Comment utiliser l'IA quand on est auditrice informatique ?
Prompts et workflows 2026

En tant que auditrice informatique, tu dois realiser une analyse de risques cybersecurite pour un systeme d'information. A partir des donnees suivantes, produit une matrice de risques complete.

[SYSTEME] = [description du systeme audite]
[VULNERABILITES] = [liste des vulnerabilites identifiees avec scores de severite de 1 a 10]
[THREATS] = [liste des menaces potentielles]
[CONTEXTE] = [contexte organisationnel et contraintes techniques]

Ta mission:
1. Evalue la probabilite de survenue de chaque menace (faible/moyenne/elevee)
2. Evalue l'impact potentiel (financier, operationnel, reputationnel, legal)
3. Calcule le niveau de risque = probabilite x impact
4. Classe les risques en 4 categories: critique, eleve, moyen, faible
5. Identifie les controles existants et leurs lacunes
6. Propose des mesures correctives prioritaires

Format de sortie attendu: tableau markdown avec colonnes (Risque | Probabilite | Impact | Niveau | Controle existant | Lacune | Action recommandee | Priorite)

Sois precise et operationnelle. Si des informations sont manquantes, precise-le explicitement.

Tu es auditrice informatique, tu dois transformer des notes d'audit brutes en un rapport structure et professionnel.

[ENTREPRISE] = [nom et secteur d'activite]
[DATE_AUDIT] = [periode de l'audit]
[NOTES_BRUTES] = [ensemble des notes, observations, echanges avec les equipes]
[DOMAINES_AUDITES] = [liste des domaines audites: infra, reseau, applications, organisation, etc.]
[CONCLUSIONS_PROVISOIRES] = [conclusions initiales avant validation]

Instructions:
1. Organise le rapport selon la structure: resume executive, portee/methode, constats detailles, conclusions, recommandations
2. Pour chaque constat: titre, description factuelle, preuve/observation, ecart par rapport a la norme/referentiel attendu, gravite (majeur/mineur/observation)
3. Utilise un ton professionnel et factuel, evite les jugements de valeur
4. Structure les recommandations par ordre de priorite avec des actions concretes et mesurables
5. Ajoute une section limitations de l'audit et points d'attention pour le lecteur

Le rapport doit etre complet, coherent, et directement presentable a un comite d'audit.

Tu es auditrice informatique specialisee en securite des systemes d'information. A partir des constats d'audit suivants, elabore des recommandations precises et operationnelles.

[CONSTATS] = [liste des constats avec leur gravite et description]
[BUDGET_INDICATIF] = [budget disponible approx.]
[CONTEXT_TECHNIQUE] = [environnements techniques: Cloud, on-premise, hybride, technologies utilisees]
[ORGANISATION] = [taille equipe IT, competences disponibles, maturite cybersecurite]

Ta tache:
1. Pour chaque constat de gravite majeure, redige une recommandation structuree comprenant: titre, problematique, solution proposee, benefices attendus, couts, delai de mise en oeuvre, ressources necessaires
2. Pour les constats mineurs, propose des ameliorations graduelles
3. Prend en compte les contraintes budgetaires et de ressources
4. Propose un plan de mise en oeuvre phasé: court terme (0-3 mois), moyen terme (3-6 mois), long terme (6-12 mois)
5. Identifie les dependances entre recommandations
6. Propose des KPI pour mesurer l'efficacite des mesures

Format: tableau par phase avec pour chaque recommandation (Rang | Titre | Probleme associe | Solution | Impact | Cout | Delai | KPI | Dependances)

Tu es auditrice informatique, tu dois elaborer un plan d'audit annuel stratégique pour [ENTREPRISE].

[ENTREPRISE] = [nom, taille, secteur, enjeux strategiques]
[SI_PORTEFONDS] = [inventaire des systemes critiques, applications, infrastructures]
[REGLEMENTATIONS] = [normes applicables: ISO27001, RGPD, PCI-DSS, SOC2, etc.]
[RISQUES_IDENTIFIES] = [principaux risques SI precedemment identifies]
[RESOURCES_AUDIT] = [budget, equipe disponible, competences]
[CONTRAINTES] = [contraintes calendrier, indisponibilites prevues, priorites metier]

Instructions:
1. Realise une analyse de risques prealable pour determiner les domaines a auditer en priorite
2. Definis 8 a 12 missions d'audit pour l'annee, avec pour chacune: objet, portee, periodesuggestee, ressources necessaires, referentiel
3. Propose un calendrier de realisation realiste respectant les contraintes
4. Identifie les synergies entre missions (audits qui peuvent etre mutualises)
5. Prevois des audits inopines sur les processus critiques (1-2 par an)
6. Ajoute une reserve de capacite (15-20%) pour investigations urgentes
7. Propose un budget detalle par mission et un budget global

Format attendu: calendrier Gantt annuel en texte, tableau des missions avec caracteristiques, et note de synthese strategique.