Vos pare-feu filtrent, vos antivirus analysent, vos mises à jour sont appliquées. Puis un collaborateur reçoit un message qui ressemble en tout point à celui de son fournisseur habituel, avec le bon logo, le bon ton et une facture en pièce jointe. Aucune de vos défenses techniques ne se déclenche, parce qu’il n’y a rien à bloquer : c’est une conversation.
La situation actuelle
- L’erreur humaine reste la première porte d’entrée. Un message bien imité suffit, et aucun équipement ne l’arrête.
- La sensibilisation annuelle ne tient pas. Ce qui est vu une fois par an est oublié en quelques semaines, quand les techniques, elles, évoluent en continu.
- Les incidents ne sont pas signalés. Par crainte d’être blâmé, un collaborateur qui a cliqué se tait — et les heures perdues sont exactement celles qui comptent.
- Les dirigeants sont visés en priorité. Fraude au président, demandes urgentes de virement : les attaques ciblent ceux qui engagent l’entreprise et qu’on hésite à contredire.
Ce que nous livrons
État des lieux
Une campagne de mesure initiale situe le niveau réel : ce qui passe, ce qui est repéré, ce qui est signalé. Le programme se construit sur ces chiffres plutôt que sur des supposés.
Séances courtes et récurrentes
Des rappels de quelques minutes à intervalle régulier, tenables dans une réunion d’équipe existante. Le format prime sur l’exhaustivité : ce qui se répète s’ancre.
Cas réels de votre secteur
Les exemples sont pris dans votre métier et dans votre actualité. Un cas générique se regarde ; un cas qui ressemble à la journée d’hier se retient.
Campagnes de test
Des simulations d’hameçonnage périodiques, conçues comme outil de mesure et de ciblage — jamais comme piège destiné à désigner des coupables.
Séance dédiée à la direction
Le comité de direction est visé par des attaques spécifiques et dispose de moyens d’engagement particuliers. Il fait l’objet d’une séance à part, sur ces scénarios-là.
Procédure de signalement
Un canal simple, connu de tous, et l’assurance qu’un signalement ne se retourne pas contre celui qui le fait. C’est le livrable qui transforme la sensibilisation en réduction de risque.
Pour aller plus loin
- La sensibilisation traite l’humain ; l’audit et test d’intrusion traite ce qui est exposé techniquement.
- La conformité NIS2 impose la sensibilisation des équipes comme une obligation : voir notre accompagnement conformité NIS2.
- Les usages d’IA non encadrés dans vos équipes relèvent du même réflexe : l’audit d’usage IA établit ce qui circule déjà.
- Formez vos référents avec concevoir et déployer la sécurité du SI et sécuriser les services Internet.
Aucun pare-feu n'arrête une conversation.
Formons vos équipes →