Aller au contenu
TAMNIX
Se connecterÉvaluer votre Decision Gap

Human Risk Decision & Assurance

Identifiez où le risque humain persiste. Agissez là où cela compte. Vérifiez que cela fonctionne.

TAMNIX vérifie si les contrôles humains qui doivent arrêter les cyberattaques fonctionnent réellement, puis limite chaque conclusion à ce que les preuves permettent de défendre.

Évaluer votre Decision GapVoir TAMNIX en action
  • Cohort-first
  • Pas de classement individuel
  • Evidence-bound
  • AI assists, governance decides

Finance · Vérification fournisseurs

Exemple sur données synthétiques

  1. KNOWConnaître
  2. ACTAgir
  3. VERIFYVérifier
  4. PROVEProuver
58Mesure de base
–Mesure de suivi

Mesure de base en cours…

Cyber Threat → Human Control

Une attaque réussit souvent lorsqu’un contrôle humain critique n’est pas appliqué.

Une cyberattaque menace un processus. Un contrôle humain doit l’arrêter. TAMNIX vérifie si ce contrôle fonctionne réellement.

  • BEC / Payment FraudBEC et fraude au paiement

    Contrôle humainVérification indépendante

    Vérifier par un canal indépendant avant de modifier des coordonnées de paiement.

    Le cas d’usage

  • Credential PhishingHameçonnage d’identifiants

    Contrôle humainProtection des identifiants et signalement

    Ne saisir ses identifiants que dans le parcours officiel, et signaler la tentative.

    Le cas d’usage

  • Suspicious MessageMessage suspect

    Contrôle humainSignalement et escalade sécurité

    Signaler vite, par le bon canal, pour que toute l’organisation soit protégée.

    Le cas d’usage

TAMNIX mesure si ces contrôles fonctionnent réellement, et si une intervention les renforce.

  1. Menace cyber
  2. Contrôle humain
  3. Preuve
  4. Décision
  5. Vérification

Trois cas d’usage packagés, dont le premier : BEC & Supplier Payment Fraud Defense · Tous les cas d’usage

Le Decision Gap

Beaucoup d’activités. Peu de réponses.

Vos équipes forment, simulent et sensibilisent déjà. Le problème vient après : où faut-il agir, quelle action est justifiée et comment savoir si elle a réellement fonctionné ?

  • Formation✓
  • Simulation✓
  • Signalement✓
  • Politiques✓

Mais…

  • Où agir ?Sécurité
  • Que faire ?Sécurité
  • Est-ce que cela a fonctionné ?Direction
  • Pouvez-vous le défendre ?Risques et audit
Ce que l’on mesure d’habitudeCe que TAMNIX établit
Le taux de clics d’une campagneLa posture d’une équipe, avec la force des preuves qui la soutient
Un score global de 0 à 100Posture, confiance, couverture et assurance, sans jamais les confondre
Le nombre de modules terminésUn comportement revalidé plus tard, dans un contexte comparable
Un rapport annuel de sensibilisationUn pack de preuves scellé, qu’un auditeur peut revérifier

Le moment TAMNIX

La bonne courbe. Sans la mauvaise conclusion.

Contre la fraude au changement de RIB, l’équipe Finance passe de 58 à 74 sur la vérification indépendante après l’intervention. Un tableau de bord annoncerait un succès. TAMNIX vérifie d’abord que la comparaison tient : seulement 39 % de la population de référence a pu être revalidée dans des conditions suffisamment comparables. La conclusion est bloquée, la tendance du constat reste « non concluante », et la décision suivante est d’étendre l’observation.

TAMNIX ne transforme pas chaque meilleur chiffre en succès déclaré.

Chaque chiffre se déplie jusqu’à sa source

  1. Affirmation
  2. Vérification
  3. Mesure
  4. Ensemble de preuves
  5. Observation
  6. Scénario

Porte d’affirmation : 2 conditions non satisfaites sur 7

BEC et fraude au paiement · Finance · Vérification des coordonnées bancaires fournisseur · 58 → 74 · niveau d’assurance A2 · données synthétiques

  • Validité des preuvesPreuves valides
  • ConfianceHaute
  • CouvertureAdéquate
  • ComparabilitéNon comparable : 39 % de la population de référence revalidés
  • ContaminationAucune
  • Profondeur dans le temps2 mesures (3 requises, pour le seul niveau A4)
  • Diversité des sources2 types de source

Conclusion d’amélioration bloquée. Une comparaison non fiable ne devient pas une tendance.

Décision suivante : étendre l’observation, puis revalider sur une population comparable.

Comment TAMNIX y arrive

KNOWACTVERIFYPROVE

  1. KNOW · Connaître

    Qualifier chaque observation avant d’en tirer une posture par équipe et par comportement.

  2. ACT · Agir

    Proposer l’action justifiée, qu’une personne habilitée approuve, puis laisser le temps faire son œuvre.

  3. VERIFY · Vérifier

    Mesurer à nouveau le même comportement, dans un contexte comparable, et le dire quand la comparaison ne tient pas.

  4. PROVE · Prouver

    N’affirmer que ce que les preuves permettent de défendre, et le sceller jusqu’aux observations sources.

The Four Human Risk Loops

Quatre boucles, une seule chaîne de décision

Connaître et agir alimentent la vérification. La vérification décide de ce qui peut être affirmé. Chaque conclusion apporte de nouvelles preuves à la boucle suivante.

KNOW · Connaître

Risk Intelligence Loop

Boucle d’intelligence du risque

Que savons-nous réellement ?

