État de la menace

Quelle est la situation actuelle dans les bureaux en Allemagne ?

Période pour toute la page

Les 30 derniers jours : du 01.10.2026 à aujourd'hui. S'applique à la carte de situation, à l'évolution et aux listes ; la carte du monde a des périodes fixes, indiquées sous chaque carte.

Carte de la situation

Où se trouvent les failles actuelles dans une entreprise

Ces 30 derniers jours, le BSI a publié pour la première fois 283 alertes que l’on peut rattacher à un endroit de l’entreprise. Ne sont pas comptées 594 alertes plus anciennes du BSI qui ont seulement été mises à jour pendant la période.

Infrastructure de bureau vue du dessus, avec le nombre d’alertes actuelles par zone Salle des serveurs: 119, Pare-feu, VPN et routeur: 46, Développement logiciel: 31, Site web, hébergement et cloud: 28, Postes de travail: 26, Services d’IA centraux: 20, Travail mobile et accès à distance: 13 Votre entreprise Internet Postes de travail 26 Salle des serveurs 119 Développement 31 IA centrale 20 Pare-feu · VPN 46 Hébergement & cloud 28 Mobile & accès à distance 13

Cliquez sur un cercle ou une zone pour voir chaque alerte. Image : générée par IA.

Plus le cercle est grand, plus il y a d’alertes contour rouge : au moins une critique

Carte de la situation

Services d’IA centraux

×

20 alertes 10 élevé 9 moyen 1 faible

Les services d’IA disposent souvent d’un large accès aux documents, aux boîtes mail et aux clés – qui les prend en main voit tout ce que voit l’IA.

Logiciels concernés

Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA, catalogue des vulnérabilités exploitées connues. Les liens ouvrent l’alerte originale.
Carte de la situation

Pare-feu, VPN et routeur

×

46 alertes 5 critique 25 élevé 15 moyen 1 faible

Ces appareils se trouvent à la frontière avec Internet. Les attaquants les repèrent par balayage automatique, sans aucune action de vos équipes.

Exploitation avérée (CISA, 90 derniers jours)

  • exploitée Cisco Secure Firewall ASA Software and Cisco Secure FTD Software

    Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien.

  • exploitée Fortinet Multiple Products

    Sortie de répertoire : avec des chemins de fichiers manipulés, les attaquants accèdent à des fichiers hors de la zone autorisée, par exemple la configuration ou des identifiants.

  • exploitée Cisco Secure Email Gateway

    Sortie de répertoire : avec des chemins de fichiers manipulés, les attaquants accèdent à des fichiers hors de la zone autorisée, par exemple la configuration ou des identifiants.

  • exploitée Ivanti Connect Secure

    Connexion contournée : les attaquants accèdent à des fonctions réservées aux personnes autorisées – sans aucun mot de passe valable.

  • exploitée Citrix NetScaler

    Erreur de mémoire : des données piégées – une page web, un fichier ou un paquet réseau – amènent le programme à exécuter du code injecté.

et 20 autres

Logiciels concernés

Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA, catalogue des vulnérabilités exploitées connues. Les liens ouvrent l’alerte originale.
Carte de la situation

Travail mobile et accès à distance

×

13 alertes 5 élevé 6 moyen 2 faible

La porte d’entrée est le plus souvent un message, un lien ou un accès à distance ouvert – en déplacement, sans la protection du réseau du bureau.

Exploitation avérée (CISA, 90 derniers jours)

  • exploitée Google Pixel

    Connexion contournée : les attaquants accèdent à des fonctions réservées aux personnes autorisées – sans aucun mot de passe valable.

  • exploitée ConnectWise ScreenConnect

    Élévation de privilèges : qui a déjà un pied dans la porte, par exemple via un e-mail de phishing, se rend ainsi administrateur.

Logiciels concernés

Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA, catalogue des vulnérabilités exploitées connues. Les liens ouvrent l’alerte originale.
Carte de la situation

Site web, hébergement et cloud

×

28 alertes 3 critique 14 élevé 11 moyen

L’application est accessible depuis Internet et fait l’objet de recherches automatisées jour et nuit.

Je classe ici les logiciels qui composent un site web ou une boutique (par exemple WordPress, TYPO3, serveurs web, PHP) et les plateformes cloud sur lesquelles vous exploitez vous-même quelque chose. Un serveur web sur Internet peut donc présenter des failles de deux domaines : le logiciel du site figure ici, le Linux, la base de données et la sauvegarde en dessous figurent sous « Salle des serveurs ».

