Lors de la phase qualitative, 36 entretiens approfondis en double aveugle ont été menés avec des responsables de la gestion des risques cyber, issus de secteurs et régions variés. Ce protocole rigoureux garantit la fiabilité et l’objectivité des données recueillies.