Étude exploratoire des facteurs de risque du détournement en interne du patrimoine informationnel

Rapport de stage présenté à la Faculté des arts et sciences en vue de l'obtention du grade de Maîtrise ès sciences (M. Sc.) en criminologie (option Analyse Criminologique).

Alors que nous vivons dans une société donnant une place centrale à l’information, les organisations sont régulièrement confrontées au détournement de leurs actifs immatériels. Ce type de déviance au travail représente un aspect de la criminalité fortement occulté, peu reporté et dont la gestion revient à chacun. L’objectif de cette étude était donc de pallier à cette insuffisance en analysant les différents facteurs de risques intervenant dans le détournement interne de patrimoine informationnel(DIPI). Dans l’optique où le milieu de travail est un environnement complexe, fait de nombreuses interactions entre les individus et leur environnement, les facteurs de risques proposés proviennent de plusieurs disciplines et forment des dimensions différentes les unes des autres. Les données utilisées ont été collectées par questionnaire standardisé distribué à des individus à l’emploi et utilisant des données et/ou des informations dans le cadre de leurs fonctions. Au total, 66 questionnaires ont pu être utilisés pour l’étude. L’étude démontre que le DIPI est un phénomène répandu, mais encore sensible au sein des organisations. Les facteurs de risque du DIPI seraient principalement l’inhibition (absence de personnalisation de la victime et aspect immatériel de la cible) et les incitatifs structurels (opportunité de poser le geste et accessibilité des cibles). De manière moindre, mais non négligeable, les facteurs de participation à la création, de satisfaction au travail et de climat éthique de travail ont eux aussi leur rôle à jouer dans les risques de DIPI. Tant la démarche que les résultats appuient de la nécessité de concevoir les risques dans leur ensemble selon une approche prenant en compte à la fois les aspects techniques, mais aussi managériaux pour limiter le DIPI.

While we are living in a society where information and data have a central place, organizations are regularly confronted to the misappropriation of immaterial assets. This type of workplace deviance represents a strongly hidden aspect of criminality, few reported and which management relies on each others. The objective of this study was also to relieve this lack of knowledge by analyzing the different risk factors involved in the internal misappropriation of informational patrimony (DIPI). In the case where workplace is a complex environment, made of numerous interactions between people and their environment, the proposed factors come from various disciplines and build up dimensions different one to the other. The data used in our research were collected trough a standardized questionnaires that were distributed to employees who handle or have access to data and/or information in the achievement of their work. At last, 66 questionnaires were completed. This survey shows that DIPI is a widespread phenomenon, but still sensitive inside organizations. The major risk factors of DIPI would be inhibition (absence of victim’s personalization and immaterial aspect of the target) and settings factors (opportunity to act and targets accessibility). To a less extend, but not insignificant, factors of participation to creation, work satisfaction and ethical work climate, have a role to play too in the risk of DIPI. The approach and the results support the necessity to conceive the risk globally regarding to measures taking into account both technical and managerial aspect to limit the DIPI.