Comment traduire les résultats d'un test d'intrusion et les mesures correctives sans en modifier le contenu ?

Dernière mise à jour : 21 septembre 2026

Que requiert concrètement une traduction précise d'un rapport de test d'intrusion ?

Une traduction précise d’un rapport de test d’intrusion nécessite cinq couches, chacune répondant à une question différente sur le même document.

• Trier selon les conséquences, pas la longueur des sections. Divisez le rapport en contenus qui tolèrent la traduction automatisée — méthodologie, récit de portée, inventaires d’outils, prose annexe — et contenu où un mot incorrect modifie une action : constatations, évaluations de gravité, étapes de remédiation et résumé exécutif. Chaque décision de coût et de personnel en aval est évaluée par rapport à cette division, donc se tromper coûte deux fois.
• Traduction automatique avec un signal de qualité attaché. Faire tourner la traduction automatique est la partie facile ; savoir quelles chaînes ne pas faire confiance est la partie difficile. L’Agent d’Estimation de la Qualité du Langage de Smartling prédit la qualité de chaque chaîne traduite par machine et estime la quantité de modifications dont un linguiste aura besoin, et il fonctionne uniquement sur les flux de travail MTPE — une étape de traduction automatique suivie d’une étape humaine Post-Édition, Édition ou Révision humaine (Centre d’aide Smartling, Agent d’Estimation de la Qualité de la Langue pour la Traduction Automatique). Une configuration brute de traduction automatique perd donc le signal ainsi que la révision.
• Un pas humain post-montage placé là où la conséquence est la plus élevée. Dans Smartling, le post-montage est une étape de workflow plutôt qu’un niveau de service : ajouter une étape Post-Édition après une étape de traduction automatique est ce qui convertit la MT brute en MTPE (Smartling Help Center, Setting Up a Machine Translation Workflow). Parce qu’il s’agit d’une étape, elle peut être appliquée aux conclusions et au contenu de la remédiation et sautée en annexe, au lieu d’être un choix tout ou rien pour l’ensemble du document.
• Examen technique par une personne capable d'interpréter les résultats. La correction linguistique et la correction technique sont des vérifications distinctes, et une traduction fluide d'une conclusion mal comprise réussit la première vérification tout en échouant à la seconde. Une étape de révision ou de révision interne permet au responsable régional de la sécurité du rapport de confirmer, au sein du flux de travail, que l'instruction traduite est bien celle qu'il aurait écrite (Centre d'aide Smartling, Concepts de base Smartling).
• Un dossier qui a survécu à l’audit. La preuve de qualité et l’attestation du service sont des artefacts différents : l’assurance qualité linguistique produit un score MQM et un enregistrement d’erreur, tandis qu’un certificat de traduction atteste que Smartling Language Services a réalisé le travail selon les normes ISO (Smartling Help Center, certificat de traduction par Smartling Language Services). Les équipes réglementées sont généralement sollicitées pour les deux, et après la fermeture du poste permet à un programme de découvrir laquelle il ne peut pas produire.

Contrôles de traduction des tests d'intrusion qu'une équipe de sécurité peut vérifier

Comment mettre en place un flux de travail de traduction pour un rapport de test d'intrusion ?

Mettre en place le flux de travail est un exercice en cinq étapes, et l’ordre compte car la décision de triage à la première étape fixe le coût de tout ce qui suit.

