H03 · Supervision humaine

Arrêt et confinement

Les opérateurs ne peuvent arrêter rapidement des actions nocives ou un agent compromis.

Exigence

Prévoir des contrôles testés, indépendants de l’agent, pour bloquer les actions, révoquer les accès, isoler un client et conserver les preuves.

Preuves attendues

  • Procédure d’arrêt et de confinement.
  • Compte rendu d’exercice avec rôles et étapes.

Vérification proposée

  1. Effectuer un arrêt contrôlé et révoquer les identifiants.
  2. Vérifier que les tâches en attente sont annulées ou mises en revue sûre.

Limite

L’arrêt peut interrompre un service critique; la continuité se planifie séparément.

Sources