FLASH DGSI #99

Notre nouveau flash évoque le cas d'une entreprise française ayant fait l'objet d'un audit intrusif par un prestataire étranger dans le cadre d'une vérification de sa conformité à des lois extraterritoriales étrangères.

Quelles sont nos préconisations ?

✅ Se faire accompagner d'un conseil ou d'un service juridique interne ;

✅ Identifier les données sensibles auxquelles le cabinet d'audit ne doit pas avoir accès ;

✅ Dans la mesure du possible, il est conseillé de privilégier des prestataires français en cas d'audit externe ;

✅ Favoriser l'utilisation d'une plateforme d'échange sécurisée et française ;

✅ Répertorier toutes les données demandées par les auditeurs ;

✅ Les entreprises sollicitées par des autorités étrangères sont invitées à prendre contact avec le SISSE ou le délégué à l'information stratégique et à la sécurité économique (DISSE) de leur région, correspondant local du SISSE ;

✅ En cas d'incident, alerter les services de sûreté de votre entreprise et la DGSI.

Découvrez le cas se déroulant en 3 phases ci-dessous.