Exploitation avérée (CISA, 90 derniers jours)

  • exploitée Adobe Commerce and Magento

    Téléversement non contrôlé : les attaquants déposent un fichier contenant du code malveillant, puis l’appellent.

  • exploitée WordPress Core

    Injection de code : les attaquants envoient des données que le serveur exécute comme du code – dès lors, le serveur leur appartient.

  • exploitée Adobe Commerce and Magento

    Connexion contournée : les attaquants accèdent à des fonctions réservées aux personnes autorisées – sans aucun mot de passe valable.

  • exploitée Adobe Commerce and Magento

    Injection de code : les attaquants envoient des données que le serveur exécute comme du code – dès lors, le serveur leur appartient.

Logiciels concernés

Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA, catalogue des vulnérabilités exploitées connues. Les liens ouvrent l’alerte originale.
Carte de la situation

Salle des serveurs

×

119 alertes 3 critique 51 élevé 64 moyen 1 faible

Si un serveur se trouve uniquement dans les locaux, il est le plus souvent la deuxième étape : celui qui est déjà dans le réseau, par exemple après un e-mail d’hameçonnage, rebondit d’ici vers les données et les sauvegardes. Les serveurs de messagerie et de fichiers comme Exchange, SharePoint Server ou Nextcloud sont toutefois souvent reliés directement à Internet et sont alors aussi exposés qu’un site web.

Je classe ici les logiciels que votre entreprise exploite elle-même sur ses serveurs et doit mettre à jour elle-même : systèmes d’exploitation, bases de données, virtualisation, sauvegarde ainsi que vos propres serveurs de messagerie et de fichiers. Que le serveur soit à la cave ou loué chez un hébergeur ne change rien.

Exploitation avérée (CISA, 90 derniers jours)

  • exploitée Broadcom VMware ESX

    Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien.

  • exploitée Microsoft SharePoint

    Injection de code : les attaquants envoient des données que le serveur exécute comme du code – dès lors, le serveur leur appartient.

  • exploitée Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in

    Connexion contournée : les attaquants accèdent à des fonctions réservées aux personnes autorisées – sans aucun mot de passe valable.

  • exploitée Broadcom VMware vCenter rançongiciel connu

    Sortie de répertoire : avec des chemins de fichiers manipulés, les attaquants accèdent à des fichiers hors de la zone autorisée, par exemple la configuration ou des identifiants.

  • exploitée Microsoft SharePoint

    Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien.

Logiciels concernés

Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA, catalogue des vulnérabilités exploitées connues. Les liens ouvrent l’alerte originale.
Carte de la situation

Développement logiciel

×

31 alertes 2 critique 19 élevé 10 moyen

Qui entre ici peut glisser du code malveillant dans vos propres logiciels et le livrer ainsi à vos clients.

Exploitation avérée (CISA, 90 derniers jours)

  • exploitée Atlassian Multiple Products

    Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien.

Logiciels concernés

Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA, catalogue des vulnérabilités exploitées connues. Les liens ouvrent l’alerte originale.
Carte de la situation

Postes de travail

×

26 alertes 2 critique 15 élevé 8 moyen 1 faible

La porte d’entrée est presque toujours une personne : un lien, une pièce jointe ou une page web ouverte au poste de travail.

Exploitation avérée (CISA, 90 derniers jours)

  • exploitée Microsoft Windows

    Injection de commandes : par une requête piégée, les attaquants introduisent des commandes système que l’appareil exécute ensuite lui-même.

  • exploitée Apple Multiple Products

    Erreur de mémoire : des données piégées – une page web, un fichier ou un paquet réseau – amènent le programme à exécuter du code injecté.

  • exploitée Google Chromium V8

    Erreur de mémoire : des données piégées – une page web, un fichier ou un paquet réseau – amènent le programme à exécuter du code injecté.

  • exploitée Microsoft Windows

    Astuce du raccourci : par un lien piégé, un attaquant amène le système à modifier des fichiers protégés.

  • exploitée Microsoft Windows

    Erreur de mémoire : des données piégées – une page web, un fichier ou un paquet réseau – amènent le programme à exécuter du code injecté.

et 3 autres

Logiciels concernés

Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA, catalogue des vulnérabilités exploitées connues. Les liens ouvrent l’alerte originale.