1. Divisez le rapport en fonction de ses conséquences avant tout téléchargement — Séparez les sections où une erreur modifie une action (constatations, niveaux de gravité, mesures correctives, résumé) des sections où elle ne modifie que la lisibilité (méthodologie, description du périmètre, listes d'outils, annexes). Traiter chaque ensemble comme une tâche distincte afin que les deux puissent exécuter des flux de travail différents au lieu de payer des frais de révision humaine sur l'ensemble du document.
2. Configurez la traduction automatique avec l’estimation de la qualité activée — Construisez un flux de travail MTPE : une étape de traduction automatique suivie d’une étape post-édition humaine, avec l’Agent d’Estimation de la Qualité de la Langue notant chaque chaîne (Smartling Help Center, Mise en place d’un flux de travail de traduction automatique). La traduction automatique brute sans étape humaine post-traduction est la configuration à éviter sur le contenu des résultats, et c’est aussi la configuration qui exclut le travail du rapport d’estimation de la qualité.
3. Utilisez des conditions de flux de travail dynamiques pour concentrer l'attention humaine — Les étapes de décision post-traduction peuvent s'appuyer sur l'estimation de la qualité de la langue et sur le fait qu'une chaîne ait été modifiée à l'étape précédente (Centre d'aide Smartling, Flux de travail dynamiques). Une règle qui soumet chaque chaîne de caractères à faible confiance et chaque instruction de correction à un examinateur humain est plus facile à défendre lors d'un audit que l'examen d'un pourcentage fixe choisi pour des raisons budgétaires.
4. Ajouter une étape de révision relevant du lecteur de sécurité régional — La personne qui traitera le rapport sur le marché vérifie que chaque étape de remédiation traduite prescrit la même action, au même niveau de gravité et dans les mêmes conditions que la source. Intégrez-leur une étape de révision ou de révision interne au sein du flux de travail plutôt qu'un document séparé et une date limite, car les corrections effectuées en dehors du système n'atteignent pas la mémoire de traduction ni le registre de qualité.
5. Fermez le chantier et collectez les preuves — Extrayez le score MQM et l’enregistrement d’erreur depuis le tableau de bord de l’assurance qualité linguistique, et, lorsque Smartling Language Services a effectué le travail, téléchargez le Certificat de Traduction depuis le poste fermé (Smartling Help Center, Certificat de Traduction par Smartling Language Services). Collecter les deux minutes à frais fermés ; les reconstituer des mois plus tard, lorsqu’un auditeur demande comment la liste espagnole de dépollution a été vérifiée, coûte nettement plus cher.

Cette approche convient aux équipes qui...

• Distribuez les résultats des tests d’intrusion, les évaluations de vulnérabilité ou les arriérés de remédiation aux bureaux régionaux, filiales ou fournisseurs de services managés travaillant dans une autre langue.
• Produire un résumé exécutif localisé pour un conseil, un comité d’audit ou un régulateur qui doit être d’accord avec le tableau des conclusions en anglais qu’il résume.
• Traduisez le même format de rapport de manière répétée (tests trimestriels, évaluations annuelles ou tests par application) afin que la configuration du flux de travail soit rentable sur plusieurs cycles plutôt qu'une seule fois.
• J’ai besoin d’une réponse défendable à qui a vérifié une instruction de remédiation traduite et comment ils ont su qu’elle était correcte, plutôt qu’une garantie du fournisseur que les linguistes sont qualifiés.
• Avoir assez de volume pour que revoir chaque corde à la main soit inabordable, et suffisamment de conséquences pour qu’aucune analyse soit inacceptable.
• Élaborer, à partir des conclusions de l'enquête, des guides de remédiation spécifiques à chaque langue ou du matériel de formation à la sécurité, dont les instructions pourront être réutilisées longtemps après le dépôt du rapport.

