45 prompts
Expert(e)s en cybersécurité

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis analyste SOC de niveau 2 dans un centre de supervision qui surveille une trentaine de clients et je veux regrouper les alertes de la nuit en hypothèses d’activité, chacune avec ce qui la confirme ou l’infirme, avant de décider moi-même de leur sort. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– Les alertes exportées de l’outil de supervision, identifiants internes, noms de machines et adresses remplacés par des alias : [tableau]– Les règles de détection qui les ont produites, avec leur logique et leur historique de faux positifs : [notes]– Ce que je sais du périmètre : actifs critiques, comptes à privilèges, maintenance prévue cette nuit : [notes]– La procédure de triage du client et ses seuils d’escalade, copiés : [texte]Ta mission IA :
1. Regroupe les alertes qui portent sur le même compte, la même machine ou la même fenêtre de temps, et montre le regroupement.
2. Pour chaque groupe, formule deux hypothèses au moins, dont une hypothèse malveillante, et les éléments de journal qui permettraient de trancher.
3. Signale les groupes qui touchent un actif critique ou un compte à privilèges, quel que soit leur score.
4. Repère les alertes qui coïncident avec la maintenance annoncée et indique ce qu’il faudrait vérifier pour s’en assurer, au lieu de les écarter.
5. Classe les groupes par ordre d’instruction proposé, en appliquant la seule procédure fournie, et liste les escalades qu’elle prévoit.
Contraintes :
aucune alerte déclarée bénigne, aucun seuil d’escalade supposé, aucun identifiant réel recopié.
Format :
les groupes, les hypothèses et leurs tests, l’ordre d’instruction proposé, les escalades possibles.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis RSSI d’une PME industrielle de deux cents salariés, seul sur la sécurité et je veux reclasser les vulnérabilités d’un rapport de scan selon l’exposition, la criticité de l’actif et les signes d’exploitation que j’ai relevés. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– L’extrait du rapport de scan, actifs désignés par alias : identifiant de vulnérabilité, actif, score, service concerné : [tableau]– L’inventaire des actifs avec leur exposition et leur criticité métier : exposé sur internet, interne, isolé : [tableau]– Les signes d’exploitation relevés à leur source, avec la date : catalogue d’une autorité, avis de l’éditeur, alerte du CERT : [texte]– Les mesures déjà en place qui réduisent l’exposition : filtrage, désactivation du service, authentification forte : [notes]Ta mission IA :
1. Regroupe les lignes par vulnérabilité puis par actif, pour faire apparaître celles qui touchent beaucoup de machines et celles qui touchent un seul actif critique.
2. Croise chaque vulnérabilité avec l’exposition et la criticité de l’actif, puis avec les signes d’exploitation fournis, en citant la source.
3. Propose un classement en quatre niveaux d’urgence, avec la raison écrite de chaque classement.
4. Signale les lignes où la mesure compensatoire annoncée doit être vérifiée avant de compter.
5. Repère les données manquantes, par exemple un actif absent de l’inventaire, et liste-les à part.
Contraintes :
aucune exploitation affirmée sans la source fournie, aucune vulnérabilité écartée, aucun délai de correction proposé de mémoire.
Format :
le classement motivé, les mesures à vérifier, les actifs inconnus.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis RSSI d’une ETI de services financiers qui voit ses équipes adopter des assistants d’IA et je veux confronter les conditions d’un outil d’IA aux données que mes équipes veulent lui confier, avant de l’autoriser ou non. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– L’outil, l’offre souscrite et le mode d’accès : interface, interface de programmation, intégration dans un outil de sécurité : [notes]
– Les conditions d’utilisation, la politique de données et l’accord de traitement, copiés avec leur date : [texte]
– Les données que les équipes veulent confier, par catégorie : journaux, alertes, extraits de code, rapports d’incident, rapports d’audit : [liste]
– Les exigences de confidentialité des contrats clients et de la politique interne : [texte]
Ta mission IA :
1. Relève dans les textes fournis ce qui concerne la conservation, la réutilisation pour l’entraînement, la localisation et l’accès par l’éditeur ou ses sous-traitants.
