180 lines
8.5 KiB
Markdown
180 lines
8.5 KiB
Markdown
|
|
On ne peut pas proposer le rapport sous cette forme : plus de 6000 lignes pour une entrée simple.
|
|
Je propose plutôt de commencer par établir la liste de ce qui est couvert par le rapport : (enlever les """ qui sont là pour isoler ce que j'attends)
|
|
|
|
Dans tout ce qui suit, les fichiers à incorporer se présente sous la forme suivante :
|
|
* Corpus/Assemblage/Fiche assemblage serveur/04-matrice-des-risques-liés-à-l-assemblage/00-indice-de-herfindahl-hirschmann.md
|
|
Les préfixes numériques peuvent varier, mais pas les slugs. Il faut donc chercher le bon fichier dans l'arborescence qui contient les slugs indépendamment des préfixes.
|
|
|
|
"""
|
|
## Introduction
|
|
|
|
Ce rapport analyse les vulnérabilités de la chaîne de fabrication du numérique pour :
|
|
* les produits finaux : (lister les produits)
|
|
* les composants : (lister les composants)
|
|
* les minerais : (lister les minerais)
|
|
"""
|
|
|
|
Je verrai par la suite comment améliorer.
|
|
|
|
"""
|
|
## Méthodologie d'analyse des risques
|
|
|
|
### Indices et seuils
|
|
|
|
La méthode d'évaluation intègre 4 indices et leurs combinaisons pour identifier les chemins critiques.
|
|
|
|
#### IHH (Herfindahl-Hirschmann) : concentration géographiques ou industrielle d'une opération
|
|
|
|
(Récupérer => Corpus/Criticités/Fiche technique IHH/00-contexte-et-objectif.md et enlever la première ligne de titre)
|
|
|
|
(Récupérer => Corpus/Criticités/Fiche technique IHH/01-mode-de-calcul/_intro.md et enlever la première ligne de titre)
|
|
|
|
* Seuils : <15 = Vert (Faible), 15-25 = Orange (Modérée), >25 = Rouge (Élevée)
|
|
|
|
#### ISG (Stabilité Géopolitique) : stabilité des pays
|
|
|
|
(Récupérer => Corpus/Criticités/Fiche technique ISG/00-contexte-et-objectif.md et enlever la première ligne de titre)
|
|
|
|
(Récupérer => Corpus/Criticités/Fiche technique ISG/01-mode-de-calcul/_intro.md et enlever la première ligne de titre)
|
|
|
|
* Seuils : <40 = Vert (Stable), 40-60 = Orange, >60 = Rouge (Instable)
|
|
|
|
… on répète pour les autres
|
|
"""
|
|
|
|
"""
|
|
### Combinaison des indices
|
|
|
|
**IHH et ISG**
|
|
|
|
Ces deux indices s'appliquent à toutes les opérations et se combinent dans l'évaluation du risque (niveau d'impact et probabilité de survenance) :
|
|
* l'IHH donne le niveau d'impact => une forte concentration implique un fort impact si le risque est avéré
|
|
* l'ISG donne la probabilité de survenance => plus les pays sont instables (et donc plus l'ISG est élevé) et plus la survenance du risque est élevée
|
|
|
|
Pour évaluer le risque pour une opération, les ISG des pays sont pondérés par les parts de marché respectives pour donner un ISG combiné dont le calcul est :
|
|
ISG_combiné = (Somme des ISG des pays multipliée par leur part de marché) / Sommes de leur part de marché
|
|
|
|
On établit alors une matrice (Vert = 1, Orange = 2, Rouge = 3) et en faisant le produit des poids de l'ISG combiné et de l'IHH
|
|
|
|
| ISG combiné / IHH | Vert | Orange | Rouge |
|
|
| :-- | :-- | :-- | :-- |
|
|
| Vert | 1 | 2 | 3 |
|
|
| Orange | 2 | 4 | 6 |
|
|
| Rouge | 3 | 6 | 9 |
|
|
|
|
Les vulnérabilités se classent en trois niveaux pour chaque opération :
|
|
|
|
* Vulnérabilité combinée élevée à critique : poids 6 et 9
|
|
* Vulnérabilité combinée moyenne : poids 3 et 4
|
|
* Vulnérabilité combinée faible : poids 1 et 2
|
|
|
|
**ICS et IVC**
|
|
|
|
Ces deux indices se combinent dans l'évaluation du risque pour un minerai :
|
|
* l'ICS donne le niveau d'impact => une faible substituabilité (et donc un ICS élevé) implique un fort impact si le risque est avéré ; l'ICS est associé à la relation entre un composant et un minerai
|
|
* l'IVC donne la probabilité de l'impact => une forte concurrence intersectorielle (IVC élevé) implique une plus forte probabilité de survenance
|
|
|
|
Par simplification, on intègre un ICS moyen d'un minerai comme étant la moyenne des ICS pour chacun des composants dans lesquels il intervient.
|
|
|
|
On établit alors une matrice (Vert = 1, Orange = 2, Rouge = 3) et en faisant le produit des poids de l'ICS moyen et de l'IVC.
|
|
|
|
| ICS_moyen / IVC | Vert | Orange | Rouge |
|
|
| :-- | :-- | :-- | :-- |
|
|
| Vert | 1 | 2 | 3 |
|
|
| Orange | 2 | 4 | 6 |
|
|
| Rouge | 3 | 6 | 9 |
|
|
|
|
Les vulnérabilités se classent en trois niveaux pour chaque minerai :
|
|
|
|
* Vulnérabilité combinée élevée à critique : poids 6 et 9
|
|
* Vulnérabilité combinée moyenne : poids 3 et 4
|
|
* Vulnérabilité combinée faible : poids 1 et 2
|
|
"""
|
|
|
|
À partir de là on passe aux opérations ; on ne peut pas répéter les opérations du minerai Germanium sur tous les composants dans lesquels il intervient. On va factoriser. On présente donc chaque opération par rapport à l'item auquel elles sont associées.
