Les pertes de données en France coûtent en moyenne 89€/donnée perdue

Le Ponemon Institute, un cabinet spécialisé dans la gestion et la confidentialité des informations, et PGP Corporation, un leader mondial de la protection des données d’entreprise, annoncent les résultats de la toute première étude annuelle sur les coûts subis par les organisations françaises suite à une effraction de leurs données. Le rapport “Etude annuelle 2009 : le coût des effractions de données en France”, réalisé par Ponemon Institute et commandité par PGP Corporation, révèle que chaque dossier client compromis a coûté en moyenne 89 euros en 2009. La réponse a posteriori de l’incident représente le principal vecteur des coûts (31 euros), suivi conjointement par la perte de chiffre d’affaires et par les activités de détection et de reporting sur les incidents (27 euros). Le coût de notification d’une effraction ressort à 4 euros, un chiffre plutôt bas mais qui s’explique par l’absence de réglementation qui impose aux entreprises françaises de notifier de tels incidents.

Le rapport met en évidence le coût engendré par les différentes tâches qui résultent d’une effraction avérée de données au cours de l’année passée. Au total, 17 entreprises et acteurs des services publics en France ont pris part à cette étude. Le nombre de dossiers compromis comportant des informations personnelles va de 2 500 à 57 700. Les coûts de gestion de ces effractions ressortent dans une fourchette de 400 000 euros à 6,4 millions d’euros, avec un coût moyen de 1,9 millions d’euros.