Les systèmes d'information (SI) doivent être protégés contre des menaces croissantes, et l'évaluation de leur niveau de sécurité reste un défi crucial. Ce travail propose un processus de création d'un jumeau numérique, un environnement virtuel reproduisant les chemins d'attaque possibles d'un SI analysé, comme outil pour tester la sécurité sans perturber le système en production. En premier lieu, un modèle de données relationnel structuré est présenté pour capturer les caractéristiques critiques du SI. À partir de ces données, des graphes d'attaque sont générés pour modéliser les chemins potentiels qu'un attaquant pourrait exploiter. Ces graphes permettent de sélectionner uniquement les données pertinentes pour le déploiement du jumeau numérique. Enfin, un agent d'attaque est intégré au jumeau pour valider ces chemins et simuler des scénarios d'attaque dynamiques.