A toutes fins utiles, voici quelques pistes que j’ai fournies hier à un étudiant en réponse à ses questions sur les blogs internes en entreprise.
Questions
- Quels sont les moyens de sécuriser [ce type de] blogs internes?
- Comment peut-on éviter le parasitage du blog par des collaborateurs mécontents ou revendicateurs?
- Quel software spécialisé dans la gestion de blogs est le plus adéquat pour la mise en place de ce type d’outil dans l’entreprise?
Mes réponses
Sécurité
La sécurité est un vaste sujet mais, en ce qui concerne les blogs internes, il n’est pas très différent des problèmes de sécurité inhérents à tout système d’information déployé en entreprise. Il y a deux configurations possibles.
Blog interne sur Intranet
Ici, le blog interne hérite des mêmes protections que celles déjà présentes sur l’Intranet. Si le blog est réservé à un nombre limité de départements ou de collaborateurs, on configurera un système d’identification qui limite les droits de lecture, d’écriture, de modification, etc, selon l’utilisateur ou le groupe d’utilisateurs.
Blog interne sur Internet
Si le blog interne est accessible via Internet, les consignes de sécurité sont évidemment plus strictes. Au-delà de l’identification, on prendra soin de mettre en place des protections plus ou moins fortes selon l’importance et la confidentialité des données: encryption de l’identification, encryption du trafic, parre-feu, anti-spams de commentaires.
Charte
Comme dans tout système d’information, la plus grande vulnérabilité est liée aux employés eux-mêmes. On prendra donc soin de rédiger une charte qui définit les grandes lignes de l’utilisation du blog: respect des réglementations de l’entreprise, informations confidentielles (financières, RH, etc) à ne pas publier sur le blog, informations à ne pas diffuser en dehors de l’entreprise, etc.
Certaines entreprises publient leur charte, par exemple:
Modération
Outre la sécurité “dure”, l’entreprise doit également prendre en compte les aspects humains, sociaux, conflictuels, qui peuvent apparaître lors de l’utilisation d’une plate-forme d’expression telle que le blog. Les publications négatives, aussi bien dans des articles que dans des commentaires, liées au mécontentement, aux divergences d’opinion, aux conflits d’intérêt et querelles en tous genres, doivent être prises en compte. Très souvent, on constate que le blog agit comme un révélateur de ce qui se passe déjà dans l’entreprise. Il y a de fortes chances pour qu’on y retrouve les mêmes attitudes; parfois même elles sont amplifiées sur le blog. Il va sans dire que la culture d’entreprise joue un rôle déterminant dans la qualité et la bonne conduite du blog. Là encore, une charte simple permettra d’éviter quelques incidents. On peut par exemple, lors du déploiement, demander aux utilisateurs de s’engager à respecter quelques règles de bonne conduite: pas d’insulte, pas de discrimination, pas de règlement de compte, pas de contenu diffamatoire, etc.
Le principal message à faire passer est qu’on peut discuter de tout, même (et surtout) des problèmes de l’entreprise, tout en adoptant une attitude positive et constructive.
Dans les cas difficiles, les outils permettent en général d’activer la modération des commentaires, afin d’éviter les dérapages.
Certaines entreprises préfèrent même valider les articles mais c’est une démarche que je déconseille car elle ôte une composante essentielle du blog, à savoir la spontanéité et l’authenticité.
Malgré toutes les mesures qui peuvent être mises en place, il y aura toujours quelques situations “dérangeantes”. Dans ces cas, il s’agit essentiellement de faire preuve de bon sens; idéalement, le responsable des personnes impliquées devrait simplement intervenir sur le blog, sans censurer ce qui est déjà publié. Une attitude sereine du responsable ou de la direction, par exemple en rétablissant la vérité, en apportant un complément d’information, en désamorçant les tensions, en re-expliquant les objectifs ou la ligne de conduite, contribuera à renforcer sa position ainsi que l’esprit d’ouverture et de collaboration dans l’entreprise.
Software
Pour un déploiement en entreprise, je propose maintenant presque exclusivement Traction Software (http://www.tractionsoftware.com/). Il s’agit de solutions professionnelles, développées spécialement pour les entreprises, des PME jusqu’aux multinationales. Elles intègrent toutes les composantes nécessaires pour le milieu professionnel: sécurité, stabilité, performance, fonctionnalités, interconnexion avec la plate-forme email de l’entreprise, interconnexion avec le répertoire de l’entreprise, journal automatique, multi-plates-formes, etc.
Un des grands avantages de Traction Software est sa souplesse; il peut être configuré de nombreuses façons différentes, pas seulement comme un blog traditionnel, mais également comme un wiki, comme un CMS, ou comme une combinaison des trois. C’est pourquoi, je présente souvent Traction Software comme un système de collaboration en ligne pour les entreprises.