# Charte de sécurité informatique — Nimbus Conseil (société fictive)

Version 5, janvier 2026. Propriétaire : responsable de la sécurité des systèmes d'information (RSSI).

## Mots de passe et authentification
- 14 caractères minimum, gestionnaire de mots de passe « Coffre Nimbus » fourni.
- Authentification à deux facteurs obligatoire pour la messagerie, le VPN et le Portail Nimbus.

## Incident de sécurité
Tout incident (e-mail suspect cliqué, perte d'ordinateur, fuite de données) est signalé dans l'heure
à l'adresse fictive securite@nimbus.example ou au poste 4444. Ne pas éteindre l'ordinateur concerné.

## Données clients
Les documents clients sont classés C1 (public), C2 (interne), C3 (confidentiel). Un document C3 ne quitte jamais
l'espace projet chiffré et ne doit pas être collé dans un outil d'IA générative non validé par le RSSI.

## Outils d'IA générative
Seuls les outils listés sur la page « IA validées » du Portail Nimbus sont autorisés pour des données C2.
