Émulation d’équipe pour certains, impact sur la productivité et la performance de l’infrastructure IT pour les autres : la gestion des événements sportifs au sein des entreprises est souvent un casse-tête pour les employeurs. Alexandre Souillé, président et fondateur d’Olfeo, dresse un état des lieux de la situation et des solutions pouvant être mises en place.
Le 10 juin prochain débutera la compétition de l’Euro 2016 organisée par l’UEFA. Celle-ci est l’une des plus suivies par les amateurs de football mais aussi de sport en général et comme beaucoup d’événements majeurs, elle bénéficiera d’une retransmission en direct sur Internet et suscitera de nombreux partages. Plusieurs matchs auront ainsi lieu en pleine journée. Si dans certaines entreprises, ce sera l’occasion de se regrouper et de renforcer les liens entre les salariés, voire de confronter ses pronostics, pour d’autres cela sera considéré d’un mauvais œil et ce pour plusieurs raisons.
Quelles conséquences ?
L’utilisation de la connexion Internet sur le lieu de travail pour profiter des matchs n’est pas sans conséquences sur l’activité et la sécurité du système d’information. En effet, durant les heures de bureau, nombre d’employés échangeront sur le sujet : de la simple discussion, jusqu’au partage des vidéos des meilleurs moments, en passant par le streaming ou le replay complet d’un match. Pour cela, ils passeront par des plates-formes de partage de vidéos, de streaming ou tout simplement les réseaux sociaux. L’intérêt que certains peuvent porter à la compétition peut avoir de nombreuses répercussions pour les entreprises.
Les contenus sur l’Euro 2016 disponibles sur la Toile entraîneront nécessairement des effets au sein de l’entreprise, principalement sur le système d’information de celle-ci.
Trois risques majeurs sont à prendre en compte, parmi lesquels :
L’impact sur la disponibilité de la bande passante : la lecture d’une vidéo de 3 min en HD consomme 10 fois plus de ressources en bande passante qu’une navigation Internet classique de 3 min. Ainsi, la publication de vidéos personnelles sur son réseau social favori ou encore la fulgurante ascension du streaming vidéo pour voir le récapitulatif d’un match ou les plus beaux points d’un joueur demande des besoins en bande passante considérables. Multipliez ce type d’actions par le nombre d’employés et l’effet peut se révéler particulièrement important. Or cette surconsommation de bande passante se fait bien souvent au détriment des applications professionnelles puisque le réseau est saturé par des utilisations gourmandes en ressources.
Des risques pour l’entreprise
Une porte ouverte aux attaques de logiciels malveillants ciblés : la France se place dans le top 10 des pays les plus cyberattaqués au monde. Les réseaux sociaux, les sites de streaming ou de téléchargement de vidéos offrent des opportunités de ciblage aux hackers et leur permettent de mieux cerner leurs victimes. Les logiciels malveillants peuvent ainsi facilement se propager de compte en compte ou via des applications virales. Il existe également un risque non négligeable de détournement de comptes professionnels ou d’entreprises par les pirates, ce qui peut entraîner des pertes d’informations ou une dégradation de l’image de l’entreprise – une atteinte à l’e-réputation.
La chute de productivité : la consultation d’Internet au bureau à des fins personnelles s’élevait à 1h15 par jour en 2015 d’après l’étude Olfeo sur la réalité de l’utilisation d’Internet au bureau. Nul doute que l’Euro 2016 fera partie des statistiques des événements qui contribueront au surf personnel cette année.
Filtrage et charte informatique pour limiter les risques
L’entreprise peut décider de réguler techniquement l’accès à certains sites au bureau grâce à des moyens de filtrage ou de gestion de bande passante. Le filtrage peut se faire par utilisateur ou par catégorie de sites. Par exemple, la catégorie de site “vidéo streaming” peut être bloquée et autorisée selon une plage horaire (les accès sont possibles uniquement à certains moments de la journée). Afin de préserver la bande passante de l’entreprise, il est également possible d’allouer une partie de cette dernière à des catégories professionnelles de sites Internet (par exemple 90 %) et le reste à des catégories de sites non professionnelles (les 10 % restants). Ainsi l’utilisation d’Internet à des fins professionnelles reste de qualité. A cela, il est indispensable d’ajouter une solution de protection antivirale au niveau de la passerelle Internet capable de prendre en compte les attaques locales, et qui soit complémentaire aux antivirus de postes traditionnels.
Pour les risques liés à la fuite d’information et à l’e-réputation, l’entreprise doit impérativement inclure et expliquer dans sa charte, les droits et les devoirs du salarié en matière d’utilisation des outils informatiques. Cela permettra à l’entreprise de pouvoir agir si nécessaire. Mais si l’entreprise fait le choix de limiter l’accès spécifiquement à un salarié un peu trop connecté, elle doit avoir prévu ce cas dans la charte informatique. Celle-ci doit toutefois avoir été déployée comme un règlement intérieur si l’entreprise ne veut pas être accusée de discrimination par rapport à d’autres collaborateurs. En effet, la charte doit clairement mentionner que si un salarié porte atteinte au bon fonctionnement du système d’information, l’entreprise se réserve le droit de limiter son accès. Le salarié en question doit être préalablement prévenu par mail ou par courrier accusé de réception que son accès va être limité
Sensibilisation des utilisateurs
Sensibiliser les utilisateurs est essentiel. Les utilisateurs ne sont pas systématiquement des acteurs de vulnérabilité mais peuvent au contraire devenir partie prenante dans la politique de sécurité de l’entreprise. Si les collaborateurs n’ont pas conscience des conséquences de leurs actes, les méthodes de filtrage peuvent être prises pour “flocage”. Or, associer les utilisateurs à la politique de sécurité de l’entreprise, c’est très souvent un moyen de les faire adhérer en les informant mieux sur les risques et les enjeux liés à l’utilisation d’Internet.
C’est en prenant en compte l’ensemble des risques et en déployant les mesures nécessaires que les entreprises pourront assurer au mieux leur tranquillité durant ce moment sportif tant attendu.
L’intérêt d’une solution de filtrage c’est que l’on peut encadrer l’utilisation d’Internet à des fins personnelles – que l’on interdise purement et simplement le surf personnel ou que l’on choisisse de l’autoriser sur des plages horaires spécifiques ou sur des sites à privilégier.
Si vous n’êtes pas convaincu, sachez qu’en plus de l’Euro 2016 se tient également le tournoi de Roland Garros, dont les matchs les plus suivis se tiendront début juin. Le sport n’a pas fini de faire parler en entreprise !
