> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://aide.monaide.cyber.gouv.fr/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# La sécurisation et le chiffrement du diagnostic cyber

### Séparation stricte entre les données de demande de diagnostic et les données du diagnostic

Le processus comporte deux étapes distinctes, qui ne sont pas techniquement reliées :
 
###### La demande initiale du diagnostic (avec SIRET)

Le demandeur renseigne :
* SIRET
* adresse mail
|| Ces informations sont stockées uniquement pour permettre la mise en relation avec un Aidant.Elles ne sont pas utilisées dans l’outil de diagnostic.

###### La création du diagnostic par l’Aidant
Quand l’Aidant initie le diagnostic, il saisit simplement l’adresse mail du demandeur.
À partir de là :
Le système génère un identifiant de diagnostic totalement aléatoire
aucune information déclarative (nom, SIRET, adresse, etc.) n’est liée à cet identifiant
l’Aidant ne voit aucune donnée administrative de l’entité

###### Aucun lien direct entre SIRET ↔ mail ↔ identifiant de diagnostic
Sur le plan technique :
La base de données des demandes (SIRET + coordonnées) est distincte de la base des diagnostics
l’identifiant du diagnostic est un UUID aléatoire, non dérivé du SIRET ni d’aucune donnée saisie
aucune jointure, clé ou corrélation automatisée n’existe entre les deux tables
Autrement dit : le diagnostic est complètement dissocié des informations administratives de la demande.

###### Pourquoi? Pour garantir la confidentialité
Ce choix d’architecture respecte deux objectifs :
Protéger l’aidé en évitant que des données sensibles ou confidentielles ne soient visibles côté Aidant
Garantir une anonymisation réelle du diagnostic (ce qui est important pour certaines petites structures, associations ou collectivités)

###### Comment répondre à un aidé qui s’interroge ?

| Vous pouvez simplement expliquer :« Les informations administratives servaient uniquement à demander le diagnostic et à permettre la mise en relation. Le diagnostic en lui-même est créé dans un système séparé, avec un identifiant aléatoire, sans aucun lien avec le SIRET ou les données saisies dans le formulaire. L’Aidant ne voit jamais ces données. »