La directrice d’une fondation familiale reçoit un appel de son plus important donateur. Il vient d’apprendre, par une notification, que la fondation a subi une fuite de données.
Ses coordonnées, ses préférences de don, les montants et les modalités de ses contributions sur dix ans, des informations qu’il jugeait strictement confidentielles, circulent sur des forums spécialisés. Il annonce le gel de ses prochaines contributions et songe à une action en responsabilité.
Ce scénario illustre une réalité propre aux fondations : leurs donateurs structurants ne sont pas des donateurs anonymes. Ce sont des partenaires à long terme dont la confiance est le fondement même du financement.
Ce que contiennent vraiment ces données
Les données d’un donateur structurant vont bien au-delà d’un nom et d’une adresse. Elles comprennent l’historique détaillé des dons sur plusieurs années, les conditions et les raisons de l’engagement, les préférences en matière de communication et de reconnaissance, les échanges confidentiels avec la direction de la fondation, et parfois des projets envisagés mais pas encore annoncés.
Rendre ces informations publiques expose le donateur à des sollicitations concurrentes, à des pressions médiatiques, et dans certains cas à des risques pour sa sécurité personnelle. Pour la fondation, c’est la relation elle-même, bâtie sur des années, qui est en jeu.
Les menaces les plus concrètes
Le hameçonnage ciblé est particulièrement sophistiqué dans ce contexte. Les attaquants étudient les relations entre la fondation et ses donateurs, usurpent l’identité de dirigeants ou de partenaires de confiance pour obtenir des virements frauduleux ou des accès aux systèmes. Ces attaques exploitent les habitudes de travail et les canaux de communication réels.
Les rançongiciels ciblent les fondations en connaissance de cause. Le chiffrement des bases de données paralyse non seulement l’opérationnel mais menace directement la relation avec les partenaires financiers essentiels, avec une pression supplémentaire pour payer la rançon rapidement.
Les erreurs humaines restent la cause la plus fréquente : un document envoyé au mauvais destinataire, une liste de donateurs partagée via un outil non sécurisé, la consultation de données sensibles sur un réseau public. Ces incidents passent souvent inaperçus jusqu’à ce que leurs conséquences apparaissent. Les mêmes principes s’appliquent d’ailleurs au-delà des fondations : voir aussi comment protéger les données de vos donateurs dans une association.
Les mesures qui comptent
Contrôle des accès fondé sur les rôles. Seuls les membres du personnel et du conseil d’administration qui en ont strictement besoin accèdent aux dossiers complets des donateurs structurants. Les droits sont définis précisément, révisés régulièrement, et révoqués immédiatement lors des départs, y compris des bénévoles.
Chiffrement des données sensibles. Les bases de données de donateurs, les communications confidentielles, et les sauvegardes doivent être chiffrées. Les clés de chiffrement sont conservées séparément et protégées.
Authentification multifacteur. Systématique pour tous les accès aux systèmes contenant des données de donateurs. Un mot de passe compromis ne doit pas suffire à prendre le contrôle d’un compte.
Traçabilité des accès. Savoir qui a consulté quoi, et quand, permet de détecter des comportements anormaux et d’établir les responsabilités en cas d’incident. Ces journaux d’accès doivent être conservés et analysés.
Les donateurs structurants qui viennent du monde de l’entreprise appliquent à leurs engagements philanthropiques les mêmes standards qu’à leurs activités professionnelles. La sécurité informatique est devenue un critère de sélection des partenaires, pas une formalité.
La sécurité des données de donateurs fait partie de notre accompagnement pour les associations et fondations. Si la protection de ces données n’a pas été revue récemment, c’est une conversation qui vaut la peine d’être eue.
