> For the complete documentation index, see [llms.txt](https://doc.dastra.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.dastra.eu/features/la-gestion-des-risques/le-processus-de-gestion-des-risques.md).

# Le processus de gestion des risques

Apprenez comment fonctionne le processus de gestion des risques dans Dastra.

{% embed url="<https://www.youtube.com/watch?v=sR_dFRc_4rc>" %}

\
Le processus de gestion des risques dans Dastra est une **version simplifiée** du modèle **eBios Risk Manager** ainsi que de la **méthodologie d'évaluation des risques de la CNIL**.

### Gérez vos risques en 4 étapes <a href="#gerez-vos-risques-en-4-etapes" id="gerez-vos-risques-en-4-etapes"></a>

La gestion des risques s'effectue selon un processus en quatre grandes étapes.

**1. L'identification**\
L'objectif de l'identification du risque est de déterminer les événements susceptibles de se produire causant un évènement redouté (tel qu'une perte) et de donner un aperçu de comment, où, et quand cet évènement pourrait survenir.

**2. L'évaluation**\
Le risque est évalué de manière positive ou négative selon le **niveau d'impact** que l'évènement redouté présente et selon la **probabilité** que celui ci se réalise en **fonction des menaces** qui le permettent.

**3. Le traitement**\
Le traitement du risque consiste en la réponse apportée à un risque. Celle-ci peut être de plusieurs ordres :

* la *réduction du risque* : des mesures doivent être mises en œuvre pour réduire le risque
* l'*acceptation du risque* : le risque brut est accepté en l'état par l'organisation sans mesures de réduction
* l'*évitement du risque* : le risque empêche de faire l'activité concernée
* le *transfert du risque* : le risque qui pèse sur l'organisation peut être transféré à une autre organisation (par exemple, via une assurance)
* la *prise de risque* : le risque devrait faire l'objet de mesures de réduction mais l'organisation accepte de ne pas les mettre en œuvre

**4. La surveillance**

Dès lors qu'une réponse a été apportée au risque, le risque est alors sous contrôle. Celui ci doit être revu régulièrement et réévalué afin de tenir compte des évolutions du risque. En particulier, lors de la mise en place de points de contrôles.

Enfin, **archivez** vos risques une fois qu'ils ont disparu afin de garder une trace.

{% hint style="info" %}
La particularité du processus de gestion des risques Dastra est de permettre une mise à jour quasi-temps réel de l'évaluation du risque, en fonction des résultats des points de contrôle.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://doc.dastra.eu/features/la-gestion-des-risques/le-processus-de-gestion-des-risques.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.