Indice de risque cyber
Index of cyber incident pressure, digital dependence and the lack of cyber capability on a 0–10 scale, higher meaning riskier.
geometric
equal weights · floor 0.1 where geometric
1,000 draws
normalisation, weights, aggregation, imputation
3 components
12 leaf indicators
67% minimum
modelled share ≤ 40%
From indicators to the composite
Combines hazard, exposure and capability in the INFORM pattern so that a highly digital, well-defended economy and a lightly digital, undefended one are not confused.
- Cyberincidents importants par million d'habitantsIndicator · IND · /10*6/aNumber of cyber incidents in the year that a national CERT or regulator classifies as significant (material service disruption, data compromise or financial loss), per million population.
- Cyberincidents perturbant des services critiquesIndicator · IND · 1Number of cyber incidents in the year that disrupted an essential service (energy, water, health, transport, finance, digital infrastructure), counted from mandatory incident reports and verified public disclosure.
- Personnes utilisant InternetIndicator · IND · %Share of individuals who used the Internet from any location and device in the last three months.
- Valeur ajoutée des services TIC, part du PIBIndicator · IND · %Gross value added of telecommunications, computer programming and information services (ISIC Rev.4 divisions 61–63) as a percentage of GDP.
- Développement de l'administration en ligneIndicator · IND · scoreUN E-Government Development Index (0–1), combining online-service provision, telecommunication infrastructure and human capital, carried as an external source series.
- Pilier mesures juridiques du GCI de l'UITIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for laws and regulations on cybercrime, cybersecurity, data protection and critical-infrastructure protection.
- Pilier mesures techniques du GCI de l'UITIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for national and sectoral incident response teams, technical frameworks and protection of critical systems.
- Pilier mesures organisationnelles du GCI de l'UITIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for national strategy, a responsible agency, and metrics for cybersecurity governance.
- Pilier mesures de renforcement des capacités du GCI de l'UITIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for awareness campaigns, curricula, professional training and research and industry development.
- Pilier mesures de coopération du GCI de l'UITIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for bilateral, multilateral and public-private cooperation agreements and information-sharing arrangements.
- Équipe nationale de réponse aux incidents informatiques en activitéIndicator · IND · yes or noWhether the economy has a government-mandated national computer emergency or security incident response team that is operational and reachable by constituents (1 yes, 0 no).
- Législation sur la protection des données et de la vie privée en vigueurIndicator · IND · yes or noWhether a general data protection and privacy law is in force in the economy (1 yes, 0 no; draft legislation counts as 0).
- Cyber incident pressure sub-indexSub-index · SUB · w 1 · 33.3%Composite of the significant-incident rate and critical-service incidents.
- Digital dependence sub-indexSub-index · SUB · w 1 · 33.3%Composite of internet use, ICT services share of GDP and e-government development, read as exposure.
- Cyber capability sub-indexSub-index · SUB · w 1 · 33.3%Composite of the five ITU GCI pillar scores, the existence of a national CERT and data-protection law in force.
- Indice de risque cyberDomain index · IDX · geometricIndex of cyber incident pressure, digital dependence and the lack of cyber capability on a 0–10 scale, higher meaning riskier.
- Fragilité macrofinancière et structurellePillar · PILLAR · 5 indicesHow much fiscal, financial, external, digital and technological room does the system have before stress turns into crisis?
- NXS-GRX (canonical data, provenance and risk) Composite RiskComposite · COMPOSITE · four pillarsComposite = (HTE × VUL × MSF × LCC)^(1/4), each pillar on 0–10 floored at 0.1; pillar = expert-weighted geometric mean of its domain indices
Run this index’s own aggregation
Set each component, change the aggregation or the weight uncertainty, and watch the interval, the class probability and each component’s contribution respond.
Treatment, normalisation, weighting, aggregation, uncertainty
- Treatment
- WINSORISE
- Outlier rule
- |skew| > 2, kurtosis > 3.5
- Normalisation
- INFORM 0–10 rescaling
- Imputation
- NONE
- Coverage minimum
- 67% of components
- Modelled share cap
- 40% of weight
- Weighting
- equal
- Aggregation
- geometric
- Scale
- 0 to 10
- Incertitude
- 1,000 Monte Carlo runs over normalisation, weights, aggregation, imputation
- Framework basis
- INFORM risk algebra (hazard, exposure, lack of coping capacity); OECD/JRC Handbook (2008); ITU GCI 2024 (capability input)
3 components, 12 indicators
Cyber incident pressure sub-index w 1
Composite of the significant-incident rate and critical-service incidents.
