Chapitre 3 — Application : la mesure et l'évaluation des risques

Calculatrice interactive — fréquence, sévérité et capital économique par la LDA (exercice 5), tolérances d'impact, points de défaillance uniques et analyse d'impact sur l'activité (exercice 6)

Fréquence, sévérité et capital économique par la LDA

Severite moyenne = somme(valeur de bande x probabilite). Perte annuelle attendue (EL) = lambda x severite moyenne. Le capital economique est le 99,9e centile de la distribution agregee (donnee de simulation, saisie directement ci-dessous). Le capital multicritere ICAAP est le maximum entre le pire scenario isole et la grappe de deux scenarios retenue (par defaut : pandemie + cyberattaque).

Frequence annuelle

Les quatre probabilites de bande ci-contre doivent sommer a 100 %.

Bandes de severite

Bande1 (0-50k)2 (50-200k)3 (200-1000k)4 (>1000k, queue)
Valeur (k€)
Probabilite (%)

Centiles simules (Monte-Carlo, k€)

Scenario 1 — Pandemie (k€)

Scenario 2 — Cyberattaque majeure (k€)

Scenario 3 — Defaillance IT critique (k€)

La grappe retenue pour la methode multicritere combine les scenarios 1 (pandemie) et 2 (cyberattaque).

Tolérances d'impact, points de défaillance uniques et analyse d'impact sur l'activité

Ecart = duree estimee sous scenario - tolerance d'impact ; ecart en % de la tolerance. Le point de defaillance unique (SPOF) compare la perte annuelle attendue avec et sans investissement en redondance. La tolerance implicite de l'analyse d'impact sur l'activite (BIA) = appetit maximal / cout par heure, comparee a la tolerance actuellement fixee pour le courtage en ligne.

IBSPaiements dom.Retraits GABCourtage en ligneService client
Tolerance (h)
Duree estimee (h)

SPOF — courtage en ligne (prestataire cloud unique)

BIA — courtage en ligne

La tolerance actuellement fixee pour le courtage en ligne est celle saisie dans le tableau des IBS ci-dessus.