No abstract

Actuellement, les institutions du domaine de la santé sont confrontées à des pratiques liées à l’informatique parallèle (Shadow IT - SIT) qui permettent aux employés d’améliorer leur efficience grâce à des outils qui complètent les ressources informatiques fournies par l’entreprise. Bien que les pratiques SIT puissent être bénéfiques, elles créent également des vulnérabilités et des points d’accès supplémentaires pour les cybermenaces dans un domaine où les données des patients sont considérées comme sensibles. Cette recherche aborde donc la question suivante : quels sont les intérêts et risques découlant des usages et pratiques relatives à la SIT dans le domaine de la santé ? Basée sur une revue narrative de la littérature comprenant 220 articles, cette recherche met en évidence plusieurs spécificités du contexte de la santé et leur impact sur la recherche relative à l’adoption des TI et aux comportements en matière de sécurité de l’information. En termes de contributions managériales, nous formulons plusieurs propositions pour mieux maîtriser les risques de la SIT comme la sensibilisation des personnels et les solutions ‘zéro confiance’. Nous contribuons également à la littérature académique en soulignant l’intérêt d’un questionnement sur les facteurs spécifiques de l’adoption inversée des TI, le phénomène de la pseudo-conformité et l’impact des techniques de neutralisation. Nous faisons également plusieurs propositions de recherches futures, comme l’étude de l’impact des situations d’urgence sur le comportement des personnels de santé.

Les technologies numériques sont omniprésentes, avec pour corollaire la prolifération des attaques contre les actifs informationnels. Ainsi, la sécurité de l’information (IS) semble être une question cruciale pour les individus et les gestionnaires. Si les tentatives d’identification des facteurs qui guident le comportement des acteurs en matière de sécurité de l’information (ISB) ne sont pas nouvelles, cette identification reste plus nécessaire et actuelle que jamais. De ce point de vue, cette étude empirique contribue à une meilleure compréhension des facteurs cognitifs et de socialisation qui influencent les comportements en matière de sécurité de l’information. En utilisant un modèle hiérarchique de second ordre avec modélisation partielle par équations structurelles des moindres carrés (PLS-SEM), nous testons pour la première fois l’applicabilité de la théorie de la motivation de protection (PMT) et de la théorie du lien social (SBT) à la sensibilisation aux technologies de la sécurité de l’information (ISTA) et au comportement de protection contre les logiciels malveillants (MPB) de 430 étudiants. Premièrement, nos résultats démontrent que la combinaison de la PMT et de la SBT produit un modèle plus robuste pour l’analyse de l’ISTA et de la MPB que si l’on considère chacune de ces théories séparément. Deuxièmement, l’ISTA agit en partie comme médiateur des liens sociaux et de la motivation de protection et pourrait donc être un comportement de sécurité fondamental. Si nous soulignons le rôle prépondérant de l’implication, la différence significative observée dans les ISB des deux sexes est liée à la plus forte influence pour les femmes, des liens sociaux sur l’ISTA. Ce résultat s’explique notamment par des effets plus homogènes des facteurs de socialisation chez les femmes que chez les hommes. Nous suggérons que la conception des programmes et de l’enseignement de l’ISTA soit mieux adaptée aux différents facteurs cognitifs et de socialisation des individus, notamment en mettant l’accent sur les liens sociaux et, plus spécifiquement, sur l’implication. Nous fournissons également des recommandations détaillées sur la manière dont les praticiens peuvent améliorer les ISB des individus.