Conformité · 11 min · FR
ReCyF/NIS2 : transformer les mesures ANSSI en preuves auditables
Guide pour relier le Référentiel Cyber France aux contrôles, responsables, preuves et décisions attendues dans une trajectoire NIS2.
Version : Juin 2026Adrien Murillo
Des guides pour passer à l’action.
Des lectures courtes pour relier les choix d’architecture, la sécurité et la réalité opérationnelle. Sources explicites, portée précisée.
Préparer une mission en 7 questions.
Lire et télécharger ↗010203
Ingénierie
Une livraison ne se résume pas à un pipeline vert.
Relier le code, l’artefact et ce qui s’exécute réellement : une méthode pour rendre la chaîne logicielle vérifiable.
Sécurité opérationnelle
Le bon correctif, au bon endroit.
Passer d’une liste de CVE à une décision opérationnelle : exposition, exploitation connue, impact et preuve de correction.
Exploration · sécurité IA
Un agent utile a aussi besoin de frontières.
Ce que les démonstrateurs publics permettent d’explorer : contrôler les données, les effets et les traces, avant d’élargir l’autonomie.
Un support pour commencer.
Une checklist de maturité cyber issue du site d’origine, à utiliser comme point de discussion. Elle ne remplace pas un diagnostic de votre système. Document disponible en français.
Télécharger la checklist PDF ↓La bibliothèque de terrain
21 guides. Des méthodes à reprendre.
Incident, Microsoft 365, risques, conformité et continuité. Les guides du site d’origine restent disponibles à leurs adresses habituelles, avec leurs dates et leurs sources.
Aucun guide ne correspond. Essayez un autre terme ou affichez tous les sujets.
Preuves · 10 min · FR
Sous-traitant compromis : décisions, preuves et notification RGPD
Guide pour cadrer une violation de données impliquant un sous-traitant : responsabilités, chronologie, preuves, notification CNIL et mesures correctives.
Version : Juin 2026Incident · 13 min · FR
Kit incident cyber 24/48h : décider, préserver les preuves et reprendre sans aggraver
Runbook incident cyber 24/48h pour PME/ETI : cellule de crise, preuves, confinement, communication, reprise et décisions dirigeant.
Version : Mai 2026M365 · 11 min · FR
Compte Microsoft 365 compromis : vérifier la boîte mail, les sessions et les accès qui restent
Guide terrain pour traiter un compte Microsoft 365 compromis : MFA, sessions, règles mailbox, OAuth, délégations, logs et preuves de fuite.
Version : Mai 2026Vulnérabilités · 10 min · FR
Prioriser les vulnérabilités exploitées : arrêter de piloter uniquement au CVSS
Méthode terrain pour prioriser les vulnérabilités : CISA KEV, exposition Internet, criticité métier, exploitabilité réelle et preuves de remédiation.
Version : Mai 2026Preuves · 10 min · FR
Tabletop crise cyber 90 minutes : un exercice court pour révéler les vraies dépendances
Scénario d'exercice de crise cyber en 90 minutes : rôles, injects, décisions, preuves attendues et plan d'amélioration.
Version : Mai 2026Rançongiciel · 12 min · FR
Cas typique : PME touchée par un rançongiciel, les 48 premières heures qui changent tout
Scénario concret et anonymisé d'une PME face à un rançongiciel : point d'entrée courant, AD, VPN, sauvegardes, confinement, preuves et ordre de restauration.
Version : Mai 2026Incident · 9 min · FR
Cas typique : accès distant mal maîtrisé, de la connexion VPN au rebond dans le SI
Scénario concret d'accès distant compromis : VPN, RDP, MFA absente, comptes prestataires, journaux firewall, AD et premières mesures de réduction du risque.
Version : Mai 2026M365 · 9 min · FR
Cas typique : fuite de données après piratage de messagerie ou accès CRM
Scénario concret de fuite de données : phishing, boîte mail compromise, règles de transfert, CRM/SaaS, données clients et premières décisions de notification.
Version : Mai 2026Incident · 10 min · FR
Cas typique : prestataire ou SaaS compromis, quand un fournisseur devient votre incident
Scénario concret de dépendance fournisseur : compte support compromis, SaaS critique indisponible, données exfiltrées, cloud, réversibilité et continuité métier.
Version : Mai 2026Conformité · 7 min · FR
NIS2 pour PME et ETI : quoi cadrer avant de lancer un chantier conformité
Guide pratique NIS2 pour PME et ETI : périmètre, gouvernance, preuves, risques, fournisseurs et premières actions cyber à prioriser.
Version : Mai 2026Conformité · 6 min · FR
DORA et résilience opérationnelle numérique : éviter le projet conformité hors sol
Comprendre DORA sous l'angle de la résilience opérationnelle : services ICT, fournisseurs critiques, incidents, tests et preuves.
