Entreprise20.fr

Avec l’avènement des médias sociaux, de nouveaux métiers sont apparus pour accompagner ces nouvelles pratiques : social coach, buzz spotters, community managers… Si le rôle de community managers semble maintenant reconnu comme essentiel dans toute démarche d’installation d’une relation durable marque / clients, quand est-il au sein de l’entreprise pour la relation employeur / employés  et employés / employés ?

Partant de ce constat, les échanges sont en ce moment très riches dans la blogosphère et le débat s’étend même aux pratiques de gestion de la relation client : Avec le social CRM l’entreprise 2.0 sort de la boite noire et le marketing change de dimension. L’objectif est donc d’intégrer de façon fine les médias sociaux à la fois dans les relations avec les clients (d’où l’extension ou la modification du programme de CRM) mais également en interne avec les collaborateurs qui ont tout autant besoin d’encadrement, de modération, de support…. On parle ainsi de Social Media Training pour remettre à niveau l’ensemble des collaborateurs sur les pratiques liées aux médias sociaux, sur les bons réflexes à développer et surtout les impairs à ne pas commettre : A Case for Employee Social Media Training.

C’est donc tout naturellement que l’on en vient à se poser la question de savoir quel type de ressource peut assurer cette fonction de community manager en interne : un profil RH ? un profil marketing ou com’ ? La question n’est pas évidente dans la mesure où les fonctions couvertes par ce community manager sont très larges et surtout pas limitées. Illustration avec ce schéma d’ensemble :

Les différentes fonctions couvertes par un community manager

Je vous recommande à ce sujet le très bon article de Don Hinchcliffe : Community management: The ‘essential’ capability of successful Enterprise 2.0 efforts. Il y est question de la nécessite de mettre en place non pas un mais plusieurs community managers pour accompagner la mise en place de communautés internes ou même externes (comme c’est le cas avec les communautés d’utilisateurs pour les éditeurs de logiciels). Soit une ou plusieurs ressources dédiées secondées par un réseau de “nœuds forts”.

L’idée maitresse de cette réflexion est de se dire qu’une communauté ne peut pas se créer de façon spontanée sans l’intervention de prosélytes et de social champions qui vont à la fois promouvoir les pratiques “sociales” au sein de l’entreprise mais aussi rassurer, accompagner et surtout mesurer. L’enjeu est ici de faire évoluer les méthodes de travail (vers plus de collaboration / partage) et de “neutraliser” les réflexes défensifs (”l’information c’est le pouvoir“, “si je donne tout, je ne sert plus à rien“…).

De ce point de vue là, les services RH ont certainement beaucoup de chose à apprendre des initiatives menées par les services marketing ou com’ dans les médias sociaux car l’expérience est assez proche (même si les utilisateurs des médias sociaux et d’outils d’E2.0 répondent à des motivations / objectifs différents) et parce que les bonnes pratiques sont les mêmes (cf. Twelve best practices for online customer communities). Idem pour les solutions, Atlassian propose ainsi une compatibilité OpenSocial des applications de sa solution de collaboration JIRA : Atlassian JIRA 4.0 Released: OpenSocial Comes To Enterprise.

Je suis persuadé que les fonctions de community managment ne sont qu’une première étape, attendez-vous donc à voir fleurir dans les prochaines années des fonctions plus globales équivalentes aux community architects du monde BtoC mais adaptées à l’entreprise (Chief Network Officer ?).

Que vous le vouliez ou non, les réseaux sociaux font partie du quotidien des collaborateurs, que ce soit sous la forme d’un réseau interne (Enterprise Social Network) ou externe (LinkedIn, Viadeo…). Je ne vais pas vous faire l’article des bénéfices à l’utilisation de ces réseaux mais plutôt vous mettre en garde contre les dangers qu’ils peuvent faire courir à votre entreprise si vous les ignorez.

