{"id":195938,"date":"2026-07-22T16:20:24","date_gmt":"2026-07-22T14:20:24","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=195938"},"modified":"2026-07-22T17:35:38","modified_gmt":"2026-07-22T15:35:38","slug":"politique-securite-linformation","status":"publish","type":"post","link":"https:\/\/factorial.fr\/blog\/politique-securite-linformation\/","title":{"rendered":"Politique de s\u00e9curit\u00e9 de l’information : comment l’\u00e9laborer"},"content":{"rendered":"

Presque toutes les entreprises disposent d’une politique de s\u00e9curit\u00e9 de l’information. Les difficult\u00e9s commencent au moment de prouver que quelqu’un l’a r\u00e9ellement lue, qu’elle est revue \u00e0 intervalles r\u00e9guliers et que son contenu correspond \u00e0 ce qui est effectivement configur\u00e9 sur les postes de travail des collaborateurs. C’est le premier document que r\u00e9clame un auditeur<\/strong>, et aussi celui que l’on copie le plus et que l’on adapte le moins bien.<\/p>\n

Dans cet article, nous voyons ce qu’est exactement une politique de s\u00e9curit\u00e9 de l’information<\/strong>, quelles r\u00e9glementations l’imposent, quelles rubriques elle doit contenir, comment l’\u00e9laborer \u00e9tape par \u00e9tape et quelles sont les erreurs les plus fr\u00e9quentes lors de sa r\u00e9daction.<\/p>\n

Qu’est-ce qu’une politique de s\u00e9curit\u00e9 de l’information ?<\/h2>\n

La politique de s\u00e9curit\u00e9 de l’information est le document approuv\u00e9 par la direction dans lequel une organisation d\u00e9clare son engagement \u00e0 prot\u00e9ger l’information et fixe les principes qui vont r\u00e9gir cette protection<\/strong>. Elle d\u00e9finit le p\u00e9rim\u00e8tre, attribue les responsabilit\u00e9s et pose le cadre dans lequel seront prises ensuite les d\u00e9cisions techniques et organisationnelles. En France, on la d\u00e9signe le plus souvent par l’acronyme PSSI<\/strong>, pour politique de s\u00e9curit\u00e9 des syst\u00e8mes d’information.<\/p>\n

C’est un document de haut niveau<\/strong>. Il n’explique ni comment configurer un pare-feu ni tous les combien de jours un mot de passe expire. Il fixe le quoi et le pourquoi, et laisse le comment aux r\u00e8gles et aux proc\u00e9dures qui en d\u00e9coulent. C’est la raison pour laquelle une politique bien r\u00e9dig\u00e9e d\u00e9passe rarement quatre ou cinq pages.<\/p>\n

Elle couvre l’ensemble de l’information de l’organisation, quel qu’en soit le support. Les donn\u00e9es des syst\u00e8mes internes, la documentation papier, les informations partag\u00e9es avec les prestataires et celles qui circulent lors de conversations ou sur des supports amovibles entrent toutes dans le m\u00eame p\u00e9rim\u00e8tre.<\/p>\n

Politique de s\u00e9curit\u00e9 de l’information et politiques de s\u00e9curit\u00e9, est-ce la m\u00eame chose ?<\/h3>\n

C’est la confusion la plus courante et mieux vaut la lever tout de suite. Au singulier, on parle du document cadre, celui que signe la direction et dont d\u00e9pendent tous les autres. Au pluriel, on parle des politiques th\u00e9matiques, celles qui d\u00e9clinent chaque domaine et que les \u00e9quipes appliquent r\u00e9ellement au quotidien.<\/p>\n

La hi\u00e9rarchie documentaire comporte en g\u00e9n\u00e9ral trois niveaux.<\/p>\n