Quelle est la situation actuelle dans les bureaux en Allemagne ?
Les 7 derniers jours : du 24.10.2026 à aujourd'hui. S'applique à la carte de situation, à l'évolution et aux listes ; la carte du monde a des périodes fixes, indiquées sous chaque carte.
Où se trouvent les failles actuelles dans une entreprise
Ces 7 derniers jours, l’agence américaine CISA a ajouté à son catalogue des vulnérabilités exploitées 7 failles que l’on peut rattacher à un endroit de l’entreprise. Le catalogue n’indique pas de gravité : chacune de ces failles est déjà utilisée dans des attaques.
Cliquez sur un cercle ou une zone pour voir chaque alerte. Image : générée par IA.
Plus le cercle est grand, plus il y a d’alertes bord rouge : au moins une critique ou exploitée
- 3 Site web, hébergement et cloud PHP (2) · Adobe Commerce and Magento (1) Voir les détails →
- 2 Salle des serveurs VMware (1) · Linux Kernel (1) Voir les détails →
- 1 Pare-feu, VPN et routeur Secure Firewall ASA Software and Cisco Secure FTD Software (1) Voir les détails →
- 1 Développement logiciel GitLab (1) Voir les détails →
- 0 Services d’IA centraux Voir les détails →
- 0 Travail mobile et accès à distance Voir les détails →
- 0 Postes de travail Voir les détails →
Comment je classe : chaque alerte est placée dans un seul domaine, selon le logiciel concerné. Les services cloud loués comme Microsoft 365, SharePoint Online ou Google Workspace n’apparaissent pas ici. Leurs fournisseurs doivent combler les mêmes failles, mais installent eux-mêmes les correctifs ; cela ne retombe pas sur votre entreprise. La carte ne montre que ce que vous ou votre prestataire informatique devez mettre à jour vous-mêmes. Un serveur web sur Internet peut apparaître dans deux domaines : avec le logiciel du site sous « Site web, hébergement et cloud », avec Linux, base de données et sauvegarde sous « Salle des serveurs ».
Source : BSI, service d’alerte et d’information (CERT-Bund). Je ne rattache à aucune zone les bibliothèques générales présentes dans presque tous les logiciels (comme OpenSSL ou glibc). Le classement est le mien, pas celui du BSI. La situation de la semaine en détail ↓
Période : les 7 derniers jours, du 24.10.2026 à aujourd'hui, comme choisi ci-dessus.
Alertes par jour et par domaine
Chaque barre indique combien d’alertes le BSI a publiées pour la première fois ce jour-là, empilées par gravité. Les mises à jour ultérieures comptent le jour de la première publication. Survolez une barre pour voir les chiffres.
| Sa 24.10. | So 25.10. | Mo 26.10. | Di 27.10. | Mi 28.10. | Do 29.10. | Fr 30.10. | total | |
|---|---|---|---|---|---|---|---|---|
| Salle des serveurs | 6 | 4 | 1 | 3 | 14 | |||
| Services d’IA centraux | 2 | 2 | 4 | |||||
| Site web, hébergement et cloud | 1 | 1 | 2 | 4 | ||||
| Pare-feu, VPN et routeur | 3 | 3 | ||||||
| Développement logiciel | 1 | 1 | 1 | 3 | ||||
| Travail mobile et accès à distance | 1 | 1 | ||||||
| Postes de travail | 0 | |||||||
| Tous les domaines | 11 | 5 | 2 | 11 | 29 |
critiqueélevémoyenfaible
Période : les 7 derniers jours, du 24.10.2026 à aujourd'hui, comme choisi ci-dessus. Une barre par jour.
D’où viennent les attaques contre les entreprises en Allemagne, selon les entreprises
Chaque année, Bitkom Research demande aux entreprises en Allemagne si elles ont été victimes de vol de données, d’espionnage ou de sabotage et d’où venaient les auteurs. Beaucoup d’entreprises citent plusieurs origines. Je ramène donc toutes les réponses à 100 % : les chiffres montrent la part d’une origine dans l’ensemble des réponses. Cela reste une estimation des entreprises, pas une preuve technique.
