Confidentialité et sécurité

Les réponses d'un exercice révèlent ce qui doit être amélioré dans une organisation : ce sont des informations sensibles. La plateforme est conçue pour les protéger, mission par mission. Cette page décrit ces protections du point de vue de l'utilisateur.

Le principe : une mission, une clé

Chaque mission a sa propre clé de chiffrement. Tout ce qui est écrit par des personnes y est chiffré avec cette clé :

• les scénarios de la mission et leurs médias (images, vidéos) ;
• les noms des joueurs, des sessions et de la mission ;
• les réponses, les mains courantes, les observations ;
• les textes du rapport d'exercice.

Les scénarios de la bibliothèque de votre organisation sont chiffrés avec une clé propre à l'organisation.

Purger une mission, c'est détruire sa clé : ses données deviennent illisibles, puis sont supprimées.

Cloisonnement

• Entre organisations : chaque organisation ne voit que ses propres données. Une organisation ne peut ni lire ni deviner l'existence des données d'une autre.
• Entre missions : chaque mission a sa clé, et l'export, l'archive et la purge se font mission par mission.
• Entre participants : un joueur ne voit que l'inject en cours (s'il le concerne), ses propres réponses et celles de sa cellule. Il ne voit ni les injects à venir, ni les notes de l'animateur, ni les réponses des autres joueurs.

Ce qui s'affiche en salle

L'écran de salle est vu par tous ; il est donc le plus discret :

• il n'affiche aucun nom de joueur par défaut : les réponses révélées sont anonymes, le classement d'un quiz affiche « Joueur n° 1, 2, 3… » ;
• les noms n'y apparaissent que sur choix explicite de l'animateur, pendant la séance ;
• il n'affiche jamais les notes de l'animateur, les messages simulés, les mains courantes ni les observations.

Le rapport d'exercice suit la même règle : il parle de rôles et de cellules par défaut ; l'animateur peut afficher les noms pour un rapport donné. Seule la liste de présence, en annexe, est nominative par défaut, et peut être rendue anonyme.

Classements et salariés

Afficher un classement nominatif expose les résultats de chacun devant ses collègues. Prévenez les participants et, pour des salariés, voyez avec le CSE avant de le faire.

Les joueurs : le minimum de données

• Les joueurs n'ont pas de compte. Ils donnent leur prénom et leur nom, choisissent un rôle d'exercice et une cellule. Rien d'autre.
• Aucun numéro de téléphone ni aucune adresse e-mail de joueur n'est demandé : les « SMS » et « e-mails » de l'exercice sont simulés dans la plateforme.
• Chaque session a un code d'accès, et chaque joueur passe par une salle d'attente : l'animateur admet les personnes qu'il reconnaît.

Les comptes animateurs

• Connexion par e-mail et mot de passe, avec connexion en deux étapes (code d'une application d'authentification) ; une organisation peut la rendre obligatoire pour tous ses animateurs.
• Les tentatives de connexion sont limitées ; une session de connexion expire au bout de 12 heures.
• Les échanges entre les navigateurs et la plateforme sont chiffrés (HTTPS).

Conservation et suppression

Données	Durée
Mission active	Tant que la mission est ouverte.
Mission close (Fin de mission)	30 jours, puis purge automatique. Réouverture possible d'ici là.
Mission purgée (Purger définitivement)	Supprimée immédiatement, clé détruite.
Adresses IP du journal d'audit	Effacées au bout d'un mois.
Export .tar.gz	Sous votre responsabilité : il contient les données en clair.
Archive .cep	Sous votre responsabilité : chiffrée par votre phrase de passe.

Voir Missions pour exporter, archiver, clore et purger une mission.

Rien en clair sur les postes

• L'éditeur de scénario et le rapport ne gardent aucun brouillon dans le navigateur : le contenu du client ne reste pas sur le poste de l'animateur.
• Les images et vidéos sont servies par des liens temporaires, valables une journée.

Le journal d'audit

Les actions d'administration (connexions, créations, exports, purges, admissions, consultations de rapport…) sont inscrites dans un journal d'audit qui ne contient aucun contenu client : il survit donc à la purge, sans rien révéler de la mission.

Hébergement

La plateforme fonctionne entièrement dans un navigateur web : rien n'est installé sur les postes de l'organisation, ni sur ceux des participants.

Intelligence artificielle

La plateforme n'utilise pas d'intelligence artificielle aujourd'hui. Une aide à la rédaction du rapport est à venir : elle sera optionnelle, désactivée par défaut, activée par l'organisation puis confirmée pour chaque mission, et ne recevra que des données pseudonymisées (rôles et cellules, jamais de noms).

Ce que la plateforme ne fait pas

• Elle ne lance aucune attaque technique sur vos systèmes : l'exercice porte sur les décisions et les réactions des équipes.
• Elle ne garantit pas à elle seule la conformité à un référentiel (DORA, NIS2…) : elle fournit la trace de l'exercice.