Comment le Human Risk Score est-il calculé ?
Le score va de 0 à 100 et repose sur sept composantes pondérées ; le calcul est le même sur chaque écran. Six composantes font monter le score. Signaler un message suspect est la seule qui le fait baisser : le collaborateur qui lève la main fait baisser son propre score. Chaque composante est pondérée selon une méthode publiée et vérifiable.
| Comportement face au phishing | Clics, saisie d’identifiants et réponse aux rappels téléphoniques sur les huit canaux simulés. | |
|---|---|---|
| Discipline de formation | Taux de réalisation des formations assignées, temps passé sur les contenus et part de contenus sautés ou survolés. | |
| Poste de travail | Signaux de malware et de défaillance de contrôle issus de vos outils de sécurité des postes. | |
| Hygiène des identités | État de la MFA, pratiques de mots de passe et hygiène des comptes, lus via la synchronisation d’annuaire. | |
| Protection des données | Signaux DLP et de manipulation des données issus de votre environnement de sécurité. | |
| Exposition sur le dark web | Identifiants et données de collaborateurs apparus dans des bases issues de fuites. | |
| Contribution du signalement | La seule composante qui joue dans l'autre sens. Signalez une attaque, et votre propre score baisse. |
L’exposition liée aux fuites et au dark web n’est délibérément pas imputée à la personne : quelqu’un dont l’adresse figurait dans une fuite de 2017 ne l’a pas choisi. Les systèmes qui alimentent chaque signal sont listés sur la page intégrations.
Des sources de risque multidimensionnelles, un seul chiffre objectif
NOUSEC s’appuie sur le comportement réel des collaborateurs et sur des signaux de sécurité intégrés, pas sur des questionnaires ni des estimations. Le résultat est une cartographie des risques fondée sur des données mesurables, objectives et mises à jour en continu.
La méthode elle-même (quels signaux retenir, comment les pondérer et comment présenter le résultat à un conseil d'administration) est détaillée dans notre guide calculer un score de risque humain.
Conçu pour résister à l’examen du conseil d’administration
Un indicateur ne sert que si la direction lui fait confiance. Le Human Risk Score répond aux trois questions que pose tout conseil.
Questions fréquentes
Qu’est-ce que le Human Risk Score ?
Le Human Risk Score est un chiffre unique, lisible par un conseil d’administration, qui mesure à quel point les collaborateurs d’une organisation sont exposés à l’ingénierie sociale. NOUSEC combine sept composantes pondérées (résultats de simulation sur huit canaux, discipline de formation, signaux poste de travail et menaces, hygiène des identités, signaux de protection des données, exposition sur le dark web et contribution du signalement) en un score par collaborateur, par service et pour l’entreprise.
Comment le score est-il calculé ?
La méthodologie est publiée. Sept composantes pondérées produisent un score de 0 à 100 : comportement face au phishing 30 %, discipline de formation 25 %, poste de travail 15 %, hygiène des identités 10 %, protection des données 10 %, exposition sur le dark web 10 %, moins la contribution du signalement 10 %. Le signalement est la seule composante qui fait baisser le score. Niveaux : Champion 0–25, Apprenant 26–50, À risque 51–74, Critique 75–100. Pas de boîte noire : apportez les questions les plus pointues de votre équipe sécurité.
Qu’est-ce qui alimente chaque composante ?
Le comportement face au phishing et la contribution du signalement viennent des données de simulation et de signalement ; la discipline de formation, de la plateforme de formation ; l’hygiène des identités, de la synchronisation d’annuaire ; le poste de travail, la protection des données et l’exposition sur le dark web, des outils de sécurité et des sources de surveillance des fuites que vous connectez. La page des intégrations indique les systèmes compatibles.
Peut-on comparer notre score à celui d’autres entreprises ?
Oui. Le score est comparé à des références sectorielles comme le Verizon DBIR : la direction voit non seulement l’évolution interne, mais aussi la position de l’organisation par rapport à son secteur.
À quelle fréquence le score est-il mis à jour ?
En continu. Chaque résultat de simulation, chaque formation terminée et chaque message signalé met le score à jour : il se comporte comme les indicateurs de sécurité que votre équipe suit déjà, et non comme un document d’audit annuel.
Découvrez un Human Risk Score réel, construit à partir des données de référence de votre secteur, dans une démo de 20 minutes.
Demander une démo