Quand la panne informatique devient un risque de gouvernance

Longtemps, le risque informatique en entreprise a été imaginé exclusivement ou presque à travers des cyberattaques : rançongiciel, vol de données, extorsion, paralysie brutale. Cette approche est légitime et réelle. Mais, dans les faits, une autre réalité s’impose désormais dans les comités de direction, dans les services informatiques, dans les fonctions conformité, audit et contrôle interne : l’entreprise peut être mise en difficulté non seulement par une attaque malveillante, mais aussi par une défaillance informatique majeure, interne ou externe, qui empêche tout simplement l’activité de fonctionner ou qui expose des données sensibles.

Personne n’est à l’abris, aussi bien les entreprises privées que les administrations.

Cette vulnérabilité fait sortir le sujet du seul champ technique pour le faire entrer de plain-pied dans celui de la gouvernance, de la maîtrise des risques et de la confiance.

Le phénomène est plus large qu’un simple « incident informatique ». Il peut s’agir d’un système d’information interne indisponible, d’une messagerie en panne, d’un ERP inaccessible, d’un extranet clients hors service, d’un site de vente bloqué, d’une plateforme RH inutilisable, d’une chaîne de paiement interrompue, ou encore d’un prestataire critique qui cesse, même temporairement, de délivrer le service attendu (par exemple la panne de Cloudflare en novembre 2025).

Dans tous ces cas, le sujet n’est plus seulement la remise en route des systèmes informatiques. Il devient une (vous en avez lu 16%, il reste à lire 84%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l’integralite des archives (plus de 40 000 articles) : cliquez ICI