Revue Risque élevé Avancé ≈ 2 h gagnées

Préparer la revue des accès sensibles

Détecte les écarts d'habilitation (départs, dormance, privilèges, cumuls) à partir d'exports de droits et structure les remédiations à valider.

Télécharger le skill (.zip) Guide d'installation

Objectif

Prépare la revue périodique des habilitations sensibles à partir d'exports de comptes et droits (annuaire, applications critiques) en détectant les écarts aux règles d'habilitation (comptes rattachés à des départs, comptes dormants, privilèges hors liste autorisée, cumuls incompatibles) et en structurant les remédiations à faire valider. À déclencher pour organiser une revue d'habilitations trimestrielle, préparer un contrôle lié à DORA ou NIS 2 ou répondre aux exigences ISO/IEC 27001 de gestion des accès. Compétence réglementaire : France et Union européenne ; ne remplace ni l'analyse du RSSI ni la validation des gestionnaires d'habilitations.

Entrées acceptées

Ce que vous obtenez

Limites et supervision humaine

Ce skill produit un document qui doit être relu et validé par un humain avant tout usage opérationnel. La supervision humaine fait partie du mode d'emploi.

Niveau de risque déclaré : élevé. Le skill n'exécute que la tâche décrite dans son SKILL.md ; elle n'invente ni fait, ni chiffre, ni citation et signale les champs qu'elle ne peut pas renseigner.

Sources officielles

Règlement (UE) 2022/2554 — DORA — Union européenne, 2022
Directive (UE) 2022/2555 — NIS 2 — Union européenne, 2022
ISO/IEC 27001 — Management de la sécurité de l'information — ISO/IEC, 2022

Ces référentiels encadrent le contenu du skill. Ils font foi en cas d'évolution réglementaire.

Aperçu du SKILL.md

Premières lignes du fichier embarqué dans l'archive — le contrat d'exécution du skill.

---
name: preparer-revue-acces-sensibles
description: Prépare la revue périodique des habilitations sensibles à partir d'exports de comptes et droits (annuaire, applications critiques) en détectant les écarts aux règles d'habilitation (comptes rattachés à des départs, comptes dormants, privilèges hors liste autorisée, cumuls incompatibles) et en structurant les remédiations à faire valider. À déclencher pour organiser une revue d'habilitations trimestrielle, préparer un contrôle lié à DORA ou NIS 2 ou répondre aux exigences ISO/IEC 27001 de gestion des accès. Compétence réglementaire : France et Union européenne ; ne remplace ni l'analyse du RSSI ni la validation des gestionnaires d'habilitations.
---

# Préparer la revue des accès sensibles

## Mission
Préparer la revue périodique des accès sensibles d'un périmètre applicatif en
détectant les écarts aux règles d'habilitation et en structurant les
remédiations à valider humainement.

## Résultat attendu
1. **Matrice des contrôles** (selon `templates/checklist-revue-acces.md`) : chaque contrôle avec statut conforme / écart / non testable et volume ;
2. **Registre des anomalies** par compte : type d'écart, droits concernés, contexte fourni ;
3. **Liste des remédiations proposées** : révoquer, réduire, justifier — avec responsable et échéance, soumises à validation avant toute action ;
4. **Synthèse de revue** : taux d'anomalies, comparaison à la revue
   précédente si fournie, points d'escalade.

Précision attendue : chaque anomalie est traçable à une ligne d'export ;
aucune révocation n'est exécutée ni présentée comme acquise ; les données
personnelles sont limitées au strict nécessaire.

## Situations d'usage
- « Voici l'export AD et les droits de l'ERP, prépare la revue
  d'habilitations du trimestre. »
- « Liste les comptes dormants et les droits admin à revoir. »
- « Prépare le contrôle accès pour l'audit DORA. »
- Situations : revue périodique d'habilitations, préparation d'un contrôle
  de conformité, remédiation après audit, arrivée d'un nouveau RSSI.

## Ce que le skill ne fait pas
- Exécution technique des révocations ou modifications de droits (action réservée aux gestionnaires d'habilitations).
- Investigation sur suspicion d'abus : escalade au RSSI, jamais investigation par le skill.
- Revue des journaux de connexion, de l'authentification ou du provisioning.
- Attestation de conformité DORA, NIS 2 ou ISO/IEC 27001 : le skill prépare des éléments, elle ne certifie rien.
- Gestion des identités physiques et des accès aux locaux.

## Entrées obligatoires
1. **Export des comptes et droits** du périmètre : compte, personne ou

Installation

Téléchargez le fichier et, si vous le souhaitez, vérifiez qu'il est authentique (shasum -a 256 preparer-revue-acces-sensibles.zip).
Décompressez-le : vous obtenez un dossier contenant SKILL.md et ses ressources.
Importez le dossier dans claude.ai, Claude Code ou via l'API.