[{"data":1,"prerenderedAt":278},["ShallowReactive",2],{"ressources-fr-20-indicateurs-cles-de-conformite":3},{"id":4,"title":5,"author":6,"body":7,"category":265,"challenges":266,"client":266,"counterpart":267,"date":268,"description":269,"draft":270,"extension":271,"gated":270,"gatedAsset":266,"gatedDownloadUrl":266,"image":266,"meta":272,"navigation":273,"path":274,"results":266,"seo":275,"solutions":266,"stem":276,"testimonialAuthor":266,"testimonialPhoto":266,"testimonialQuote":266,"testimonialRole":266,"videoDuration":266,"videoId":266,"videoLang":266,"videoPoster":266,"videoTitle":266,"__hash__":277},"blog\u002Fressources\u002F20-indicateurs-cles-de-conformite.md","Les 20 indicateurs clés de conformité cyber","Équipe OverView",{"type":8,"value":9,"toc":256},"minimark",[10,15,24,39,42,46,98,102,140,144,151,189,191,195,198,250],[11,12,14],"h2",{"id":13},"pourquoi-ces-20-indicateurs","Pourquoi ces 20 indicateurs ?",[16,17,18,19,23],"p",{},"La plupart des organisations disposent déjà des outils nécessaires — AD, EDR, CMDB, MDM, scanners de vulnérabilités. Le problème n'est pas le manque de données, c'est l'absence de ",[20,21,22],"strong",{},"vision transversale",". Chaque outil fonctionne en silo, et personne ne croise les informations.",[16,25,26,27,30,31,34,35,38],{},"Ces 20 indicateurs représentent les KPIs que chaque organisation devrait suivre pour piloter sa cybersécurité. Ils se répartissent en trois familles : ",[20,28,29],{},"Devices"," (8), ",[20,32,33],{},"Identités"," (6) et ",[20,36,37],{},"Croisements"," (6). Les croisements sont ceux qui font toute la différence — c'est là que les risques réels apparaissent.",[40,41],"hr",{},[11,43,45],{"id":44},"devices-8-indicateurs","Devices — 8 indicateurs",[47,48,49,56,62,68,74,80,86,92],"ol",{},[50,51,52,55],"li",{},[20,53,54],{},"Couverture antivirus\u002FEDR active"," — pourcentage d'appareils avec une protection endpoint active et fonctionnelle",[50,57,58,61],{},[20,59,60],{},"Taux de systèmes à jour"," — pourcentage d'équipements avec les derniers correctifs de sécurité appliqués (\u003C 30 jours)",[50,63,64,67],{},[20,65,66],{},"Taux de sauvegardes réussies"," — pourcentage de sauvegardes complétées avec succès sur les 7 derniers jours",[50,69,70,73],{},[20,71,72],{},"Taux de chiffrement des disques"," — pourcentage de postes avec chiffrement activé (BitLocker, FileVault)",[50,75,76,79],{},[20,77,78],{},"Vulnérabilités critiques non corrigées"," — nombre de failles critiques (CVSS ≥ 9) ou KEV non patchées depuis plus de 30 jours",[50,81,82,85],{},[20,83,84],{},"Taux d'appareils conformes"," — pourcentage d'appareils respectant les politiques de sécurité du MDM (Intune, Jamf, etc.)",[50,87,88,91],{},[20,89,90],{},"Taux de systèmes obsolètes"," — pourcentage d'équipements avec un OS en fin de support (Windows 7, Server 2012, etc.)",[50,93,94,97],{},[20,95,96],{},"Appareils orphelins"," — nombre d'équipements actifs sans propriétaire identifié",[11,99,101],{"id":100},"identités-6-indicateurs","Identités — 6 indicateurs",[47,103,104,110,116,122,128,134],{},[50,105,106,109],{},[20,107,108],{},"Taux de couverture MFA"," — pourcentage d'utilisateurs protégés par une authentification multi-facteurs",[50,111,112,115],{},[20,113,114],{},"Taux de mots de passe conformes"," — pourcentage d'utilisateurs respectant la politique de mots de passe (complexité, expiration)",[50,117,118,121],{},[20,119,120],{},"Comptes admin sans MFA"," — nombre total de comptes avec un rôle admin sans MFA activé",[50,123,124,127],{},[20,125,126],{},"Comptes admin inactifs"," — nombre de comptes administrateurs