Même les grandes entreprises n'arrivent pas à repérer les employés qui prennent une photo BeReal au bureau et laissent filtrer des informations internes.
Alors, à quoi bon multiplier les entretiens d'embauche, trois ou quatre fois de suite ?
La question est plutôt pertinente.
Mais si l'on conclut simplement que « le recruteur n'a rien vu », on passe un peu à côté du sujet.
Car une fuite à la BeReal se produit ailleurs que là où un entretien peut évaluer les compétences ou la personnalité.
Ce qu'un entretien permet de voir, c'est au mieux ceci :
- La personne sait-elle tenir une conversation ?
- Peut-elle expliquer pourquoi elle postule ?
- Son parcours est-il exempt de grosses incohérences ?
- Ne met-elle pas mal à l'aise l'interlocuteur ?
- Se comporte-t-elle avec bon sens sur le moment ?
Mais au moment où la notification BeReal tombe en plein travail, peut-on savoir si elle pensera aussitôt à des questions comme :
« Est-ce que je peux prendre une photo ici, maintenant ? »
« Le nom d'un client apparaît-il à l'arrière-plan ? »
« Le tableau blanc ou l'écran de l'ordinateur est-il dans le cadre ? »
« Est-ce vraiment suffisant de se dire que c'est juste pour mes amis ? »
Cela, un simple entretien ne le révèle presque jamais.
Autrement dit, il s'agit moins d'un échec du recrutement que d'un problème de gestion de l'information interne à l'ère des réseaux sociaux impulsifs.
BeReal est conçu pour qu'on prenne la photo tout de suite
BeReal fonctionne ainsi : chaque jour, une notification arrive à une heure aléatoire, et vous avez 2 minutes pour prendre une photo et la partager. De plus, l'appli utilise simultanément la caméra avant et la caméra arrière, et capture donc vous-même et ce qui vous entoure.
C'est ce qui la rend plus délicate qu'une publication classique.
Sur Instagram ou X (anciennement Twitter), on choisit une photo, on réfléchit au texte, on a un peu de temps pour vérifier.
BeReal, comme son nom l'indique, tire sa valeur de l'instant présent.
Autrement dit, l'appli met la pression à l'utilisateur :
Prends la photo maintenant.
Montre où tu es.
Sans retouche, montre le réel.
Ce principe est amusant dans la vie quotidienne.
Des amis peuvent partager naturellement ce qu'ils font à l'instant.
Mais au travail, l'association est désastreuse.
Parce qu'un lieu de travail contient beaucoup trop de choses qui ne doivent pas apparaître :
- Noms de clients
- Noms d'employés
- Badges
- Plaques nominatives
- Tableaux blancs
- Écrans d'ordinateur
- Documents
- Plans de bureaux
- Supports de réunion
- Informations sur les produits
- Informations sur les partenaires commerciaux
- L'intérieur des usines, des laboratoires et des bureaux
Même s'ils n'apparaissent qu'en simple arrière-plan du quotidien, cela peut constituer une fuite d'informations pour l'entreprise.
À ce stade, BeReal n'est plus un simple réseau social pour jeunes, mais une interface impulsive qui entre en collision frontale avec les règles de gestion de l'information au travail.
« Si on forme, on évitera le problème » : pas si simple
Alors, une formation à l'arrivée suffit-elle ?
La formation est bien sûr nécessaire.
« À l'intérieur de l'entreprise, on ne prend ni photos ni vidéos. »
« On ne publie pas d'informations de l'entreprise sur les réseaux sociaux. »
« Même avec un compte privé, c'est non. »
« Que ce soit BeReal, Instagram ou LINE (l'appli de messagerie la plus utilisée au Japon), peu importe l'appli, c'est non. »
« Dès que l'on voit un tableau blanc, un écran, des documents, un visage, un badge ou un nom de client, c'est une faute. »
Il faut l'enseigner jusqu'à ce niveau, avec des exemples concrets.
Pourtant, former ne suffit pas à tout bloquer.
Car parmi les gens, il y a toujours « celui qui n'écoutait pas ».
Si l'on explique à 100 personnes et que 99 comprennent, mais qu'une seule n'a pas écouté, l'incident se produit.
Et une fuite d'information se réalise même si 99 personnes agissent correctement : il suffit de la publication d'une seule.
C'est ce que l'on peut appeler le problème de la bombe à 1 sur 100.
Quand l'entreprise dit « on l'a expliqué à l'arrivée », cela ne suffit pas.