Scénario 1 : Diffusion passive d’informations sensibles

Le risque auquel vous êtes le plus exposé est celui de la diffusion “passive” d’informations sur votre S.I. La raison est toute simple : le secteur de l’informatique est soumis à une forte cyclicité (en gros tous les 5 ans) qui place régulièrement les informaticiens dans des situations de précarité de leur emploi (en période creuse) ou de sur-enchère sur les salaires (en période haute). Résultat : pour limiter le risque et ne rater aucune bonne opportunité, ils publient leur CV en ligne (au cas où).

De ce fait, ils donnent accès à des informations sensibles au travers de la description de leurs expériences (j’ai travaillé sur tel type de projet) ou de leurs compétences (je connais telle et telle technologie). Rien de plus simple après ça de faire la rapprochement entre le nom du dernier employeur, les technologies maîtrisées et la nature de la mission. Et voilà, vos concurrents disposent maintenant de détails intéressant sur votre plate-forme technique.

Rien de très confidentiel, mais un risque qui pourrait facilement être évité en publiant des recommandations ou une charte à destination des collaborateurs afin de les sensibiliser. Je peux à ce sujet vous recommander cette série de podcasts : LinkedIn : le guide complet.

Scénario 2 : Usurpation d’identité

Plus grâve, l’éparpillement de données personnelles des collaborateurs permettant à une personne malveillante de prendre le contrôle d’outils “sociaux” (email…). Ce scénario est parfaitement décrit dans cette vidéo publiée sur la Web TV d’Orange Business : Le Social Engineering et les réseaux sociaux dans la vie privée.

Le scénario est le suivant :

1. Un collaborateur accorde une interview, il est alors possible d’en déduire son nom et son employeur ;
2. Une recherche Google permet de savoir s’il dispose d’un ou plusieurs profils sur les réseaux sociaux (Copains D’avant, Facebook…) ;
3. Sur son profil Copains d’Avant, il est possible de trouver son école ainsi que les noms de ses camarades de l’époque ;
4. En créant un faux compte sur Facebook au nom d’un de ses anciens camarades il est possible d’intégrer sa liste d’amis ;
5. Une fois dans sa liste d’amis, un certain nombre de données plus personnelles sont disponibles (comme l’adresse email ou les préférences) ;
6. S’il dispose d’une adresse de type webmail (comme sur Yahoo ! Mail) il est possible de demander à réinitialiser le mot de passe en répondant à une question personnelle (avec un peu de chance la réponse se trouve dans le profil : mon groupe de musique préféré…) ;
7. Il devient alors possible de prendre le contrôle de son profil Facebook (en modifiant le mot de passe) ainsi que d’autres systèmes de messagerie (Gmail, Hotmail…).

Voilà, cette personne malveillante peut maintenant librement se faire passer pour le collaborateur et tenter de soutirer des informations / fichiers à ses collègues (en prétextant par exemple qu’il est en vacance ou qu’il a perdu son ordinateur) ou du personnel adminstratif (obtenir un nouveau badge d’accès…).

Là le risque est bien plus grâve et surtout il exploite un vide juridique puisque l’usurpation d’identité numérique n’est reconnue comme un délit (uniquement les méfaits commis par la suite : escrocerie…). Ce qu’il y a de frappant dans cette démonstration est que la chaîne de sécurité est brisée grâce au facteur humain.

D’où encore une fois l’importance de ne pas ignorer le phénomène des médias sociaux et de sensibiliser les collaborateurs. La seconde étape sera ensuite de les inciter à utiliser intelligemment ces réseaux aussi bien en interne qu’en externe, voir à ce sujet cette autre vidéo : Profitez des réseaux sociaux pour développer son business.

