Quand votre prochaine fuite
de secrets aura-t-elle lieu ?

Non, sauf si vous cliquez explicitement sur « Enregistrer mon résultat ». L'intégralité du calcul est exécutée dans votre navigateur via un contrôleur Stimulus public dont le code source est intégralement consultable. Aucun appel réseau n'est déclenché par le simple fait de bouger les curseurs ou de cocher des cases. Le téléchargement PDF, lui, doit faire un appel serveur pour rendre le document, mais aucune donnée n'est conservée à cette occasion (pas d'IP, pas de user-agent, pas de payload).

Les coefficients de base par secteur sont issus du Verizon DBIR lissé sur trois éditions. Les multiplicateurs d'hygiène (MFA, gestionnaire de mots de passe, audit annuel) sont calibrés sur l'annexe « controls effectiveness » du DBIR et sur les chiffres IBM Cost of a Data Breach pour la dimension coût-fréquence. Le multiplicateur sectoriel français est ajusté par triangulation avec le Panorama ANSSI. Toutes les pondérations sont explicitées dans la section méthodologie ci-dessus, ce qui permet à votre RSSI de les discuter ligne par ligne.

Le rapport PDF est généré à la demande, streamé en réponse à votre clic avec un en-tête Content-Disposition: attachment, et n'est ni stocké ni indexé côté serveur. Vous obtenez un PDF auto-suffisant que vous pouvez verser à un dossier interne, joindre à un PIA ou utiliser comme repère budgétaire en comité de direction. Aucune relance commerciale n'est déclenchée par le téléchargement : aucune adresse e-mail n'est demandée à ce stade.

30 ans correspond à l'horizon d'une carrière professionnelle. C'est la durée qui rend tangible la propagation actuarielle d'un risque annuel. Un événement à 1 % de probabilité annuelle donne 26 % sur 30 ans, soit plus d'une chance sur quatre. Ce cadrage permet aux décideurs non statisticiens de comprendre que « rare » ne signifie pas « improbable ». Les horizons 1 an, 5 ans et 10 ans complètent le tableau pour la décision budgétaire et le PIA.

Choisissez le secteur le plus proche en termes de surface d'attaque et de cible des attaquants. Si vous êtes une organisation B2B technique, prenez Tech ou Conseil. Si vous gérez des flux financiers, Finance. Si vous traitez des données personnelles sensibles, Santé. La valeur « Autre » applique la baseline médiane des rapports publics et ne pénalise ni ne favorise votre profil.

Non, ils ne jouent pas le même rôle. Ce simulateur produit un ordre de grandeur statistique en quelques secondes, utile pour cadrer une discussion budgétaire ou un PIA. Un audit PASSI référencé ANSSI produit un constat factuel et opposable sur votre architecture, votre cycle de vie des secrets et vos procédures. Les deux sont complémentaires : utilisez le simulateur pour décider de déclencher l'audit, l'audit pour décider des actions correctives.

Uniquement sous forme anonymisée : tranche d'effectif (bucket « 2-10 », « 11-50 », etc.), secteur normalisé, tranche de comptes externes, drapeaux d'hygiène, probabilité annuelle arrondie à un chiffre. Aucune IP, aucun user-agent, aucun identifiant n'est retenu. Les profils sont écrits dans un fichier JSONL plat append-only et servent à alimenter les statistiques publiques affichées en haut de cette page.

Comme les profils sont anonymisés à la source, il n'existe pas d'identifiant qui permette de retrouver le vôtre. Si vous souhaitez néanmoins que nous purgions l'ensemble du mois durant lequel vous avez sauvegardé, écrivez-nous via la page contact : nous supprimerons le fichier JSONL correspondant. Cette opération ne nécessite pas de vérification d'identité et n'a aucun impact sur le fonctionnement du simulateur.