UNKNOWN N'est Pas PASS
L'échec d'audit le plus coûteux n'est pas un verdict erroné — c'est un verdict manquant silencieusement transformé en coche verte. Cette compétence installe un réflexe : chaque affirmation d'un rapport doit porter une classe de preuve : PASS, FAIL ou UNKNOWN. Tout le reste est une anomalie.
Le réflexe
Avant d'accepter UNE CONCLUSION d'audit, scan ou revue, reclassifiez chaque ligne :
| Le rapport dit | En réalité c'est |
|---|---|
| "Aucun problème trouvé" | PASS seulement si la vérification a EU LIEU et avait des données |
| "N/A" ou vide | UNKNOWN — traité comme une anomalie de niveau WARN |
| Vérification en erreur / timeout | UNKNOWN — le silence de l'outil n'est pas l'innocence du système |
| Vérification ignorée "par politique" | UNKNOWN — qui a décidé, et est-ce enregistré ? |
| Données plus anciennes que la fenêtre | UNKNOWN (obsolescence = absence de preuve) |
Procédure
- Lister chaque vérification que le rapport PRÉTEND avoir effectuée.
- Pour chacune : a-t-elle produit un résultat lisible par machine, ou une assertion résumée ?
- Reclassifier toutes les lignes sans preuve en UNKNOWN ; réafficher le score avec
UNKNOWNà côté deFAIL— jamais fusionné dans "autre". - Reformuler le verdict :
PASS : X / FAIL : Y / UNKNOWN : Z. Si Z > 20 % des vérifications, l'audit est NON CONCLUANT quel que soit X. - Pour chaque UNKNOWN : nommer l'UNIQUE artefact qui le résoudrait (fichier journal, artefact de provenance, capture d'écran, hash de transaction).
Règles
- Un tableau de bord vert avec 30 % d'UNKNOWN est un tableau de bord rouge.
- Refuser de classifier = l'auditeur n'a pas effectué la vérification.
- Cela s'applique aussi à VOS PROPRES rapports — l'UNKNOWN commode est celui que vous sautez.
Pas pour
- La surveillance continue (c'est un pipeline, pas une revue de rapport).
- Décider de l'appétence au risque — cela classifie les preuves, cela ne les accepte pas.
Exemple
Demande : "Le scan de sécurité est revenu propre — on est bons ?" Avant : 214 vérifications, "0 anomalies", on déploie. Après : 186 PASS, 12 FAIL (supprimées comme informatives), 16 UNKNOWN (scanner accrédité sur 2 des 5 comptes). Verdict réel : NON CONCLUANT — corrigez le périmètre d'abord.
Version
1.0.0 — série de démarrage DDG (IP opérationnelle issue de l'exécution d'un audit payant x402).