Méthodologie
Ce site est une base de données publique des documents officiels de politique de cybersécurité : stratégies nationales, plans d’action, lois, règlements, décrets, directives, lignes directrices gouvernementales et documents internationaux.
Critères d’inclusion
Un document est inclus s’il est officiel (émis par un gouvernement, un parlement, une agence publique ou une organisation internationale), accessible publiquement en ligne et pertinent pour la cybersécurité : protection des réseaux et systèmes, infrastructures critiques, cybercriminalité, cyberdéfense, gestion des incidents, résilience numérique et protection des données lorsqu’elle est étroitement liée à la sécurité. Les documents abrogés ou remplacés sont conservés et signalés comme tels, pour l’analyse historique.
Les articles universitaires et de presse, les documents d’entreprises privées, les projets non officiels et les documents classifiés ou divulgués sont pour l’instant hors périmètre.
Sources
Chaque fiche renvoie toujours à la source officielle, qui reste la référence principale. Pour la collecte et les vérifications croisées, nous utilisons, dans le respect de leurs conditions d’utilisation :
- UIT – National Cybersecurity Strategies Repository
- ENISA – carte interactive des stratégies nationales
- ONUDC – Education for Justice, NCSS Repository
- CCDCOE de l’OTAN – Library
- EUR-Lex, les journaux officiels nationaux et les sites des agences nationales de cybersécurité.
Le champ « Source de collecte » de chaque fiche indique d’où provient le document.
Rédaction et vérification
Les résumés sont rédigés par l’équipe éditoriale dans les quatre langues du site. Les propositions générées automatiquement restent des brouillons jusqu’à leur relecture par une personne : chaque modification passe par une pull request relue dans le dépôt GitHub, dont l’historique sert de journal des modifications. Chaque fiche indique la date de dernière vérification et son auteur.
La première version du jeu de données a été compilée manuellement et doit être relue fiche par fiche, comme l’indique le champ « vérifié par ».
Mises à jour
- Un contrôle automatique mensuel vérifie que les liens vers les sources et les PDF sont accessibles ; en cas de lien rompu, la fiche reste consultable via l’instantané de la Wayback Machine.
- Un contrôle périodique des sources détecte les nouveaux documents, qui arrivent sous forme de brouillons à relire.
- Chacun peut signaler un document manquant ou une erreur via le formulaire de signalement.
Taxonomies
Les types de documents, les thèmes et les objectifs stratégiques (inspirés de la taxonomie de l’ENISA) sont des vocabulaires contrôlés, traduits dans les quatre langues et gérés dans le dépôt.