Module 03 / 07 — Pilier 2 — Protection · ≈ 10 min

Défendre son patrimoine immatériel

Un savoir-faire, un fichier client, un procédé : la valeur d'une organisation est de plus en plus immatérielle — donc volable sans effraction. Tour d'horizon des menaces, du droit et des gestes qui protègent vraiment.

Qu'est-ce qui mérite d'être protégé ?

On protège bien ses machines et ses locaux ; on protège mal ce qui ne se voit pas. Or la valeur d'une organisation tient de plus en plus à ses actifs immatériels : une recette, un procédé de fabrication, un algorithme, une liste de clients et de prix, un plan de développement, des résultats de recherche. Perdre l'un de ces actifs peut coûter plus cher que l'incendie d'un entrepôt — et ça ne laisse même pas de fumée.

Le premier geste de protection est un inventaire honnête : quelles informations, si elles tombaient chez un concurrent ou dans la presse, nous feraient réellement mal ? C'est cette courte liste — pas tout — qui mérite des mesures renforcées.

Ce que dit le droit

Depuis la transposition d'une directive européenne, la Belgique dispose d'un cadre légal : la loi du 30 juillet 2018 sur les secrets d'affaires. Elle protège un savoir-faire ou une information commerciale à trois conditions : l'information est secrète, elle a une valeur commerciale parce qu'elle est secrète, et son détenteur a pris des mesures raisonnables pour la garder confidentielle. Ce dernier point est décisif : sans clause de confidentialité, sans restriction d'accès, sans précautions démontrables, la loi ne vous sera d'aucun secours.

Autour de ce socle gravitent d'autres règles : le RGPD pour les données personnelles, les obligations de cybersécurité pour les secteurs essentiels, et — depuis 2023 en Belgique — un mécanisme de filtrage des investissements étrangers dans les secteurs critiques, pour éviter que des actifs stratégiques ne soient rachetés par des acteurs hostiles.

D'où viennent les menaces ?

Des rapports récents évaluent le coût du vol de secrets commerciaux entre 1 et 3 % du PIB des économies avancées, et notent une explosion des attaques d'espionnage attribuées à des acteurs chinois : +150 % en 2024 selon les évaluations citées. L'espionnage économique moderne combine renseignement humain classique (recrutement de sources, faux profils sur les réseaux professionnels) et opérations cyber de grande ampleur — la campagne Salt Typhoon a ainsi compromis des infrastructures de télécommunications dans plus de 80 pays.

Mais la menace la plus fréquente est plus banale : la négligence. Un mot de passe réutilisé, une pièce jointe piégée, un document sensible évoqué dans un train, un ancien employé parti avec le fichier clients. La protection est d'abord une affaire de culture, pas de technologie.

Les gestes de base

• Inventorier : lister les quelques informations réellement critiques et savoir qui y a accès.
• Cloisonner : chacun accède à ce dont il a besoin, pas davantage. Un stagiaire n'a pas besoin du fichier clients complet.
• Contractualiser : clauses de confidentialité avec employés, partenaires et sous-traitants — c'est aussi ce qui rend la loi de 2018 applicable.
• Soigner l'hygiène numérique : mots de passe uniques, double authentification, mises à jour, méfiance envers les pièces jointes et les demandes urgentes.
• Parler moins : trains, salons, réseaux sociaux — les lieux publics sont des sources ouvertes… pour les autres aussi.