# Première mission de pentest MSP : fiche de cadrage

Version du 4 novembre 2026. Publiée par rootzero, éditeur de SpectrAI.
Guide : https://spectr-ai.eu/lancer-offre-pentest-msp

Cette fiche prépare un échange. Elle ne vaut ni devis, ni contrat, ni mandat,
ni autorisation de test. Ne pas inscrire de mot de passe, jeton, clé privée,
donnée personnelle de production ou autre secret dans ce document.

## 1. Besoin et responsabilités

- Partenaire et contact de mission :
- Client et personne habilitée à autoriser les actifs :
- Décision attendue du rapport :
- Destinataire du rapport et personne qui organise la restitution :
- Responsable des corrections :

## 2. Périmètre à confirmer dans la proposition

- Application et environnement :
- Domaines exacts et API associées :
- Accès public ou privé, besoin de relais interne :
- Rôles et comptes de test nécessaires, sans identifiants secrets :
- Organisations de démonstration et séparations attendues :
- Parcours autorisés et jeux de données de test :
- Exclusions, opérations interdites et dépendances tierces :

## 3. Préparation du lancement

- Autorité et périmètre du mandat confirmés :
- Preuve de contrôle du domaine et prérequis d’accès :
- Fenêtre souhaitée et contraintes de disponibilité :
- Interlocuteur joignable et procédure d’arrêt convenue :
- Canal séparé convenu pour les secrets et comptes :
- Traitements, fournisseurs, lieux, conservation et destinataires examinés :

## 4. Livrables et suite

- Format du rapport et destinataires autorisés :
- Restitution et questions à préparer :
- Périmètre et délai des retests confirmés dans la proposition :
- Éléments de correction et critères de clôture :
- Points non testés, bloqués ou à traiter séparément :

## 5. Suivi partenaire

- Temps de cadrage et d’accompagnement du cabinet :
- Questions restées sans réponse :
- Proposition, commande et facturation : statuts distincts :
- Retour de mission et prochaine décision :

Références :
- https://spectr-ai.eu/partenaires
- https://spectr-ai.eu/methodologie
- https://spectr-ai.eu/exemple-de-rapport