| Indicateur | Unité | Éléments probants | Sources | Part |
|---|---|---|---|---|
Cyberincidents importants par million d'habitantsIND.CYB.incidents.significant_incident_rate | /10*6/a | Class D | national-cert-annual-reports, enisa-threat-landscape, eu-nis2-incident-reporting, commercial-threat-telemetry-licensed | 50.0% |
Cyberincidents perturbant des services critiquesIND.CYB.incidents.critical_sector_incidents | 1 | Class E | eu-nis2-incident-reporting, national-cert-annual-reports, verified-public-disclosures | 50.0% |
Digital dependence sub-index w 1
Composite of internet use, ICT services share of GDP and e-government development, read as exposure.
| Indicateur | Unité | Éléments probants | Sources | Part |
|---|---|---|---|---|
Personnes utilisant InternetIND.INF.digital.internet_users | % | Class B | itu-datahub, wb-wdi, national-ict-household-surveys | 33.3% |
Valeur ajoutée des services TIC, part du PIBIND.CYB.dependence.ict_services_share.gdp | % | Class B | un-national-accounts-main-aggregates, oecd-stan, unctad-digital-economy | 33.3% |
Développement de l'administration en ligneIND.CYB.dependence.egovernment_development | {score} | Class C | un-desa-egovernment-survey | 33.3% |
Cyber capability sub-index w 1
Composite of the five ITU GCI pillar scores, the existence of a national CERT and data-protection law in force.
| Indicateur | Unité | Éléments probants | Sources | Part |
|---|---|---|---|---|
Pilier mesures juridiques du GCI de l'UITIND.CYB.capability.gci_legal | {score} | Class C | itu-gci-2024 | 16.7% |
Pilier mesures techniques du GCI de l'UITIND.CYB.capability.gci_technical | {score} | Class C | itu-gci-2024 | 16.7% |
Pilier mesures organisationnelles du GCI de l'UITIND.CYB.capability.gci_organizational | {score} | Class C | itu-gci-2024 | 16.7% |
Pilier mesures de renforcement des capacités du GCI de l'UITIND.CYB.capability.gci_capacity_development | {score} | Class C | itu-gci-2024 | 16.7% |
Pilier mesures de coopération du GCI de l'UITIND.CYB.capability.gci_cooperation | {score} | Class C | itu-gci-2024 | 16.7% |
Équipe nationale de réponse aux incidents informatiques en activitéIND.CYB.capability.national_cert | {bool} | Class B | itu-national-cirt-list, first-member-directory, itu-gci-2024 | 8.3% |
Législation sur la protection des données et de la vie privée en vigueurIND.CYB.capability.data_protection_law | {bool} | Class B | unctad-global-cyberlaw-tracker, national-legal-gazettes | 8.3% |
Cyber et numérique
Cyber-security commitment and capability, digital dependence and incident exposure.
| Sub-domain | Indicateurs |
|---|---|
| Cyber capability | 9 |
| Incidents | 2 |
| Digital dependence | 2 |
Anchor frameworks (pillar structure and definitions only): ITU GCI 2024; Basel operational-risk event types.
All 13 cyber and digital indicators
| Indicateur | Domaine | Sub-domain | Composant | Unité | Niveaux | Crosswalks |
|---|---|---|---|---|---|---|
Score de l'indice mondial de cybersécurité de l'UITIND.CYB.capability.gci_score | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Overall score |
Niveau de l'indice mondial de cybersécurité de l'UITIND.CYB.capability.gci_tier | CYB | Cyber capability | vulnerability | {class} | COUNTRY | ITU_GCI Tier |
Pilier mesures juridiques du GCI de l'UITIND.CYB.capability.gci_legal | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Legal Measures |
Pilier mesures techniques du GCI de l'UITIND.CYB.capability.gci_technical | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Technical Measures |
Pilier mesures organisationnelles du GCI de l'UITIND.CYB.capability.gci_organizational | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Organizational Measures |
Pilier mesures de renforcement des capacités du GCI de l'UITIND.CYB.capability.gci_capacity_development | CYB | Cyber capability | adaptive capacity | {score} | COUNTRY | ITU_GCI Capacity Development Measures |
Pilier mesures de coopération du GCI de l'UITIND.CYB.capability.gci_cooperation | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Cooperation Measures |
Équipe nationale de réponse aux incidents informatiques en activitéIND.CYB.capability.national_cert | CYB | Cyber capability | coping capacity | {bool} | COUNTRY | ITU_GCI Technical Measures |
Législation sur la protection des données et de la vie privée en vigueurIND.CYB.capability.data_protection_law | CYB | Cyber capability | coping capacity | {bool} | COUNTRY | ITU_GCI Legal Measures |
Cyberincidents importants par million d'habitantsIND.CYB.incidents.significant_incident_rate | CYB | Incidents | hazard | /10*6/a | COUNTRY | |
Cyberincidents perturbant des services critiquesIND.CYB.incidents.critical_sector_incidents | CYB | Incidents | impact | 1 | COUNTRY | |
Valeur ajoutée des services TIC, part du PIBIND.CYB.dependence.ict_services_share.gdp | CYB | Digital dependence | exposure | % | COUNTRY | WB_WDI BX.GSR.CCIS.ZS |
Développement de l'administration en ligneIND.CYB.dependence.egovernment_development | CYB | Digital dependence | exposure | {score} | COUNTRY |
Cyber risk index, world
The world reading of this index, every country as a tile and the largest movements since the previous edition.
