Cartes VSM, capabilités, recettes : le secret industriel que vous transportez sans le savoir

On parle volontiers du risque de fuite de données pour les métiers du numérique. On y pense rarement pour un consultant en amélioration continue. C'est un angle mort dangereux. Réfléchissez à ce que contient votre disque dur à la fin d'une mission :

• La Value Stream Mapping complète d'une usine : flux, goulots, temps de cycle, niveaux de stock — soit la cartographie exacte de l'appareil productif d'un concurrent potentiel.
• Les données de capabilité et les paramètres de procédé : températures, pressions, réglages machine qui constituent le tour de main du client.
• Les taux de rebut réels, souvent bien différents de ceux communiqués au marché.
• Les plans d'expériences et résultats d'optimisation, qui peuvent toucher à une formulation ou un procédé breveté.

Ces informations valent parfois plus que l'usine elle-même. Pour un concurrent, connaître les goulots et les taux de rebut réels d'un rival est une arme. C'est pourquoi vos clients vous font systématiquement signer un accord de confidentialité (NDA) — dont la violation vous expose directement.

Le risque s'aggrave avec votre mode de travail moderne : ces données ne dorment pas dans un coffre. Elles transitent par votre messagerie, vos tableurs, vos outils statistiques, votre stockage cloud, parfois votre smartphone quand vous consultez un fichier en déplacement. À chaque support, à chaque transfert, une surface d'exposition supplémentaire s'ouvre. Et contrairement à une donnée matérielle, une donnée numérique se duplique sans laisser de trace : une fois copiée, vous ne savez plus combien d'exemplaires circulent ni où. C'est cette dématérialisation qui transforme une simple négligence en fuite potentiellement massive.

La fuite spectaculaire par cyberattaque ciblée existe, mais l'essentiel des incidents tient à des causes ordinaires :

1. L'ordinateur volé ou perdu. Un laptop oublié dans un train ou dérobé dans une voiture, avec des dossiers clients non chiffrés. La fuite est consommée sans qu'aucun pirate sophistiqué n'intervienne.
2. L'e-mail mal adressé. Vous envoyez la VSM de l'usine A en autocomplétant le mauvais destinataire — parfois un contact chez un concurrent. L'erreur d'une seconde, le préjudice de plusieurs mois.
3. Le cloud non maîtrisé. Un fichier partagé via un lien public, un espace de stockage personnel mal sécurisé, une synchronisation involontaire. Les données du client se retrouvent accessibles hors de tout périmètre contractuel.

La majorité des violations de confidentialité ne viennent pas d'un pirate, mais d'une négligence du quotidien.

Quand des données client fuitent, vous êtes exposé sur trois terrains simultanément :

1. La responsabilité contractuelle. Votre NDA prévoit presque toujours une obligation de confidentialité, parfois assortie d'une clause pénale (un montant forfaitaire dû en cas de violation). Le client peut l'invoquer sans avoir à prouver l'ampleur exacte de son préjudice.

2. La responsabilité au titre du RGPD. Si les données contiennent des éléments personnels — noms d'opérateurs, données de performance individuelle, photos de postes avec des personnes identifiables — vous pouvez être qualifié de responsable ou sous-traitant de traitement, avec obligation de notifier la violation et exposition à une sanction administrative.

3. Le coût technique et réputationnel de l'incident. Identifier l'origine de la fuite, sécuriser les accès, notifier les parties, gérer la communication : ces frais sont réels et immédiats, indépendamment de toute condamnation.

Ce qui rend ce triple front redoutable, c'est qu'il se déclenche simultanément et dans l'urgence. Vous découvrez la fuite un vendredi soir ; le RGPD vous impose, si des données personnelles sont concernées, une notification à l'autorité de contrôle dans un délai très court ; le client vous appelle déjà en invoquant le NDA ; et il faut, en parallèle, comprendre techniquement ce qui s'est passé pour stopper l'hémorragie. Un consultant seul, sans accompagnement, prend dans ces premières heures des décisions qui peuvent aggraver sa situation — reconnaître trop vite une responsabilité, négliger une obligation de notification, ou au contraire sur-réagir. La valeur d'une garantie cyber tient autant à l'argent qu'elle débloque qu'à la cellule d'experts qu'elle met immédiatement à votre disposition.

Aucune garantie unique ne couvre l'ensemble de ce triptyque. Il faut comprendre le partage :

L'assurance cyber est la grande oubliée des consultants Lean Six Sigma, alors qu'ils détiennent des données dont la valeur stratégique est exceptionnelle. Elle prend en charge la cellule de crise, l'expertise forensique, l'accompagnement juridique RGPD et, le cas échéant, la responsabilité civile liée à la fuite — là où la RC Pro reste centrée sur la faute professionnelle dans l'exécution de la mission.

L'accord de confidentialité que le client vous tend n'est pas une formalité. Trois clauses y déterminent votre exposition réelle en cas de fuite, et méritent une lecture attentive avant signature :

La clause pénale. Elle fixe un montant forfaitaire dû en cas de violation, indépendamment du préjudice réellement subi. Certains NDA de grands comptes affichent des montants dissuasifs (50 000 €, 100 000 € ou plus par violation). Le danger : ce forfait peut excéder ce que votre assurance prend en charge, car une clause pénale n'est pas toujours assimilée à un dommage indemnisable au titre de la RC Pro. Négociez son plafonnement, ou son indexation sur le préjudice prouvé.

La clause de durée. Une obligation de confidentialité « perpétuelle » signifie que votre exposition ne s'éteint jamais. Préférez une durée bornée (cinq ans après la fin de mission, par exemple), alignée sur la durée de vie réelle du secret.

La clause de restitution et destruction. Elle vous oblige à rendre ou détruire les données à la fin de la mission. Respectez-la scrupuleusement : conserver une VSM d'un ancien client « au cas où » constitue déjà une violation potentielle, et transforme un fichier oublié en bombe à retardement le jour d'une fuite.

Un NDA équilibré protège les deux parties. Un NDA déséquilibré, signé sans lecture, fait peser sur vous seul un risque que votre assurance ne couvrira pas intégralement.

L'assurance intervient après l'incident. Votre hygiène numérique le prévient :

1. Chiffrez votre disque dur (BitLocker, FileVault). Un laptop volé mais chiffré n'est plus une fuite.
2. Activez l'authentification à deux facteurs sur tous vos outils de messagerie et de stockage.
3. Isolez les données client dans un espace dédié, jamais sur un cloud personnel grand public.
4. Vérifiez deux fois le destinataire avant chaque envoi de livrable sensible ; désactivez l'autocomplétion des adresses pour les fichiers critiques.
5. Anonymisez ce qui peut l'être : remplacez les noms d'opérateurs par des codes dès la phase Measure.
6. Purgez les données après mission selon le délai prévu au contrat ; ne conservez pas indéfiniment les VSM d'anciens clients.
7. Souscrivez une garantie cyber dimensionnée à la sensibilité des données que vous manipulez.

Pour évaluer la couverture adaptée à votre activité de conseil, rendez-vous sur notre page consultant Lean Six Sigma.