Accueil Plateforme
La plateforme
Une console construite autour des décisions, pas des campagnes
Une console pour la sécurité, les risques et l’audit ; des pages simples pour les participants, sur ordinateur comme sur mobile. Chaque écran commence par la décision, puis descend vers la preuve à la demande.
Ce que vos équipes utilisent au quotidien
Huit objets, une seule logique : ce qui nécessite une décision, pourquoi, avec quelle preuve, et ce que l’on peut en défendre.
- Centre de décision
- Quatre blocs : action requise, en attente de revalidation, en amélioration, manques de preuves. Aucun score global en page d’accueil.
- Reçu de décision
- Pour chaque décision, sur une page : le constat, la preuve, la justification, l’autorité requise, l’action, la revalidation, le résultat et l’assurance.
- Porte d’affirmation
- Des conditions méthodologiques autorisent, rétrogradent ou bloquent une conclusion. Ni un sponsor ni l’IA ne peuvent la contourner.
- Explorateur de preuves
- De l’affirmation jusqu’à l’observation source, niveau par niveau, avec les limites déclarées à chaque étape.
- Revalidation
- La comparaison avant et après, dimension par dimension, selon un contrat fixé avant l’intervention.
- Packs de preuves
- Versionnés, scellés par empreinte et reconstructibles jusqu’aux preuves sources ; leur intégrité se revérifie en un clic depuis la console.
- Exercices participants
- Des modules de quelques minutes, un retour après chaque réponse, aucune note, aucun classement.
- Gouvernance et accès
- Journal d’audit chaîné, contestations, connexion d’entreprise OIDC et rôles rattachés à vos groupes.
Human Cyber Control
Choisissez la menace. TAMNIX la traduit en comportement observable.
Chaque comportement de la taxonomie répond à une menace cyber et à un contrôle humain attendu. TAMNIX vérifie si ce contrôle est réellement appliqué, et si une intervention le renforce.
- Contrôle attendu
- Comportement observé
- Contrôle réellement appliqué ?
- Constat
- Décision
- Intervention
- Revalidation
- Signal d’efficacité du contrôle
| Menace cyber | Contrôle humain attendu | Comportements observés | Aujourd’hui |
|---|---|---|---|
| BEC et fraude au paiementBEC / Payment Fraud | Vérification indépendanteIndependent verification | Vérification des processus métier | Cas d’usage packagé : scénarios, exercice, revalidation et pilote 90 jours |
| Hameçonnage d’identifiantsCredential phishing | Protection des identifiantsSafe credential handling | Gestion des identifiants et de l’authentification | Cas d’usage packagé : scénarios, exercice, revalidation et pilote 90 jours |
| Fatigue MFAMFA fatigue | Refuser et signalerReject + report | Gestion des identifiants et de l’authentification | Comportement défini ; mesurable par vos signaux d’identité existants (webhook signé), sans scénario natif |
| Usurpation de dirigeantExecutive impersonation | Vérification de l’autoritéAuthority verification | Identité, autorité et manipulation sociale | Comportements définis dans la taxonomie ; scénarios à construire avec vous |
| Extraction d’informationsData disclosure attack | Vérification avant divulgationDisclosure verification | Divulgation de données et gestion de l’information | Comportements définis dans la taxonomie ; scénarios à construire avec vous |
| Communication suspecteSuspicious communication | Signalement sécuritéSecurity reporting | Signalement et escalade sécurité | Cas d’usage packagé : scénarios, exercice, revalidation et pilote 90 jours |
| Contenu malveillantMalicious content | Manipulation sûre des contenusSafe content handling | Sécurité d’exécution des contenus | Comportements définis dans la taxonomie ; scénarios à construire avec vous |
Trois cas d’usage packagés : les cas d’usage. La formation reste une intervention possible parmi d’autres : le Training Loop est une sous-boucle de la Learning & Intervention Loop, jamais le centre du produit.
