Critères clés de priorisation

Utiliser des critères solides : sensibilité des données (confidentielles, réglementées, critiques), durée de vie des données (confidentielles au-delà de 5–10 ans ?), criticité du système, exposition cryptographique (asymétrique utilisée ?), dépendance et contrôle (interne vs fournisseur). La priorisation doit être documentée, pas intuitive ; elle permet des niveaux de risque et des arbitrages clairs.