FAQ
Cette foire aux questions regroupe les interrogations les plus fréquentes sur la plateforme e-Analyze Risk, organisées par thèmes. Cliquez sur une question pour afficher la réponse.
Prise en main
Je viens de créer mon compte mais je ne vois aucun projet.
Vous n'êtes probablement pas encore rattaché à une organisation. Contactez votre administrateur pour qu'il vous y ajoute. Tant que vous n'avez pas d'organisation, vous ne pouvez accéder à aucune fonctionnalité de la plateforme.
Je me connecte mais j'arrive sur une page « Aucun compte ».
Votre identité Keycloak existe mais aucun compte e-Analyze Risk ne lui est associé. Contactez votre administrateur pour qu'il crée votre profil.
Comment changer la langue de l'interface ?
Cliquez sur votre profil en haut à droite → Mon compte. Vous pouvez y choisir le français ou l'anglais.
Comment passer l'interface en mode sombre ?
Depuis Mon compte, le champ Thème vous permet de choisir entre Clair, Sombre et Automatique (suit les préférences de votre système).
Projets
Dans quel ordre dois-je effectuer les étapes du workflow ?
Qualification → Analyse de risque → Revue d'architecture. La qualification doit être complétée avant de lancer l'analyse de risque, car celle-ci s'appuie directement sur les actifs, processus et besoins de sécurité définis lors de la qualification.
Puis-je modifier les informations d'un projet après sa création ?
Oui, depuis la page de détail du projet, un bouton de modification vous permet de changer le nom, la description, le cycle de vie, le type de dépendance et la langue à tout moment.
Puis-je assigner plusieurs catalogues de mesures à un même projet ?
Oui. Depuis la page de détail du projet, cliquez sur Catalogues de mesures et assignez autant de catalogues que nécessaire. Lors de la génération des mesures de remédiation, l'IA puisera dans l'ensemble des catalogues assignés.
À quoi sert le cycle de vie d'un projet ?
Il indique le statut du projet dans votre organisation (Nouveau projet, Amélioration, Migration, Production, Legacy). Il est utilisé pour filtrer les projets depuis la liste et peut orienter les générations IA.
Préqualification
Que se passe-t-il si je n'ai pas rattaché d'actifs lors de la préqualification ?
L'IA disposera de moins de contexte pour générer les événements redoutés et les risques. Les résultats seront moins précis et moins pertinents. Il est fortement recommandé de renseigner au minimum les actifs clés avant de lancer la génération.
Puis-je répondre manuellement à certaines questions du questionnaire et laisser l'IA répondre aux autres ?
Les deux modes (automatique et manuel) ne s'excluent pas : vous pouvez lancer la complétion automatique, puis revenir modifier manuellement les réponses qui ne vous semblent pas appropriées.
Puis-je regénérer uniquement le niveau DICT de Disponibilité sans tout recalculer ?
Oui. Sur chaque bouton Générer de la synthèse, cliquez sur la baguette magique et indiquez ce que vous souhaitez recalculer (ex. : « recalculez uniquement la Disponibilité »). La génération sera ciblée sur ce seul critère.
Comment consulter une version précédente d'une synthèse générée ?
Cliquez sur l'icône d'historique à côté du bouton Générer. Vous retrouverez toutes les versions précédentes de la génération pour ce champ.
À quoi servent les documents importés dans les fiches de cadrage ?
Ils sont utilisés par l'IA comme contexte lors de toutes les générations ultérieures : questionnaire automatique, synthèse DICT, événements redoutés, risques et mesures. Plus les documents sont complets, plus les générations seront pertinentes.
Analyse de risque
Quelle est la différence entre les modes Standard, Synthétique et Détaillé ?
Ces modes contrôlent la profondeur et le volume des générations. Synthétique produit moins d'éléments avec des descriptions courtes. Standard est équilibré (valeur par défaut). Détaillé génère un maximum d'éléments avec des descriptions longues et approfondies. Vous pouvez aussi ajuster finement ces paramètres via les Paramètres avancés.
Puis-je modifier un événement redouté, un risque ou une mesure générés par l'IA ?
Oui, toutes les données générées sont entièrement modifiables. Vous pouvez modifier la description, les critères DICT, les niveaux, les traitements, etc. Vous pouvez aussi en supprimer ou en ajouter manuellement.