|
|
|
|
"""
|
|
## Détails des opérations
|
|
"""
|
|
|
|
Assemblage et Fabrication se présente de la même manière. On remplace assemblage par fabrication, assembleurs par fabricants.
|
|
|
|
Prenons un exemple pour illustre : Serveur ; on ne fait ce qui suit que pour les produits finaux (N0) ou les composants (N1) qui sont présents dans le graphe DOT. Même si les opérations en sont pas présentes dans le graphe.
|
|
|
|
"""
|
|
### Serveur et Assemblage
|
|
|
|
(Récupérer Corpus/Assemblage/Fiche assemblage serveur/00-présentation-synthétique.md et enlever la première ligne de titre)
|
|
|
|
(Récupérer Corpus/Assemblage/Fiche assemblage serveur/02-principaux-assembleurs.md et décaler le titre initial de 2 niveaux)
|
|
|
|
(En fonction des pays, récupérer leur ISG, en faire un tableau et faire ensuite le calcul de l'ISG combiné en récupérant les parts de marché <== On va devoir regarder le point de récupération attentivement ==>)
|
|
|
|
(Récupérer Corpus/Assemblage/Fiche assemblage serveur/04-matrice-des-risques-liés-à-l-assemblage/00-indice-de-herfindahl-hirschmann.md et décaler tous les titres d'un niveau)
|
|
|
|
(En fonction de l'ISG combiné et de l'IHH, donner le niveau de Vulnérabilité et son poids)
|
|
"""
|
|
|
|
À refaire donc, pour tous les produits finaux et tous les composants présents dans le graphe DOT à analyser.
|
|
|
|
Pour l'ISG, on va utiliser le graphe initial, schema.txt, base de données de l'application. Il se trouve à la racine du projet.
|
|
Dans ce graphe DOT de référence, les pays (N99) sont référencés comme suit :
|
|
Luxembourg_geographique [fillcolor="#e6f2ff", label="Luxembourg", isg="24", niveau="99"];
|
|
On charge comme le graphe à analyser et on cherche le nœud de niveau=99 (et non niveau="99" du fichier) dont le label = le nom réel recherché.
|
|
|
|
On passe ensuite aux minerais. Ils ont deux opérations, Extraction et Traitement qui se gèrent de la même manière. Je prends l'exemple du cuivre.
|
|
|
|
"""
|
|
### Cuivre
|
|
|
|
(Récupérer Corpus/Minerai/Fiche minerai cuivre/00-présentation-synthétique.md et enlever la première ligne de titre)
|
|
|
|
**ICS**
|
|
|
|
(Récupérer Corpus/Minerai/Fiche minerai cuivre/11-risque-de-substituabilité/_intro.md et enlever la première ligne de titre)
|
|
|
|
(Récupérer dans le graphe à analyser toutes les arêtes où le Cuivre est le nœud target et faire la moyenne pour obtenir l'ICS moyen)
|
|
|
|
**IVC**
|
|
|
|
(Récupérer toutes les sections sous Corpus/Minerai/Fiche minerai cuivre/12-vulnérabilité-de-concurrence/ en mettant _intro.md en premier et les autres par ordre alphabérique (préfixes numériques) et remplacer la première ligne de titre de chaque section par le contenu du titre mis en italique)
|
|
|
|
**ICS et IVC combinés**
|
|
|
|
(En fonction de l'ICS moyen et de l'IVC, donner le niveau de Vulnérabilité et son poids)
|
|
|
|
#### Extraction
|
|
|
|
(Récupérer Corpus/Minerai/Fiche minerai cuivre/03-principaux-producteurs-extraction.md et enlever la première ligne de titre)
|
|
|
|
(En fonction des pays, récupérer leur ISG, en faire un tableau et faire ensuite le calcul de l'ISG combiné en récupérant les parts de marché)
|
|
|
|
(Récupérer Corpus/Minerai/Fiche minerai cuivre/10-matrices-des-risques/01-indice-de-herfindahl-hirschmann-extraction.md et décaler tous les titres d'un niveau)
|
|
|
|
(En fonction de l'ISG combiné et de l'IHH, donner le niveau de Vulnérabilité et son poids)
|
|
|
|
#### Traitement
|
|
|
|
(Idem à extraction en remplaçant extration par traitement)
|
|
"""
|
|
|
|
On en a fini avec les opérations.
|
|
|
|
"""
|
|
## Chemins critiques
|
|
|
|
(
|
|
Il faut maintenant faire une passe complète de tous les chemins entre produit final et minerai et les positionner dans :
|
|
* Chaîne avec risque critique, elle comprend :
|
|
* au moins une vulnérabilité combinée élevée à critique
|
|
* Chaîne avec risque majeur, elle comprend :
|
|
* au moins trois vulnérabilités combinée moyennes
|
|
* Chaîne avec risque moyen, elle comprend :
|
|
* au moins une vulnérabilité combinée moyenne
|
|
en donnant les éléments nécessaires pour identifier les Vulnérabilités combinées concernées
|
|
)
|
|
"""
|
|
|
|
On en a fini. L'IA par la suite va examiner cette section et expliquer pourquoi c'est critique. À voir si cette partie ne devrait pas être le prompt ou tout au moins une partie.
|