Flash ingérence Janvier 2024 n° 99
Flash DGSI n°99 ➡️ Les lois extraterritoriales : risques associés au recours à des cabinets d'audit étrangers
Cybersécurité
Notre nouveau flash évoque le cas d'une entreprise française ayant fait l'objet d'un audit intrusif par un prestataire étranger dans le cadre d'une vérification de sa conformité à des lois extraterritoriales étrangères.
Quelles sont nos préconisations ?
✅ Se faire accompagner d'un conseil ou d'un service juridique interne ;
✅ Identifier les données sensibles auxquelles le cabinet d'audit ne doit pas avoir accès ;
✅ Dans la mesure du possible, il est conseillé de privilégier des prestataires français en cas d'audit externe ;
✅ Favoriser l'utilisation d'une plateforme d'échange sécurisée et française ;
✅ Répertorier toutes les données demandées par les auditeurs ;
✅ Les entreprises sollicitées par des autorités étrangères sont invitées à prendre contact avec le SISSE ou le délégué à l'information stratégique et à la sécurité économique (DISSE) de leur région, correspondant local du SISSE ;
✅ En cas d'incident, alerter les services de sûreté de votre entreprise et la DGSI.
Découvrez le cas se déroulant en 3 phases ci-dessous.