Économie, management et droit de l'informatique
Ce domaine croise trois regards sur le système d'information : économique (coûts, valeur, modèle d'affaires), managérial (organisation, projet, parties prenantes) et juridique (contrats, propriété intellectuelle, données personnelles, responsabilité).
Le cadre juridique
- Logiciel : le code est protégé par le droit d'auteur ; l'utilisateur acquiert une licence, pas le logiciel. Libre ne signifie pas gratuit : une licence de type GPL impose la redistribution du code source des versions dérivées (copyleft), ce qu'une licence propriétaire interdit.
- Données personnelles (RGPD) : base légale (consentement, contrat, intérêt légitime…), minimisation, limitation de conservation, droits d'accès, de rectification et d'effacement, registre des traitements, désignation d'un DPO, notification d'une violation à la CNIL sous 72 heures.
- Responsabilité pénale : l'accès ou le maintien frauduleux dans un système de traitement automatisé de données est réprimé par l'article 323-1 du code pénal, aggravé en cas de suppression ou de modification de données.
- Interne : la charte informatique fixe les règles d'usage et conditionne la sanction disciplinaire en cas d'abus.
Le cadre économique et managérial
Comparer deux solutions suppose un TCO (coût total de possession) pluriannuel intégrant matériel, licences, hébergement, maintenance, formation et temps interne - pas seulement le prix d'achat.
Exemple raisonné
Deux offres : (A) SaaS à 300 €/mois ; (B) serveur à 8 000 € plus 1 200 €/an de maintenance. Sur trois ans : A = 300 × 36 = 10 800 € ; B = 8 000 + 3 × 1 200 = 11 600 €. A est moins cher de 800 €. Mais si l'on ajoute quinze jours-homme d'administration interne pour B, ou si une obligation de localisation des données impose l'hébergement sur site, la conclusion s'inverse : le chiffre ne décide pas seul, il éclaire une contrainte juridique et organisationnelle.
Les pièges
Confondre propriété du code et licence d'utilisation ; croire qu'un logiciel libre est forcément gratuit ; oublier le coût du personnel dans un TCO ; présenter la CNIL comme une norme ; ignorer la qualification pénale d'un accès non autorisé ; répondre en droit sans chiffrer, ou en chiffres sans qualifier juridiquement.