Veille E-réputation & Fuites de Données – Abonnement Mensuel

Objectif de la prestation

Surveiller de manière continue la perception publique de votre organisation, ainsi que les signaux de fuite d'informations sensibles dans les sources ouvertes, afin de détecter tôt les incidents.

Contenu de la prestation

• Mise en place initiale :
  • Définition du périmètre de veille (marques, produits, dirigeants).
  • Configuration d'outils d'alerte (outils du client lorsque disponibles/autorisé ou veille réalisée via nos outils et méthodes internes, sur sources ouvertes).
• Veille mensuelle :
  • Suivi de la presse, blogs, réseaux sociaux publics pertinents.
  • Recherche ciblée de signaux de fuite (sources ouvertes) : divulgation de documents internes, exposition de données personnelles, identifiants ou secrets publiés sur des espaces publics, dépôts publics mal configurés, références publiques à des accès non destinés à être exposés.
  • Identification de conversations/informations présentant un risque réputationnel.
• Reporting :
  • Rapport mensuel synthétique (10–15 pages) avec :
    • Faits marquants.
    • Tendance du sentiment global.
    • Signaux de fuite d'information détectés.
    • Recommandations de réponse / atténuation.

Périmètre de la prestation

• 1 organisation.
• Jusqu’à 3 marques / produits et jusqu’à 5 dirigeants / porte-paroles (extensions sur devis).
• Langues :  FR / EN (autres langues : sur devis).
• Zone : 1 pays ou zone principale (extension multi-pays sur devis).
• Sources : uniquement sources ouvertes légalement accessibles (presse, blogs, réseaux sociaux publics, etc.).

Livrables

• Rapport mensuel (PDF, 10–15 pages) incluant une synthèse exécutive 1 page : faits marquants, tendance de sentiment, signaux de fuite, recommandations.
• Alerte email événement critique : lien(s), synthèse, priorité, premières actions (ex. campagne hostile visible, diffusion d'information sensible).
• Revue trimestrielle (si mission active ≥ 3 mois).

Qu’est-ce qu’un “événement critique” ?

• Campagne hostile visible / accusation virale à fort potentiel de diffusion.
• Publication publique de documents internes ou d’informations sensibles.
• Usurpation de marque/identité (faux compte public, faux site, faux communiqué).
• Signal public lié à une fuite (éléments du périmètre apparaissant dans une source ouverte accessible).

L’alerte inclut : lien(s) source(s), synthèse, niveau de priorité et premières actions recommandées.

Délais

• Démarrage en 5–10 jours ouvrés après cadrage.
• Calendrier : la date de livraison du rapport mensuel est définie lors du cadrage (ex. début de mois, fin de mois),
  et reste stable tant que le service est actif.
• Fonctionnement : ce service est facturé au mois.
  La prestation couvre 1 mois de veille et est renouvelable (modalités précisées lors du cadrage).
  Revue trimestrielle : incluse pour toute mission active sur une période de 3 mois (ou plus).

Conditions et limites

• Surveillance limitée aux sources ouvertes légalement accessibles.
• Aucune intrusion dans des systèmes, pas d'accès illégal à des bases de données.
• Les recommandations ne remplacent pas un conseil juridique ou un RSSI.

Confidentialité

• Les informations partagées lors du cadrage sont limitées au strict nécessaire.
• NDA/accord de confidentialité possible sur demande.
• Conservation des éléments de travail : les éléments de travail (notes, captures, exports) sont conservés pendant la durée de la mission, puis supprimés au plus tard 6 mois après la fin de la prestation, sauf demande contraire du client.
  Suppression anticipée possible sur demande, lorsque cela reste compatible avec l’exécution de la mission.
• Conservation des livrables : les rapports mensuels (PDF) sont conservés pendant la mission, puis jusqu’à 12 mois après la fin de la prestation afin de permettre la continuité et la comparaison dans le temps. Suppression anticipée possible sur demande.
• Gel de conservation : en cas de procédure/contentieux (ex. dépôt de plainte), une prolongation de conservation peut être appliquée sur demande écrite du client, le temps strictement nécessaire.

Bénéfices pour l'entreprise

• Réduction de la latence de détection d'une crise réputationnelle.
• Capitalisation sur des alertes structurées plutôt qu'une veille diffuse.
• Support pour les équipes communication / sécurité / juridique.