Méthodologie du score EDN
Le score principal affiché par EDN est un indice de sécurité : plus il est élevé, plus la situation du entreprise paraît maîtrisée. Cette présentation est plus naturelle pour l’utilisateur qu’un score de risque inversé.
1. Indice de sécurité et scores de risque
L’outil calcule d’abord des scores de risque par catégorie : confidentialité, sécurité opérationnelle, fournisseurs, IA, continuité, coût et gouvernance. Ces scores servent à expliquer les alertes.
Le score principal est ensuite affiché comme un indice de sécurité. Ainsi, un score élevé signifie une meilleure maîtrise apparente, sous réserve des preuves disponibles.
2. Les trois niveaux de lecture
- Score déclaré : résultat fondé sur les réponses du entreprise.
- Score documenté : lecture fondée sur les preuves réellement disponibles ou référencées localement.
- Score prudent : score retenu lorsque les déclarations ne sont pas suffisamment prouvées.
3. Pourquoi cette distinction ?
Un entreprise peut déclarer qu’il dispose d’une sauvegarde, d’un accord RGPD fournisseur ou d’une double authentification. Mais sans preuve, le diagnostic doit rester prudent. Cette logique rapproche l’outil d’une démarche d’audit : il ne suffit pas d’affirmer, il faut pouvoir démontrer.
4. Limites
EDN n’est pas une certification, ni un audit technique complet, ni une attestation de conformité RGPD. Il aide à prioriser les points à vérifier et à préparer une discussion avec les associés, un prestataire, un assureur ou un auditeur.