EBIOS Risk Manager · Présentation technique

Maîtrisez vos risques cyber
méthode ANSSI, assistée par IA

Polyodos EBIOS couvre intégralement la méthode EBIOS Risk Manager en 5 ateliers — de l'identification des biens essentiels à la feuille de route de traitement — dans un outil collaboratif et assisté par intelligence artificielle.

Conforme ANSSI Offline-first Export Word & Excel IA générative intégrée
5
Ateliers EBIOS
ANSSI
Méthode officielle
IA
Génération scénarios
1-clic
Rapport Word
A1→A5
Flux complet
Vue d'ensemble

Un outil intégré, du cadrage au rapport

Toutes les étapes d'une analyse EBIOS Risk Manager dans un flux linéaire, sans ressaisie de données entre les ateliers.

📋

Cadrage & contexte

Organisation, périmètre, réglementations, équipe projet.

💎

Biens essentiels

Identification et valorisation des biens supports et essentiels.

🎯

Sources de risque

Cartographie des parties prenantes et sources de menace.

🗺️

Scénarios stratégiques

Chemins d'attaque, couples SR/BE, cotation vraisemblance.

⚙️

Scénarios opérationnels

Modes opératoires détaillés, séquences d'attaque.

🛡️

Traitement des risques

Mesures de sécurité, plan de traitement, risques résiduels.

📊

Pilotage

Suivi des mesures, indicateurs, tableau de bord.

📄

Rapport Word automatique

Rapport EBIOS complet en un clic.

5 ateliers EBIOS RM

Du cadrage à la feuille de route

Chaque atelier s'appuie sur les résultats du précédent. Les données circulent automatiquement — aucune ressaisie.

A1

Cadrage et socle de sécurité

Définition du périmètre de l'étude, identification initiale des événements redoutés et du socle de sécurité applicable.

  • Identification de l'étude Titre, organisme, référence, version, dates.
  • Périmètre fonctionnel et technique Description des limites de l'objet de l'étude.
  • Événements redoutés de haut niveau (ER) Identification initiale des ER avant les ateliers.
  • Biens supports Liste des composants numériques et physiques de l'objet de l'étude.
  • Valeurs de sécurité Confidentialité, Intégrité, Disponibilité, Preuve.
  • Socle de sécurité Exigences réglementaires et bonnes pratiques applicables.
  • Composition de l'équipe EBIOS Intégrée en page de garde rapport.
ANSSI Objet de l'étude Biens supports DICP
A1 — Cadrage et socle de sécurité : formulaire de l'étude, périmètre, biens supports
A2

Biens essentiels

Identification et valorisation des processus métier et informations critiques selon les critères DICP.

  • Identification des biens essentiels Processus métier et informations critiques de l'organisation.
  • Valorisation DICP Disponibilité, Intégrité, Confidentialité, Preuve — par bien essentiel.
  • Événements redoutés (ER) ER associés à chaque bien essentiel avec niveau de gravité.
  • Niveau de gravité des impacts Échelle 1–4 configurable.
  • Liens biens essentiels ↔ biens supports Dépendances calculées automatiquement.
  • Cartographie des dépendances Vue graphique biens essentiels / biens supports.
DICP Événements redoutés Valorisation Cartographie
A2 — Biens essentiels : valorisation DICP, événements redoutés, cartographie
A3

Scénarios stratégiques

Sources de risque, couples SR/OV, chemins d'attaque stratégiques et cotation vraisemblance.

  • Sources de risque (SR) États, cybercriminels, initiés, hacktivistes…
  • Couples SR / Objectifs visés (OV) Matrice de pertinence SR × OV.
  • Chemins d'attaque stratégiques Chemin SR → BE avec jalons intermédiaires.
  • Cotation vraisemblance Échelle 1–4 par scénario stratégique.
  • Graphe de scénarios stratégiques Visualisation SVG des chemins d'attaque.
  • IA : génération des chemins d'attaque Depuis la cartographie SR/BE, propose des chemins vraisemblables à valider.
Sources de risque Couples SR/OV Chemins d'attaque IA chemins
A3 — Parties prenantes : radar de menaces, exposition, fiabilité cyber A3 — Scénarios stratégiques : diagramme chemins d'attaque SR → écosystème → OV
A4

Scénarios opérationnels

Modes opératoires détaillés, séquences d'attaque sur les biens supports, cotation vraisemblance opérationnelle.

