-
@MonsieurRelou #define acceptable S’il a plusieurs solutions acceptables à disposition, il doit choisir celle permettant la meilleure sécurité.
-
@MonsieurRelou En l’occurence GA est de facto plus risqué qu’une solution non GA, il ne peut donc pas aller vers la solution GA…
-
@MonsieurRelou L’analyse de risque devra nécessairement mentionner GA *et* les solutions alternatives. Ça fait parti de l’obligation de l’analyse de risque que de lister toutes les alternatives possibles/connues.
-
@MonsieurRelou Partant de là, il y aura une estimation à faire **par solution** des risques encourus par rapport aux moyens éventuels à mettre pour les mettre en place. Si une solution non GA est dans des estimations comparables à celle via GA, alors elle doit nécessairement être retenue.