L’intelligence des données, l’un des piliers d’une stratégie de sécurité et de protection contre la corruption

Les grandes entreprises aujourd’hui sont exposées à de multiples risques liés à la sécurité des biens et des personnes, à la fraude et à la corruption, et ce notamment dans le cadre de leurs activités à l’international.  

Lorsqu’il s’agit de décider d’actions pour s’en prémunir, toute la difficulté est de trouver les quelques informations critiques au sein d’une masse d’informations disponibles : seule une infime partie de l’information est susceptible de déclencher une alerte et un besoin d’approfondissement humain.  

Une solution d’Intelligence Analysis Management (IAM), qui organise et valorise des données hétérogènes provenant de sources multiples, apporte une aide significative dans cette optique de prévention des risques. 

Des obligations réglementaires en matière de lutte contre la corruption 

Ces dernières années, parallèlement à l’extension des risques, la législation anti-corruption s’est renforcée, exigeant de nouvelles mesures de protection de la part des entreprises. 

En France, la loi Sapin 2 – ou loi relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique – impose aux entreprises depuis 2016 de mettre en place des mesures de prévention et détection de la corruption et du trafic d’influence. Parmi les procédures internes requises par la loi figurent la cartographie des risques, des procédures d’évaluation des clients, fournisseurs et intermédiaires, un dispositif de contrôle et d’évaluation interne des mesures mises en œuvre. 

A l’échelle de l’UE aussi, l’idée d’instaurer des directives anti-corruption fait son chemin*.  

On le voit, les entreprises sont appelées à mettre en œuvre des mesures et des procédures de protection et doivent désormais pouvoir justifier des démarches qu’elles ont instaurées pour maitriser leurs risques et s’assurer de la fiabilité et de la probité des tiers avec qui elles ont affaire. 

Une solution logicielle contribue à la gestion des risques   

Une solution d’IAM telle que celle d’OPPSCIENCE, aide à organiser et tirer parti de données volumiques et hétérogènes, en s’appuyant sur des technologies de machine learning, d’analyse sémantique (traitement automatisé du langage naturel), et de recherche.  

La solution d’IAM d’OPPSCIENCE peut intégrer de multiples sources de données (telles que rapports de sous-traitants, contrats de prestataires, normes et règlementation, historique lié à une succursale, rapports d’audit, mais aussi informations provenant de sites web externes), recouper des informations, détecter des liens entre les données, et identifier des signaux faibles. 

Cette technologie apporte une aide opérationnelle pour l’évaluation des tiers (fournisseurs, sous-traitants, clients, prospects) et des personnes (potentiel employé ou sous-traitant). 

C’est aussi un atout pour la veille sur la réglementation internationale ou celle liée à un pays ou une région d’implantation. 

Utilisation de la solution pour une meilleure connaissance de tiers dans le secteur pharmaceutique 

La solution d’IAM d’OPPSCIENCE a été utilisée par un laboratoire pharmaceutique ayant des activités commerciales avec diverses entités à l’international. 

Ce laboratoire cherchait à prévenir les risques liés à ses activités commerciales au travers d’informations de source publique sur internet (OSINT). 

La solution d’IAM, grâce au croisement et au recoupement d’informations collectées sur certains sites web, a permis de détecter des activités « suspectes » telle que : 

• la revente sur Alibaba de produits cosmétiques de cette entreprise (la solution d’IAM a aidé à comprendre que le vendeur était une personne préalablement condamnée aux Etats Unis) 
• la commande de 200 000 vaccins par une société inconnue (la solution a fourni au laboratoire les informations nécessaires pour découvrir les activités antérieures et les connexions de ce potentiel client). 

Ainsi, la solution permet de rechercher de l’information et de comprendre des relations entre les données. Elle peut alerter les utilisateurs en cas d’éléments suspects, et leur donne un outil pour approfondir les sujets remontés, et écarter ou confirmer une menace. 

Des bénéfices pour la sécurité des biens et des personnes 

Utilisée depuis plusieurs années par des services de sécurité intérieure (police, gendarmerie), la solution d’IAM est aussi un outil précieux pour les services de sécurité et de sûreté dans les entreprises. La solution apporte une aide aux services de sûreté pour surveiller les risques portant atteinte à la sécurité des sites et des personnes dans les zones à haut risque (terrorisme, enlèvement, criminalité…) et prendre des mesures de protection adéquates. 

En conclusion, l’intelligence apportée par l’IAM d’OPPSCIENCE permet d’améliorer la qualité des données utilisées pour prendre les bonnes décisions, et renforce l’efficacité des activités de sécurité, lutte anti-corruption et connaissance des tiers. 

Réf : 

* Vers un « Paquet Compliance Européen », Bernard Cazeneuve, Pierre Sellal, RED 2020/1