PREFET DE L'EURE

I3EIntelligence Économique, l'action de l’État

dans l'Eure.

Éditorial - La valeur des savoir-fairedes entreprisesMatière transversale par essence, l'intelligenceéconomique nécessite l'action commune desdifférents partenaires participants aux trois piliersde celle-ci : veille stratégique, soutien à lacompétitivité et sécurité économique.

La protection du patrimoine informationnel et dupersonnel est une préoccupation pour tout acteuréconomique.

Une démarche d'intelligence économique et deprotection des savoir-faire est une assurance pourl'entreprise de ne pas voir, gâchés de façon brutale,ses investissements consacrés à la recherche et audéveloppement, vecteur de notre croissance et denotre prospérité future.

Les meilleurs garants de cette protection sont lessalariés eux-mêmes, dans leur quotidien, lorsqu'ilsadoptent quelques comportements simples et debon sens

C'est aussi le rôle de l'Etat de contribuer à limiter lavulnérabilité des entreprises et un des axes fort decette politique publique repose sur la sensibilisationde tous les acteurs, afin que des mesures deprécaution élémentaires soient adoptées.

La lettre I3E a pour vocation de contribuer à cettevigilance en s'appuyant sur des témoignages et endonnant des conseils simple à mettre en œuvre pourvous protéger.

Je souhaite que cette quatrième rencontre, qui apour objectif de vous présenter de manière concrètedes stratégies de protection de vos savoir-faire,vous apporte des réponses qui permettront depérenniser votre entreprise.

Dominique SORAIN, préfet de l'Eure

Lettre N°3 - 2ème semestre 2013

Compte rendu : La réunion «Intelligence économique» du 03 juin 2013La réunion du 03 juin 2013 sur le sujet de la veille sur internet, apermis de présenter aux participants, de manière concrète, les méthodesde mise en place d'une veille au sein des entreprises. Pour ce faire,monsieur Julien ROMESTANT, responsable Intelligence Economique,au sein de l'entreprise COSMETIC VALLEY est intervenu sur leprocessus de veille et sa valeur ajoutée. Monsieur Fanch DANIEL,POLE NORMAND DES ECHANGES ELECTRONIQUES, CCINORMANDIE a présenté des cas pratiques d’appropriation des outilsdu web.Entretien avec Monsieur Julien ROMESTANT-COSMETIC VALLEYA quand remonte votre démarche d'intelligence économique ?Cela a commencé en juillet 2006 dans le cadre d'une expérimentationd'une cellule de veille dans le cadre d'un pôle de compétitivité.Nous avions alors la volonté de faire de l'offensif pour la filièreparfumerie - cosmétique :- de la veille de marché;- de la veille sociétale et réglementaire,- de la veille sur la recherche et l'innovation.Nous nous sommes adressés aux entreprises de parfumerie -cosmétique mais également aux fournisseurs (matières premières,chimie) et emballage (plasturgie, verrurerie).Comment évaluez vous les résultat de votre démarche ?Nous avons de très bons retours de nos adhérents qui nous confirmentque cette veille les aide à développer leurs innovations (87 % desatisfaits). Florent YVERGNAUX - Directeur R&D - Groupe Solabia :"En 15 minutes maximum, j'ai fait le tour de la veille envoyée et pourmoi c'est un gain de temps considérable car je vois très rapidement lesnouveautés dans tous les domaines. Les sorties de produits finis, lessorties d'ingrédients, des informations économiques... Pour la R&Dc'est une source d'idées pour de nouveaux développements ou bien celanous conforte dans certains développement en cours".Michel SABADIE - Directeur R&D - Groupe SHISEIDO InternationalFrance :"J'apprécie particulièrement votre lettre Cosmeto Veille pour lesraisons suivantes : pour son périmètre très complet (nouveauxproduits, informations sociétés, réglementation...), la qualité desinformations contenues, la précision des résumés, sa facilité de lecture.Les informations contenues permettent de bénéficier d'une veillesynthétique relativement complète et facile ensuite à approfondir surles sujets qui m'intéressent".Aujourd'hui, deux types de services sont proposés : - des bulletins trimestriels (compris dans l'adhésion),- des services de veille "clé en main" sous forme d'alertes mail.-Entretien avec Monsieur Fanch DANIEL-CCI NormandieQuels sont les outils mis à disposition en faveur des entreprises ?Les outils existent et une bonne partie sont gratuits comme Google ouencore RSS OWL (RSS : really simple syndication).N'importe quelle entreprise peut mettre en place une veille, mais pourêtre efficace, il luit faut cependant organiser son temps et mettre enplace un management des ressources.Existe t il une méthode ?Tout d'abord, il faut apprendre à utiliser lesmoteurs de recherche efficacement, ensuite, mettre en œuvre une plate-forme de veille avec des sources de qualité, puis il faut lire et conserverles informations importantes dans une base de connaissance, pour enfinorganiser la diffusion des bonnes informations, vers les bonnespersonnes. En agissant sur ces quatre dimensions, on peut mettre enœuvre veille très efficace à peu de frais.La CCI Normandie propose des services comme des rendez-voustéléphoniques gratuits d'une heure (à prendre auprès du pôle normanddes échanges électroniques).

