Remediation

Définition

La Remediation, ou correction de sécurité, regroupe l'ensemble des actions correctives déployées pour résoudre une vulnérabilité identifiée, neutraliser une menace active ou restaurer un système compromis à un état de fonctionnement sûr. Le processus dépasse le simple correctif technique : il inclut l'identification de la cause racine (root cause analysis), la vérification que la mesure appliquée élimine effectivement le risque sans réintroduire de régression, et la mise en place de contrôles préventifs pour empêcher la récurrence, qu'il s'agisse d'un patch manquant, d'une mauvaise configuration ou d'une faille de conception applicative. Dans un cycle de gestion des vulnérabilités, la remédiation suit la phase de détection et de priorisation, généralement basée sur le score CVSS combiné à l'exposition réelle et à la criticité métier de l'actif concerné, plutôt que sur la seule sévérité théorique. Lorsqu'un correctif définitif ne peut être appliqué immédiatement, on recourt à des mesures de mitigation temporaires (compensating controls) comme la segmentation réseau, le durcissement de configuration ou la restriction d'accès. Les référentiels ISO 27001 et NIS2 exigent un suivi formalisé des délais de remédiation via des SLA internes, et les audits de conformité vérifient systématiquement la traçabilité entre vulnérabilité détectée, action corrective appliquée et validation de clôture.