112 lines
4.9 KiB
Markdown
112 lines
4.9 KiB
Markdown
Questions pour clarifier la mise en œuvre
|
|
|
|
1. **Structure du graphe DOT**: Le graphe DOT contient-il déjà les relations hiérarchiques (produit → composant → minerai)? Comment sont-elles représentées?
|
|
|
|
La structure du graphe est un digraph, donc avec une organisation hiérarchique :
|
|
|
|
Dans la suite, quand j'écris N0, N1, … cela veut dire que le nœud portant l'item a un attribut niveau 0, 1, …
|
|
Exemple :
|
|
LynasAdvanced_Malaisie_Traitement_Erbium [fillcolor="#d1e0ff",
|
|
label="Lynas Advanced Materials",
|
|
niveau=12];
|
|
LynasAdvanced_Malaisie_Traitement_Erbium est un N12. Important avec ce nom : on sait tout de suite que l'acteur est LynasAdvanced dont le nom réel est porté par le label (Lynas Advanced Materials), qu'il opère en Malaisie, pour faire le Traitement de l'Erbium.
|
|
|
|
* un produit final (N0) est associé à :
|
|
* un ou plusieurs composants (N1)
|
|
* aucune ou une opération d'assemblage (N10)
|
|
* un composant (N1) est associé à :
|
|
* un ou plusieurs minerais (N2)
|
|
* aucune ou une opération de fabrication (N10)
|
|
* un minerai (N2) est associé à :
|
|
* une opération d'extraction (N10)
|
|
* une opération de traitement (N10)
|
|
|
|
Exemple pour produit final (avec une seule chaîne) :
|
|
MaterielIA [fillcolor="#a0d6ff",
|
|
label="Matériel dédié IA",
|
|
niveau=0];
|
|
MaterielIA -> CarteMere;
|
|
CarteMere [fillcolor="#b3ffe0",
|
|
label="Carte mère",
|
|
niveau=1];
|
|
CarteMere -> Germanium [cout=0.6,
|
|
delai=0.6,
|
|
ics=0.64,
|
|
technique=0.7];
|
|
Germanium [fillcolor="#ffd699",
|
|
ivc=1,
|
|
label="Germanium - Semi-conducteurs, détecteurs infrarouge, fibre optique",
|
|
niveau=2];
|
|
Germanium -> Traitement_Germanium;
|
|
Traitement_Germanium [fillcolor="#ffd699",
|
|
ihh_acteurs=19,
|
|
ihh_pays=31,
|
|
label=Traitement,
|
|
niveau=10];
|
|
Traitement_Germanium -> Chine_Traitement_Germanium [color=purple,
|
|
fontcolor=purple,
|
|
label="50%",
|
|
poids=2];
|
|
Chine_Traitement_Germanium [fillcolor="#e6f2ff",
|
|
label=Chine,
|
|
niveau=11];
|
|
Chine_Traitement_Germanium -> YunnanGermanium_Chine_Traitement_Germanium [color=purple,
|
|
fontcolor=purple,
|
|
label="30%",
|
|
poids=2];
|
|
Chine_Traitement_Germanium -> Chine_geographique [color=darkgreen,
|
|
fontcolor=darkgreen];
|
|
YunnanChihong_Chine_Traitement_Germanium [fillcolor="#d1e0ff",
|
|
label="Yunnan Chihong Zinc",
|
|
niveau=12];
|
|
YunnanChihong_Chine_Traitement_Germanium -> Chine_geographique [color=darkgreen,
|
|
fontcolor=darkgreen];
|
|
|
|
Chaque opération (N10) (assemblage, fabrication, traitement, extraction) se décompose comme suit :
|
|
* l'opération elle-même (N10)
|
|
* un ou plusieurs pays (N11) où l'opération est réalisée
|
|
* pour chaque pays (N11, il est associé à :
|
|
* un ou plusieurs acteurs (N12) opérant dans le pays
|
|
* un pays géographique (N99)
|
|
|
|
2. **Calcul d'ISG_combiné**: Les parts de marché par pays sont-elles disponibles dans le graphe ou doivent-elles être extraites d'ailleurs?
|
|
|
|
Oui, le parts de marché sont disponble dans le graphe.
|
|
|
|
Exemple pour les pays :
|
|
Traitement_Germanium -> Chine_Traitement_Germanium [color=purple,
|
|
fontcolor=purple,
|
|
label="50%",
|
|
poids=2];
|
|
Chine_Traitement_Germanium [fillcolor="#e6f2ff",
|
|
label=Chine,
|
|
niveau=11];
|
|
La part de marché de Chine_Traitement_Germanium (et donc Chine que l'on récupère dans le label de Chine_Traitement_Germanium) est de 50% à récupérer dans le label de l'arête Traitement_Germanium -> Chine_Traitement_Germanium
|
|
|
|
Pour un acteur, on la récupère dans l'arête entre le pays et l'acteur :
|
|
Chine_Traitement_Germanium -> YunnanGermanium_Chine_Traitement_Germanium [color=purple,
|
|
fontcolor=purple,
|
|
label="30%",
|
|
poids=2];
|
|
La part de marché de YunnanGermanium_Chine_Traitement_Germanium est de 30% (label de l'arête).
|
|
|
|
3. **Traitement des matrices**: Souhaitez-vous que les matrices de vulnérabilité combinée soient:
|
|
- Calculées dynamiquement dans le script
|
|
- Présentées sous forme de tableaux dans le rapport
|
|
- Ou les deux?
|
|
|
|
Les matrices sont à présenter dans le rapport et donc calculées dynamiquement. Toutes les informations nécessaire sont dans le graphe pour faire ces calculs.
|
|
|
|
4. **Niveau de profondeur**: Pour chaque chaîne identifiée, quel niveau de détail souhaitez-vous dans le rapport? Uniquement les vulnérabilités combinées ou aussi le détail des indices individuels?
|
|
|
|
Les deux sont à présenter. En premier une partie factuelle avec les éléments individuels et leur explication et ensuite la combinaison.
|
|
|
|
5. **Approche structurelle**: Préférez-vous une organisation du rapport:
|
|
- Par niveau de risque (critique → majeur → moyen)
|
|
- Par produit/matière (en incluant tous les niveaux de risque pour chaque chaîne)
|
|
- Une combinaison des deux?
|
|
|
|
Il faut se rappeler que ce rapport est le point d'entrée pour l'IA qui aura pour objectif de textualiser tout cela et de proposer des scénarios de veille et de prévention.
|
|
|
|
Dans ce rapport factuel, il faut qu'il soit efficace pour l'IA et il viendra se joindre, de mon point de vue au rapport d'analyse que l'IA génèrera.
|