Version : Mai 2026Conformité · 6 min · FR
CRA : préparer la cybersécurité des produits numériques sans attendre la dernière minute
Guide CRA pour cadrer les exigences cybersécurité produit : vulnérabilités, preuves, cycle de vie, responsabilités et documentation.
Version : Mai 2026Preuves · 7 min · FR
Audit cyber PME : comment préparer un diagnostic utile et actionnable
Préparer un audit cyber PME : périmètre, documents, preuves, accès, risques prioritaires et livrables attendus.
Version : Mai 2026Rançongiciel · 7 min · FR
Reprise après rançongiciel : préparer PRA/PCA, sauvegardes et décisions de crise
Préparer la reprise après rançongiciel : sauvegardes, PRA/PCA, confinement, preuves, communication et priorités de restauration.
Version : Mai 2026CyberRange · 15 min · FR
CyberRange KYPO : scénariser un exercice cyber réaliste et mesurable
Synthèse publique enrichie d'un mémoire CNAM CyberRange : choix KYPO, architecture OpenStack/KVM, KYPO Lite, scénarios, recette, logs et preuves exploitables.
Version : Mai 2026M365 · 9 min · FR
M365 : accès conditionnel, MFA et comptes sensibles sans angle mort
Guide M365 pour cadrer l'accès conditionnel, les exceptions MFA, les comptes sensibles, les appareils et les preuves de contrôle.
Version : Mai 2026Rançongiciel · 8 min · FR
Sauvegardes cyber : prouver la restauration avant le rançongiciel
Guide pour transformer les sauvegardes en preuve de reprise : périmètre critique, tests de restauration, dépendances, RTO/RPO et journal de validation.
Version : Mai 2026Preuves · 8 min · FR
Journal de preuves cyber : conserver ce qui rend une décision défendable
Méthode pour tenir un journal de preuves cyber : logs, décisions, exceptions, tickets, contrôles, propriétaires et risques résiduels.
Version : Mai 2026Conformité · 8 min · FR
Cartographie des actifs critiques : préparer NIS2 avec une preuve métier
Guide pour cartographier actifs critiques, services essentiels, fournisseurs, responsables, preuves et risques dans une trajectoire NIS2.
Version : Mai 2026Vulnérabilités · 8 min · FR
Vulnérabilités : prioriser les correctifs par exposition et risque métier
Méthode pour trier les vulnérabilités : exploitation connue, exposition Internet, actif critique, compensations, fenêtre de patch et acceptation de risque.
Version : Mai 2026Remonter à la source
Les références publiques.
ANSSI
Panorama de la cybermenace 2025 ↗
À utiliser pour relier un cas terrain à un contexte français crédible, sans transformer le guide en veille anxiogène.
CNILNotifier une violation de données personnelles ↗
Base utile pour transformer une fuite M365/CRM en questionnaire de crise : données, volumes, personnes, conséquences et mesures.
CNILCyberattaque : le sous-traitant au centre de la crise ↗
À utiliser pour cadrer responsabilités responsable/sous-traitant, chronologie, preuves, notification CNIL et mesures correctives après incident fournisseur.
CISA / FBI / NSA / MS-ISAC#StopRansomware Guide ↗
Bon socle pour structurer un runbook 24/48h, puis l'adapter à une PME française avec contraintes métier et prestataires.
CISAKnown Exploited Vulnerabilities Catalog ↗
À croiser avec exposition Internet, actif critique et exploitabilité locale pour sortir du tri par CVSS seul.
NISTSP 800-61 Rev. 3 ↗
Utile pour construire une ressource qui parle gouvernance, coordination, preuves et retour d'expérience.
Microsoft LearnMicrosoft Incident Response ransomware ↗
Très utile pour rendre les guides plus techniques sur AD, comptes privilégiés, sauvegardes et ordre de restauration.
Microsoft LearnMicrosoft Entra Conditional Access ↗
À utiliser pour cadrer une trajectoire M365 réaliste : comptes sensibles, exceptions, MFA, appareils et applications critiques.
ANSSIDirective NIS2 ↗
Base de cadrage pour relier cartographie, gouvernance, fournisseurs, incidents et preuves attendues sans surpromettre l'applicabilité.
Counteractive SecurityIncident Response Plan Template ↗
Inspiration de structure, pas de copie : rôles, journal d'incident, communication et post-mortem.
Zack AllenDetection Engineering Weekly ↗
À citer comme source d'inspiration pour enrichir les signaux techniques et questions de détection.
Masaryk UniversityKYPO Cyber Range Platform ↗
Référence publique pour présenter la partie mémoire CyberRange/KYPO sans exposer le corpus local ni les détails confidentiels.