Catégorisation DICT : par où commencer
La catégorisation des actifs informationnels est le point de départ de toute démarche crédible de sécurité de l'information. Sans elle, impossible de savoir quoi protéger, ni à quel point. Le modèle DICT — Disponibilité, Intégrité, Confidentialité, Traçabilité — offre un cadre simple et éprouvé pour y arriver.
1. Dressez l'inventaire de vos actifs
Avant d'évaluer quoi que ce soit, recensez vos actifs informationnels : bases de données, applications, documents, systèmes et les renseignements personnels qu'ils contiennent. Reliez chaque actif à un système, un fournisseur, une localisation et surtout un détenteur — la personne responsable.
2. Évaluez chaque dimension du modèle DICT
- Disponibilité : quel est l'impact d'une interruption d'accès à cet actif ?
- Intégrité : que se passe-t-il si les données sont altérées ou erronées ?
- Confidentialité : quelles seraient les conséquences d'une divulgation non autorisée ?
- Traçabilité : a-t-on besoin de savoir qui a accédé à l'actif et quand ?
Attribuez un niveau à chacune de ces dimensions et, surtout, documentez la justification. C'est cette justification qui rend la catégorisation défendable et réutilisable.
3. Priorisez les actifs les plus sensibles
La catégorisation n'est pas une fin en soi : elle sert à concentrer vos efforts. Les actifs dont les niveaux DICT sont les plus élevés méritent les mesures de protection les plus robustes.
4. Faites-vous aider par l'IA — puis validez
Devant une page blanche, la catégorisation peut sembler intimidante. Dans Catégo, l'IA propose un premier niveau pour chaque dimension et rédige une ébauche de justification à partir de votre description. Vous ajustez et validez : la décision finale reste toujours humaine.
Commencez petit, avec vos actifs les plus critiques, puis élargissez. Une catégorisation vivante, tenue à jour, vaut mieux qu'un exercice parfait fait une seule fois.