Nombre dans le cercle : part de toutes les origines citées par les entreprises touchées Flèche : origine citée ; en gris depuis le Pacifique : origine inconnue
- Chine 22 %
- Russie 21 %
- Europe de l’Est (hors UE et Russie) 14 %
- États-Unis 11 %
- Pays de l’UE (hors Allemagne) 11 %
- Allemagne 5 %
- Iran 4 %
- Origine inconnue 11 %
Dans l’étude, les origines citées totalisent 236 %, car les entreprises pouvaient en citer plusieurs. Elles sont ici ramenées à 100 % ; l’infobulle indique la valeur de l’étude pour chaque origine. En raison des arrondis, la somme est de 99 %.
62 % des entreprises touchées citent le crime organisé comme auteur, 37 % un service de renseignement étranger. Qu’une attaque vienne d’un pays ne signifie donc pas qu’un État en est l’auteur.
Source : Bitkom Research, étude Wirtschaftsschutz 2026, 1.003 entreprises d’au moins 10 salariés interrogées, dont 671 touchées. Question : « Avez-vous pu déterminer d’où ou de quelle région ces actes ont été commis ? » Fond de carte : Natural Earth. Vers l’étude (PDF)
Période : Cette carte ne suit pas la sélection ci-dessus. Elle montre l'étude Bitkom 2026, une enquête avec une valeur pour toute l'année.
Ces 7 derniers jours, le BSI a publié 5 nouvelles alertes sur des logiciels utilisés chaque jour en entreprise.
La situation officielle des alertes, adaptée à vos postes de bureau. Je la récupère deux fois par jour auprès de l’Office fédéral allemand de la sécurité des technologies de l’information et n’affiche ici que ce qui tourne sur des ordinateurs de bureau ordinaires et dans presque toutes les entreprises. Chaque ligne mène à l’alerte originale du BSI. La carte de situation ci-dessus compte tous les domaines de l’entreprise, d’où un chiffre plus élevé.
0
critique3
élevé1
moyen25
anciennes, seulement mises à jourSeules les alertes publiées pour la première fois par le BSI pendant la période sont comptées. Anciennes, seulement mises à jour : des alertes antérieures que le BSI a complétées pendant la période, par exemple parce que l’éditeur a livré une mise à jour. Elles ne figurent pas dans les chiffres ; avec « Avec mises à jour » dans la carte de situation, elles sont comptées.
Ce qui est touché, c’est ce qui tourne chez vous
- élevé Cisco Secure Firewall Threat Defense und Cisco ASA
- élevé Sophos Unified Threat Management (UTM) Software
- élevé Oracle Java
- moyen Nextcloud
- faible Android
Source : BSI, service d’alerte et d’information (CERT-Bund). État au 30.10.2026, 08:43.
Période : les 7 derniers jours, du 24.10.2026 à aujourd'hui, comme choisi ci-dessus.
Les alertes proviennent de sources germanophones et apparaissent dans leur version originale.
Et ceci est déjà attaqué
Une faille, c’est une chose. Celles-ci sont exploitées de manière avérée — l’agence américaine de cybersécurité en tient un catalogue public, et ses propres administrations doivent agir dans un délai fixé.
-
exploitée
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
Comment elle est exploitée : Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien. Ces appareils se trouvent à la frontière avec Internet. Les attaquants les repèrent par balayage automatique, sans aucune action de vos équipes.
-
exploitée
Broadcom VMware ESX
Comment elle est exploitée : Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien. Si un serveur se trouve uniquement dans les locaux, il est le plus souvent la deuxième étape : celui qui est déjà dans le réseau, par exemple après un e-mail d’hameçonnage, rebondit d’ici vers les données et les sauvegardes. Les serveurs de messagerie et de fichiers comme Exchange, SharePoint Server ou Nextcloud sont toutefois souvent reliés directement à Internet et sont alors aussi exposés qu’un site web.
-
exploitée
Adobe Commerce and Magento
Comment elle est exploitée : Téléversement non contrôlé : les attaquants déposent un fichier contenant du code malveillant, puis l’appellent. L’application est accessible depuis Internet et fait l’objet de recherches automatisées jour et nuit.
