(DT04) (CFI) Risque cyber de la supply chain : de l’exposition systémique au reverse stress testing et aux décisions d’allocation de capital

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée : l’intervenant propose une méthode concrète et structurée pour gérer le risque cyber de la supply chain, allant au-delà des approches traditionnelles. L’argumentation est solide, appuyée sur des exemples réels et des références à des cadres reconnus. Cependant, la méthode est présentée comme ‘construite et testée sur le terrain’ sans preuve formelle, et certaines affirmations (comme la propagation systémique) mériteraient d’être étayées par des données chiffrées. La démonstration est claire et progressive, mais elle reste essentiellement qualitative.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne : l’intervenant cite des exemples réels et des méthodes reconnues, mais il ne fournit pas de sources académiques ou de publications détaillées. Les liens de la description renvoient uniquement au site du forum et à LinkedIn, sans références directes aux travaux cités. L’adéquation titre/contenu est bonne, le titre annonçant les thèmes abordés. La présence d’une séquence publicitaire n’est pas détectée. Les commentaires ne sont pas fournis, donc aucune analyse des tendances n’est possible.

Le titre est long mais reflète bien le contenu : il annonce le risque cyber de la supply chain, l'exposition systémique, le reverse stress testing et l'allocation de capital, tous abordés dans la vidéo.

7/10

L'intervenant présente une méthode pragmatique et structurée, appuyée sur des exemples concrets (Target, Salt Typhoon, Jaguar Land Rover) et des références à des cadres reconnus (FAIR, reverse stress testing). Cependant, la méthode est présentée comme 'construite et testée sur le terrain' sans publication académique ni validation indépendante, et les sources citées sont principalement des liens institutionnels du forum.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction : le risque supply chain est un sujet important, exemple d'un client aéronautique avec 100-200 attaques par semaine chez ses fournisseurs.
• 02:00Exemple de Salt Typhoon : attaque sur 700 instances Salesforce, illustrant la facilité d'attaquer un fournisseur commun.
• 04:00Critique des approches traditionnelles : questionnaires et scoring ne donnent que la partie émergée de l'iceberg.
• 06:00Introduction de la méthode : partir du business, définir des scénarios de rupture, puis analyser la chaîne fournisseur avec une posture attaquant.
• 08:00Exemple de Target (2013) : un mainteneur de chaîne de froid a permis une intrusion, coûtant 200 millions de dollars.
• 10:00Étape 1 : cadrage du risque à partir du business, définition de scénarios crédibles et significatifs.
• 12:00Étape 2 : analyse de la chaîne fournisseur avec une posture attaquant, identification des fournisseurs critiques.
• 14:00Étape 3 : quantification des impacts (min, max, moyen) et comparaison aux seuils décisionnels.
• 16:00Présentation des trois seuils : risque tolérance, capacité de perte, et décisions précalibrées.
• 18:00Aspects systémiques : défaillance d'un fournisseur peut entraîner des effets dominos, exemples dans l'automobile et l'aéronautique.
• 20:00Conclusion : trois points à retenir, plan d'action, et annonce d'un webinaire le 27 avril.

• Forum INCYBER Europe — Site officiel du forum où la conférence a été donnée.
• LinkedIn du Forum INCYBER Europe — Page LinkedIn du forum, mentionnée dans la description.

• Méthode FAIR — Cadre de quantification des risques cyber, mentionné par l'intervenant comme une méthode possible.
• Reverse stress testing — Concept issu de la réglementation bancaire, mentionné comme source d'inspiration.