[{"data":1,"prerenderedAt":215},["ShallowReactive",2],{"ressources-fr-10-indicateurs-anssi-essentiels":3},{"id":4,"title":5,"author":6,"body":7,"category":202,"challenges":203,"client":203,"counterpart":204,"date":205,"description":206,"draft":207,"extension":208,"gated":207,"gatedAsset":203,"gatedDownloadUrl":203,"image":203,"meta":209,"navigation":210,"path":211,"results":203,"seo":212,"solutions":203,"stem":213,"testimonialAuthor":203,"testimonialPhoto":203,"testimonialQuote":203,"testimonialRole":203,"videoDuration":203,"videoId":203,"videoLang":203,"videoPoster":203,"videoTitle":203,"__hash__":214},"blog\u002Fressources\u002F10-indicateurs-anssi-essentiels.md","Les 10 indicateurs ANSSI essentiels pour piloter votre cybersécurité","Équipe OverView",{"type":8,"value":9,"toc":190},"minimark",[10,15,19,27,30,34,39,45,51,57,63,67,73,79,85,89,95,101,107,109,113,120,123,175,181],[11,12,14],"h2",{"id":13},"pourquoi-10-indicateurs-suffisent","Pourquoi 10 indicateurs suffisent",[16,17,18],"p",{},"Le guide d'hygiène informatique de l'ANSSI et les CIS Controls v8 contiennent des dizaines de recommandations. Mais dans la pratique, 80 % de la posture de sécurité d'une organisation se mesure avec une poignée de KPIs bien choisis.",[16,20,21,22,26],{},"Ces 10 indicateurs représentent le ",[23,24,25],"strong",{},"socle essentiel"," — ceux que chaque RSSI, DSI ou infogéreur devrait pouvoir consulter à tout moment, sans consolidation manuelle. Ils couvrent trois piliers : la protection des équipements, la maîtrise des identités et la capacité de réaction.",[28,29],"hr",{},[11,31,33],{"id":32},"les-10-indicateurs","Les 10 indicateurs",[35,36,38],"h3",{"id":37},"protection-des-équipements","Protection des équipements",[16,40,41,44],{},[23,42,43],{},"1. Couverture EDR active"," — Objectif : 100 %\nPourcentage d'appareils avec une protection endpoint (EDR\u002Fantivirus) active et fonctionnelle. Un seul poste non couvert suffit à créer une brèche. C'est le premier indicateur que tout auditeur vérifie.",[16,46,47,50],{},[23,48,49],{},"2. Taux de systèmes à jour"," — Objectif : 95 %\nPourcentage d'équipements avec les derniers correctifs de sécurité appliqués (moins de 30 jours). Les vulnérabilités connues non patchées restent le vecteur d'attaque n°1.",[16,52,53,56],{},[23,54,55],{},"3. Réussite des sauvegardes"," — Objectif : 100 %\nPourcentage de sauvegardes complétées avec succès sur les 7 derniers jours. En cas de ransomware, c'est la différence entre 4 heures et 4 semaines d'interruption.",[16,58,59,62],{},[23,60,61],{},"4. Vulnérabilités critiques non corrigées"," — Objectif : 0 à plus de 30 jours\nNombre de failles critiques (CVSS ≥ 9) ou KEV non patchées depuis plus de 30 jours. Au-delà de ce délai, le risque d'exploitation active est réel.",[35,64,66],{"id":65},"maîtrise-des-identités","Maîtrise des identités",[16,68,69,72],{},[23,70,71],{},"5. Adoption MFA"," — Objectif : 100 %\nPourcentage d'utilisateurs protégés par une authentification multi-facteurs. Sans MFA, un mot de passe compromis donne un accès direct au SI.",[16,74,75,78],{},[23,76,77],{},"6. Comptes à privilèges excessifs"," — Objectif : 0\nNombre de comptes avec des droits administrateurs non justifiés ou non revus depuis plus de 90 jours. Chaque compte admin superflu est une surface d'attaque.",[16,80,81,84],{},[23,82,83],{},"7. Conformité aux politiques de sécurité"," — Objectif : > 90 %\nPourcentage d'appareils et comptes conformes aux politiques définies (MDM, GPO, conditional