CEOs’ information security behavior in SMEs: Does ownership matter?

Jusqu’a present, la recherche dans le domaine des comportements en securite de l’information a ete majoritairement centree sur les employes de grandes entreprises. Cependant, les PME constituent un champ d’etudes pertinent car elles representent plus de 99% des entreprises en Europe et font face a des menaces en forte croissance touchant a leur securite. De plus, les dirigeants de PME jouent un role vital dans la protection des informations, au travers des actions qu’ils peuvent mettre en œuvre ou l’influence qu’ils ont sur leurs employes. Nous visons a contribuer a la recherche en securite de l’information, car peu d’etudes se sont interessees aux comportements des dirigeants, relatifs a la mise en place de mesures de protection de l’information. De plus, la litterature academique a montre que, particulierement dans un contexte de PME, le fait que le dirigeant soit proprietaire a une influence sur ses comportements. Les etudes portant sur les PME sont encore plus rares, d’autant plus si l’on s’interesse a l’influence de la propriete sur les comportements des dirigeants en matiere de securite de l’information. Ce papier presente une recherche empirique basee sur la theorie de la motivation a la protection (PMT) qui traite de la question de recherche suivante : « Quels facteurs peuvent expliquer les comportements relatifs a la protection des informations des dirigeants de PME ? » Nous avons mene une etude aupres de 292 dirigeants de PME, les donnees collectees ont ete analysees par la methode des moindres carres partiels (PLS). La litterature academique ayant montre que le comportement des dirigeants de PME est specifique, nous avons teste l’influence de la PMT sur deux sous-populations : les dirigeants proprietaires (n=183) et non-proprietaires (n=109). Nos resultats mettent en evidence des differences tres importantes et significatives entre ces deux sous-groupes. L’originalite de notre travail tient au fait qu’il constitue la premiere etude dediee aux comportements des dirigeants de PME en matiere de protection des informations, distinguant de plus les proprietaires des non-proprietaires. Notre principale contribution theorique correspond a la mise en evidence et a l’etude de cette population differenciee, a approfondir dans de futures recherches. L’implication manageriale majeure de notre travail est que, comme les facteurs qui sont a la base des comportements de protection des dirigeants-proprietaires sont presque en contraste total compares a ceux des dirigeants non-proprietaires, toute communication ou action devrait etre specifiquement adaptee a chacune de ces deux populations.