-
exploitée
Google Brotli
Comment elle est exploitée : Erreur de mémoire : des données piégées – une page web, un fichier ou un paquet réseau – amènent le programme à exécuter du code injecté.
Source : CISA, catalogue des vulnérabilités exploitées connues. Les liens mènent à la description de la faille dans la base de données américaine des vulnérabilités (en anglais) ; l’explication ci-dessus est mon classement du type de faille qui y est indiqué.
Période : les 7 derniers jours, du 24.10.2026 à aujourd'hui, comme choisi ci-dessus. Sont affichées les six entrées les plus récentes de cette période.
Cette liste ne répond pas à une question : votre comptable validera-t-il demain la fausse facture ? Les mises à jour comblent les failles des logiciels. La faille dont traitent mes formations se situe entre une demande crédible et un clic — et aucun correctif ne la comble.
L’attaquant n’a plus besoin de vous connaître. L’IA s’en charge.
Pendant des années, une langue approximative était le signe le plus fiable d’un e-mail frauduleux. Ce signe a disparu. Ce qui a encore changé, et pourquoi votre pare-feu ne peut pas répondre à la question décisive.
Les attaques prenaient du temps
Quiconque voulait attaquer une entreprise de manière ciblée devait se renseigner, rédiger des textes, reproduire des sites. Cela ne valait la peine que pour les grandes cibles ; les petites entreprises passaient entre les mailles du filet.
Les attaques ne coûtent presque rien
Recherche, rédaction et reproduction sont automatisées. Le même effort qu’il fallait autrefois pour une cible en couvre aujourd’hui mille — et touche donc aussi l’artisan qui emploie douze personnes.
« Trop petit et inconnu » ne protège plus
Supposer qu’on n’intéresse pas les attaquants a toujours été risqué. C’est désormais tout simplement faux, car il n’y a plus de sélection de cibles qui vous protège.
Ce qui a concrètement changé
Quatre évolutions qui vont toutes dans le même sens : les attaques deviennent plus crédibles, plus personnelles et plus fréquentes.
La langue ne trahit plus rien
Fautes d’orthographe, grammaire bancale, formules d’appel étranges : voilà les signes que nous avons tous appris à repérer. Aujourd’hui, un modèle de langage écrit sans faute, dans le ton de votre secteur, avec les bons termes techniques et la formule de politesse adaptée.
L’attaque connaît votre contexte
Mentions légales, LinkedIn, registre du commerce, communiqués de presse, offres d’emploi : les informations publiques suffisent pour savoir qui valide les factures chez vous, qui vient d’arriver et quel projet est en cours. Plus personne ne fait cette recherche à la main.
La voix et le visage ne sont plus des preuves
Quelques secondes d’audio suffisent pour une copie de voix convaincante, et la moindre vidéo sur le site de l’entreprise fournit la matière. Le cas le plus connu : un employé d’un grand groupe a viré environ 25 millions de dollars américains après une visioconférence où tous les participants, sauf lui, étaient faux.
Les attaques se déroulent par étapes, pas en un seul e-mail
D’abord une prise de contact anodine, puis un renvoi à la réponse, puis la véritable demande. Ces enchaînements en plusieurs étapes nécessitaient autrefois une personne qui persévère. Aujourd’hui, ils se poursuivent automatiquement, même pendant des semaines.
La technique ne peut pas décider si une demande est légitime.
Les filtres antispam reconnaissent des schémas : expéditeurs connus, pièces jointes suspectes, domaines signalés. Un e-mail rédigé sans faute, envoyé depuis un domaine discret et fraîchement enregistré, qui fait référence à une vraie opération de votre entreprise et demande une action plausible, ne contient aucune caractéristique technique permettant à un filtre de l’arrêter.
Aucun produit ne répond à la question « Est-il correct que je valide ce paiement maintenant ? ». C’est une personne qui y répond, sous pression et entre quarante autres e-mails.
C’est pourquoi la sensibilisation n’est pas un complément à la technique, mais la couche qui commence là où la technique s’arrête structurellement.
