{
    "name": "Matrice de maturité numérique — 16 contrôles vérifiables",
    "version": "2026-09-14",
    "language": "fr",
    "methodology": "Une grille ouverte pour évaluer l’existence, l’application, la preuve et le pilotage de contrôles essentiels. Elle ne produit pas un label : elle rend les écarts discutables et priorisables.",
    "levels": [
        {
            "score": 0,
            "name": "Absent",
            "text": "Aucune pratique stable ni preuve exploitable."
        },
        {
            "score": 1,
            "name": "Initial",
            "text": "Pratique ponctuelle, dépendante d’une personne."
        },
        {
            "score": 2,
            "name": "Maîtrisé",
            "text": "Contrôle documenté, appliqué et vérifiable."
        },
        {
            "score": 3,
            "name": "Piloté",
            "text": "Contrôle mesuré, revu et amélioré."
        }
    ],
    "controls": [
        {
            "domain": "OSINT",
            "control": "Question de décision définie avant la collecte",
            "minimum_evidence": "Brief daté avec périmètre, destinataire et décision attendue"
        },
        {
            "domain": "OSINT",
            "control": "Sources classées par origine, date et fiabilité",
            "minimum_evidence": "Journal de sources et règle de notation explicite"
        },
        {
            "domain": "OSINT",
            "control": "Faits, hypothèses et inconnues séparés",
            "minimum_evidence": "Note d’analyse avec niveaux de confiance"
        },
        {
            "domain": "OSINT",
            "control": "Informations sensibles minimisées et protégées",
            "minimum_evidence": "Règle de conservation et registre d’accès"
        },
        {
            "domain": "Cybersécurité",
            "control": "Inventaire des actifs exposés maintenu",
            "minimum_evidence": "Liste des domaines, services, comptes et propriétaires"
        },
        {
            "domain": "Cybersécurité",
            "control": "Accès critiques protégés par MFA résistante",
            "minimum_evidence": "Rapport de couverture et exceptions validées"
        },
        {
            "domain": "Cybersécurité",
            "control": "Correctifs priorisés selon exposition et impact",
            "minimum_evidence": "File de remédiation datée et preuve de clôture"
        },
        {
            "domain": "Cybersécurité",
            "control": "Sauvegardes restaurées lors d’un test",
            "minimum_evidence": "Compte rendu du dernier test de restauration"
        },
        {
            "domain": "Agents IA",
            "control": "Usage, limites et responsable de l’agent documentés",
            "minimum_evidence": "Fiche système et matrice de responsabilité"
        },
        {
            "domain": "Agents IA",
            "control": "Données autorisées et interdites identifiées",
            "minimum_evidence": "Classification des données et filtres appliqués"
        },
        {
            "domain": "Agents IA",
            "control": "Réponses sensibles évaluées sur un jeu de tests",
            "minimum_evidence": "Résultats, seuils d’acceptation et erreurs connues"
        },
        {
            "domain": "Agents IA",
            "control": "Journalisation et arrêt manuel disponibles",
            "minimum_evidence": "Traces d’exécution et procédure de désactivation"
        },
        {
            "domain": "Visibilité",
            "control": "Intentions de recherche reliées aux pages utiles",
            "minimum_evidence": "Cartographie intention, page, action et indicateur"
        },
        {
            "domain": "Visibilité",
            "control": "Entités, auteurs et dates sont explicites",
            "minimum_evidence": "Balisage visible et données structurées cohérentes"
        },
        {
            "domain": "Visibilité",
            "control": "Parcours mobile et performance contrôlés",
            "minimum_evidence": "Mesures terrain et tests des actions principales"
        },
        {
            "domain": "Visibilité",
            "control": "Conversions reliées aux contenus d’entrée",
            "minimum_evidence": "Tableau de bord par page et objectif métier"
        }
    ]
}