> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/msi/review-your-threat-model.md).

# Gérer les risques

MSI génère automatiquement un modèle de menaces STRIDE de votre dispositif à partir de sa documentation, en une seule exécution. Il cartographie les composants, les flux de données et les frontières de confiance, recense et évalue les menaces, puis associe les mesures de contrôle qui les atténuent. Vous examinez ensuite les résultats, les affinez en ajoutant des commentaires et exportez un rapport à joindre à votre dossier.

STRIDE est une méthode standard qui classe les menaces de sécurité en six catégories : usurpation d’identité, altération, répudiation, divulgation d’informations, déni de service et élévation de privilèges.

## Avant de commencer

* Le plan de votre organisation doit inclure Threat Modeling.
* Sélectionnez le dispositif et sa version que vous souhaitez modéliser. Chaque modèle de menaces est associé à une seule version du dispositif.
* Téléversez les documents de conception et d’architecture du dispositif. Le modèle de menaces les analyse, et les mesures de contrôle ne sont considérées comme documentées que si MSI les repère dans ces documents.

## Démarrer un modèle de menaces

1. Dans la barre latérale, sélectionnez **Threat Model**. Si aucun modèle de menaces n’existe encore pour la version sélectionnée, le formulaire de démarrage s’affiche. Il indique la **Risk Formula** définie pour cette version du dispositif, ainsi que la durée estimée de l’exécution.
2. Facultatif : sélectionnez **View device assets** pour vérifier les actifs du dispositif dans **Device Knowledge** avant de lancer l’exécution. Les menaces sont définies par rapport à ces actifs.
3. Sélectionnez **Generate Threat Model**.

L’exécution transforme votre architecture en un registre des menaces et des mesures de contrôle avec évaluation des risques, sans attendre d’approbation. Vous examinez ensuite les résultats ligne par ligne dans le Risk Register.

Pour lancer une autre exécution ultérieurement, utilisez le sélecteur d’exécution dans l’en-tête de la page et sélectionnez **+ New Threat Model**. Vous pouvez également utiliser ce sélecteur pour passer d’une exécution précédente à une autre.

### Commencer à partir d’un modèle de menaces existant dans Excel

Si vous disposez déjà d’un modèle de menaces dans une feuille de calcul, vous pouvez l’importer au lieu de partir de zéro.

1. Dans le formulaire de démarrage, sélectionnez **Import from Excel**.
2. Sélectionnez un fichier Excel (.xlsx, .xls) ou CSV, puis sélectionnez **Import**. Les actifs, les menaces, les mesures de contrôle et les évaluations sont extraits du fichier. Les éléments déjà couverts dans le classeur sont conservés tels quels, et MSI complète le reste.
3. Consultez le récapitulatif de l’importation, qui indique le nombre d’actifs, de menaces, de mesures de contrôle et d’évaluations importés.
4. Si le récapitulatif indique que certains éléments du classeur nécessitent votre décision, sélectionnez **Open the Contradictions tab** pour les résoudre dans **Device Knowledge**. Aucun élément de votre architecture existante n’est écrasé.
5. Sélectionnez **Start generation**.

## Comprendre les résultats

Une fois l’exécution terminée, la page **Threat Model** s’ouvre sur le rapport le plus récent. Celui-ci comporte quatre onglets.

| Onglet                      | Contenu                                                                                                                                                                                                                                                                                                                                                                   |
| --------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Traceability**            | Indique si chaque menace est associée à une mesure de contrôle étayée par des preuves et liée aux exigences de votre dispositif. Le tableau répertorie chaque **Threat** avec ses **Controls** et ses **Device requirements**. Utilisez le filtre pour vous concentrer, par exemple, sur **Menaces non atténuées** ou **Lacunes présentant un risque élevé ou critique**. |
| **Périmètre et hypothèses** | **Exclusions documentées** (les menaces retirées avec un motif restent dans le registre, et une exécution ultérieure ne peut pas les réintroduire sans notification) et les **Hypothèses de périmètre** sur lesquelles l’analyse s’est appuyée.                                                                                                                           |
| **Architecture**            | **Diagrammes de flux de données**, **Zones de confiance**, et **Acteurs de la menace**.                                                                                                                                                                                                                                                                                   |
| **Commentaires**            | Vos commentaires pour la prochaine exécution et les commandes de régénération.                                                                                                                                                                                                                                                                                            |

{% hint style="info" %}
Un contrôle n’est comptabilisé comme couverture que s’il est étayé par des preuves, par exemple une citation vérifiée par MSI dans vos documents. Les contrôles suggérés par l’IA, mais introuvables dans vos documents, sont présentés comme des suggestions et non comme des mesures d’atténuation. Examinez-les dans le registre des risques.
{% endhint %}

Pour agir sur des menaces individuelles (approuver, retirer, réévaluer ou ajouter des contrôles), sélectionnez **Afficher le registre des risques**.

## Affiner le modèle à l’aide de commentaires

Les commentaires guident l’IA lorsque vous régénérez le modèle de menaces.

1. Dans l’onglet **Commentaires** , sélectionnez **Ajouter un commentaire**.
2. Choisissez un **Type de cible**: **Général / Session**, **Actif**, **Menace**, **Contrôle**, ou **Diagramme de flux de données**. Pour tout commentaire autre qu’un commentaire général, choisissez la **Cible**.
3. Choisissez un **Type d’action**: **Remarque**, **Accepter**, **Rejeter**, ou **Modifier**.
4. Saisissez votre **Commentaire** et sélectionnez **Ajouter un commentaire**.
5. Facultatif : pour ajouter des documents, sélectionnez une collection sous **Documents sources** et téléversez-y les nouveaux fichiers.
6. Sélectionnez **Régénérer le modèle de menaces** Lorsque vous avez des commentaires qui n’ont pas encore été utilisés, le bouton affiche **Régénérer avec N nouveaux commentaires**.

La régénération crée une nouvelle version du modèle de menaces en appliquant vos commentaires et tout nouveau document. Les commentaires utilisés sont marqués **Intégré**.

## Comparer deux exécutions

1. Sur la page **Threat Model** , sélectionnez **Comparer les modèles de menaces**.
2. Choisissez les exécutions **de référence (de)** et **de comparaison (à)** . Seules les exécutions terminées sont répertoriées.
3. Sélectionnez **Comparer**.

La page **Comparaison des modèles de menaces** présente les différences entre les deux exécutions dans les onglets **Couverture**, **Traçabilité**, et **Périmètre** .

## Exporter le rapport

1. Sur la page **Threat Model** , sélectionnez **Télécharger le rapport**.
2. Choisissez un format : **JSON**, **Markdown**, **PDF**, **Excel (XLSX)**, ou **Word (.docx)**.

## Prochaines étapes

* [Évaluez les risques dans le registre des risques](/fr/msi/review-your-threat-model/triage-risks-in-the-risk-register.md): examinez, évaluez et approuvez chaque menace, et comblez les lacunes dans les mesures de contrôle.
* [Répondez aux questions guidées](/fr/msi/get-started/answer-guided-questions.md): vos réponses alimentent la prochaine exécution du modèle de menaces.
* [Comparez votre modèle de menaces aux résultats des tests d’intrusion ou des outils d’analyse](/fr/msi/review-your-threat-model/compare-with-pentest-or-scanner-findings.md): vérifiez si le modèle a prédit les résultats des tests.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/fr/msi/review-your-threat-model.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.