Ce que la technique fait de manière fiable
- Intercepter les logiciels malveillants connus
- Bloquer les expéditeurs et domaines signalés
- Isoler les pièces jointes suspectes
- Journaliser les accès et conserver des sauvegardes
Ce qu’elle ne peut pas faire
- Juger si une demande est plausible dans son contexte
- Reconnaître que la voix familière au téléphone est synthétique
- Empêcher quelqu’un de saisir volontairement son mot de passe
- Remplacer un rappel rapide en cas de doute
Combien de failles voyez-vous dans un bureau ?
Avant de parler de formation, il est utile de ressentir le problème plutôt que de se le faire expliquer. Dans « Operation ORION », vous parcourez un bureau tout à fait ordinaire et cherchez les points d’attaque : le post-it sur l’écran, la messagerie ouverte, la clé USB du salon professionnel. En cinq minutes, on comprend concrètement ce que la technique ne peut pas régler et pourquoi il vaut la peine de s’entraîner précisément à cela. C’est là qu’intervient une formation de sensibilisation.
Operation ORION, le jeu du bureau
Mettez-vous dans la peau d’un enquêteur et découvrez les failles de sécurité d’un poste de travail. Une entrée en matière ludique sans connaissances préalables, idéale aussi à partager avec vos collègues.
Lancer le jeu →La vraie cible est rarement l’ordinateur
Qui possède des identifiants n’a pas besoin de logiciel malveillant. Une messagerie piratée lit tout, connaît vos dossiers, répond dans les échanges en cours et demande d’autres accès en votre nom. Pour vos collègues et clients, c’est vous, puisque techniquement, c’est vous.
C’est pourquoi la protection de sa propre identité est au cœur de ma formation : mots de passe, authentification à deux facteurs, gestion des demandes de confirmation, et ce qu’il faut faire si cela arrive malgré tout.
La résilience se mesure, sinon ce n’est qu’une affirmation.
« Nos équipes sont sensibilisées » est une supposition. Un chiffre indiquant combien cliquent réellement dans une situation réaliste est une base.
Pour l’économie allemande, devenir résiliente est aujourd’hui un enjeu stratégique : avec Cybernation Deutschland, le BSI poursuit exactement cet objectif — la résilience comme état normal, et non comme projet après un incident. Pour une entreprise, cela signifie : connaître son niveau, l’améliorer, le mesurer à nouveau.
Gratuit, trois attaques simulées, évaluation anonymisée.
Et oui, c’est aussi une obligation.
Deux lois, une conséquence : former et le prouver. Beaucoup d’entreprises n’associent l’obligation de formation qu’à NIS 2 et ne se pensent pas concernées. Mais le RGPD s’applique à toute personne qui traite des données personnelles.
Certains secteurs à partir d’une certaine taille
La directive oblige les organes de direction des entités concernées à suivre des formations et à en proposer régulièrement à tous les collaborateurs. La direction est expressément visée.
Concerne en général les entreprises d’au moins 50 salariés ou 10 M€ de chiffre d’affaires dans l’énergie, les transports, la santé, l’eau, les infrastructures numériques, les services informatiques, la poste, les déchets, la chimie, l’alimentaire et la construction mécanique.
Pratiquement toutes les entreprises
L’article 32 exige des « mesures techniques et organisationnelles appropriées ». La formation et la sensibilisation du personnel sont des mesures organisationnelles ; l’article 39 les cite expressément.
Quiconque traite des données clients, des candidatures ou des dossiers du personnel est concerné. C’est-à-dire toutes les entreprises.
Ce qui doit pouvoir être prouvé
- Que la formation a eu lieu
- Qui y a participé
- Quand elle a eu lieu
- Qu’elle est répétée
Ce qui n’est pas documenté est, en cas de doute, considéré comme n’ayant pas eu lieu. Chez moi, les quatre preuves sont générées automatiquement, comme sous-produit de la formation.
Cinq questions, évaluation immédiate.
Correspondance des obligations : ISO 27001, NIS 2, cyberassurance →