  • Modes opératoires (MO) Un ou plusieurs MO par scénario stratégique.
  • Séquences d'attaque détaillées Étapes successives sur les biens supports ciblés.
  • Cotation vraisemblance opérationnelle Échelle 1–4 par mode opératoire.
  • Lien automatique MO ↔ scénarios stratégiques Traçabilité A3 → A4 garantie.
  • IA : proposition de modes opératoires Par type de bien support visé.
  • Vue synthèse Couverture SR → BE → MO — tableau de bord de complétude.
Modes opératoires Séquences d'attaque IA scénarios Couverture
A4 — Scénarios opérationnels : modes opératoires, séquences d'attaque
A5

Traitement du risque

Mesures de sécurité, options de traitement, plan de traitement et feuille de route exportable.

  • Mesures de sécurité proposées Par scénario résiduel — contextualisées à vos biens et modes opératoires.
  • 4 options de traitement Réduction, Transfert, Évitement, Acceptation.
  • Plan de traitement Responsables, échéances, statut — suivi intégré.
  • Risques résiduels après traitement Recotation automatique de la vraisemblance et de la gravité.
  • IA : proposition de mesures Mesures adaptées au contexte et aux scénarios résiduels.
  • Feuille de route exportable Word + Excel — prête pour la présentation CODIR.
Plan de traitement Risques résiduels IA mesures Feuille de route
A5 — Traitement du risque : plan, mesures, risques résiduels
6

Pilotage

Tableau de bord des mesures, indicateurs de couverture, suivi des échéances et des responsables.

  • Tableau de bord des mesures En cours / Terminées / En retard — vue synthétique.
  • Indicateurs de couverture des risques résiduels Taux de traitement par niveau de risque.
  • Suivi des échéances et des responsables Alertes visuelles sur les retards.
  • Vue globale Risques traités vs acceptés vs en cours — d'un seul coup d'œil.
Tableau de bord Suivi mesures KPIs
Pilotage EBIOS — tableau de bord mesures, indicateurs
7

Rapport Word

Rapport EBIOS RM complet généré en 1 clic — sections configurables, styles personnalisables, export Excel inclus.

  • Rapport EBIOS RM complet en 1 clic Toutes les sections générées depuis vos données.
  • Sections couvertes Cadrage, biens, scénarios stratégiques, opérationnels, traitement, annexes.
  • Styles Word configurables Polices, couleurs, en-tête et pied de page personnalisables.
  • Export Excel Matrices, tableaux de scénarios, plan de traitement.
Export Word Export Excel Styles configurables
Rapport Word EBIOS RM généré en 1 clic
Collaboration & partage

Travail collaboratif en temps réel

Plusieurs experts RSSI sur le même projet en simultané — sans conflit de version, avec contrôle d'accès précis.

  • ⚡
    Sync PouchDB bidirectionnel Modifications visibles instantanément par tous les collaborateurs connectés.
  • 👥
    Invitation de collaborateurs Rôles éditeur / lecteur — contrôle fin des droits d'accès par projet.
  • ↩️
    Historique des modifications (undo/redo) Traçabilité complète — annulation possible par utilisateur.
  • 🏛️
    Bibliothèques de scénarios partagées Scénarios types, sources de risque, mesures validées — partagés entre projets du groupe.
  • ☁️
    Mode offline-first Fonctionne sans connexion. La synchronisation reprend automatiquement au retour en ligne.
Live sync Owner / Editor / Reader Offline-first Bibliothèques groupe
Collaboration et partage EBIOS — sync temps réel, invitation collaborateurs
Intelligence artificielle

Assistant IA — Gain de temps décisif

8 moteurs au choix (Gemini, Claude, Mistral, Groq, ou un modèle exécuté localement avec Ollama, entre autres), configurables par l'utilisateur, intégrés directement dans chaque atelier.

