Le Traffic Light Protocol (TLP) est un système de classification standardisé utilisé pour indiquer le niveau de confidentialité et de partage des informations sensibles. Il permet de clarifier qui peut accéder à une information et comment elle peut être diffusée, en utilisant un code couleur simple :
Cette approche garantit une communication sécurisée et transparente, tout en respectant les contraintes légales et les besoins opérationnels.
Confidentiel : Réservé uniquement aux destinataires directs. Aucune diffusion autorisée, même au sein de l’organisation.
Restreint uniquement à l’organisation (pas de partage avec les clients).
Restreint : Partage limité aux membres de l’organisation et à ses clients, uniquement sur une base need-to-know.
Communauté : Diffusion autorisée au sein de la communauté (ex : cybersecurity/defense), mais pas en public.
Public : Aucune restriction. Diffusion libre, sans limite.
À partir du 1er septembre 2026, CSTI appliquera le TLP pour classer et partager ses informations sensibles. Cela nous permettra de :
Protéger les données confidentielles de nos clients et partenaires.
Standardiser nos échanges avec une méthode reconnue internationalement.
Renforcer la confiance en clarifiant les règles de diffusion.
Consultez la documentation officielle du TLP sur le site du FIRST (Forum of Incident Response and Security Teams).