non utilisés depuis plus de 90 jours",[50,129,130,133],{},[20,131,132],{},"Comptes avec mot de passe permanent"," — nombre de comptes dont le mot de passe n'expire jamais",[50,135,136,139],{},[20,137,138],{},"Taux de sensibilisation au phishing"," — pourcentage d'employés ayant cliqué sur des emails de test d'hameçonnage",[11,141,143],{"id":142},"croisements-6-indicateurs","Croisements — 6 indicateurs",[16,145,146,147,150],{},"C'est ici que la valeur d'OverView prend tout son sens. Les outils existants mesurent chacun leur périmètre. Seul le croisement révèle les ",[20,148,149],{},"risques réels",".",[47,152,153,159,165,171,177,183],{},[50,154,155,158],{},[20,156,157],{},"Postes à risques"," — nombre de postes critiques pour le métier ou associés à des comptes admin, sans EDR actif",[50,160,161,164],{},[20,162,163],{},"Serveurs à risques"," — nombre de serveurs critiques sans backup récent et sans EDR",[50,166,167,170],{},[20,168,169],{},"Identités à risques"," — nombre de comptes sans MFA, avec un taux de tentative de phishing élevé, associés à des postes sans EDR ou très vulnérables",[50,172,173,176],{},[20,174,175],{},"Software vulnérables"," — top 10 des logiciels les plus vulnérables présents sur le parc, avec les devices concernés",[50,178,179,182],{},[20,180,181],{},"Devices ciblés"," — devices avec un nombre élevé d'alertes EDR, associés à un compte admin ou un compte dont le mot de passe n'expire jamais",[50,184,185,188],{},[20,186,187],{},"Legacy"," — pourcentage de devices ou de comptes encore présents dans certains outils IT et cyber, avec une dernière date d'activité supérieure à 90 jours",[40,190],{},[11,192,194],{"id":193},"comment-overview-calcule-ces-indicateurs","Comment OverView calcule ces indicateurs",[16,196,197],{},"OverView se connecte à vos outils existants (AD, EDR, CMDB, MDM, scanners de vulnérabilités) et collecte les données sans intervention technique lourde. Les indicateurs sont calculés automatiquement et mis à jour en continu.",[199,200,201,214],"table",{},[202,203,204],"thead",{},[205,206,207,211],"tr",{},[208,209,210],"th",{},"Ce que vous avez aujourd'hui",[208,212,213],{},"Ce qu'OverView apporte",[215,216,217,226,234,242],"tbody",{},[205,218,219,223],{},[220,221,222],"td",{},"Données éclatées dans 5 à 15 outils",[220,224,225],{},"Vision unifiée en un seul tableau de bord",[205,227,228,231],{},[220,229,230],{},"Indicateurs manuels, déclaratifs",[220,232,233],{},"KPIs calculés à partir des données réelles",[205,235,236,239],{},[220,237,238],{},"Aucun croisement entre outils",[220,240,241],{},"6 indicateurs de croisement qui révèlent les vrais risques",[205,243,244,247],{},[220,245,246],{},"Reporting mensuel en 2 jours",[220,248,249],{},"Reporting automatisé, à jour en permanence",[251,252,253],"blockquote",{},[16,254,255],{},"« Avant OverView, on avait les données mais pas la vision. Maintenant, les croisements nous montrent exactement où agir. »",{"title":257,"searchDepth":258,"depth":258,"links":259},"",2,[260,261,262,263,264],{"id":13,"depth":258,"text":14},{"id":44,"depth":258,"text":45},{"id":100,"depth":258,"text":101},{"id":142,"depth":258,"text":143},{"id":193,"depth":258,"text":194},"Guide",null,"20-key-cyber-compliance-indicators","2026-02-01","8 indicateurs Devices, 6 Identités, 6 Croisements : les KPIs essentiels pour piloter votre posture de cybersécurité avec OverView.",false,"md",{},true,"\u002Fressources\u002F20-indicateurs-cles-de-conformite",{"title":5,"description":269},"ressources\u002F20-indicateurs-cles-de-conformite","eGboHs4l_S--66aCsTIykvhbX_h9kj8bPyVtut00DrA",1792507065350]