Mis à jour

ANALYSE DES VULNÉRABILITÉS / CARTOGRAPHIE DES RISQUES

Une vulnérabilité devient un risque lorsqu'un tiers comprend comment l'exploiter

BLACKFILE établit les circonstances susceptibles de causer un préjudice financier, juridique, informationnel, réputationnel ou opérationnel à une personne, une famille ou une entreprise.

Nous examinons les informations publiques, les liens d'entreprise et financiers, les traces numériques, l'entourage, les incidents récurrents et les dépendances critiques. Le résultat est une cartographie des risques par priorité, distinguant circonstances confirmées, scénarios probables et mesures possibles de réduction du risque.

Discuter en toute confidentialité

Pour commencer, il suffit d'expliquer ce qu'il faut protéger et quelles circonstances vous préoccupent.

  • EXPOSITION PUBLIQUE
  • ENTOURAGE
  • LIENS ENTRE SOCIÉTÉS
  • TRACE NUMÉRIQUE
  • DÉPENDANCES
  • PRIORITÉ DU RISQUE
OBJETde protection0102030405
Le rouge signale un risque important confirmé, sans être utilisé pour une supposition
02 / SITUATION INITIALE

Un risque important apparaît rarement dans une seule source

Une publication, une personne de l'entourage, une ancienne société, un document accessible ou une trace numérique peuvent paraître anodins isolément. La vulnérabilité apparaît lorsque ces informations dessinent une voie d'action exploitable contre le sujet.

Une vérification standard présente souvent les circonstances séparément. L'analyse des vulnérabilités établit les liens, les dépendances et les scénarios dans lesquels ces facteurs peuvent entraîner un préjudice réel.

Nous déterminons les risques étayés par des faits et les actions réellement nécessaires, sans susciter artificiellement un sentiment de menace.

03 / QUAND UNE ÉVALUATION EST NÉCESSAIRE

Lorsque l'intérêt à protéger devient visible pour un tiers

Environnement de travail où se prennent les décisions de sécurité
  1. 01

    Avant une nomination publique

    Il faut comprendre quelles informations, relations et événements passés peuvent affecter la personne ou l'organisation après l'annonce.

  2. 02

    Avant une transaction importante

    Vérification des facteurs susceptibles de servir à exercer une pression, modifier la position de négociation ou compromettre des accords.

  3. 03

    Après des menaces ou des contacts suspects

    Reconstitution du contexte, des sources possibles d'intérêt et des points d'influence accessibles à un tiers.

  4. 04

    Après une fuite d'informations

    Vérification des informations devenues accessibles, de leurs liens possibles et des risques liés à leur diffusion ultérieure.

  5. 05

    Lors d'un changement dans l'entourage

    Évaluation des personnes ayant obtenu un accès aux informations, aux biens, aux horaires, à la famille ou aux processus de l'entreprise.

  6. 06

    Avant un déménagement international

    Analyse des différences juridiques, des informations publiques, des risques locaux et des nouvelles dépendances opérationnelles.

  7. 07

    Pour une famille ou un Family Office

    Examen combiné des informations publiques, du personnel, des prestataires, des actifs, des itinéraires et des habitudes de communication.

  8. 08

    En présence d'un risque politique ou réputationnel

    Évaluation des liens, publications, conflits et circonstances susceptibles de prendre un nouveau sens lorsque le contexte extérieur change.

04 / PÉRIMÈTRES DE RISQUE

De l'exposition des informations aux dépendances critiques

Le périmètre dépend de l'intérêt à protéger. Chaque facteur est évalué séparément : est-il confirmé, quelle est la probabilité du scénario et quelle incidence peut-il avoir ?

