Procédé mis en œuvre par ordinateur d’analyse de la vulnérabilité d’un système d’information à une attaque informatique menée par un attaquant, l’attaque informatique se propageant sur un ou plusieurs chemins de compromission chacun constitué d’une succession d’au moins un bien informatique incluant un bien informatique d’entrée, le procédé comprenant pour chacun du ou des chemins de compromission : - la réalisation d’une pluralité de simulations de propagation de l’attaque informatique sur le chemin de compromission, où chaque simulation comprend pour chacun des biens informatiques du chemin de compromission les étapes consistant à : déterminer pseudo-aléatoirement (TPA) une capacité d’une procédure de cybersécurité assurant une défense passive du bien informatique à bloquer l’attaque informatique, et une capacité de l’attaque informatique à compromettre la procédure de cybersécurité assurant la défense passive du bien informatique ; déterminer pseudo-aléatoirement (TPA) une capacité d’une procédure de cybersécurité assurant une défense active du bien informatique à bloquer l’attaque informatique, et une capacité de l’attaque informatique à compromettre la procédure de cybersécurité assurant la défense active du bien informatique ; déterminer une mise en échec (ECH) du bien informatique en comparant la capacité de la procédure de cybersécurité assurant la défense passive à bloquer l’attaque avec la capacité de l’attaque informatique à compromettre la procédure de cybersécurité assurant la défense passive, et en comparant la capacité de la procédure de cybersécurité assurant la défense active à bloquer l’attaque avec la capacité de l’attaque informatique à compromettre la procédure de cybersécurité assurant la défense active ; déterminer une compromission (COMP) du bien informatique en cas de mise en échec déterminée dudit bien et de chacun du ou des biens informatiques en amont dudit bien dans le chemin de compromission lorsque ledit bien n’est pas le bien informatique d’entrée ; la détermination d’un indicateur de vulnérabilité d’un bien informatique du chemin de compromission sur la base du nombre de simulations pour lesquelles une compromission dudit bien a été déterminée. Procédé selon la revendication 1, dans lequel l’étape (TPA) consistant à déterminer pseudo-aléatoirement la capacité de la procédure de cybersécurité assurant la défense passive, respectivement la défense active, à bloquer l’attaque informatique et la capacité de l’attaque informatique à compromettre la procédure de cybersécurité assurant la défense passive, respectivement la défense active, comprend la détermination de valeurs pseudo-aléatoires formant : - un premier (SOP), et respectivement deuxième (SOR), score offensif, représentatif de la capacité de l’attaque informatique à compromettre la procédure de cybersécurité assurant la défense passive, respectivement la défense active; - un premier (SDP), respectivement deuxième (SDR), score défensif représentatif de la capacité de la procédure de cybersécurité assurant la défense passive, respectivement la défense active, à bloquer l’attaque informatique ; et dans lequel l’étape (ECH) consistant à déterminer la mise en échec du bien informatique comprend la comparaison du premier score offensif avec le premier score défensif et la comparaison du deuxième score offensif avec le deuxième score défensif. Procédé selon la revendication 2, dans lequel : l’attaque informatique menée par l’attaquant sur un bien informatique comprend une ou plusieurs procédures d’attaque visant à compromettre la procédure de cybersécurité assurant la défense passive ou la procédure de cybersécurité assurant la défense active; chaque simulation comprend, pour chacun des biens informatiques du chemin de compromission et pour chacune des procédures d’attaque visant à compromettre la procédure de cybersécurité assurant la défense passive, respectivement la défense active, le tirage aléatoire d’un premier, respectivement deuxième, indicateur d’offensivité avec une probabilité de sélection qui dépend d’une sophistication de la procédure d’attaque et d’une incertitude sur ladite sophistication ; et la valeur pseudo-aléatoire formant le premier, respectivement deuxième, score offensif est déterminée à partir des premiers, respectivement deuxièmes, indicateurs d’offensivité tirés pour chacune des procédures d’attaque visant à compromettre la procédure de cybersécurité assurant la défense active, respectivement la défense passive. Procédé selon la revendication 3, dans lequel : la procédure de cybersécurité assurant la défense passive, respectivement la défense active, activée au niveau d’un bien informatique comprend une ou plusieurs mesures de sécurité qui assurent une fonction de cybersécurité du type défense passive, respectivement du type une défense active, contre les procédures d’attaque visant à compromettre la procédure de cybersécurité assurant la défense passive, respectivement la défense active; chaque simulation comprend, pour chacun des biens informatiques du chemin de compromission et pour chacune des mesures de sécurité qui assurent une fonction de cybersécurité du type défense passive, respectivement du type défense