Identité numérique de l'organisation
Bloc B3.2 — préserver l'identité numérique de l'organisation.
1. Définition
L'identité numérique est un lien technologique entre une entité réelle et des entités virtuelles. Elle est constituée de l'ensemble des contenus diffusés sur Internet permettant d'identifier une organisation. Derrière ces composantes se trouvent des éléments technologiques placés sous le contrôle du DSI (directeur des systèmes d'information), qui en assure la protection.
Chaque trace laissée — directe ou indirecte, volontaire ou involontaire — participe au façonnement de l'identité numérique d'une marque.
2. Les trois composantes
| Composante | Origine | Exemples |
|---|---|---|
| Identité déclarative | Ce que l'organisation choisit volontairement de publier. | Nom, logo, dénomination (raison sociale), adresse, nationalité, date de création, contenu du site institutionnel. |
| Identité agissante | Ce que l'organisation fait, et ce que les tiers disent d'elle. | Publications, réponses aux clients, avis et commentaires, articles de presse, mentions sur les réseaux. |
| Identité calculée | L'interprétation et l'extrapolation des deux précédentes par des algorithmes. | Nombre de connexions au site permettant d'en déduire l'importance de l'activité, scoring, classement dans les résultats de recherche. |
3. Protéger l'identité numérique
- Maîtriser les noms de domaine : dépôt, renouvellement automatique, variantes proches (typosquatting).
- Sécuriser les comptes officiels : MFA sur les réseaux sociaux, comptes nominatifs, retrait des accès au départ d'un salarié.
- Certificats et HTTPS : un certificat valide prouve au visiteur qu'il parle bien au serveur légitime.
- Authentification des e-mails : SPF, DKIM, DMARC pour empêcher l'usurpation du domaine dans du phishing.
- Veille et e-réputation : surveillance des mentions, détection des faux sites et faux comptes.
- Marques et propriété intellectuelle : dépôt INPI, action contre les contrefaçons en ligne.
4. L'e-réputation
La réputation en ligne, ou e-réputation, est définie par la CNIL comme l'image en ligne d'une entreprise ou d'une personne. Elle est façonnée par l'ensemble des opinions émises sur Internet en général et sur les réseaux sociaux, et repose sur les éléments d'identification numérique vus plus haut.
Autrement dit : l'identité numérique est ce que l'organisation est et diffuse, l'e-réputation est ce que les autres en disent. La première est en partie maîtrisable, la seconde beaucoup moins.
Le cas Adidas
Le 16 janvier 2023, un communiqué de presse annonce qu'une ancienne ouvrière textile et syndicaliste cambodgienne va devenir numéro 2 du groupe. L'information émane d'un site web qui reprend trait pour trait les caractéristiques de la véritable salle de presse d'Adidas.
Un second communiqué tombe en pleine Fashion Week à Berlin : la promotion d'une nouvelle ligne de vêtements, positionnée comme vertueuse et engagée pour de meilleures conditions de travail dans les usines au Cambodge. Un site web et une vidéo accompagnent l'opération.
Ce qu'il faut en retenir :
- l'attaque ne vise aucun système d'information : rien n'est piraté, rien n'est chiffré ;
- elle exploite la crédibilité visuelle de l'identité déclarative — logo, charte graphique, ton des communiqués — qui est publique par nature ;
- le temps de réaction est déterminant : une information reprise par la presse est très difficile à corriger ensuite ;
- la parade est organisationnelle autant que technique : veille sur les mentions, canaux officiels clairement identifiés, dépôt des noms de domaine proches, procédure de démenti prête à l'emploi.
Ce type d'opération, menée par des activistes ou des concurrents, illustre pourquoi le bloc B3.2 traite l'identité numérique comme un actif à protéger au même titre qu'un serveur.
À retenir
- Identité numérique = lien entre une entité réelle et ses entités virtuelles
- Déclarative = ce que l'organisation publie (nom, logo, site)
- Agissante = ce qu'elle fait et ce qu'on dit d'elle
- Calculée = ce que les algorithmes en déduisent
- Protection : noms de domaine, MFA sur les comptes, certificats, SPF / DKIM / DMARC
- E-réputation = image en ligne, façonnée par les opinions des autres
- Cas Adidas 2023 : aucun système piraté, seule la crédibilité visuelle est exploitée