Délégation de pouvoir en matière de sécurité

Définition

La délégation de pouvoir en matière de sécurité désigne l'acte formalisé par lequel un dirigeant transfère à un collaborateur désigné, généralement le responsable de la sécurité des systèmes d'information, tout ou partie de son autorité et de sa responsabilité pour la mise en œuvre opérationnelle de la politique de sécurité de l'information de l'organisation, dans un cadre juridique précis conditionnant l'effectivité réelle de ce transfert de responsabilité. Pour être valide et opposable, une délégation de pouvoir doit répondre à trois conditions cumulatives généralement retenues par la jurisprudence : le délégataire doit disposer de la compétence technique nécessaire pour exercer effectivement les pouvoirs délégués, de l'autorité hiérarchique suffisante pour faire respecter les décisions prises dans le cadre de cette délégation, et des moyens matériels et budgétaires nécessaires pour assumer concrètement les responsabilités qui lui sont confiées, une délégation formelle mais dépourvue de moyens réels étant susceptible d'être requalifiée en délégation fictive dépourvue d'effet juridique. Cette formalisation revêt une importance croissante à mesure que les régulations, comme la directive NIS2, responsabilisent directement l'organe de direction en cas de manquement, une délégation de pouvoir valide et documentée pouvant permettre de démontrer que les dirigeants ont pris les mesures nécessaires pour organiser une gouvernance effective de la sécurité, sans pour autant les exonérer totalement de leur obligation de supervision générale du dispositif délégué.