active, le tirage aléatoire d’un premier, respectivement deuxième, indicateur de défense avec une probabilité de sélection qui dépend d’une sophistication de la mesure de sécurité et d’une incertitude sur ladite sophistication ; la valeur pseudo-aléatoire formant le premier, respectivement deuxième, score défensif est déterminée à partir des premiers, respectivement deuxièmes, indicateurs de défense, tirés pour chacune desdites mesures de sécurité qui assurent une fonction de cybersécurité du type défense passive, respectivement du type défense active. Procédé selon l’une des revendications 1 à 4, dans lequel déterminer pseudo-aléatoirement (TPA) une capacité d’une procédure de cybersécurité assurant une défense active du bien informatique à bloquer l’attaque informatique, et une capacité de l’attaque informatique à compromettre la procédure de cybersécurité assurant la défense active du bien informatique comprend la détermination pseudo-aléatoire d’une capacité d’une procédure de cybersécurité du type détection activée au niveau du bien informatique à détecter l’attaque informatique, d’une capacité d’une procédure de cybersécurité du type réponse activée au niveau du bien informatique à bloquer l’attaque informatique, d’une capacité de l’attaque informatique à compromettre la procédure de cybersécurité du type détection, et d’une capacité de l’attaque informatique à compromettre la procédure de cybersécurité du type réponse. Procédé selon la revendication 5, dans lequel une absence de mise en échec d’un bien informatique est déterminée : lorsque la capacité de la procédure de cybersécurité assurant la défense passive à bloquer l’attaque informatique est supérieure à la capacité de l’attaque informatique à compromettre la procédure de cybersécurité assurant la défense passive, ou dans le cas contraire, à la fois lorsque la capacité de la procédure de cybersécurité du type détection à détecter l’attaque informatique est supérieure à la capacité de l’attaque informatique à compromettre la procédure de cybersécurité du type détection et lorsque la capacité de la procédure de cybersécurité du type réponse à bloquer l’attaque informatique est supérieure à la capacité de l’attaque informatique à compromettre la procédure de cybersécurité du type réponse. Procédé selon l’une des revendications 1 à 6, dans lequel chacune des capacités de la procédure de cybersécurité assurant la défense passive, respectivement la défense active, du bien informatique, est augmentée d’un bonus basé sur une capacité d’une procédure de cybersécurité du type identification activée au niveau du bien informatique. Procédé selon l’une des revendications 1 à 7, comprenant en outre, dans une simulation de propagation de l’attaque informatique sur un chemin de compromission, la constatation que l’attaque est bloquée en cas de non-détermination d’une mise en échec pour au moins un des biens informatiques du chemin de compromission. Procédé selon la revendication 8, comprenant en outre la détermination que l’attaque est bloquée par la procédure de cybersécurité assurant la défense passive ou par la procédure de cybersécurité assurant la défense active d’un bien informatique déterminé comme n’étant pas mis en échec. Procédé selon la revendication 8, comprenant en outre la détermination d’un niveau de profondeur de l’attaque informatique bloquée sur un chemin de compromission comme étant le bien informatique précédant le premier bien informatique du chemin de compromission pour lequel un échec n’est pas déterminé. Procédé selon l’une des revendications 1 à 10, dans lequel chaque simulation comprend en outre une étape consistant, pour chacun des biens du chemin de compromission, à déterminer pseudo-aléatoirement une capacité d’une procédure de cybersécurité du type remédiation activée au niveau du bien informatique à remédier à l’attaque informatique et une étape consistant à calculer un impact de l’attaque au cours de laquelle un impact associé à un bien pour lequel une compromission est déterminée est réduit au moyen de la capacité de la procédure de cybersécurité du type remédiation activée au niveau dudit bien. Procédé selon l’une des revendications 1 à 11, comprenant en outre la réitération des étapes de réalisation d’une pluralité de simulations et de détermination d’un indicateur de compromission après modification d’une procédure de cybersécurité au niveau d’un des biens informatiques du chemin de compromission et l’évaluation de l’impact de ladite modification par comparaison des indicateurs de compromission déterminés par la première itération desdites étapes et par ladite réitération desdites étapes. Procédé selon l’une des revendications 1 à 11, comprenant en outre la réitération des étapes de réalisation d’une pluralité de simulations et de détermination d’un indicateur de compromission pour un autre chemin de compromission incluant le bien cible. Unité de traitement de données configurée pour mettre en œuvre le procédé selon l’une des revendications 1 à 13. Produit programme d’ordinateur comprenant des instructions qui, lorsque le programme est exécuté par un ordinateur, conduisent celui-ci à mettre en œuvre le procédé selon l’une des revendications 1 à 13.