Agir sur la perception du risque cyber en organisation : conception d'un cyberscore intra-organisationnel

Le risque cyber est un enjeu organisationnel majeur : il touche tout type d'organisation avec des conséquences potentiellement significatives. Si les cyberattaquants exploitent différents types de failles, la majorité des incidents trouve toutefois son origine dans l'exploitation de comportements humains comme le clic sur un lien frauduleux (phishing). Pour autant, le risque cyber reste perçu comme très technique au sein des organisations et les experts peinent à faire adopter des comportements en sécurité. Dès lors, comment agir sur la perception du risque cyber au sein des organisations ? Dans une perspective réaliste critique et inscrite en design science, cette recherche vise à concevoir un artefact pour améliorer la (faible) perception du risque cyber - un cyberscore intra-organisationnel -, et à en identifier les mécanismes à l'œuvre. L'artefact est évalué dans une organisation bancaire, à l'aide de modalités quantitatives et qualitatives. À l'issue, nous proposons six principes de conception transférables à d'autres problématiques et contextes similaires.