01

Exposition des informations

  • informations personnelles et d'entreprise
  • documents publics
  • publications
  • divulgation des itinéraires et des habitudes
  • informations accessibles sur la famille
  • contradictions importantes
02

Entourage

  • personnes ayant accès aux informations
  • collaborateurs et prestataires
  • anciens partenaires
  • relations conflictuelles
  • intermédiaires informels
  • dépendance envers certaines personnes
03

Liens d'affaires

  • entreprises liées
  • actifs détenus en commun
  • fonctions nominales
  • obligations non réglées
  • conflits d'intérêts
  • partenaires problématiques
04

Situation financière

  • informations publiques sur les actifs
  • dettes
  • sûretés
  • recouvrements judiciaires
  • dépendances financières
  • facteurs de pression potentielle
05

Périmètre numérique

  • traces numériques publiques
  • divulgation des coordonnées
  • informations professionnelles accessibles
  • indices de fuite
  • vulnérabilité à l'ingénierie sociale
  • incohérence des profils numériques
06

Dépendance opérationnelle

  • collaborateurs clés
  • fournisseurs critiques
  • canaux de communication uniques
  • concentration des pouvoirs
  • absence de solution de secours
  • dépendance envers un seul prestataire ou système
07

Limites de la vérification

  • sources fermées
  • circonstances sans confirmation indépendante
  • différences entre juridictions
  • questions nécessitant une expertise technique
  • informations impossibles à obtenir légalement
Salle de coordination : analyse des facteurs de risque et des priorités
PRIORITÉ DU RISQUE

La priorité dépend de la probabilité et de l'incidence possible, au-delà du caractère inquiétant d'un indice

05 / PARCOURS DU RISQUE

Le risque s'évalue comme une succession d'événements, au-delà d'un indice inquiétant isolé

Choisissez le sujet à protéger et le périmètre pour voir les facteurs de risque confirmés

Le rouge signale un risque important confirmé, sans être utilisé pour une supposition

  1. 01Information accessible : ce qui peut déjà être appris sur vous légalement.
  2. 02Acteur potentiel : à qui cette information peut être concrètement utile.
  3. 03Point de contact ou de dépendance : ce qui permet un accès ou une influence.
  4. 04Scénario probable : comment la succession d'événements peut se développer.
  5. 05Conséquence possible : financière, juridique, informationnelle ou opérationnelle.
  6. 06Mesure de réduction du risque : ce qui peut être modifié et dans quel ordre.

Chaque scénario distingue les faits confirmés des hypothèses analytiques et présente une évaluation de la probabilité, de l'incidence et des limites de l'analyse.

06 / RÉSULTAT

Une cartographie des risques par priorité

Les livrables distinguent les circonstances confirmées des hypothèses analytiques et classent les mesures par priorité, sans chercher à allonger la liste.

R-01 / RÉSULTAT

Profil des informations accessibles

Ce qui peut être établi légalement sur vous ou votre entreprise : informations publiques, documents, traces et points de contact.

R-02 / RÉSULTAT

Cartographie des personnes et des dépendances

Entourage, intermédiaires, collaborateurs clés et liens par lesquels circulent l'information ou le contrôle.

R-03 / RÉSULTAT

Vulnérabilités confirmées

Liste des facteurs confirmés par des sources, avec indication de ce qu'ils rendent accessible.

R-04 / RÉSULTAT

Scénarios et matrice

Description des scénarios probables avec évaluation de leur probabilité et de leur incidence.

R-05 / RÉSULTAT

Priorités d'intervention

Ce qu'il convient de changer en premier et les mesures offrant le plus d'effet au moindre coût.

R-06 / RÉSULTAT

Questions aux équipes spécialisées

Points à transmettre aux équipes juridiques, techniques ou de sécurité, et limites de la vérification réalisée.

BLACKFILE ne garantit pas l'absence de toute menace possible. L'évaluation reflète les circonstances établies par des méthodes légales à la date convenue.

07 / CLIENTS

Pour ceux qui assument les conséquences et préparent la réponse aux incidents

CL-01 / CLIENT

Détenteurs de capitaux et family offices

Lorsqu'il faut protéger les actifs, mais aussi la vie privée de la famille, ses habitudes et son cercle de confiance.

CL-02 / CLIENT

Dirigeants et représentants publics

Lorsqu'une fonction rend une personne visible et que chaque détail accessible peut devenir un moyen de pression.

