Traduire le risque technique en impact métier

Se concentrer sur la durée de confidentialité, l'exposition réglementaire, le verrouillage aux dépendances, les délais de remédiation. Discuter des fenêtres d'exposition, de l'irréversibilité du compromis, du coût de l'inaction — pas des algorithmes. Cela s'aligne sur les cadres de risque d'entreprise.