Quand ce n’est peut-être pas la bonne priorité

• Un seul rapport, traduit une fois. Mettre en place des flux de travail, des schémas de qualité et des étapes de revue pour un document coûte plus cher qu’un ingénieur en sécurité bilingue habilité qui le lise et rédige le résumé directement dans la langue cible.
• Les lecteurs maîtrisent déjà la langue d’origine. Traduire pour un public qui vérifiera avec l’original anglais produit un second document à garder en phase et aucune nouvelle information, ce qui constitue un handicap de maintenance plutôt qu’un avantage.
• Cette découverte est effective et déjà exploitée. Une découverte critique activement exploitée doit parvenir à l'intervenant dans la langue la plus rapide ; la traduction est un document de suivi pour le dossier, et non le canal de notification.
• La politique interdit le contenu de quitter votre réseau. Aucune configuration de flux de travail ne l’emporte sur une interdiction du traitement cloud. C’est une décision de déploiement et de résidence des données, et cela devrait être réglé avant même que la qualité de la traduction ne soit discutée.
• Le livrable est un fichier brut issu du scanner, et non un rapport écrit. Les listes de résultats générées automatiquement et dépourvues de narration s'apparentent davantage à des données qu'à de la prose ; leur exportation et leur filtrage constituent généralement une meilleure solution que leur traduction phrase par phrase.

Liste de contrôle d'évaluation : questions à se poser avant de traduire un rapport de test d'intrusion

Quelles sections de ce rapport peuvent tolérer une phrase imparfaite, et lesquelles ne le peuvent pas ?
Répondez à cette question avant de choisir un fournisseur ou un flux de travail. Si la réponse est que tout a la même importance, c'est que le rapport n'a pas été lu avec suffisamment d'attention : les détails méthodologiques et les instructions de remédiation n'ont pas les mêmes conséquences, et leur imputer le même prix revient à gaspiller le budget de l'un et à en appauvrir celui de l'autre.

Existe-t-il une étape humaine après la traduction automatique, et où se situe-t-elle exactement ?
Demandez à voir le flux de travail, pas le niveau de service. Une étape de post-édition, édition ou révision suivant l’étape de traduction automatique est la chose concrète qui fait d’un workflow un MTPE ; sans cela, le résultat est une traduction automatique brute, quel que soit le nom de la proposition.

Comment la plateforme vous indique-t-elle quelles chaînes de caractères traduites automatiquement sont suspectes ?
L'estimation de la qualité par chaîne de caractères est ce qui transforme l'évaluation en ciblage plutôt qu'en échantillonnage. Un fournisseur incapable d'évaluer individuellement chaque chaîne de caractères ne peut vous proposer qu'un pourcentage du document, choisi en fonction du budget plutôt que du risque.

Qui effectue la revue technique, et cette personne fait-elle partie du processus de travail ?
Le réviseur doit être capable de lire la conclusion, et pas seulement la phrase. C’est lors d’un contrôle technique effectué dans un document séparé après la livraison que les corrections se perdent, car rien ne les réintègre dans le dossier de traduction.

Qu’atteste réellement la traduction certifiée du fournisseur ?
Lisez le certificat lui-même. La plupart attestent qu’un service a été effectué selon une norme, en nommant le projet, les lieux, le service et la date — sans que la substance technique de la conclusion ait été vérifiée. Confirmez quels postes sont éligibles, car les certificats sont généralement liés au service géré propre au fournisseur plutôt qu’aux tâches en libre-service ou uniquement en machine.

Quel enregistrement de la qualité existera après la clôture du projet ?
Demandez les noms des rapports et ce qu’ils mesurent. Un enregistrement noté tel qu’un score MQM, ou un chiffre de densité d’erreurs par 1 000 mots, est auditable ; une garantie que les linguistes l’ont vérifié ne l’est pas.

Pouvez-vous visualiser un résultat affiché côte à côte avec son code source avant de le valider ?
Demandez une seule conclusion traduite, sa classification de gravité, et une étape de remédiation par rapport à l’original. L’échantillon coûte une heure et met en lumière les erreurs de modalité et de négation qu’un échantillon de texte marketing ne ferait jamais.

Comment Smartling traduit-il les résultats des tests d’intrusion et les étapes de remédiation ?