  1. Observer
  2. Qualifier les preuves
  3. Comprendre
  4. Constat

ACT · Agir

Learning & Intervention Loop

Boucle d’intervention et d’apprentissage

Quelle action est justifiée maintenant ?

  1. Décider
  2. Intervenir
  3. Pratiquer
  4. Retour
  5. Attendre

La formation n’est qu’une intervention possible : le Training Loop en est une sous-boucle.

VERIFY · Vérifier

Behavior Validation Loop

Boucle de validation comportementale

Le comportement a-t-il réellement changé ?

  1. Revalider
  2. Comparer
  3. Vérifier

PROVE · Prouver

Assurance Loop

Boucle d’assurance

Que pouvons-nous réellement défendre ?

  1. Évaluer la preuve
  2. Autoriser ou bloquer la conclusion
  3. Assurer
  4. Prouver

Nouvelles preuves : la boucle recommence avec ce que l’on sait désormais.

La meilleure prochaine action n’est pas toujours plus de formation. Parfois, c’est observer, attendre, revalider, changer de stratégie, ou ne rien faire de plus.

Decision Center

Chaque constat relié à son risque cyber

Le Centre de décision ne commence ni par un score, ni par une campagne : par ce qui demande une décision, la menace concernée et le contrôle humain attendu.

Explorer la plateforme

BEC et fraude au paiement

Finance · Vérification fournisseurs

Faiblesse établie

Contrôle attendu
Vérification indépendante avant tout changement de coordonnées bancaires
Décision proposée
Intervenir
Ensuite
Pratique contextuelle, puis revalidation après le délai du contrat

  1. Decision Center

    Centre de décision

    Ce qui nécessite votre attention.

  2. Decision Receipt

    Reçu de décision

    Ce qui a été décidé et pourquoi.

  3. Verification & Claim Gate

    Vérification et porte d’affirmation

    Ce qui a changé et ce qu’on peut réellement conclure.

  4. Evidence Explorer

    Explorateur de preuves

    Comment reconstruire la conclusion jusqu’à la source.

Works with what you already have

Gardez vos outils. Ajoutez la décision et l’assurance.

TAMNIX n’a pas besoin de remplacer votre plateforme de sensibilisation, votre LMS ou votre SOC pour créer de la valeur.

  • Plateforme de sensibilisation
  • LMS
  • Microsoft 365 · Outlook
  • Google Workspace · Gmail
  • SIEM / SOC
  • Processus métier
TAMNIXDécision · Vérification · Assurance
  1. Décision
  2. Vérification
  3. Assurance
Observer
Vos outils existants fournissent des signaux, qualifiés par leur provenance avant toute mesure.
Intervenir
Votre LMS peut continuer à exécuter des interventions : assignation générique, puis retour de complétion.
TAMNIX ajoute
Décision + Vérification + Assurance

Pas de remplacement obligatoire.

Votre messagerie Microsoft 365 ou Google Workspace se relie en lecture seule : expositions, signalements et clics, jamais le contenu d’un message (connecteurs en accès pilote, validés avec vous à la mise en service). Les autres outils se raccordent par webhooks signés et imports structurés, et un LMS reçoit des assignations génériques ; l’overlay LMS est la prochaine tranche.

90-Day Baseline & Verification

Commencez par une baseline, pas par une licence

  1. J1 à J30Baseline
  2. Vers J31Décision
  3. J31 à J45Intervention
  4. J46 à J65Attente
  5. J66 à J80Revalidation
  6. J81 à J90Assurance

Un comportement concret. Une décision. Une revalidation. Un Evidence Pack.

Premier exemple

BEC & Supplier Payment Fraud

Vérifiez en 90 jours si les équipes Finance appliquent réellement le contrôle indépendant qui protège les changements de coordonnées de paiement.

  1. Attaque
  2. Contrôle attendu
  3. Baseline
  4. Constat
  5. Décision
  6. Intervention
  7. Revalidation
  8. Assurance

30 à 150 personnes en Finance et Achats · Voir le cas d’usage

Start90-Day Baseline & Verification
Commencez par une question concrète.
ContinueTAMNIX Assurance
Continuez la boucle dans le temps.
Évaluer un pilote 90 jours

Human Risk Without Employee Surveillance

Mesurer le risque humain, sans surveiller les collaborateurs.

  • Cohort-firstLes vues de pilotage portent par défaut sur les équipes et les comportements, jamais sur un classement individuel des collaborateurs.
  • Aucun classement individuelNi palmarès, ni liste d’« employés à risque ». Une équipe trop petite pour protéger les personnes n’est jamais détaillée.
  • Finalité cyber verrouilléeMesure du risque, décision, intervention, revalidation, assurance et audit. Jamais l’évaluation RH, la rémunération ou la sanction.
  • Aucune capture de secretTAMNIX ne collecte ni ne conserve les mots de passe, OTP, jetons ou autres secrets réels saisis pendant un exercice.
  • La collecte s’arrête lorsque la preuve suffitQuand les preuves suffisent déjà pour décider, TAMNIX le signale ; observer quand même exige une justification écrite, tracée dans le journal d’audit.
  • L’IA assiste ; la gouvernance décideL’assistant aide à rédiger et à expliquer ; ses brouillons de scénario passent par une validation humaine. Il n’approuve aucune décision et ne valide aucune conclusion.
Découvrir notre approche Trust & Privacy

Quelle décision de risque humain devez-vous pouvoir défendre dans 90 jours ?

En 30 minutes, nous prenons un comportement concret de votre organisation, ce que vous observez aujourd’hui, la décision que vous prenez et la manière dont vous en vérifiez l’efficacité.

Évaluer votre Decision Gap