Risques, Incidents & Décisions (RAID)
Matrice de criticité 5×5 (Probabilité × Impact), plans de mitigation, incidents bloquants et décisions COPIL
Matrice Thermique des Risques (5×5)
Criticité = Probabilité (1-5) × Impact (1-5)
| Prob. \ Impact | 1 - Mineur | 2 - Modéré | 3 - Significatif | 4 - Majeur | 5 - Critique |
|---|---|---|---|---|---|
| P5 | 5 | 10 | 15 | 20 | 25 1 actif(s) |
| P4 | 4 | 8 | 12 1 actif(s) | 16 1 actif(s) | 20 |
| P3 | 3 | 6 | 9 | 12 1 actif(s) | 15 |
| P2 | 2 | 4 | 6 | 8 | 10 1 actif(s) |
| P1 | 1 | 2 | 3 | 4 | 5 |
Registre Opérationnel RAID & Plans de Mitigation
Suivi des plans de contournement, propriétaires d'actions et décisions actées en COPIL
| Code & Catégorie | Projet | Intitulé & Plan de Mitigation | Criticité (P×I) | Propriétaire & Échéance | Statut & Action |
|---|---|---|---|---|---|
|
RSK-2026-01
Risque
|
PRJ-2026-005 |
Dépassement du RTO contractuel (15 min) lors de la bascule monétique
Latence d'écriture constatée sur le lien inter-sites secondaire en période de pic transactionnel.
Plan de mitigation : Activation de la compression matérielle DWDM + tuning des Redo Logs Oracle à 4 Go.
|
Score 25/25 (P5×I5) |
Mehdi Alaoui
Échéance : 22/10/2026
|
|
|
INC-2026-02
Incident / Issue
|
PRJ-2026-003 |
Latence et faux rejets sur le SDK e-KYC iOS 17+
Le module de détection du vivant (Liveness) génère 12% de timeout sur réseaux 4G fluctuants.
Plan de mitigation : Déploiement du patch correctif 4.2.1 et mode dégradé avec capture asynchrone.
|
Score 16/25 (P4×I4) |
Nadia Chraibi
Échéance : 18/10/2026
|
|
|
ACT-2026-05
Action
|
PRJ-2026-004 |
Validation du dossier d'explicabilité IA par la Conformité & DPO
Préparer la documentation RGPD / Loi 09-08 CNDP sur l'absence de biais discriminatoire du modèle.
Plan de mitigation : Atelier conjoint Data Science + Conformité planifié le 24/10.
|
Score 12/25 (P3×I4) |
Hajar Berrada
Échéance : 28/10/2026
|
|
|
RSK-2026-03
Risque
|
PRJ-2026-001 |
Contention de ressources des experts DBA & DevSecOps en fin d'année
Sollicitation simultanée des mêmes architectes sur la MEP Core Banking et le PRA Monétique.
Plan de mitigation : Arbitrage PMO : sanctuarisation de 80% de la capacité de O. Mansouri sur le Core Banking en novembre.
|
Score 12/25 (P4×I3) |
Salma El Amrani
Échéance : 05/11/2026
|
|
|
DEC-2026-04
Decision COPIL
|
PRJ-2026-002 |
Obligation d'authentification FIDO2 / MFA matériel pour tous les comptes à privilèges
Décision du Comité Sécurité Groupe d'imposer les clés YubiKey aux administrateurs avant le 01/11.
Plan de mitigation : Distribution des clés et révocation des accès mot de passe simple sur le Bastion.
|
Score 10/25 (P2×I5) |
Karim Bennani
Échéance : 30/10/2026
|