Information security in SMEs: determinants of CEOs’ protective and supportive behaviors

Cette recherche porte sur les determinants des comportements en securite de l’information (SSI) des dirigeants de PME, en distinguant les actions de protection des actions de soutien. Cet article vise a (a) identifier certains des facteurs qui influencent leurs comportements en SSI, (b) examiner la pertinence de la Protection Motivation Theory (PMT) pour expliquer le Top Management Support (TMS, c.-a-d. le soutien du dirigeant) et (c) mettre en evidence d’eventuels effets differencies selon les actions de protection et de soutien.Les resultats, provenant d’une etude quantitative (N=200), montrent que les construits de la PMT et l’influence sociale expliquent une part significative de la variance, mais exercent egalement des effets differencies : alors que les actions de protection sont prioritairement influencees par l’auto-efficacite, les actions de soutien des dirigeants sont essentiellement affectees par l’influence sociale des pairs (partenaires et concurrents) et des clients.Au niveau theorique, cette recherche etablit la pertinence de la PMT pour etudier les determinants du TMS dans le contexte de la SSI. Cette etude est egalement la premiere qui distingue ces deux types d’actions et offre ainsi de nouveaux elements de comprehension des comportements des dirigeants de PME en SSI. Pour les praticiens, nos resultats mettent en evidence que meme si les dirigeants n’agissent pas directement, il est important de prendre en consideration l’entourage professionnel du dirigeant de PME de maniere a developper ses actions de soutien.