Le 28 mars 2018, la CCI France Russie accueillait un petit déjeuner d’affaires organisé par le cabinet juridique Borenius sur le thème de la sécurité informatique. Au menu : évolution de la législation russe, menaces pesant sur les systèmes informatiques et gestion de la vulnérabilité des systèmes en entreprise.

Pavel Savitski, directeur de la pratique Propriété intellectuelle et technologie de l’information chez Borenius, a souligné la variété des risques afférents aux flux informationnels entre bureaux, en particulier en cas de transmission transfrontalière de données.

Plainte d’un employé ou d’un candidat refusé, déficit budgétaire, modification intempestive du processus d’affaires : les entreprises sont habituées à faire face à ces risques qu’elles connaissent bien. Pourtant, il en existe d’autres, dont elles ne se méfient pas car elles les ignorent : espionnage et enregistrement des communications, blocage de sites Internet par décision de justice inattendue, responsabilité concernant la diffusion d’information, etc.

Les entreprises doivent donc se protéger en matière de cybersécurité. Pavel Savitski insiste, par exemple, sur l’importance de ne pas taire les cas de fuite de données, et de se donner les moyens de prouver que toutes les mesures de précaution ont été prises pour se prémunir.

Comme l’explique Tatiana Voïtas, directrice adjointe du département juridique d’Avito, il importe aussi de prendre en compte les risques liés à la publication de contenus sur les différents supports informatiques, ainsi que la nécessaire interaction entre les entreprises en ligne, les utilisateurs et les autorités de régulation.

« La question de la responsabilité d’un site (d’une plate-forme) concernant les publications des utilisateurs n’est pas encore réglée, fait-elle remarquer. Tout dépend du type de contenus. Dans certains cas, la plate-forme a l’obligation de supprimer les contenus illégaux si la demande lui en est formulée ; dans d’autres, sa responsabilité intervient au moment même de leur mise en ligne. »

Reste qu’il existe, à la disposition des entreprises, des mécanismes de blocage des contenus indésirables, ainsi que des instruments de gestion des risques liés à leur activité en ligne.