2. Confronte chaque catégorie de données aux exigences fournies et signale les incompatibilités.
3. Classe les usages en trois groupes : possible tel quel, possible après masquage, exclu.
4. Indique ce que les textes ne disent pas et qui doit être demandé à l’éditeur.
5. Liste les points à faire vérifier par le juridique avant décision.
Contraintes :
aucune condition résumée de mémoire, aucun usage déclaré conforme.
Format :
le relevé des conditions, le classement des usages, les questions à l’éditeur.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis responsable sécurité d’astreinte dans une ETI de distribution et je veux rédiger le point de situation que je présenterai à la cellule de crise, à partir de mes notes brutes d’astreinte. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– Mes notes d’astreinte, horodatées, alias à la place des noms de machines et de comptes : [texte]– Les actions déjà menées et par qui : isolement, réinitialisation, contact du prestataire : [notes]– Le point de situation précédent, s’il existe : [texte]– Le modèle de point de situation prévu par le plan de gestion de crise : [texte]Ta mission IA :
1. Sépare trois rubriques : faits constatés avec leur source et leur heure, hypothèses en cours, inconnues.
2. Dresse la chronologie dans un fuseau horaire unique, en signalant les heures dont la source n’est pas indiquée.
3. Récapitule les actions menées, leur auteur et leur effet constaté, sans en déduire de succès.
4. Liste les décisions que la cellule doit prendre maintenant, avec pour chacune les éléments disponibles, sans en recommander aucune.
5. Indique l’heure prévue du prochain point et ce qui doit être instruit d’ici là.
Contraintes :
aucune hypothèse rédigée comme un fait, aucune décision recommandée, aucune attribution de l’attaque.
Format :
le point de situation prêt à lire en cellule. 400 mots au plus.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis RSSI d’un établissement de santé privé et je veux rédiger la demande de dérogation à soumettre au propriétaire du risque, avec son périmètre, ses mesures compensatoires et son échéance. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– La règle de la politique de sécurité concernée, copiée : [texte]– Le besoin métier qui motive la dérogation et son demandeur : [notes]– Le périmètre exact : systèmes, utilisateurs, flux, désignés par alias : [liste]– Les mesures compensatoires envisageables et leur coût approximatif connu : [notes]– Le circuit de validation prévu par la gouvernance : [texte]Ta mission IA :
1. Rédige la demande : règle visée, besoin, périmètre, risque induit, mesures compensatoires, durée, revue.
2. Décris le risque induit en termes compréhensibles par le propriétaire du risque, sans jargon ni dramatisation.
3. Présente au moins deux options de mesures compensatoires, avec ce que chacune réduit et ce qu’elle laisse.
4. Laisse la durée et la date de revue en blanc, et indique les événements qui imposeraient une revue anticipée.
5. Ajoute le bloc de décision : accordée, refusée, accordée sous conditions, avec nom, fonction et date.
Contraintes :
aucune durée de dérogation fixée, aucune mesure présentée comme suffisante, aucune décision anticipée.
Format :
la demande de dérogation prête à soumettre.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis architecte sécurité dans une ESN qui intègre un agent d’IA relié à la messagerie d’un client et je veux analyser, avant sa mise en service, les scénarios d’injection de consigne et d’abus de permissions d’un agent d’IA relié à une messagerie. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– La description fonctionnelle de l’agent : sources lues, actions possibles, outils connectés, déclencheurs : [texte]
– Les permissions techniques accordées, comptes de service compris : [liste]
– Les données accessibles à l’agent et leur sensibilité : [notes]
– Les mesures déjà prévues : validation humaine, journalisation, filtrage, limites d’action : [notes]
Ta mission IA :
1. Liste les entrées non maîtrisées que l’agent lit : courriels externes, pièces jointes, pages web, documents partagés.
2. Pour chaque entrée, décris en termes défensifs les scénarios où une instruction cachée détourne l’agent : fuite de données, action non voulue, propagation.
3. Croise chaque scénario avec les permissions accordées et repère celles qui dépassent le besoin fonctionnel.
4. Propose des mesures par niveau : réduction des permissions, validation humaine des actions sensibles, séparation des contextes, journalisation, coupe-circuit.
5. Liste les tests de recette défensifs à prévoir et les critères qui doivent bloquer la mise en service.
Contraintes :
aucune charge d’injection rédigée, aucun agent déclaré sûr, aucune mesure présentée comme suffisante.
