Le numérique favorise :

• Le travail collaboratif : Slack, Microsoft Teams, Notion, Trello
• Les projets transversaux (décloisonnement)
• Le télétravail : 22 % des salariés français télétravaillent au moins 1 jour/semaine en 2024
• L'agilité : méthodes Scrum, Kanban, Spotify model

Mais cela pose de nouveaux défis : conduite du changement, résistance des parties prenantes, risque de surcharge informationnelle (infobésité).

4. Les risques liés au SI : la cybersécurité

4.1 Les types de cyberattaques

4.2 Les coûts des cyberattaques

Le coût n'est pas seulement financier :

• Pertes directes : rançon, remise en état, perte de CA pendant l'interruption
• Frais d'enquête : forensic, conseil juridique
• Actions en justice : plaintes clients, actions collectives
• Amendes RGPD : jusqu'à 4 % du CA mondial
• Perte de confiance : chute en Bourse, désabonnements, bad buzz
• Rançon (si payée) : ne garantit pas la restitution

4.3 La réponse : les politiques de sécurité

• PSSI (Politique de sécurité du système d'information) : document de référence
• Sauvegardes hors ligne (air gap) régulières
• Authentification forte (2FA, 3FA)
• Formation des salariés (premier maillon faible)
• PCA / PRA (Plan de continuité / Plan de reprise d'activité)
• Référentiels : ISO 27001, guide ANSSI, label ExpertCyber

Points clés à retenir

Pour aller plus loin

• Site ANSSI : cybermalveillance.gouv.fr
• Rapport IBM : Cost of a Data Breach Report
• Label : ExpertCyber (ANSSI + AFNOR)
• Chapitres liés :
  • → L'adaptation des entreprises à l'économie numérique
  • → La protection des actifs immatériels dans l'univers numérique
  • → La gestion des risques liés à l'activité de l'entreprise