Avec le dépannage informatique, il n'y a que 30 % des entreprises françaises du panel de l'enquête Ernst & Young qui estiment pouvoir faire face à un risque d'incident grave et pouvoir assurer leur continuité d'activité (47 % pour le reste du panel mondial).
Si beaucoup d'entreprises ont mis en place une organisation SSI et des plans de continuité, il est cependant très inquiétant de constater que plus d'un tiers des entreprises, françaises ou mondiales, reconnaissent ne pas tester leur plan de continuité de l'activité (31 %), leur plan de secours informatique (21 %) et/ou leur plan d'intervention d'urgence suite à un incident (30 %).
Les nombreuses dispositions législatives et réglementaires qui s'appliquent au dépannage informatique procèdent de trois grandes préoccupations majeures dont certaines peuvent parfois être antinomiques :
Les contraintes réglementaires sont nombreuses et exigeantes : art. 226-16 à 24 (traitement des données à caractère personnel) et art. 323-1 et suivants (renforcés par la Loi du 21 juin 2004 pour la confiance dans l'économie numérique : atteinte aux systèmes de traitement automatisée des données) du code pénal, CNIL, Loi Sarbannes-Oxley, Loi de Sécurité Financière, groupement Visa...
Par exemple la loi Sarbannes-Oxley, votée par le Congrès en juillet 2002, suite aux affaires Enron et Worldcom, implique que les Présidents des entreprises cotées des États-Unis certifient leurs comptes auprès de la Security and Exchange Commission (SEC), l'organisme de régulation des marchés financiers US. Cette loi est guidée par 3 grands principes : l'exactitude et l'accessibilité des informations, la responsabilité des gestionnaires et l'indépendance des vérificateurs/auditeurs. Selon l'étude CSI/FBI 2005, cette loi a eu comme conséquences pour près de 50 % des entreprises d'augmenter le niveau d'intérêt pour le dépannage informatique.
En outre, à l'instar des dirigeants d'entreprises, la responsabilité civile et pénale des DSI et RSSI est aussi de plus en plus invoquée devant les tribunaux qui peuvent infliger des peines de prison.
Si le dispositif législatif et réglementaire qui encadre le dépannage informatique sur le périmètre du territoire national est globalement satisfaisant, un effort significatif doit être engagé pour le porter de manière pédagogique à la connaissance des entreprises. En effet, la conformité à la réglementation constitue un levier significatif de progrès pour convaincre les dirigeants de mettre en oeuvre des plans d'action SSI.
Cependant, il existe une disproportion de jugement chez les magistrats, pour qui une intrusion physique au sein d'un établissement bancaire sera considérée comme plus grave qu'une intrusion par mode informatique, alors que les préjudices financiers conséquences de ce dernier peuvent être plus significatifs.
Enfin la France ne dispose pas, comme par exemple les États-Unis, des moyens juridiques permettant des poursuites efficaces contre des attaques exercées à partir de territoires étrangers notamment contre de grandes entreprises négligeant le dépannage informatique.
![]()
dépannage informatique - dépannage informatique rss
![]()
assistance informatique - assistance informatique rss
![]()
cours informatique - cours en informatique rss