Etude de cas

Concevoir une plateforme de surveillance des menaces pour l'agence spatiale française

Contexte

Forward Global, spécialiste des risques numériques, économiques et informationnels, voulait faire de son expertise conseil en cybersécurité un produit. L’opportunité : concevoir pour le CNES, l’agence spatiale française, une solution de monitoring capable d’identifier les malveillances et de centraliser analyses et recommandations de sécurité — puis la structurer pour la décliner auprès d’autres clients.

Le mandat

Concevoir le produit de bout en bout — du recueil des besoins à la mise en production — et le structurer pour qu’il soit réplicable au-delà du CNES.

Comment j'ai procédé

• Discovery sécurité : recueil des besoins avec les équipes du CNES, analyse des processus existants et identification des cas d’usage de malveillance critiques

• Cartographie des risques avec les consultants cybersécurité et ateliers de co-conception avec pentesters et utilisateurs finaux pour définir le périmètre du MVP

• Priorisation et cadrage du MVP autour des scénarios de menace à plus fort enjeu

• Conception UX : story mapping, wireframes, prototypage interactif, tests utilisateurs

• Spécification des briques produit : moteurs de détection, alertes, dashboard de monitoring, centralisation des analyses et recommandations

• Pilotage du développement, contrôle qualité et gestion des releases jusqu’à la mise en production

Phase Discovery

J’ai réalisé une étude de marché approfondie, mené des entretiens avec les utilisateurs cibles, élaboré des personas détaillés et analysé le paysage concurrentiel pour bien comprendre le contexte.

Phase Design

Des ateliers de co-création ont été organisés avec les parties prenantes, suivis de la définition des parcours utilisateurs critiques. La création de wireframes et prototypes, puis des tests utilisateurs itératifs, ont permis d’affiner la solution.

Phase Delivery

L’implémentation a été réalisée via une méthodologie Scrum, avec une gestion efficace du backlog sur Azure DevOps, des sprints de développement courts et un processus de recette fonctionnelle rigoureux.

Quelques livrables

KPIs suivis

• Couverture des cas de malveillance prioritaires
• Taux de faux positifs
• Délai d'identification d'une malveillance

• Taux de centralisation des analyses et recommandations

Résultats

Pour le CNES : une solution de monitoring livrée, centralisant détection des malveillances, analyses et recommandations de sécurité en un point unique.

Pour Forward Global : un produit réplicable qui a fait d'une expertise conseil une offre commerciale — décliné ensuite auprès d'autres clients et cas d'usage, ouvrant un nouveau positionnement sur le marché.