Le niveau d’assurance
Il mesure la force de la preuve, pas un bon ou un mauvais résultat : une faiblesse peut être établie au niveau A4. La porte d’affirmation autorise, rétrograde ou bloque chaque conclusion selon ce niveau.
Chaque chiffre se déplie jusqu’à sa source
- Affirmation
- Vérification
- Mesure
- Ensemble de preuves
- Observation
- Scénario
- A0 Aucune preuve
- Aucune base suffisante pour conclure.
- A1 Observation initiale
- Un premier signal.
- A2 Mesure établie
- Assez solide pour certaines décisions.
- A3 Preuve longitudinale
- Mesure de base et suivi comparables.
- A4 Assurance forte
- Rare : toutes les conditions fortes réunies.
Pour chacun, une réponse précise
- RSSI, responsable cybersécurité
- Savoir où agir en priorité, et défendre chaque décision devant la direction.
- Risques, GRC et audit interne
- Des conclusions graduées, des limites explicites et des preuves revérifiables.
- DSI et direction
- Une lecture par équipe et par comportement, sans classement individuel.
- Protection des données
- Une conception fondée sur la minimisation, les seuils, la finalité et la contestation.
- Fraude et propriétaires de processus
- Des comportements suivis là où ils comptent : vérification des fournisseurs, identifiants, signalement.
Questions fréquentes
Est-ce une plateforme de simulation d’hameçonnage ?
Non. Les simulations ne sont qu’une source d’observation parmi d’autres, avec les signalements réels et vos outils existants. TAMNIX décide où agir, vérifie l’effet et le prouve.
Est-ce un LMS ou un catalogue de formations ?
Non. La formation n’est qu’une intervention possible : pratique en contexte, retour immédiat, renforcement d’une procédure, escalade d’un contrôle, ou simplement observer davantage. Parfois, la bonne décision est de ne rien ajouter.
Nous avons déjà une plateforme de sensibilisation. Pourquoi TAMNIX ?
Gardez-la. Elle forme et simule ; TAMNIX ajoute ce qu’elle ne fait pas : décider où agir à partir de preuves qualifiées, vérifier après coup que le contrôle humain est réellement appliqué, et ne conclure que ce que ces preuves permettent de défendre. Ses signaux peuvent alimenter TAMNIX par webhooks signés ou imports structurés.
Faut-il remplacer nos outils actuels ?
Non. Votre messagerie Microsoft 365 ou Google Workspace se relie en lecture seule (connecteurs en accès pilote) ; vos plateformes de sensibilisation et vos outils de sécurité fournissent des signaux par webhooks signés ou imports structurés ; votre LMS peut continuer à exécuter des interventions (assignation générique, retour de complétion). TAMNIX ajoute la décision, la vérification et l’assurance.
Lisez-vous les e-mails de nos collaborateurs ?
Non. Les connecteurs Outlook et Gmail lisent trois faits produits par vos outils de sécurité : un message reconnu malveillant est arrivé, il a été signalé, un de ses liens a été cliqué. Ni objet, ni contenu, ni expéditeur, ni lien ne sont conservés ; l’identifiant du message et l’adresse sont pseudonymisés dès réception, et les résultats restent lus par équipe.
Pouvez-vous chiffrer la réduction de notre risque ?
Non, et c’est volontaire. TAMNIX établit un changement de comportement observé, comparable et vérifiable, à un niveau d’assurance déclaré. Il peut dire « amélioration soutenue après l’intervention » ; il ne dit pas que l’intervention l’a causée sans protocole adapté.
Comment se connecte-t-on ?
Par votre fournisseur d’identité d’entreprise (OpenID Connect), les rôles TAMNIX étant rattachés à vos groupes, ou par mot de passe avec double authentification.
Voir la console sur votre propre question
La revue de 30 minutes part d’un comportement concret de votre organisation : ce que vous observez, la décision que vous prenez, et la manière dont vous en vérifiez l’efficacité.