Outre les caractéristiques qui viennent d’être évoquées dans le paragraphe précédent, le procédé d’évaluation automatique selon un aspect de l’invention peut présenter une ou plusieurs caractéristiques complémentaires parmi les suivantes, considérées individuellement ou selon toutes les combinaisons techniquement possibles : la mise en œuvre de l’action par le simulateur d’infrastructure informatique résulte en au moins une première modification de l’infrastructure informatique simulée, l’information relative à l’état de l’infrastructure informatique simulée comprend au moins une information sur une deuxième modification de l’infrastructure informatique simulée résultant de la mitigation et la première règle prédéfinie est vérifiée lorsque la deuxième modification de l’infrastructure informatique simulée corrige au moins en partie la première modification de l’infrastructure informatique simulée, le procédé comprend en outre une étape de réception d’au moins un rapport d’incident envoyé par l’utilisateur via l’interface homme-machine, le rapport d’incident comprenant au moins une information sur une troisième modification de l’infrastructure informatique simulée ajoutée au rapport d’incident par l’utilisateur via l’interface homme-machine, la génération du rapport d’évaluation comprenant en outre au moins la vérification que l’information sur une troisième modification de l’infrastructure informatique simulée issue du rapport d’incident vérifie une deuxième règle prédéfinie, et le rapport d’évaluation comprend en outre une deuxième métrique représentative d’un résultat de la vérification que l’information sur une troisième modification de l’infrastructure informatique simulée issue du rapport d’incident vérifie la deuxième règle prédéfinie, la deuxième règle prédéfinie est vérifiée lorsque la troisième modification de l’infrastructure informatique simulée correspond à la première modification de l’infrastructure informatique simulée, la deuxième règle prédéfinie est vérifiée en outre lorsque le rapport d’incident reçu correspond à un modèle de rapport d’incident prédéfini, le procédé, après la réception de l’information relative à l’état de l’infrastructure informatique simulée et avant la génération du rapport d’évaluation, une étape d’arrêt du scénario, par l’orchestrateur de formation, l’étape d’arrêt du scénario comprenant l’envoi d’une requête, par l’orchestrateur de formation, d’arrêt du scénario au module de scénario du système de formation en cybersécurité, l’étape d’arrêt du scénario étant mise en œuvre lorsque l’un au moins des évènements suivants survient : un temps prédéterminé du scénario est atteint, l’orchestrateur de formation reçoit, du module de test, l’information relative à l’état de l’infrastructure informatique simulée, et l’information relative à l’état de l’infrastructure informatique simulée comprend une indication que la deuxième modification de l’infrastructure informatique simulée corrige au moins en partie la première modification de l’infrastructure informatique simulée. Le procédé comprend le démarrage et l’arrêt de plusieurs scénarios successivement et le rapport d’évaluation généré comprend au moins la première métrique pour chaque scénario, le scénario comprend une pluralité d’actions à mettre en œuvre par le simulateur d’infrastructure informatique, la pluralité d’actions comprenant au moins une action légitime et au moins une attaque.