Étape 1
Cadrage Décrivez votre organisation, périmètre et biens essentiels une seule fois
Étape 2
Prompt IA En un clic, l'IA analyse votre contexte et génère des propositions
Étape 3
Validation Le RSSI revoit, complète et valide — la responsabilité reste humaine
Étape 4
Injection Les scénarios validés sont injectés dans l'atelier — zéro ressaisie

Ce que l'IA génère

🗺️
Chemins d'attaque (A3) Depuis la cartographie SR/BE, propose des chemins d'attaque vraisemblables contextualisés.
⚙️
Modes opératoires (A4) Séquences d'attaque détaillées par type de bien support visé.
🛡️
Mesures de sécurité (A5) Mesures adaptées au contexte, aux scénarios résiduels et aux biens essentiels concernés.
📋
Cadrage initial Propose une liste de biens essentiels et supports à partir de la description de l'organisation.

Configuration & moteurs

🔵 Google Gemini
  • • Gemini 2.5 Pro / Flash
  • • Clé API Gemini personnelle
  • • Volume élevé, coût faible
  • • Idéal pour la production
🟣 Claude (Anthropic)
  • • Claude Sonnet 4.6 / Opus 4.8 / Haiku 4.5
  • • Clé API Anthropic personnelle
  • • Qualité raisonnement élevée
  • • Idéal pour EBIOS avancé
🟠 Mistral AI / Groq
  • • Modèles européens (RGPD) ou ultra-rapides
  • • Clé API personnelle
  • • Alternatives à Gemini/Claude
🖥️ Ollama (local)
  • • Modèle exécuté sur votre poste
  • • Aucune clé API, aucune donnée sortante
  • • Pertinent pour les études les plus sensibles

HuggingFace, OpenRouter et un fournisseur personnalisé compatible OpenAI sont aussi disponibles en configuration avancée.

Souveraineté des données : L'IA est appelée directement depuis votre navigateur, avec votre propre clé API (ou aucune clé pour Ollama en local). Aucune donnée ne transite par nos serveurs. Vous maîtrisez totalement vos données d'analyse EBIOS.
Génération documentaire

Rapport Word & exports Excel en un clic

Le rapport EBIOS RM est entièrement généré depuis vos données — sans copier-coller, sans mise en page manuelle.

📄

Rapport EBIOS RM complet

Tous les ateliers en un seul document

  • Page de garde — Titre, organisme, responsable, équipe, version, dates
  • Cadrage & périmètre — Objet de l'étude, biens supports, socle de sécurité
  • Biens essentiels — Tableau DICP, événements redoutés, cartographie
  • Scénarios stratégiques — Sources de risque, couples SR/OV, chemins d'attaque
  • Scénarios opérationnels — Modes opératoires, séquences d'attaque
  • Traitement du risque — Plan de traitement, risques résiduels, feuille de route
  • Annexes — Matrices, glossaire, références réglementaires
Sections Markdown éditables : Chaque section est un texte Markdown personnalisable avec des tokens {variable} — les valeurs sont calculées automatiquement depuis vos ateliers EBIOS.
📊

Exports Excel & formats

Données exploitables directement

💎
Biens essentiels Tableau DICP + ER
🗺️
Scénarios stratégiques Tableau SR/OV + vraisemblance
⚙️
Scénarios opérationnels Modes opératoires
🛡️
Plan de traitement Mesures + responsables
📈
Matrice des risques SVG haute résolution
🌐
Graphe scénarios SVG natif
Tokens Word disponibles
{titreEtude}
{organisme}
{responsable}
{nbBiensEssentiels}
{nbScenariosStrategiques}
{TABLE-BIENS-ESSENTIELS}
{TABLE-SCENARIOS-STRAT}
{TABLE-PLAN-TRAITEMENT}
{MATRIX-RISQUES-EBIOS}
{SECTION-TRAITEMENT}
EN