Risque & décision · 02
DefoAI vous aide à comprendre ce qu’un incident cyber pourrait coûter à votre activité. Une conversation guidée par l’IA rassemble votre contexte et vos preuves ; des hypothèses validées alimentent ensuite des simulations financières pour comparer vos options.
DécouvrirDefoAI
Vous connaissez vos clients, vos opérations et ce qui doit continuer à fonctionner. DefoAI part de cette connaissance. Dirigeants, équipes finance et responsables métier peuvent contribuer à l’analyse dans leurs propres mots, sans maîtriser le vocabulaire cyber ou les statistiques. L’assistant structure les informations ; votre analyste valide les preuves et les hypothèses financières.
Décrivez votre organisation et vos préoccupations. L’assistant repère les informations utiles, pose une question à la fois et vous permet de reprendre l’échange plus tard. Vous n’avez pas à parcourir une longue grille pour trouver le bon sujet.
Vos notes et documents peuvent étayer l’analyse. Chaque proposition conserve un lien avec le passage qui la soutient. Vous relisez et acceptez les changements ; une information manquante reste un point à éclaircir.
L’IA facilite la collecte et la compréhension. Un moteur de calcul versionné produit les résultats à partir des paramètres approuvés. Vous pouvez retrouver les sources, les choix et les limites derrière chaque estimation.
L’analyse commence par un échange
Un responsable métier décrit les conséquences d’une interruption ; l’assistant aide à préciser le contexte et à retrouver les preuves utiles. L’échange prépare une analyse structurée que vous pouvez relire et compléter avec votre analyste.
DefoAI · Assistant d’analyse
Responsable métier
Je dirige une boutique en ligne. Nous réalisons environ 40 000 € de ventes par jour. Je veux savoir si notre budget de sauvegarde est adapté au risque d’une interruption.
DefoAI
Partons du scénario où votre boutique devient indisponible. Lors de la dernière interruption, combien de temps avez-vous été empêchés de prendre des commandes ?
Responsable métier
Deux jours. Environ 40 % des commandes ont été passées après la reprise. Notre marge est de 35 %. J’ai le rapport d’incident et les chiffres de ventes.
DefoAI
Ces éléments permettent de distinguer les ventes reportées des ventes perdues, puis d’estimer l’impact sur votre marge. Quels frais supplémentaires avez-vous engagés pour rétablir le service ?
Responsable métier
Nous avons payé 8 000 € à notre prestataire. Il propose maintenant une sauvegarde isolée et des tests de restauration pour 6 000 € par an.
DefoAI
Nous pouvons comparer cette option au scénario actuel, en reliant les coûts à vos documents. Pour estimer la réduction du risque, quel délai de reprise le prestataire s’engage-t-il à atteindre avec cette solution ?
La méthode
Précisez la décision à prendre, les activités, les pays et le périmètre. La conversation et les documents aident à identifier les dépendances, les contrôles existants et les preuves à compléter.
Définissez l’incident et les coûts inclus. Avec votre analyste, documentez des estimations basse, probable et haute de fréquence et de perte, leur origine et leur pertinence pour votre entreprise. Validez ces hypothèses avant le calcul.
Simulez des années possibles, examinez les pertes et l’incertitude, puis comparez les actions avec leurs coûts et leur efficacité estimée. Assignez un responsable, suivez l’avancement et recalculez lorsque vos hypothèses évoluent.
Lire les résultats
La médiane décrit le milieu des années simulées ; la moyenne rend visible le poids des événements coûteux. Le P95 est un seuil sous lequel se situent 95 % des pertes annuelles simulées, pour les hypothèses retenues.
Les courbes de dépassement montrent la fréquence simulée de pertes au-delà d’un seuil. L’analyse de sensibilité indique comment une variation de fréquence ou de coût influence la perte moyenne ; les contrôles de convergence signalent les résultats à revoir.
Sources, hypothèses approuvées et versions du modèle accompagnent les résultats. Les rapports imprimables et les exports CSV et JSON facilitent les échanges entre direction, finance et sécurité. Les résultats précédents restent conservés.
De la recherche au produit
Chez Coresentry, notre travail de recherche relie la littérature académique aux besoins des organisations. Nous en tirons des méthodes explicables, des calculs vérifiables et des pistes d’évolution. Voici ce que cela signifie concrètement pour DefoAI.
Dans DefoAI
La démarche distingue la fréquence des incidents de leur coût, dans l’esprit des approches quantitatives comme FAIR. DefoAI utilise actuellement une variante fondée sur la perte totale estimée par événement : chaque scénario et chaque hypothèse peuvent être discutés séparément.
Dans DefoAI
La simulation Monte Carlo explore de nombreuses années possibles à partir de fourchettes documentées. Elle peut représenter des incidents regroupés dans certaines années et des pertes rares dépassant le coût de base envisagé. Une moyenne unique ne suffit pas à décrire cette exposition.
Dans DefoAI
Le secteur, les pays, les activités et la période des données définissent le périmètre. Les paramètres sont contextualisés pour votre entreprise et leurs sources restent consultables.
Dans DefoAI
Les travaux sur les réseaux bayésiens étudient comment relier des facteurs de risque et revoir une estimation lorsque de nouvelles preuves apparaissent. DefoAI intègre la mise à jour bayésienne automatique pour faire évoluer les estimations avec les nouvelles informations.
Dans DefoAI
Les recherches sur les réseaux de risque éclairent les dépendances entre fonctions, fournisseurs et activités. DefoAI intègre les dépendances entre scénarios et les pertes corrélées pour représenter leurs effets combinés sur votre activité.
Dans DefoAI
Les travaux récents, dont FABRICS (2026), associent expertise cyber et expertise métier pour estimer les conséquences d’un incident. Cette approche nourrit notre méthode de collecte : les équipes apportent leurs preuves et leur contexte ; l’analyste explicite les coûts retenus. DefoAI intègre le modèle FABRICS pour relier les menaces, les défaillances de contrôle et les conséquences financières.
Échangeons sur vos enjeux et découvrez DefoAI.
Les estimations financières dépendent des données et hypothèses approuvées ; elles ne prédisent pas le prochain incident. L’IA propose des informations à vérifier, et les calculs restent sous contrôle humain. Notre revue de la littérature guide les évolutions du produit ; elle ne constitue pas une validation indépendante de ses résultats.
Résultat visé
Une décision explicable : quels risques traiter, avec quel budget et sur quelles hypothèses.
Capacités
Questions fréquentes
Oui. DefoAI recueille le contexte dans une conversation guidée, avec des questions accessibles sur les activités, les interruptions et les coûts. L’analyste valide ensuite les preuves et les hypothèses financières.
DefoAI combine des simulations Monte Carlo, le modèle FABRICS, la mise à jour bayésienne et la prise en compte des dépendances entre scénarios. Les résultats restent reliés à des hypothèses et des sources consultables.
L’analyse présente les pertes annuelles simulées, la médiane, la moyenne, les seuils de pertes graves et les courbes de dépassement. Elle permet aussi de comparer des actions avec leurs coûts et leur efficacité estimée.
DefoAI aide à structurer et comprendre l’analyse. Les hypothèses sont approuvées, les chiffres proviennent du moteur de calcul et les décisions restent sous contrôle humain.
À découvrir aussi