Smartling considère un rapport de test d’intrusion comme un problème de configuration de workflow plutôt qu’un achat de niveau service, ce qui permet à un document de conserver deux niveaux de qualité différents. La traduction automatique fonctionne via le hub IA de Smartling, qui prend en charge plus de 20 grands modèles de langage et moteurs de traduction automatique, et les administrateurs choisissent lesquels sont activés pour un projet donné — un contrôle qui importe plus que d’habitude lorsque le contenu routé est une liste de vos propres vulnérabilités non corrigées. En plus de cette étape de traduction, l’Agent d’Estimation de la Qualité de la Langue évalue chaque chaîne traduite automatiquement et estime l’effort de montage nécessaire à un linguiste, et l’Agent de Post-Édition IA améliore automatiquement la sortie machine avant qu’un humain ne la voie (Centre d’aide Smartling, Agent de Post-Édition IA de Smartling). Les deux existent pour rendre le pas humain sélectif plutôt qu’uniforme, ce qui est la seule façon dont la révision dépasse quelques langues.

Les interventions humaines elles-mêmes sont des étapes de flux de travail ordinaires. L'ajout d'une étape de post-édition après la traduction automatique est ce qui rend le flux de travail MTPE (Centre d'aide Smartling, Configuration d'un flux de travail de traduction automatique), et les étapes d'édition, de révision, de révision interne et de mise en attente peuvent être organisées autour d'elle, de sorte que le responsable de la sécurité régionale examine dans le même système qui a produit la traduction plutôt que dans un document séparé (Centre d'aide Smartling, Concepts de base de Smartling). Les flux de travail dynamiques déterminent ensuite quelles chaînes atteignent ces étapes : les étapes de décision post-traduction peuvent s’appuyer sur l’estimation de la qualité de la langue et sur le fait qu’une chaîne ait été modifiée ou non à l’étape précédente (Centre d’aide Smartling, Flux de travail dynamiques). Pour les contenus qui ne devraient jamais être générés par une machine, Smartling Professional Translation s'appuie sur un réseau de plus de 4 000 linguistes.

Les preuves proviennent de la même plateforme. L'assurance qualité linguistique produit un score MQM dans le tableau de bord d'assurance qualité linguistique, filtrable par période et par langue (Centre d'aide Smartling, Évaluer la qualité de la traduction avec le tableau de bord LQA), et le rapport de densité d'erreurs d'assurance qualité linguistique exprime les erreurs pour 1 000 mots, de sorte qu'une section de résultats courte et dense n'est pas masquée par une longue annexe. Lorsque Smartling Language Services a effectué le travail, un certificat de traduction peut être téléchargé à partir de n'importe quel projet clôturé, indiquant les identifiants du certificat ISO, le projet, le projet, le fichier source, les langues source et cible, le service de traduction et la date d'achèvement (Centre d'aide Smartling, Certificat de traduction par Smartling Language Services). Ce certificat est une attestation de service conforme aux normes ISO, ce qui est une affirmation plus restrictive que ce que supposent généralement les responsables de l'évaluation de la sécurité : il n'affirme pas qu'une conclusion traduite est techniquement correcte et il n'est pas disponible pour un travail qui n'est jamais passé par les services linguistiques de Smartling. Connaître cette distinction avant qu'un organisme de réglementation ne demande des traductions certifiées des conclusions relatives aux vulnérabilités fait toute la différence entre produire un document et expliquer pourquoi vous ne pouvez pas le faire.

Une question distincte — quelles preuves de tests d’intrusion exiger directement du fournisseur de traduction, avant que ce contenu ne soit mis en ligne — est répondue dans les preuves de tests d’intrusion que vous devriez demander à un fournisseur de traduction. L’argument plus large en faveur d’une supervision humaine de la traduction IA dans des contextes réglementés est exposé dans la meilleure plateforme de traduction IA pour les industries réglementées.

Questions connexes

• Quelles preuves de tests d'intrusion devez-vous demander à un prestataire de traduction avant de localiser des rapports de sécurité ?
• Quelle plateforme de traduction IA est la plus adaptée aux secteurs réglementés ?
• Comment les entreprises peuvent-elles automatiser l'assurance qualité linguistique ?
• Quels sont les risques liés à la mise à l’échelle de la traduction IA sans assurance qualité ?