Quelques liens institutionnels pour s’informer sur la veillestratégique :La Délégation interministérielle à l’intelligence économiquewww.intelligence-economique.gouv.fr• Le Service de coordination à l’intelligence économiquewww.economie.gouv.fr/scie• L’INPI (veille brevets, marques, dessins et modèles) www.inpi.fr

FOCUS : "la prévention des escroqueries aux virements internationaux"

Au vu de la recrudescence constatée des escroqueries aux virementsinternationaux, il y a lieu de sensibiliser les employés sur ces pratiquesprovoquant parfois un préjudice de plusieurs centaines de milliers d'euros,voire de millions d'euros.

Ces escroqueries sont toujours précédées d’une «campagne» de recherched’informations, en général téléphonique, visant à obtenir des renseignementssur le collaborateur susceptible de procéder au virement (son nom, fonctionoccupée, sa carrière, etc.). Une bonne vigilance à ce stade permet de ne pascommuniquer d’informations de nature à faciliter l’escroquerie.

Sur la phase de préparation. Ces recherches d’informations sont réalisées aumoyen d’une technique communément appelée « ingénierie sociale ». Cettetechnique consiste pour l’escroc à obtenir des informations sur l’entrepriseciblée - ou l’individu ciblé- par fax, e-mail, téléphone, ou de visu, en usurpantune qualité, en flattant, en prêchant le faux pour savoir le vrai, en menaçant delicenciement, en adressant de faux questionnaires de satisfaction, etc.

La manipulation fonctionne d’autant mieux que son auteur a la capacité d’yaller « au culot ». L’air assuré et entendu arboré ne vous incitera alors pas àremettre en cause sa qualité ou sa démarche. Ainsi, l’escroquerie est toujoursprécédée d’une phase de recueil de renseignement sur l’entreprise ciblée, afinde permettre à l’auteur, ainsi documenté, de pouvoir se faire passer pour unmembre de votre cercle le jour où il sollicitera le virement bancaire. Sa facultéd’élocution, alliée à la connaissance de votre entreprise, lui permettra alors degagner votre confiance.

Signaux qui doivent éveiller votre méfiance : les escroqueries constatées parla DCRI ont pour points communs :

A- l’usurpation d’identité de responsables de votre groupe (fondateur, P-DG,fils du P-DG, directeur financier, directeur marketing, etc.), de manière àintimider l’employé à qui il est demandé de faire le virement ; B- un caractère d’urgence est avancé sous un prétexte quelconque (afin de nepas laisser le temps de vérifier le bien-fondé de la demande de virement) ; C- une totale discrétion est requise sous un prétexte quelconque (afin de ne pasalerter un responsable hiérarchique qui pourrait détecter l’escroquerie) ; D- la demande de virement se fait au profit d’une banque généralement situéehors de l’Union européenne, de manière à compliquer l’entraide judiciaire ; E- les victimes sont majoritairement - mais pas exclusivement- des employésde filiales étrangères de groupes français ; F- ces escroqueries sont - en particulier, mais pas exclusivement- commiseslorsqu’un weekend est suivi -ou précédé- d’un jour férié ou d’un pont engendrépar un jour férié (ce délai permet de retarder la découverte du virement indu) ; E- enfin, l’auteur de la supercherie prétextera le plus souvent être endéplacement pour ne pas laisser de coordonnées vérifiables.

