Outils d'audit

Outils d'audit de conformité

Deux outils d'audit, chacun en un seul fichier HTML entièrement hors ligne, avec le texte officiel des référentiels intégré.

II 901 / IGI 1300 / IM 900

Protection des systèmes d'information sensibles et classifiés. 537 exigences, dont 401 reprises des sources officielles avec leur identifiant d'origine. Corps et annexes des trois instructions consultables dans l'outil.

Ouvrir Télécharger (1,8 Mo)

PASSI — RGS et LPM

Conduite d'audit selon le référentiel général de sécurité ou les règles de sécurité des systèmes d'information d'importance vitale. 42 exigences, 22 secteurs et sous-secteurs : le secteur choisi détermine le texte des règles applicables, les arrêtés n'étant pas rédigés à l'identique.

Ouvrir Télécharger (809 Ko) Code source

Pour un audit réel, téléchargez le fichier et ouvrez-le localement.

Ces outils n'émettent aucune requête réseau, où qu'ils soient ouverts : vos saisies ne quittent jamais votre navigateur. Mais la version consultée ici est servie depuis Internet et enregistre la progression dans le stockage du domaine jfkapcba.github.io, partagé avec les autres pages de ce domaine. Le fichier téléchargé, lui, s'ouvre depuis votre disque ou une clé amovible, sur un poste isolé si nécessaire, et c'est l'usage pour lequel il est conçu.

Ce que font ces outils

537 exigences réparties en 47 domaines, combinables entre référentiels et filtrées selon les niveaux de protection traités par le système audité. 401 proviennent directement des sources officielles et portent leur identifiant d'origine (HOMOL_01, ORG-RSSI…) ; les autres sont des points de contrôle rédigés pour ce projet, signalés comme tels.
Textes officiels intégrés : chaque point de contrôle affiche les sections dont il découle, et un écran dédié permet de parcourir et d'interroger les trois instructions en intégralité.
Évaluation : conforme, partiellement conforme, non conforme ou non applicable, avec constat, analyse, recommandation, criticité, responsable et échéance.
Synthèse : taux de conformité, conformité par référentiel et par domaine, écarts triés par criticité, plan d'action.
Éditions : rapport HTML autonome, matrice et plan d'action en CSV, impression.
Marquage conforme aux textes, reporté sur chaque écran et chaque édition : Diffusion Restreinte, Secret, Très Secret.

Textes intégrés

Outil	Référentiel	Version intégrée
SSI	II 901	Instruction interministérielle n° 901/SGDSN/ANSSI du 28 janvier 2015
	IGI 1300	Arrêté du 9 août 2021 — corps et 46 annexes, dont l'annexe 37 qui fixe les modèles de timbres
	IM 900	Instruction ministérielle n° 900/ARM/CAB du 27 août 2025
PASSI	RGS	Arrêté du 13 juin 2014 — points de contrôle rédigés, énoncés à saisir
PASSI	LPM	Annexe I des arrêtés sectoriels, texte authentique pour 18 secteurs sur 22

Ce qui n'est pas publié est signalé comme manquant plutôt que reconstitué : quatre sous-secteurs LPM dont l'annexe I ne figure pas au Journal officiel, et le corps du RGS, qu'aucune source accessible n'expose. Voir NOTICE.md.

Conserver la progression

Stockage du navigateur — automatique, à chaque frappe.
Fichier lié — sur Chrome, Edge et dérivés, chaque modification est écrite dans un fichier .json de votre choix, y compris sur clé amovible.
Export .json — sauvegarde complète et transférable.

Protection des données produites

Les fichiers produits contiennent le nom du client et le détail des non-conformités d'un système pouvant traiter des informations classifiées. Protégez-les, transportez-les et détruisez-les conformément au marquage retenu, qui est reporté sur chacun d'eux.

Limites

Aide à la conduite d'audit. Ne se substitue ni aux textes officiels, ni à l'appréciation de l'auditeur, ni à la décision de l'autorité d'homologation. Les énoncés de contrôle sont une reformulation de travail ; en cas de divergence, le texte officiel affiché à côté prévaut.