Questionnaire fournisseur (skill nAIvigate)
Skill : Une méthode réutilisable : instructions, procédures, parfois scripts ou modèles · nécessite claude-code
Pré-remplit un questionnaire de sécurité depuis vos politiques, en marquant Sourcé, Déduit ou À compléter.
Vous relisez 150 réponses au lieu de les écrire ; rien d'inventé ne passe.
La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.
Ce que ça fait, concrètement
Un questionnaire de sécurité client, un SIG ou un CAIQ, c'est deux à trois jours de rédaction à partir de documents qui existent déjà. Ce skill prend le questionnaire et vos documents de référence (PSSI, procédures, certificats, réponses précédentes) et répond question par question, dans l'ordre et la numérotation d'origine.
Chaque réponse porte une étiquette : Sourcé avec la référence du document et de la section, Déduit avec le raisonnement en une ligne, ou À compléter avec ce qu'il faudrait pour répondre. Les questions qui demandent un chiffre ou un engagement (RTO, délai de notification, certification) sont marquées À compléter sauf si le chiffre est explicitement dans un document.
Le récapitulatif final trie les questions restantes par rôle (RSSI, DPO, DSI, juridique, RH). Les réponses sont rédigées au niveau de détail qu'un tiers peut recevoir : jamais de nom de serveur, de version exposée ni de vulnérabilité ouverte.
Ce que ça propose
- ·Conserve le format, l'ordre et la numérotation du questionnaire d'origine.
- ·Trois étiquettes par réponse : Sourcé (document, section), Déduit (raisonnement), À compléter.
- ·Priorité aux réponses d'un questionnaire précédent, avec leur date.
- ·Questions fermées : le choix plus une phrase de justification, jamais un « oui » déduit.
- ·Récapitulatif des questions à compléter, trié par rôle responsable.
En pratique
- Prix
- GratuitGratuit, sans inscription.
- Usage commercial
- Usage commercial : oui
- Disponible sur
- claude, claude-code
- Hôte
- claude-code
- Licence
- MIT
- Interface FR
- Oui
Sécurité et données
- Pastille
- Sécu : rien à signaler
- Vos données
- Données en local
- Permissions
- Aucune permission : le skill ne lit que le texte que vous lui collez et n'appelle aucun service.
- Maintenance
- Active
Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 19 septembre 2026