Centre de ressources en intelligence numérique

Core Web Vitals : lire les seuils sans confondre les mesures

Avec LCP = 3,2 s, INP = 180 ms et CLS = 0,08, le LCP demande une amélioration ; les deux autres valeurs sont bonnes. Ce jeu fictif n’est pas une mesure de CIE.

Restauration : séparer temps de reprise et ancienneté des données

Objectifs fictifs : RTO 120 min et RPO 30 min. La reprise prend 95 min, mais les données récupérées ont 45 min d’ancienneté : marge de temps de 25 min, dépassement de données de 15 min. L’exercice ne satisfait donc pas les deux objectifs.

Réponses IA : rendre visibles les abstentions et les dénominateurs

Sur 100 questions fictives où une réponse est attendue, l’assistant répond à 80 et 72 sont validées. Qualité parmi les réponses : 72/80 = 90 %. Couverture : 80/100 = 80 %. Réussite sur le jeu : 72/100 = 72 %. Le 90 % seul masque vingt questions sans réponse.

Photo réelle : distinguer l’image, sa légende et la page qui la publie

Exercice : quelqu’un attribue cette copie à Apollo 8 parce qu’elle s’appelle « Earthrise ». La page source retenue indique Lunar Orbiter 1. Vous pouvez relever cette attribution contradictoire sans prétendre avoir vérifié l’ensemble de l’histoire du fichier.

Lire les permissions à partir de la tâche réelle

Une extension fictive doit annoter la page sélectionnée après un clic. L’équipe compare une variante utilisant activeTab et scripting à une variante demandant un accès permanent à tous les sites. Elle vérifie aussi l’absence de script automatique, les données transmises et la persistance des annotations. Un périmètre réduit ne dispense pas de ces contrôles.

Du journal reçu à la réponse vérifiée

Dans l’exercice fictif ci-dessous, la règle attend deux refus de connexion puis une réussite pour un même compte dans une minute. Un des refus arrive tard. L’équipe vérifie le traitement des événements retardés avant d’annoncer que le scénario est détecté. Cette règle pédagogique ne suffit pas à identifier une attaque réelle.

Un taux nul ne signifie pas une absence de risque

Dans un échantillon fictif de 20 demandes indépendantes, aucune n’a été classée à tort. Le taux observé est 0 %, mais la borne supérieure de Wilson à 95 % est proche de 16,1 %. Cette observation seule ne justifie pas une promesse « sans erreur ».

Faux positifs : compter les cas avant de juger une alerte

{alerts} alertes contiennent {tp} cas positifs et {fp} faux positifs. Qualifier une alerte reste nécessaire ; ni le rappel ni la spécificité ne donnent directement sa précision.

Établir les faits

Partir de sources traçables, vérifier une information et qualifier les dépendances avant une décision.

1. Guide OSINT : produire une analyse fiable pour décider
2. Intégrité informationnelle : vérifier provenance, contexte et transformations
3. Due diligence numérique : checklist de confiance avant décision

Préparer la réponse et la reprise

Identifier les actifs exposés, qualifier un signal d’incident et vérifier que le service peut réellement revenir.

1. Audit d’exposition cyber : checklist priorisée
2. Qualifier un incident cyber et préserver les premières preuves
3. Tester une restauration de sauvegarde de bout en bout
4. Divulgation coordonnée des vulnérabilités : recevoir, corriger et informer

Construire un service utilisable

Relier vitesse, sécurité, accessibilité et continuité des intégrations à des parcours concrets.

1. Web sécurisé et performant : guide d’audit orienté parcours
2. Évaluer l’accessibilité d’un site par parcours et par preuves
3. Rendre les intégrations API résilientes aux pannes

Déployer l’IA avec preuves

Choisir un usage, évaluer les réponses et garder la maîtrise des données, des actions et des fournisseurs.

1. Gouvernance des agents IA : guide de mise en production
2. Qualité RAG : évaluer un assistant documentaire sur preuves
3. Fournisseur d’IA : évaluer les preuves, dépendances et conditions de sortie
4. Assistant conversationnel accessible : multimodalité, erreurs et relais humain

Réduire les voies d’entrée

Traiter les vulnérabilités présentes sur les actifs réels et renforcer les connexions sans laisser une récupération fragile.

1. Prioriser les vulnérabilités et vérifier les correctifs
2. Déployer une authentification résistante au phishing
3. Identités et récupération de compte : gouverner le cycle complet

Mesurer et décider

Définir les événements, respecter les choix de vie privée et conduire une expérience interprétable.

1. Construire un plan de mesure des événements et vérifier sa collecte
2. Mesurer l’audience en respectant les choix de vie privée
3. Mener une expérimentation A/B dont la décision tient

Fiabiliser les parcours commerciaux

Contrôler les offres publiées et vérifier qu’une tâche reste complète dans chaque langue.

1. Améliorer la qualité d’un catalogue produit multicanal
2. Vérifier les contenus et parcours d’un site multilingue

Détecter avec des preuves

Relier les traces techniques aux événements utiles et à une réponse exercée.

1. Préparer les journaux de sécurité pour une détection utile
2. Qualifier un incident cyber et préserver les premières preuves

Rendre les pages trouvables et utiles

Diagnostiquer exploration et indexation, puis maintenir des contenus exacts qui répondent à un besoin.

1. Diagnostiquer exploration et indexation des pages utiles
2. Gouverner et maintenir un catalogue de contenus utile

Fiabiliser chaque interaction

Permettre la correction d’un formulaire, faire évoluer un contrat API et vérifier l’envoi des emails.

1. Concevoir des formulaires accessibles et des erreurs réparables
2. Faire évoluer les contrats API sans perdre les clients
3. Fiabiliser l’envoi et la délivrabilité des emails

Prendre soin des communautés

Faire vivre des règles claires et une escalade proportionnée pour les situations sensibles.

1. Modérer une communauté et escalader les situations sensibles
2. Intégrité informationnelle : vérifier provenance, contexte et transformations

Sécuriser les graphes de données

Tester droits, coût des requêtes et exposition de chaque champ avant d’ouvrir une API GraphQL.

1. Sécuriser une API GraphQL : droits, coût des requêtes et preuves
2. Faire évoluer les contrats API sans perdre les clients

Aligner les variantes vendues

Relier catalogue, URL, offre publiée et panier pour chaque option réellement disponible.

1. Fiabiliser les variantes produit, de l’URL au panier
2. Améliorer la qualité d’un catalogue produit multicanal

Diagnostiquer l’expérience réelle

Partir des visites observées puis reproduire les interactions et éléments responsables.

1. Diagnostiquer les Core Web Vitals observés sur le terrain
2. Web sécurisé et performant : guide d’audit orienté parcours

Trier les signaux publics

Conserver la provenance, vérifier les faits et diriger les cas sensibles.

1. Qualifier les signaux d’écoute sociale avant de décider
2. Modérer une communauté et escalader les situations sensibles