Méthodologie du score ADN
Le score principal affiché par ADN est un indice de sécurité : plus il est élevé, plus la situation du cabinet paraît maîtrisée. Cette présentation est plus naturelle pour l’utilisateur qu’un score de risque inversé.
1. Indice de sécurité et scores de risque
L’outil calcule d’abord des scores de risque par catégorie : confidentialité, sécurité opérationnelle, fournisseurs, IA, continuité, coût et gouvernance. Ces scores servent à expliquer les alertes.
Le score principal est ensuite affiché comme un indice de sécurité. Ainsi, un score élevé signifie une meilleure maîtrise apparente, sous réserve des preuves disponibles.
2. Les trois niveaux de lecture
- Score déclaré : résultat fondé sur les réponses du cabinet.
- Score documenté : lecture fondée sur les preuves réellement disponibles ou référencées localement.
- Score prudent : score retenu lorsque les déclarations ne sont pas suffisamment prouvées.
3. Pourquoi cette distinction ?
Un cabinet peut déclarer qu’il dispose d’une sauvegarde, d’un accord RGPD fournisseur ou d’une double authentification. Mais sans preuve, le diagnostic doit rester prudent. Cette logique rapproche l’outil d’une démarche d’audit : il ne suffit pas d’affirmer, il faut pouvoir démontrer.
4. Limites
ADN n’est pas une certification, ni un audit technique complet, ni une attestation de conformité RGPD. Il aide à prioriser les points à vérifier et à préparer une discussion avec les associés, un prestataire, un assureur ou un auditeur.