Ma première analyse de risque
Ce tutoriel vous accompagne pas à pas, de la création d'un projet jusqu'à l'export d'un rapport. À la fin, vous aurez mené une analyse de risque complète : vous aurez créé un projet, l'aurez qualifié, lancé l'analyse de risque assistée par IA, traité les risques et exporté un livrable.
Le workflow se déroule en trois grandes phases : Qualification → Analyse de risque → Revue d'architecture. La revue d'architecture n'est pas encore disponible : ce tutoriel couvre donc les deux premières phases, qui suffisent à produire un rapport exploitable.
Aucune connaissance préalable de l'outil n'est nécessaire pour suivre ce tutoriel. Une seule condition : être rattaché à une organisation. Si ce n'est pas le cas, commencez par la page Connexion et premier accès.
Étape 1 — Créer votre projet
Depuis la liste des projets (Projets dans le menu de gauche), cliquez sur Créer un projet. Une fenêtre s'ouvre et vous demande de renseigner :
- Nom du projet ;
- Description (contexte général) ;
- Cycle de vie (statut du projet) ;
- Type de dépendance (Infrastructure ou Service) ;
- Langue du projet.
Une fois le formulaire validé, vous êtes redirigé automatiquement vers la page de détail du projet. C'est votre point de pilotage pour toute la suite.
Pour aller plus loin Consultez la page Créer un projet pour le détail de chaque champ.
Étape 2 — Assigner un catalogue de mesures
Depuis la page de détail du projet, cliquez sur Catalogues de mesures. Choisissez un catalogue (par exemple MITRE ATT&CK Enterprise), puis cliquez sur Assigner.
Ce catalogue servira de base aux mesures de remédiation que l'IA proposera en fin de parcours : il définit le référentiel de mesures dans lequel piocher. Vous pouvez en assigner plusieurs si plusieurs référentiels sont pertinents pour votre projet.
Pour aller plus loin Consultez la page Catalogues de mesures.
Étape 3 — Lancer la qualification
Depuis l'onglet Aperçu du projet, dans le widget Workflow, cliquez sur Démarrer sur le bloc Qualification.
La qualification sert à cadrer le projet avant l'analyse : plus vous décrivez précisément votre contexte, plus les générations IA seront pertinentes. Elle se déroule en trois sous-étapes.
3a — Remplir les fiches de cadrage
Décrivez le contexte du projet dans le champ libre : architecture, périmètre, enjeux métier et techniques. Importez ensuite les documents utiles (schémas, spécifications, procédures).
Liez enfin les éléments structurants du projet :
- les actifs — manuellement depuis le catalogue de l'organisation, ou via génération IA ;
- les processus — manuellement ou via génération IA.
La richesse de ces informations conditionne directement la qualité de toutes les générations IA ultérieures. C'est l'étape sur laquelle il vaut la peine de passer le plus de temps.
3b — Répondre au questionnaire
Lancez la complétion automatique par l'IA, ou répondez manuellement à la vingtaine de questions. Dans tous les cas, vérifiez et ajustez les réponses : elles alimentent l'évaluation des facteurs de risque.
3c — Générer la synthèse
Cliquez sur Générer pour obtenir le niveau de risque global ainsi que les niveaux DICT (Disponibilité, Intégrité, Confidentialité, Traçabilité), chacun accompagné de sa justification.
C'est la première fois que vous rencontrez un bouton Générer dans le parcours. Deux fonctionnalités transversales l'accompagnent partout sur la plateforme :
- la baguette magique, pour relancer une génération ciblée sur un élément précis ;
- l'historique des générations, pour retrouver et comparer les versions précédentes.
Comme sur tous les boutons Générer de la plateforme, vous disposez ici de la baguette magique (génération ciblée) et de l'historique des générations. En savoir plus
Pour aller plus loin Consultez la section Préqualification : Introduction, Fiches de cadrage, Questionnaire et Synthèse de qualification.
Étape 4 — Lancer l'analyse de risque
En bas de la synthèse de qualification (ou depuis le widget Workflow), cliquez sur le bouton de lancement de l'analyse de risque.
4a — Vérifier l'initialisation
Contrôlez que les éléments issus de la qualification sont bien repris : niveaux DICT, actifs liés et processus liés. Si besoin, ajustez les Paramètres de l'analyse en choisissant le mode (Standard, Synthétique ou Détaillé).
4b — Générer les événements redoutés
Cliquez sur Générer pour obtenir la liste des événements redoutés — les scénarios d'impact indésirable. Révisez ensuite cette liste : modifiez, supprimez ou ajoutez des événements, et ouvrez le détail de chacun (impacts, processus liés, commentaires).
4c — Générer les risques
Cliquez sur Générer pour produire les risques à partir des événements redoutés. Pour chaque risque, vérifiez la criticité, consultez le détail (sources de risque, probabilité, impact) et choisissez un traitement : Réduire, Éviter, Accepter ou Transférer.
4d — Générer les mesures de remédiation
Cliquez sur Générer pour obtenir les mesures de remédiation, construites à partir des risques et du catalogue assigné à l'étape 2. Pour chaque mesure :
- affectez une ou plusieurs parties prenantes ;
- définissez un statut d'implémentation ;
- ajustez si besoin les taux de réduction de probabilité et d'impact.
4e — Consulter la synthèse de l'analyse
Examinez les matrices de risque (brute, actuelle, cible) pour visualiser l'effet des mesures sur votre exposition. Cliquez sur une cellule de la matrice pour afficher les risques associés.
Pour aller plus loin Consultez la section Analyse de risques : Paramètres, Initialisation, Événements redoutés, Risques, Mesures de remédiation et Synthèse de l'analyse.
Étape 5 — Exporter votre rapport
Depuis l'onglet Rapports du projet, exportez le livrable au format Word ou Excel. Le rapport rassemble notamment le registre des risques, le plan de remédiation et les synthèses produites tout au long du parcours.
Récapitulatif
Vous venez de mener une analyse de risque complète :
- Création du projet et assignation d'un catalogue de mesures ;
- Qualification : fiches de cadrage, questionnaire, synthèse ;
- Analyse de risque : événements redoutés, risques, mesures, synthèse ;
- Rapport exporté.
Une analyse de risque vit avec votre projet. Revenez régulièrement mettre à jour les statuts d'implémentation de vos mesures : la matrice actuelle évoluera au fil de l'avancement, ce qui vous permet de suivre concrètement la réduction de votre exposition au risque.