Ce qu'il faut vraiment, c'est une défense en plusieurs couches :
- Expliquer les règles
- Faire passer un test de compréhension
- Faire signer un engagement
- Faire juger à partir d'exemples concrets
- Afficher les zones où les photos sont interdites
- Définir des zones où l'on ne peut pas entrer avec son téléphone
- Ne pas laisser de noms de clients ni d'informations confidentielles à la vue de tous
- Définir la voie de signalement en cas d'incident
- Préciser clairement les sanctions en cas d'infraction
La formation est nécessaire, mais elle ne suffit pas.
Ce n'est pas une sécurité de façade, du genre « formation pour la forme », qui empêchera cela.
Même « avec des règles internes », cela se reproduit
Dans des cas comme celui-ci, dans des banques ou de grandes entreprises, il est difficile d'imaginer qu'aucune règle interne n'existait.
Il est très probable que l'interdiction de photographier dans l'entreprise, le devoir de confidentialité, la gestion des données personnelles et l'interdiction de publier sur les réseaux sociaux étaient déjà en place.
Pourtant, les incidents se produisent.
Pourquoi ?
Non pas parce qu'il n'y a pas de règles, mais parce que la règle perd face à l'impulsion.
La notification BeReal arrive.
Les amis autour publient aussi.
Un sentiment de « il faut prendre la photo maintenant » s'installe.
On la prend en pensant que seuls les amis la verront.
On ne vérifie pas l'arrière-plan.
On publie.
Quelqu'un l'enregistre et la diffuse.
Les informations de l'entreprise se retrouvent dehors.
Ce déroulement n'a rien à voir avec une sortie malveillante de données.
La personne ne s'est pas dit « je vais divulguer des informations de l'entreprise ».
Elle l'a simplement fait dans le prolongement de ses publications quotidiennes.
C'est pour cela que c'est compliqué.
Ce n'est pas l'affaire d'un espion malveillant, mais celle d'un collaborateur étourdi, happé par une notification.
Dans l'approche des menaces internes que traitent des organismes comme la CISA (l'agence américaine de cybersécurité), le risque interne ne se limite pas à la malveillance : il inclut la possibilité qu'une personne disposant d'accès et de connaissances internes cause un préjudice à l'organisation. Quelqu'un qui se trouve sur le lieu de travail peut faire sortir ce qu'il a sous les yeux, même sans mauvaise intention.
Le problème n'est donc pas « on a recruté quelqu'un de mal intentionné ».
C'est que n'importe qui, du seul fait d'être dans l'entreprise, peut devenir une porte d'entrée pour une fuite d'informations.
Jusqu'où peut-on restreindre le téléphone personnel ?
La difficulté ici, c'est la frontière avec le téléphone personnel.
Une entreprise ne peut pas contrôler la vie privée de ses employés.
Il est difficile de gérer entièrement quelles applis ils installent sur leur téléphone personnel ou ce qu'ils publient pendant leurs jours de repos.
Interdire « BeReal » dans toute la vie privée n'est donc pas réaliste.
En revanche, dans les situations qui touchent aux locaux de l'entreprise, au temps de travail, aux informations confidentielles, aux informations sur les clients et les employés, l'entreprise peut restreindre fermement.
La frontière devrait être tracée ainsi :
L'entreprise ne contrôle ni la possession d'un téléphone personnel ni son usage dans la vie privée.
Mais dans l'entreprise, pendant le travail, chez les clients, dans les véhicules de l'entreprise, dans les zones confidentielles et dans tout lieu où des informations de l'entreprise peuvent apparaître, il est interdit d'utiliser sur un appareil personnel la caméra, l'enregistrement, la diffusion, la publication ou le partage.
On encadre l'acte, pas le nom de l'appli.
Une règle faible, c'est ceci :
BeReal est interdit.
Cela crée des failles.
« Et Instagram, c'est permis ? »
« Et si je l'envoie seulement à un ami sur LINE ? »
« Et avec un compte privé ? »
« Du moment que ce n'est pas TikTok, ça va ? »
Ce genre de débat finit par surgir.
Une règle forte, c'est ceci :
Dans les lieux où des informations de l'entreprise peuvent apparaître, il est interdit de photographier, d'enregistrer, de diffuser, de publier ou de partager avec un appareil personnel.
Ce qu'il faut interdire, ce n'est pas une appli précise, mais l'acte de faire sortir des informations de l'entreprise.