access). Mesure la discipline opérationnelle au quotidien.",[35,86,88],{"id":87},"capacité-de-réaction","Capacité de réaction",[16,90,91,94],{},[23,92,93],{},"8. Tentatives de phishing cliquées"," — À mesurer\nPourcentage d'employés ayant cliqué sur des emails de test d'hameçonnage. Indique le niveau de sensibilisation réel — pas déclaratif, mesuré.",[16,96,97,100],{},[23,98,99],{},"9. Temps moyen de correction"," — Objectif : 7 à 30 jours\nDélai entre la détection d'une non-conformité et sa résolution. Un indicateur de maturité opérationnelle : il mesure la capacité à agir, pas seulement à détecter.",[16,102,103,106],{},[23,104,105],{},"10. Durée avant détection d'incident"," — Objectif : \u003C 48 h\nTemps écoulé entre une activité suspecte et sa détection. Plus ce délai est court, plus l'impact est limité.",[28,108],{},[11,110,112],{"id":111},"comment-passer-de-la-théorie-à-la-pratique","Comment passer de la théorie à la pratique",[16,114,115,116,119],{},"Le défi n'est pas de définir ces 10 indicateurs — c'est de les ",[23,117,118],{},"calculer en continu, à partir de données réelles",". Aujourd'hui, la plupart des organisations les produisent manuellement, dans Excel, une fois par mois. Le résultat est partiel, déclaratif, et obsolète dès qu'il est publié.",[16,121,122],{},"OverView se connecte à vos outils existants (AD, EDR, CMDB, MDM, scanner de vulnérabilités) et calcule ces 10 KPIs automatiquement. Pas d'intégration technique lourde — la donnée est collectée directement depuis vos solutions en place.",[124,125,126,139],"table",{},[127,128,129],"thead",{},[130,131,132,136],"tr",{},[133,134,135],"th",{},"Approche manuelle",[133,137,138],{},"Avec OverView",[140,141,142,151,159,167],"tbody",{},[130,143,144,148],{},[145,146,147],"td",{},"Consolidation Excel, 2 jours\u002Fmois",[145,149,150],{},"Calcul automatique, en continu",[130,152,153,156],{},[145,154,155],{},"Données déclaratives et partielles",[145,157,158],{},"KPIs basés sur les données réelles",[130,160,161,164],{},[145,162,163],{},"5 à 15 outils consultés séparément",[145,165,166],{},"Vision unifiée en un tableau de bord",[130,168,169,172],{},[145,170,171],{},"Pas de croisement entre sources",[145,173,174],{},"Corrélations automatiques entre outils",[176,177,178],"blockquote",{},[16,179,180],{},"« Avant, on passait deux jours par mois à produire un tableau de bord approximatif. Maintenant, les 10 indicateurs sont là, à jour, et on sait exactement où agir. »",[16,182,183,184,189],{},"Pour aller plus loin, consultez notre guide complet sur les ",[185,186,188],"a",{"href":187},"\u002Ffr\u002Fressources\u002F20-indicateurs-cles-de-conformite","20 indicateurs clés de conformité"," qui ajoute les croisements inter-outils — là où les risques réels se cachent.",{"title":191,"searchDepth":192,"depth":192,"links":193},"",2,[194,195,201],{"id":13,"depth":192,"text":14},{"id":32,"depth":192,"text":33,"children":196},[197,199,200],{"id":37,"depth":198,"text":38},3,{"id":65,"depth":198,"text":66},{"id":87,"depth":198,"text":88},{"id":111,"depth":192,"text":112},"Guide",null,"10-essential-anssi-indicators","2026-03-10","Les 10 KPIs issus du guide hygiène ANSSI et des CIS Controls que chaque organisation devrait suivre. Objectifs cibles et méthode de calcul.",false,"md",{},true,"\u002Fressources\u002F10-indicateurs-anssi-essentiels",{"title":5,"description":206},"ressources\u002F10-indicateurs-anssi-essentiels","vf8qUss-TxZwxUESSfomLdO2PQIuki6JWvK_kT_b_Q0",1792507065355]