(avant l’escroquerie) vérifier s’il existe des procédures internes sur lesvirements, si ces procédures sont connues et si elles sont appliquées (contre-appel sur une ligne fixe, vérification que l’e-mail provient bien de la société(attention au nom de domaine), double signature requise au-delà d’un certainmontant, etc. ; Faire une communication interne vers les équipes financières etcomptables pour les sensibiliser, ainsi qu’à l’attention d’un personnel plus large: tout employé exerçant une fonction de « filtre » = secrétaires, assistantes dedirection, standardistes, etc. Ne pas rendre public, sur votre site Internet, votreorganigramme. La possession de ce document interne est de nature à faciliterles repérages de l’escroc. (pendant l’escroquerie) en cas de demande de virement faite hors formalismehabituel, exiger une demande écrite provenant d’une adresse mailprofessionnelle (et non personnelle), ainsi qu’un numéro de téléphone fixe (etnon portable). Orienter votre interlocuteur vers la procédure régulière, et nerien entreprendre sans aval hiérarchique. (après l’escroquerie) déposer plainte auprès de la « section financière » duService Régional de Police Judiciaire (SRPJ) de votre ressort ; Par ailleurs, etéventuellement, afin de faciliter le travail de la police, il peut être utile de seprêter provisoirement au jeu avec l’escroc, en feignant une collaboration, afinde récupérer des informations. La prévention de ces escroqueries passe par le bon sens des personnes ciblées:- au regard de votre position dans l’entreprise, serait-il logique que votre PDGvous appelle, vous personnellement, pour solliciter un virement ? - est-il logique que votre P-DG vous incite à déroger au formalisme en vigueurpour procéder à un virement bancaire ? Dans tous les cas : Retenez que lesnotions de discrétion et d’urgence prétextées doivent impérativementéveiller votre suspicion !

Le portail de la sécurité informatiquewww.securite-informatique.gouv.fr

Conseils, autoformation, questions/réponses, guides, etc.• L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) :www.ssi.gouv.frGuides (par exemple : l’hygiène informatique en entreprise d’octobre2012), fiches pratiquesalertes informatiques (onglet CERTA), etc.

• Le Club de la sécurité des systèmes d’information français :www.clusif.asso.frwww.clusir-est.org

Informations utiles :

À l'initiative de la Délégation interministérielle à l'intelligenceéconomique (D2IE) vient de paraître le « g uide du routard del'intelligence économique ». C'est un outil pédagogique etconcret qui enseigne comment mettre en œuvre et organiser saveille stratégique, comment identifier et protéger les informationsstratégiques et les savoir-faire...Basé sur des cas concrets et des témoignages, ce guide illustrel'implication de l'Etat en faveur du développement de l'IE. Il esttéléchargeable en ligne : http://www.economie.gouv.fr/scie/ressourcesLa lettre d'information de l'intelligence économique desministères économiques et financiers (IE Bercy) esttéléchargeable en ligne sur le portail du Service deCoordination à l'Intelligence Economique (SCIE). Le numéro24 de novembre 2012 fait un focus sur la région Haute-Normandie.www.economie.gouv.fr/scie/

Le portail de l'intelligence économique : http://www.portail-ie.fr/

Adresses utiles dans l'Eure :Référent départemental IE : directrice de cabinet du préfet del'Eure - 02.32.78.27.02Référent sûreté gendarmerie nationaleadjudant-chef Christophe DESLANDES - 06.34.42.30.45christophe.deslandes@gendarmerie.interieur.gouv.frRéférent sûreté police nationale - Capitaine Francis MONET -02.32.39.90.02 - francis.monet@interieur.gouv.frLa gendarmerie et les services de police apportent leur expertiseaux entreprises en matière de sécurité économique par le biaisde « diagnostics de vulnérabilité ». Ces diagnostics sontgratuits.

Sur sollicitation, des intervenants experts se déplacent dans lesentreprises. Ils évaluent les vulnérabilités des sites. Des solutionspragmatiques et adaptées sont proposées.

CCI de la région Haute-Normandie, service réseaux,innovation et IE : Renaud KEMPF (CCI régionale) :renaud.kempf @normandie.cci.fr

CCI de l'Eure Fabien MENISSEZ : fmenissez@eure. cci .fr -Conseiller innovation CCI de l'Eure - Délégué régional del'Institut National de la Propriété Intellectuelle

L'INPI propose des pré-diagnostics gratuits destinés à amenerles entreprises à définir une stratégie de protection et,notamment de protection juridique, de leur patrimoine industriel.

Calendrier :- Le 3 juillet et le 16 octobre 2012 ont eu lieu deux réunionsd'information générale sur l'IE- Le 18 décembre 2012 - 3ème réunion IE sur le thème de la maîtrise del'information et de la protection des données informatiques.- Le 03 juin 2013 - 4ème réunion IE dans l'Eure sur le thème de la veille surinternet - Le 30 septembre 2013 5ème réunion sur la protection des savoir faire