Les habitudes des jeunes sur les réseaux ne se freinent pas par de simples règles
Pour parler franchement, il est très difficile de freiner par de simples règles écrites les habitudes et l'impulsivité des jeunes sur les réseaux sociaux.
Ce n'est pas pour dénigrer les jeunes.
Au contraire, penser que « c'est écrit dans le règlement intérieur, donc ils comprendront » est naïf à l'égard d'une génération pour qui les réseaux sociaux font partie du quotidien.
Pour quelqu'un qui utilise BeReal depuis ses études pour partager son quotidien avec ses amis, prendre la photo dès que la notification arrive peut être un réflexe tout à fait naturel.
Dans sa tête, ce n'est peut-être pas
divulguer des informations de l'entreprise
mais
montrer à mes amis où j'en suis, comme d'habitude
Il y a là un décalage.
Pour l'entreprise, le bureau est un espace confidentiel.
Pour la personne, c'est l'endroit où elle se trouve en ce moment.
Pour ses amis, c'est une publication du quotidien.
Une fois sur Internet, c'est une fuite d'informations.
Ces quatre perceptions s'entrechoquent dans une seule et même photo.
C'est pourquoi l'entreprise ne doit pas se dire « le bon sens suffira ».
Il faut traduire non pas en bon sens, mais en règles de conduite concrètes.
Non pas empêcher la récidive, mais concevoir en partant du principe qu'elle aura lieu, pour limiter les dégâts
Il est difficile d'empêcher totalement que cela se reproduise.
Car les conditions sont trop nombreuses à être réunies :
- Le téléphone personnel est toujours sur soi
- Les appareils photo sont de plus en plus performants
- Les réseaux sociaux poussent à publier instantanément
- Les jeunes ont l'habitude de partager leur quotidien
- Il y a beaucoup d'informations qui ne doivent pas apparaître au travail
- Même une publication réservée aux amis peut être capturée, enregistrée et diffusée
- L'erreur d'une seule personne peut devenir un problème de crédibilité pour toute l'entreprise
C'est pourquoi, de façon réaliste, il faut viser non pas « que cela n'arrive plus jamais », mais que les dégâts restent limités même si cela arrive.
Par exemple, avec une conception comme celle-ci.
1. Inscrire noir sur blanc l'interdiction d'ouvrir l'appareil photo dans l'entreprise
Ne pas se contenter d'« interdiction de photographier dans l'entreprise », mais préciser aussi :
- Ne pas ouvrir l'appli appareil photo
- Ne pas prendre de photo même si la notification BeReal arrive
- Ne pas photographier pendant la pause dans les lieux où des informations de l'entreprise apparaissent
- Si l'on veut prendre une photo, aller dans l'espace de pause désigné ou sortir de l'entreprise
2. Faire des exercices de cas : « Peut-on publier ça ? »
Si l'on se contente d'expliquer, celui qui n'écoute pas passe entre les mailles.
Par exemple, lors de la formation, on pose des questions comme celles-ci :
- Peut-on publier une photo où un petit écran d'ordinateur apparaît à l'arrière-plan ?
- Si l'écriture sur le tableau blanc est illisible, est-ce acceptable ?
- Si le badge est retourné, est-ce acceptable ?
- Si le compte est privé, est-ce acceptable ?
- Si on l'envoie à un seul ami sur LINE, est-ce acceptable ?
- Pendant la pause, peut-on photographier à l'intérieur des bureaux ?
- Que faire si le nom d'un client n'apparaît qu'en partie ?
Si on ne leur fait pas juger à partir d'exemples concrets, la règle ne rentre pas.
3. Ne pas placer à la vue les informations qui ne doivent pas être vues
Écrire des noms de clients sur le tableau blanc.
Laisser des documents sur le bureau.
Quitter son poste en laissant l'écran d'ordinateur ouvert.
Laisser apparaître badge ou plaque nominative.
Si ces situations sont devenues la norme, les dégâts seront importants lors d'un incident photo.
Il ne suffit pas de dire « ne photographiez pas » : il faut créer un lieu de travail où, même photographié, le dommage reste faible.
4. Séparer des zones interdites aux téléphones
Interdire les téléphones de façon uniforme dans toute l'entreprise n'est parfois pas réaliste.
Mais dans les lieux qui détiennent des informations clients, financières, personnelles, de recherche ou de fabrication, il est possible de restreindre l'entrée des téléphones personnels.