CL-03 / CLIENT

Conseils d'administration et entreprises

Lorsque le risque tient à la concentration des pouvoirs, aux dépendances et à la divulgation d'informations professionnelles.

CL-04 / CLIENT

Équipes juridiques

Lorsqu'il faut comprendre sur quelles circonstances l'autre partie peut s'appuyer dans un litige ou une négociation.

CL-05 / CLIENT

Investisseurs

Lorsque la vulnérabilité d'un projet ou de son fondateur peut affecter la valeur et le calendrier d'un investissement.

CL-06 / CLIENT

Spécialistes de la sécurité

Lorsqu'une base factuelle vérifiable est nécessaire pour définir les priorités de protection.

08 / SCÉNARIOS

Comment l'évaluation modifie les priorités de protection

Bureau d'un dirigeant avant une nomination publique
VA-01Vérification avant nominationExemple composite fondé sur des missions types

Évaluation des risques avant une nomination publique

Mission. Intérêt protégé : réputation du dirigeant et stabilité de l'entreprise après l'annonce. Avant la nomination, il fallait comprendre quelles informations étaient déjà accessibles et comment elles pouvaient être utilisées.

Résultat. Les publications et profils publics révélaient les itinéraires réguliers et le cercle des contacts proches ; certaines informations ont été confirmées dans les registres. Une liste de mesures prioritaires a été préparée avant la date de l'annonce. Limite : les sources fermées n'ont pas été examinées et l'évaluation reflète la situation à la date convenue.

Une juridiction
VA-02Exposition des informationsExemple composite fondé sur des missions types

Identification d'une vulnérabilité informationnelle après un conflit d'entreprise

Mission. Intérêt protégé : informations internes et continuité des processus. Après le départ d'un associé, l'entreprise avait subi une fuite sans comprendre par quels canaux les informations avaient pu sortir.

Résultat. La vérification des accès et de l'entourage a révélé des droits d'anciens collaborateurs non révoqués et des informations professionnelles divulguées dans des contenus publics. La source de la fuite n'a pas pu être établie avec certitude, ce qui figure explicitement dans le rapport.

Mission internationale
VA-03Entourage familialExemple composite fondé sur des missions types

Vérification de l'entourage familial après des contacts suspects

Mission. Intérêt protégé : sécurité de la famille et de ses habitudes. Après plusieurs tentatives de rapprochement par de nouvelles personnes, il fallait déterminer s'il s'agissait de coïncidences ou d'une succession liée.

Résultat. Des liens entre les nouveaux contacts et l'ancien entourage professionnel ont été établis, ainsi que des publications publiques révélant les habitudes. Certains liens sont restés non confirmés et ont été signalés comme nécessitant une vérification supplémentaire.

Plusieurs juridictions liées
VA-04Facteurs de pressionExemple composite fondé sur des missions types

Analyse des facteurs de pression avant une transaction internationale

Mission. Intérêt protégé : position de négociation et conditions de la transaction. Avant la signature, il fallait comprendre sur quelles circonstances l'autre partie pouvait s'appuyer.

Résultat. Des informations publiques sur les obligations et une dépendance envers un fournisseur unique dans la chaîne d'exécution ont été identifiées. Une matrice de probabilité et d'incidence, avec les priorités avant les négociations, a été préparée.

Mission internationale

Les scénarios présentés sont des exemples composites fondés sur des missions types. Ils ne décrivent pas des projets effectivement réalisés. BLACKFILE ne promet pas de détecter toutes les menaces possibles et ne garantit pas une sécurité absolue.

09 / DÉROULEMENT

Nous définissons d'abord l'intérêt à protéger, puis examinons les voies possibles d'action d'un tiers

  1. 01

    Premier contact

    Le client décrit ce qu'il faut protéger et les circonstances qui le préoccupent.

  2. 02

    Vérification de la légalité de la mission

    Nous évaluons la finalité, les conflits d'intérêts et les méthodes autorisées.

  3. 03

    Définition du sujet

    Nous convenons du sujet et de l'intérêt à protéger : personne, famille, entreprise ou fonction.