- Édition précédente
- –
- Range since 2016
- –
- Composite couplé
- –
- Score de couplage S
- –
- Pulse, dernière semaine
- –
- Outlook, 12 months
- –
- Méthode
- Indicator Standard 1.0 · NXS-GRX 2026
- Tirages
- 1,000
Aucune valeur publiée pour l'instant. La première édition trace ici l'historique avec sa bande d'intervalle et les bornes de classe.
Country values
- Tuiles
/api/v1/public/grix/risk-products/tiles/cyb/{z}/{x}/{y}.mvt- Clé d'observation
nis:IDX.CYB.capability.cyber_risk:{ISO3}:{YEAR}:A
Series that read this index
Crosswalks and validity checks
Crosswalks map leaf indicators to source code lists; established indices are used for validity checks, never re-weighted as inputs.
| Code system | Leaf indicators mapped |
|---|---|
ITU_GCI | 7 |
WB_WDI | 2 |
SDG | 1 |
Platforms, standards and ways to take part
Field and service platforms of GCRI, GRF and GRA, the Nexus Risk Standards for this domain, learning, working groups and open calls. Every link is a live page.
Citer et réutiliser
See this index in every country profile
Each profile shows this index with its interval and class once released.
Statut
La méthodologie, la structure et les définitions de The Global Risks Index constituent un projet de travail préparatoire (2026), diffusé pour examen et commentaires et non pour mise en œuvre. Aucune valeur n'apparaît avant la publication d'une édition à partir d'une coupe de données probantes encadrée ; les valeurs comportent alors des intervalles, des classes, des sources et leur voie de correction. Les simulateurs appliquent les méthodes publiées à des nombres que vous choisissez et n'affichent jamais de valeur NXS-GRX.
Ce que NXS-GRX n'est pas
NXS-GRX est une information de recherche et d'analyse des risques. Ce n'est pas une notation de crédit ou ESG et il n'utilise aucune échelle de notation ; ce n'est pas un indice de référence pour des instruments financiers, ni une statistique officielle, ni une alerte d'urgence ou une classification officielle, ni un conseil. Il ne doit pas servir à évaluer des personnes physiques. Les classes de risque sont des bandes sur une échelle publiée, jamais des classements de pays ou de personnes.
Institutions et sources
The Nexus Consortium is stewarded by three independent not-for-profit institutions: The Global Centre for Risk and Innovation (GCRI), through GCRI US in Washington, DC and GCRI Canada in Ontario, with GCRI Canada as Lead Institution, Consortium Secretariat and lead contracting organisation; The Global Risks Forum (GRF); and The Global Risks Alliance (GRA). Technology, infrastructure and service providers work with the Consortium at arm’s length under written agreements, like every other external party in the public-private-planet model, and hold no role in its stewardship.
Chaque valeur porte l'attribution de ses sources, qui conservent leurs propres licences. Les noms externes ne sont cités qu'à des fins d'interopérabilité. Les textes rédigés par Nexus sont destinés à être publiés sous licence CC BY 4.0.
Avis en français
La méthodologie et les définitions du NXS-GRX sont un projet de travail préparatoire (2026). Le NXS-GRX est une information de recherche et d’analyse des risques : ni notation, ni indice de référence financier, ni statistique officielle, ni alerte, ni conseil. Les classes de risque sont des bandes sur une échelle publiée, non des classements.