Quels elements d'influence pour l'adoption symbolique de la securite des systemes d'information?
La securite des systemes d'information s'inscrit dans la dependance croissante des entreprises envers leur SI en perspective du nombre grandissant d'incidents de securite. Dans cette recherche, nous nous interessons a la gestion des risques SI, pour laquelle la litterature souligne le manque d'implication des top managers. Nous abordons cette problematique sous l'angle de la decision des dirigeants, au travers de quatre approches theoriques modeles des perceptions manageriales des risques SI, perception des risques en psychologie, theorie neo institutionnelle et theorie sur l'adoption symbolique des innovations. L'objectif est de rendre intelligible les influences sur l'adoption symbolique de la SSI. Nous employons une methode qualitative organisee autour de 17 etudes de cas dans des entreprises d'activites variees. La SSI y est observee comme un processus de decision de gestion des risques SI. Nos resultats montrent la pertinence d'etudier la SSI selon une perspective individuelle de gestion des risques. D'une part, les caracteristiques de l'evaluation psychologique des risques eclairent les biais pour la gestion du risque SI. D'autre part, l'etude de ces biais apporte une perspective nouvelle sur la comprehension de l'investissement des top managers pour la SSI. Nous montrons l'insensibilite des top managers a l'exposition du risque, une preference a aborder les risques sous l'angle des menaces. Aussi, nous exposons les influences qui contribuent a adopter une SSI technique et non manageriale pourtant suggeree dans la litterature. Enfin, notre analyse fait emerger des perspectives pour prolonger la comprehension d'une SSI reactive, decriee par les auteurs en SSI.