Format :
les scénarios, les permissions excessives, les mesures, les critères de blocage.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis analyste sécurité qui traite les signalements des collaborateurs dans un groupe de services et je veux instruire un message signalé comme hameçonnage, conserver ce qui servira de preuve et préparer les mesures que je déciderai. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– Les en-têtes complets du message, adresses internes et noms des destinataires remplacés par des alias : [texte]– Le corps du message décrit, liens désarmés et pièces jointes désignées par leur empreinte, jamais ouvertes : [notes]– Ce que le collaborateur dit avoir fait : clic, saisie d’identifiants, transfert, réponse : [notes]– La procédure interne de traitement des signalements : [texte]Ta mission IA :
1. Lis les en-têtes et décris le chemin du message, les écarts entre expéditeur affiché et expéditeur réel, et les résultats des contrôles d’authentification qui y figurent.
2. Liste les indicateurs à rechercher dans la messagerie et les journaux, sans les tester toi-même : adresses, domaines, objets, empreintes.
3. Indique ce qu’il faut conserver et comment : message original au format natif, empreinte, heure de réception, liste des destinataires.
4. Si le collaborateur a cliqué ou saisi des identifiants, liste les vérifications et les mesures à me proposer, en suivant la procédure fournie.
5. Rédige le retour au collaborateur : merci, ce qu’il doit faire ou ne plus faire, sans reproche.
Contraintes :
aucun lien suivi, aucune pièce jointe ouverte, aucune attribution du message à un groupe d’attaquants.
Format :
l’analyse des en-têtes, les indicateurs, la liste de conservation, les mesures à décider, le retour au collaborateur.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis consultante en gouvernance de la sécurité qui conduit l’analyse de risques d’une ETI et je veux transformer les productions des ateliers en registre des risques cohérent avec la méthode appliquée, chaque cotation justifiée par ce qui a été dit. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– La méthode appliquée et ses échelles de gravité et de vraisemblance, copiées de son guide ou du référentiel interne : [texte]– Les productions des ateliers : valeurs métier, biens supports, événements redoutés, sources de risque, scénarios : [notes]– Les participants de chaque atelier et leur fonction : [liste]– Les mesures existantes citées en atelier, avec leur preuve éventuelle : [notes]Ta mission IA :
1. Structure le registre selon les étapes de la méthode fournie, une ligne par scénario.
2. Reporte chaque cotation proposée en atelier avec sa justification telle qu’elle a été donnée, et marque les cotations sans justification.
3. Vérifie la cohérence : scénario sans valeur métier, bien support absent de l’inventaire, mesure existante citée sans preuve.
4. Prévois pour chaque risque une colonne propriétaire, décision de traitement et date de revue, laissées en blanc.
5. Liste les points à faire trancher lors de l’atelier de restitution.
Contraintes :
aucune cotation inventée ni corrigée, aucune échelle supposée, aucun risque déclaré acceptable.
Format :
le registre structuré, les incohérences, les points à trancher.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis responsable de la réponse à incident d’un groupe de logistique et je veux mettre en place la main courante de l’incident en cours et reprendre proprement ce qui a déjà été noté de façon dispersée. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– Les notes déjà prises par les intervenants, avec leur source : messagerie, courriels, tickets : [texte]
– Le fuseau horaire de référence et la source d’heure retenue : [notes]
– Les intervenants et leur rôle : décideur, coordinateur, techniciens, prestataire, assureur : [liste]
– Les exigences de traçabilité relevées dans le contrat d’assurance et le plan de gestion d’incident : [texte]
Ta mission IA :
1. Propose les colonnes de la main courante : heure, auteur, type d’entrée, fait ou décision, source, pièce associée.
2. Reprends les notes fournies dans ce format, sans les reformuler sur le fond, et marque celles dont l’heure ou l’auteur manque.
3. Distingue clairement les faits constatés, les décisions et leur décideur, les actions et leur exécutant.
4. Signale les moments clés que l’assureur ou les enquêteurs chercheront : première détection, prise de connaissance, décisions de confinement, contacts extérieurs.
5. Rédige la règle de tenue à diffuser aux intervenants pour la suite de l’incident.
Contraintes :
aucune entrée ajoutée, aucune heure reconstituée par supposition, aucune entrée effacée.