(via Grégory Pouy)

Vous connaissez SAP ? Mais si enfin, le champion des progiciels de gestion intégrés qui a racheté Business Objects en 2008. Et bien figurez-vous qu’ils viennent d’ouvrir un tout nouveau Innovation Center qui risque de vous intéresser : SAP BusinessObjects innovation center is live!. Un certain nombre de prototypes sont ainsi développés dans ce centre d’innovation : Différents outils pour mieux exploiter vos données bureautiques (Excel, Outlook…), des outils de reporting avancé, des versions desktops des outils…

BI panel, pour mieux exploiter votre boîte mail sous Outlook

Joint par téléphone, Alexis Naibo – le directeur du centre d’innovation de Paris, m’a expliqué que ces prototypes étaient développés en fonction de demandes de clients ou sur impulsion de la direction (en fonction des “business trends“).

Le prototype qui nous intéresse aujourd’hui est le Social Network Analyser, un outil qui permet d’analyser le social graph d’une entreprise en combinant les liens / relations de différents sources et réseaux. Dans les faits, ce prototype s’intègre à l’annuaire de votre entreprise pour analyser les relations entre collaborateur et importe également différentes données pour construire un modèle relationnel (organigrammes, composition des équipes projet, liste de partenaires, liste de clients et des interlocuteurs internes…).

Toute ces données sont ensuite compilées au sein du Relationship Analysis Server (qui nécessite le recours à un administrateur pour le paramétrage des flux entrants et leur maintenance / mise à jour), l’outil vous donne accès à une interface de consultation :

Le social graph du point de vue d'un collaborateur

Sur cette vue, le social graph est centré sur un collaborateur, un certain nombre de filtres sont disponibles pour pouvoir affiner la recherche et identifier la ou les bonnes personnes. Il existe également une vue “process” pour modéliser une chaîne de décision :

La vue orientée processus du Social Network Analyser

Egalement joint par téléphone, Timo Elliott – un evangelist de l’équipe, m’a précisé que cet outil est avant tout destiné aux populations RH (et notamment les “talent managers“) mais également aux cabinets spécialisés en rationnalisation / optimisation de l’organisation interne. Idéalement cet outil est l’arme ultime pour les Chief Network Officers, si tant est qu’une entreprise veuille se doter de ce poste. Plus d’infos ici : SAP Social Network Analyzer Prototype.

Un prototype tout à fait intéressant qui illustre bien le changement de paradigme : de l’ère du Knowledge Management à celle du Network Management. Encore plus intéressant, cette application peut également servir en dehors de l’entreprise pour analyser les réseaux “ouverts” comme Facebook ou LinkedIn. Peut-être pouvons-nous y voir une possible utilisation par les spécialistes de l’influence et du buzz marketing pour combiner différentes plateforme sociales et identifier plus facilement les noeuds forts.

À l’instar de Bluehouse qui ne cache pas ses ambitions, vous êtes-vous déjà posé la question de savoir s’il était possible de collaborer efficacement sur Facebook ? La réponse est visiblement oui. Entendons-nous bien, il s’agit de collaboration active, pas de réseautage (cf. Facebook at Work – Slacking or Networking?).

Le blog Nudge nous propose ainsi une petite sélection d’outils de collaboration qu’il est possible de déployer sur Facebook : Collaboration on Facebook: Serious Business.

Il y a tout d’abord les fonctions natives de Facebook comme les groupes privatifs (réservés aux employés) et les tchats qui sont une alternative intéressante aux autres systèmes de communication (partant du principe qu’un salarié lambda passe plus de temps sur Facebook que sur son logiciel de messagerie).

Il y a ensuite des applications de gestion de projet comme MyOffice.

Nous avons aussi les espaces collaboratifs de chez Huddle : Workspaces by Huddle.

Et il y a enfin les applications d’édition simultanée comme Blackboard : Bb Sync.

Donc comme vous pouvez le constater, il y a (en théorie) une offre assez complète d’outils de collaboration disponibles sur Facebook. Suffiront-ils à donner ses lettres de noblesse au réseau des réseaux ? Pas sûr. Toujours est-il que c’est quand même un cadre de travail agréable, même si l’attention risque de ne pas être au rendez-vous. Je préfère encore miser sur des outils dédiés comme ceux de 37Signals (en attendant qu’IBM se décide à faire quelque chose de vraiment intéressant avec Bluehouse).