  4. 04

    Acteurs et scénarios

    Nous identifions à qui les informations accessibles peuvent être concrètement utiles et quels scénarios sont réalistes.

  5. 05

    Collecte et recoupement

    Nous recueillons les informations auprès de sources légales et les recoupons entre les périmètres.

  6. 06

    Vérification des facteurs

    Nous vérifions les facteurs importants et distinguons les éléments confirmés des éléments supposés.

  7. 07

    Probabilité et incidence

    Nous évaluons chaque scénario selon sa probabilité et ses conséquences possibles.

  8. 08

    Cartographie des risques

    Nous préparons une cartographie par priorité et des mesures de réduction du risque.

  9. 09

    Échange confidentiel

    Nous examinons les résultats et transmettons les questions aux équipes spécialisées.

10 / FORMAT DU PROJET

Formats d'intervention et tarifs

Choisissez la profondeur selon le nombre de sujets à protéger, les périmètres concernés et la complexité du contexte.

01

Synthèse des vulnérabilités

À partir de 3 000 €

Généralement 5-7 jours ouvrés

Le prix final dépend du nombre de sujets, de pays et de scénarios, de la profondeur de vérification et du délai convenu. Les frais de tiers sont convenus à l'avance.

Évaluation rapide des informations accessibles et des facteurs de risque prioritaires concernant un sujet à protéger.

Inclus
  • un sujet
  • un scénario principal
  • informations publiques
  • analyse de base de l'entourage
  • indices numériques et d'entreprise
  • jusqu'à cinq facteurs prioritaires
  • cartographie succincte des risques

Cartographie succincte des risques avec facteurs prioritaires et limites de la vérification.

02Format recommandé

Évaluation des vulnérabilités

De 6 000 à 15 000 €

Généralement 10-20 jours ouvrés

Le prix final dépend du nombre de sujets, de pays et de scénarios, de la profondeur de vérification et du délai convenu. Les frais de tiers sont convenus à l'avance.

Évaluation complète de plusieurs périmètres, avec vérification de l'entourage, des liens et des traces numériques, et matrice de probabilité et d'incidence.

Inclus
  • plusieurs périmètres de risque
  • vérification étendue de l'entourage
  • liens d'entreprise et financiers
  • traces numériques
  • plusieurs scénarios d'action d'un tiers
  • matrice de probabilité et d'incidence
  • rapport détaillé
  • recommandations pour les spécialistes concernés

Rapport détaillé avec matrice de probabilité et d'incidence et priorités d'intervention.

03Stratégique

Examen stratégique des risques

Sur demande

Délai défini après le briefing

Le prix est défini après l'entretien initial et dépend du nombre de sujets, de pays et de la complexité du contexte. Les frais de tiers sont convenus à l'avance.

Travail sur une personne, sa famille et les entreprises liées dans plusieurs pays, avec une modélisation étendue des scénarios.

Inclus
  • personne, famille et entreprises liées
  • plusieurs pays
  • contexte conflictuel complexe
  • modélisation étendue des scénarios
  • cartographie personnalisée des dépendances
  • éléments pour les équipes juridiques et de sécurité
  • accompagnement de la discussion des résultats

Cartographie personnalisée des dépendances et éléments pour les équipes juridiques et de sécurité.

11 / ADMISSIBILITÉ

L'évaluation du risque ne doit pas devenir elle-même une ingérence

BLACKFILE ne pratique ni surveillance illégale, ni accès à la correspondance privée, ni piratage, ni pression, ni provocation, ni atteinte à la vie privée.

Nous ne promettons ni sécurité absolue ni détection de toutes les menaces possibles. L'évaluation reflète ce qui a été établi légalement à la date convenue et précise toujours ses limites.

  • finalité légitime et périmètre convenu
  • distinction entre faits et suppositions
  • priorité selon la probabilité et l'incidence
  • limites de l'évaluation clairement exposées
  • minimum de données sensibles
  • confidentialité du client
12 / DOMAINES CONNEXES

Points à approfondir avec l'évaluation des vulnérabilités

13 / QUESTIONS

Ce qu'il faut comprendre avant l'évaluation

La vérification des antécédents établit qui est une personne et ce qui est confirmé sur son passé. L'évaluation des vulnérabilités examine quelles circonstances autour de vous peuvent être exploitées par un tiers et dans quel ordre il convient d'y remédier. La première démarche porte sur le passé, la seconde sur les scénarios possibles à venir.