Format :
le modèle de main courante, la reprise des notes, les manques, la règle de tenue.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis responsable de la sécurité d’un éditeur de logiciel en ligne qui vend à des grands comptes et je veux préparer les réponses à un questionnaire sécurité client, chacune adossée à une preuve interne, et repérer ce que nous ne pouvons pas affirmer. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– Le questionnaire du client, question par question : [texte]– Les politiques, procédures et rapports internes disponibles, avec leur date et leur statut : [liste]– Les preuves que je peux produire : rapports d’audit, résultats de tests, captures de configuration masquées : [liste]– Les écarts connus et les chantiers en cours, avec leur échéance interne : [notes]Ta mission IA :
1. Pour chaque question, propose une réponse en trois niveaux : en place et prouvé, partiellement en place, non en place.
2. Rattache chaque réponse positive à la pièce interne qui la prouve, et signale celles qui n’ont aucune pièce.
3. Reformule les questions ambiguës et indique l’interprétation retenue, pour que je la fasse confirmer par le client.
4. Rédige pour les écarts une réponse exacte qui mentionne le chantier en cours sans promettre de date que je n’ai pas fixée.
5. Liste les réponses qui demandent l’avis du juridique ou de la direction avant envoi.
Contraintes :
aucune mesure déclarée en place sans pièce, aucune date d’achèvement inventée, aucune certification supposée.
Format :
le tableau des réponses, les preuves associées, les points à faire valider.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis délégué à la protection des données qui travaille avec le RSSI d’un réseau de cliniques vétérinaires et je veux préparer le projet de notification d’une violation de données personnelles, rubrique par rubrique, à soumettre au responsable de traitement. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– Le texte applicable et les rubriques du formulaire de notification, copiés depuis le site de l’autorité avec leur date : [texte]– Ce qui est établi sur la violation : nature, date et heure de prise de connaissance, systèmes, catégories de données, nombre approximatif de personnes : [notes]– Ce qui reste inconnu et ce qui est en cours d’instruction : [notes]– Les mesures prises et envisagées : [notes]– La main courante de l’incident : [texte]Ta mission IA :
1. Reprends chaque rubrique du formulaire fourni et remplis-la avec les seuls éléments établis, en citant la source interne.
2. Signale les rubriques où l’information n’est pas encore établie et propose une formulation exacte qui le dit.
3. Calcule à partir de la main courante les échéances qu’imposent les délais du texte fourni, en montrant le point de départ retenu et sans le choisir à ma place.
4. Prépare l’analyse du risque pour les personnes, critère par critère, en marquant ce que je dois arbitrer.
5. Liste les éléments à compléter dans une notification ultérieure si le texte fourni le permet.
Contraintes :
aucun délai, aucune rubrique ni aucune obligation cités de mémoire, aucune décision de notifier les personnes prise par l’outil.
Format :
le projet de notification par rubrique, les échéances calculées, les points à arbitrer.

Copier le prompt

Mon rôle (Moi [prénom]) :
Je suis consultant en audit organisationnel de la sécurité pour des collectivités et des PME et je veux rédiger le rapport d’audit à partir de mes notes d’entretiens et de revues documentaires, chaque constat relié à sa preuve et à l’exigence du référentiel. Tu ne cites rien de mémoire et tu ne décides de rien à ma place.
Contexte à renseigner :
– Le référentiel d’audit retenu dans la lettre de mission, extraits des exigences auditées copiés : [texte]
– Le périmètre et les limites de l’audit, tels qu’écrits dans la lettre de mission : [texte]
– Mes notes d’entretiens et de revues, fonctions plutôt que noms : [texte]
– Les preuves collectées, désignées par leur référence : [liste]
Ta mission IA :
1. Structure le rapport : périmètre et limites, méthode, synthèse, constats détaillés, recommandations, annexes de preuves.
2. Rédige chaque constat en trois parties : ce qui a été observé, l’exigence du référentiel concernée, la référence de la preuve.
3. Signale tout constat qui ne s’appuie que sur un entretien, sans preuve documentaire.
4. Propose une gravité pour chaque constat selon l’échelle de la lettre de mission, avec sa justification, que je validerai.
5. Rédige des recommandations réalisables et ordonnées, sans nommer de produit ni de prestataire.
Contraintes :
aucun constat ajouté à mes notes, aucune exigence citée hors du référentiel collé, aucune conformité globale déclarée.
Format :
le rapport structuré, les constats sans preuve signalés, les recommandations.