Sécurité de l’information en PME : les déterminants des actions de protection et de soutien des dirigeants

Résumé

Cette recherche porte sur les déterminants des comportements en sécurité de l’information
(SSI) des dirigeants de PME, en distinguant les actions de protection des actions de soutien.
Cet article vise à (a) identifier certains des facteurs qui influencent leurs comportements en
SSI, (b) examiner la pertinence de la Protection Motivation Theory (PMT) pour expliquer
le Top Management Support (TMS, c.-à-d. le soutien du dirigeant) et (c) mettre en évidence
d’éventuels effets différenciés selon les actions de protection et de soutien.
Les résultats, provenant d’une étude quantitative (N=200), montrent que les construits de
la PMT et l’influence sociale expliquent une part significative de la variance, mais exercentégalement des effets différenciés : alors que les actions de protection sont prioritairement
influencées par l’auto-efficacité, les actions de soutien des dirigeants sont essentiellement
affectées par l’influence sociale des pairs (partenaires et concurrents) et des clients.
Au niveau théorique, cette recherche établit la pertinence de la PMT pour étudier les
déterminants du TMS dans le contexte de la SSI. Cette étude est également la première qui
distingue ces deux types d’actions et offre ainsi de nouveaux éléments de compréhension des
comportements des dirigeants de PME en SSI. Pour les praticiens, nos résultats mettent en
évidence que même si les dirigeants n’agissent pas directement, il est important de prendre
en considération l’entourage professionnel du dirigeant de PME de manière à développer
ses actions de soutien.