Le déontologue au secours de la DSI

Terme récent, formé à partir du mot déontologie, venant lui même du grec "déontos", il signifie "la science de ce qu'il faut faire". Ce nouveau métier se développe depuis maintenant plus de 10 ans dans les entreprises françaises, au départ essentiellement dans le domaine de la banque et des affaires.

Depuis septembre 1998, les établissements prestataires de services d'investissement ont même l'obligation d'afficher ce profil spécifique dans leurs rangs (Entrée en vigueur du titre III du Règlement général du Conseil des marchés financiers). Ce sont généralement les sociétés de bourse, les sociétés de gestion de portefeuille, les teneurs de compte.

	Interface essentielle entre la technique et les usages, le déontologue fournit un rôle de pare-feu à la DSI. © CIGREF

Dès lors, le travail de déontologue sera de "contrôler la conformité des actes et des procédures aux lois et aux règles de bonne conduite, et de sensibiliser la personnel à celles-ci", selon le Journal Officiel du 28 décembre 2006.

Le déontologue, appelé en anglais Compliance Officer, trouve aussi ses racines dans les nombreux scandales, tel Enron, qui ont mis à mal l'économie américaine au début des années 2000. Des règlements comme la loi Sarbanes-Oxley obligent désormais les entreprises cotées à certifier leurs comptes par les instances de régulation boursières elles-mêmes.

L'appui que les déontologues apportent aux DSI concerne avant tout la compréhension des risques d'usage du système d'Information, tant de la part de l'entreprise, que des employés.

Découle de cette prise de conscience la mise en place du périmètre d'intervention de la DSI vis-à-vis des risques. Que peut faire le DSI pour prémunir l'entreprise d'une action en justice de la part d'un concurrent (dans le cadre de la veille concurrentielle par exemple), ou d'un employé ? Quelles sont les limites à ne pas franchir dans le domaine de la conservation des données personnelles ?

Autant de réalités qu'affronte aujourd'hui le DSI par le biais des méandres du système d'information, et où le déontologue peut être d'une aide précieuse.