Un risque peut-il être associé à plusieurs événements redoutés ?
Non. Dans e-Analyze Risk, chaque risque est associé à un seul événement redouté. En revanche, une mesure de remédiation peut être liée à plusieurs risques.
Comment fonctionne la matrice de risque ?
Elle représente les risques selon deux axes : probabilité et impact. Trois vues sont disponibles : brute (sans mesures), actuelle (avec les mesures selon leur statut d'implémentation) et cible (une fois toutes les mesures implémentées). Un clic sur une cellule liste les risques correspondant à ce niveau.
Quelle est la différence entre « Réduire », « Éviter », « Accepter » et « Transférer » ?
Ce sont les quatre modes de traitement d'un risque.
- Réduire : mettre en place des mesures pour diminuer la probabilité ou l'impact.
- Éviter : supprimer la source du risque en modifiant ou abandonnant l'activité concernée.
- Accepter : décider explicitement d'assumer le risque résiduel, avec conditions de suivi.
- Transférer : reporter le risque vers un tiers (assurance, sous-traitance, etc.).
À quoi servent les taux de réduction de probabilité et d'impact sur les mesures ?
Ils permettent de calculer le risque résiduel après application d'une mesure. Par exemple, une mesure avec −30 % de probabilité et −20 % d'impact va repositionner le risque sur la matrice actuelle, permettant de visualiser l'effet concret des mesures planifiées.
Comment exporter un rapport ?
Depuis l'onglet Rapports de votre projet, plusieurs formats sont disponibles (Word, Excel). Vous pouvez y exporter le registre des risques, le plan de remédiation et les synthèses de l'analyse.
Actifs
Quelle est la différence entre un actif et un processus ?
Un actif est un élément du SI ayant une valeur pour l'organisation (serveur, base de données, application, etc.). Un processus est une activité métier qui utilise ces actifs (traitement des commandes, authentification des utilisateurs, etc.). Les deux sont liés aux événements redoutés lors de l'analyse de risque.
Les actifs générés par l'IA lors de la préqualification sont-ils ajoutés au catalogue de l'organisation ?
Oui. Les actifs générés automatiquement sont proposés pour validation et, une fois confirmés, intègrent le catalogue de l'organisation. Ils seront ainsi réutilisables dans d'autres projets.
Agents
Qu'est-ce qu'un Avis SSI et quand l'utiliser ?
Un Avis SSI est un rapport de sécurité généré par l'IA qui évalue si l'utilisation d'une solution logicielle (SaaS, cloud, desktop, librairie) est acceptable d'un point de vue sécurité. Il est particulièrement utile avant d'intégrer un nouvel outil dans votre SI.
Combien de temps prend la génération d'un Avis SSI ?
La génération est asynchrone : vous pouvez quitter la page et revenir consulter le résultat plus tard depuis l'historique des Avis SSI.
Puis-je générer un Avis SSI dans une autre langue que le français ?
Oui. Au moment de la génération, vous pouvez choisir la langue du rapport (Français ou Anglais).
Paramètres
Mes paramètres d'échelle s'appliquent-ils à tous les projets de l'organisation ?
Oui. Les échelles (impacts, probabilité, DICT) sont définies au niveau de l'organisation et s'appliquent à tous les projets. Toute modification est immédiatement prise en compte par les nouvelles générations IA.
Puis-je créer mon propre catalogue de mesures ?
Oui. Depuis Paramètres → Stratégie Cyber → Référentiels de mesures, vous pouvez créer un catalogue personnalisé en renseignant son titre, sa référence, sa description et ses mesures (saisie manuelle). Les trois catalogues MITRE ATT&CK fournis par défaut ne sont pas modifiables.
Je ne vois pas la page Paramètres dans le menu.
L'accès aux paramètres est réservé aux administrateurs de l'organisation. Contactez votre administrateur pour obtenir les droits nécessaires.
Les paramètres de génération par défaut peuvent-ils être ajustés projet par projet ?
Oui. Les valeurs définies dans Paramètres → Génération s'appliquent par défaut à tous les nouveaux projets, mais elles peuvent être surchargées au niveau de chaque analyse individuelle via le bouton Paramètres de l'analyse de risque.
Vous ne trouvez pas la réponse à votre question ici ? Consultez le Glossaire pour clarifier un terme ou rendez-vous sur la page correspondante dans la documentation.