Pas une interdiction totale, mais une répartition par zone :
- Zone confidentielle : téléphone personnel interdit
- Bureaux : ouverture de l'appareil photo interdite
- Salle de pause : utilisation permise tant qu'aucune information de l'entreprise n'apparaît
- Extérieur et hors de l'entreprise : vie privée, en principe libre
On procède ainsi par niveaux.
5. Créer une voie de signalement en cas d'incident
Pour une fuite d'informations, ce n'est pas seulement l'incident qui compte, mais aussi la réaction après sa découverte.
Si, au moment où la personne se dit « aïe », il n'existe pas de voie pour signaler immédiatement, la suppression tarde et la diffusion progresse.
Il faut définir :
- À qui signaler
- Dans quel délai (en minutes) signaler
- La procédure pour supprimer la publication
- Comment consigner les captures d'écran, l'URL et l'heure de publication
- La décision de prévenir ou non les clients et les personnes concernées
- Le compte rendu des mesures contre la récidive
« Se taire par peur de se faire gronder » est ce qu'il y a de plus dangereux.
Mieux vaut installer les règles dès le premier jour que multiplier les entretiens
Faire trois ou quatre entretiens réduit peut-être un peu les inadéquations.
Mais détecter complètement une fuite à la BeReal en entretien est impossible.
Si l'on demande en entretien « Prendrez-vous un BeReal pendant le travail ? », la réponse sera normalement « non ».
Et la personne peut sincèrement avoir l'intention de ne pas le faire à ce moment-là.
Mais après l'embauche, la notification arrive.
Les amis publient.
Elle se dit « il faut prendre la photo maintenant ».
Elle la prend sans bien regarder autour.
Et l'incident se produit.
C'est pourquoi, plutôt que de chercher à repérer les étourdis lors de l'entretien, il est plus rapide de dire ceci dès le premier jour :
Ne prenez pas de BeReal dans l'entreprise.
Pas seulement BeReal : n'ouvrez pas l'appareil photo dans les lieux où des informations de l'entreprise peuvent apparaître.
Compte privé, amis seulement, LINE : c'est non aussi.
Si l'arrière-plan montre un nom de client, un nom d'employé, un document, un écran, un tableau blanc ou un badge, c'est une fuite d'informations.
Si la notification arrive, ignorez-la. Si vous voulez prendre la photo, déplacez-vous là où aucune information de l'entreprise n'apparaît.
Il faut le dire jusque-là.
Puis faire résoudre les cas, recueillir une signature et instaurer des restrictions par zone.
C'est bien plus réaliste que de chercher à percer le caractère de quelqu'un en entretien.
Conclusion : ne laissez pas un réseau social impulsif décider de la conformité
La fuite BeReal n'est pas simplement un « les jeunes d'aujourd'hui exagèrent ».
Bien sûr, la responsabilité de celui qui photographie des informations internes et les publie est lourde.
Photographier dans un lieu où peuvent apparaître des informations confidentielles ou personnelles est un acte très dangereux.
Mais du côté de l'entreprise aussi, dire seulement « c'est écrit dans les règles » ou « on l'a expliqué à l'arrivée » ne suffit pas.
Les gens n'écoutent pas.
Ils oublient.
Ils agissent par habitude.
Ils se laissent happer par une notification.
Ils se persuadent que « réservé aux amis », ça va.
Ils oublient de vérifier l'arrière-plan.
C'est pourquoi la conception doit se penser ainsi :
L'impulsion humaine ne s'arrête pas avec de simples règles sur papier.
Il faut donc tout concevoir ensemble : formation, engagement signé, exemples concrets, restrictions de l'environnement, ce qui est visible, et la réponse en cas d'incident.
C'est une affaire non résolue, et elle risque fort de se reproduire.
C'est précisément pour cela que ce dont on a besoin, ce n'est pas de « critiquer les RH qui n'ont pas su le voir en entretien ».
Ce qu'il faut, c'est une conception du lieu de travail pour l'ère des réseaux sociaux impulsifs.
Si l'on veut mettre des étiquettes, ce serait :
Le problème de ne pas laisser un réseau impulsif décider.
Le problème de la bombe à 1 sur 100.
La sécurité de façade, « formation pour la forme ».
Fuite BeReal, affaire non résolue.
Ne comptez pas sur la bonne volonté des gens.
Posez la clôture, le panneau et le verrou.
Puis, en partant du principe que quelque chose finira par passer, réduisez l'étendue des dégâts.