Oui, c'est une mission fréquente. Nous examinons les informations publiques sur la famille, ses habitudes, les assistants et personnes ayant accès à son environnement, ainsi que les traces numériques révélant lieux et horaires. Nous ne recueillons pas plus de données sur les enfants que nécessaire et refusons les missions qui portent elles-mêmes atteinte à la vie privée.

Oui, c'est l'un des principaux périmètres. Nous examinons qui a accès aux informations, les dépendances envers une seule personne, les relations conflictuelles et les intermédiaires informels. La vérification repose sur des sources légalement accessibles, sans filature ni contact avec les personnes vérifiées sans accord préalable.

Oui, dans les limites des sources ouvertes : points de contact accessibles, réutilisation d'adresses et de numéros, divulgation d'informations professionnelles et indices publics de fuites. Nous n'accédons ni à la correspondance, ni aux appareils, ni aux comptes privés, ce qui sortirait du cadre légal de notre intervention.

Il est parfois possible d'identifier les personnes auxquelles une information accessible peut être utile et de confirmer les liens entre des épisodes. Désigner avec certitude une personne précise est loin d'être toujours possible et nous ne présentons pas une supposition comme un fait établi. Le rapport précise le degré de confirmation de ces conclusions.

Il reste dans le rapport comme non vérifié, avec sa raison : source fermée, absence de confirmation indépendante ou différences entre pays. Ces facteurs restent visibles, mais ne reçoivent pas la même priorité que les éléments confirmés, afin de bien orienter les mesures.

Oui, et c'est souvent nécessaire : des informations inaccessibles dans une juridiction peuvent être publiques dans une autre. Les sources et restrictions juridiques propres à chaque pays sont prises en compte. Le nombre de pays influe directement sur le délai et le prix.

Pour une première évaluation, une description suffit : ce qu'il faut protéger, les circonstances préoccupantes, les pays concernés et les éventuels incidents. Aucun document ni donnée personnelle n'est transmis à cette étape ; ils sont demandés uniquement après accord sur un canal sécurisé.

La synthèse prend généralement 5-7 jours ouvrés, une évaluation complète 10-20 jours ouvrés. Le format stratégique dépend du nombre de sujets et de pays ainsi que de la complexité du contexte ; son délai est défini après l'entretien initial. Le délai court après accord sur le périmètre.

Uniquement le client et les spécialistes qu'il désigne. Nous ne transmettons pas les éléments à des tiers et ne révélons pas l'existence de la mission. Si les résultats sont destinés à une équipe juridique, technique ou de sécurité, la structure du rapport est convenue à l'avance.

Oui, et nous en tenons compte dès la structuration des éléments : les conclusions sont séparées des suppositions, chaque fait important est accompagné d'une source et d'une date, et les mesures sont formulées pour être transmises aux spécialistes sans clarification supplémentaire. Vous désignez les destinataires.

Les informations sur le client, le sujet protégé et le contenu de la mission ne sont pas divulguées. Les pièces ne sont pas transmises à des tiers et seuls les spécialistes affectés à la mission y ont accès chez BLACKFILE. Nous ne contactons aucune personne de l'entourage sans votre accord distinct, car ce contact modifie lui-même la situation.

Le risque devient maîtrisable lorsque sa source, son cheminement et ses conséquences possibles sont compris

14 / ÉVALUATION PRÉLIMINAIRE

Décrivez ce qu'il faut protéger et les circonstances qui vous préoccupent

Des informations générales suffisent à cette étape. Ne joignez ni documents, ni données personnelles, ni pièces relatives aux incidents. Après examen de la mission, nous proposerons un canal sécurisé pour la suite.

Contact

Cette première prise de contact ne crée aucune obligation et ne vaut pas acceptation automatique de la mission.