Question 1

Qu'est-ce que le modèle DIC(T) ?

Accepted Answer

DIC(T) est un cadre d'évaluation d'impact standard en cybersécurité. Il analyse un incident selon quatre axes : Disponibilité (accès aux services), Intégrité (fiabilité des données), Confidentialité (exposition de données) et Traçabilité (capacité à comprendre ce qui s'est passé). Le T est entre parenthèses car la traçabilité est parfois considérée comme un critère complémentaire selon les référentiels.

Question 2

Dans quel contexte utiliser cet outil ?

Accepted Answer

Cet outil est adapté à la qualification initiale d'un incident de sécurité, à la rédaction d'un rapport d'impact pour la direction ou le DPO, et à la décision d'activation des plans de continuité (PCA/PRA). Il structure l'analyse sans remplacer le jugement de l'analyste.

Question 3

Le rapport PDF est-il utilisable comme document officiel ?

Accepted Answer

Le rapport PDF généré est un document d'aide à la décision et de traçabilité interne. Il inclut les scores par critère, le score global et les recommandations contextuelles. Il peut servir de base à une notification CNIL ou à un rapport de crise, mais doit être complété et validé par l'analyste responsable.