Comment je classe : chaque alerte est placée dans un seul domaine, selon le logiciel concerné. Les services cloud loués comme Microsoft 365, SharePoint Online ou Google Workspace n’apparaissent pas ici. Leurs fournisseurs doivent combler les mêmes failles, mais installent eux-mêmes les correctifs ; cela ne retombe pas sur votre entreprise. La carte ne montre que ce que vous ou votre prestataire informatique devez mettre à jour vous-mêmes. Un serveur web sur Internet peut apparaître dans deux domaines : avec le logiciel du site sous « Site web, hébergement et cloud », avec Linux, base de données et sauvegarde sous « Salle des serveurs ».

Source : BSI, service d’alerte et d’information (CERT-Bund). Je ne rattache à aucune zone les bibliothèques générales présentes dans presque tous les logiciels (comme OpenSSL ou glibc). Le classement est le mien, pas celui du BSI. La situation de la semaine en détail ↓

Période : les 30 derniers jours, du 01.10.2026 à aujourd'hui, comme choisi ci-dessus.

Évolution

Alertes par jour et par domaine

Chaque barre indique combien d’alertes le BSI a publiées pour la première fois ce jour-là, empilées par gravité. Les mises à jour ultérieures comptent le jour de la première publication. Survolez une barre pour voir les chiffres.

1 6 11 16 21 26 30 total
Salle des serveurs 119
Pare-feu, VPN et routeur 46
Développement logiciel 31
Site web, hébergement et cloud 28
Postes de travail 26
Services d’IA centraux 20
Travail mobile et accès à distance 13
Tous les domaines 13 6 9 11 19 20 24 10 13 34 19 12 7 14 17 16 10 11 5 2 11 283

critiqueélevémoyenfaible

Période : les 30 derniers jours, du 01.10.2026 à aujourd'hui, comme choisi ci-dessus. Une barre par jour.

Carte du monde

D’où viennent les attaques contre les entreprises en Allemagne, selon les entreprises

Chaque année, Bitkom Research demande aux entreprises en Allemagne si elles ont été victimes de vol de données, d’espionnage ou de sabotage et d’où venaient les auteurs. Beaucoup d’entreprises citent plusieurs origines. Je ramène donc toutes les réponses à 100 % : les chiffres montrent la part d’une origine dans l’ensemble des réponses. Cela reste une estimation des entreprises, pas une preuve technique.

Carte du monde : origine des attaques selon l’étude Bitkom Chine: 22 %; Russie: 21 %; Europe de l’Est (hors UE et Russie): 14 %; États-Unis: 11 %; Pays de l’UE (hors Allemagne): 11 %; Allemagne: 5 %; Iran: 4 %; Origine inconnue: 11 % Fidschi Tansania, Vereinigte Republik Westsahara Kanada Vereinigte Staaten von Amerika Kasachstan Usbekistan Papua-Neuguinea Indonesien Argentinien Chile Kongo Somalia Kenia Sudan Tschad Haiti Dominikanische Republik Russische Föderation Bahamas Falklandinseln Norwegen Grönland Osttimor Südafrika Lesotho Mexiko Uruguay Brasilien Bolivien Peru Kolumbien Panama Costa Rica Nicaragua Honduras El Salvador Guatemala Belize Venezuela Guyana Suriname Frankreich Ecuador Puerto Rico Jamaika Kuba Simbabwe Botswana Namibia Senegal Mali Mauretanien Benin Niger Nigeria Kamerun Togo Ghana Elfenbeinküste Guinea Guinea-Bissau Liberia Sierra Leone Burkina Faso Zentralafrikanische Republik Republik Kongo Gabun Äquatorialguinea Sambia Malawi Mosambik Eswatini Angola Burundi Israel Libanon Madagaskar Staat Palästina Gambia Tunesien Algerien Jordanien Vereinigte Arabische Emirate Katar Kuwait Irak Oman Vanuatu Kambodscha Thailand Laos Myanmar Vietnam Nordkorea Südkorea Mongolei Indien Bangladesch Bhutan Nepal Pakistan Afghanistan Tadschikistan Kirgisistan Turkmenistan Iran Syrien, Arabische Republik Armenien Schweden Belarus Ukraine Polen Österreich Ungarn Moldawien Rumänien Litauen Lettland Estland Deutschland Bulgarien Griechenland Türkei Albanien Kroatien Schweiz Luxemburg Belgien Niederlande Portugal Spanien Irland Neukaledonien Salomonen Neuseeland Australien Sri Lanka China Taiwan Italien Dänemark Vereinigtes Königreich Island Aserbaidschan Georgien Philippinen Malaysia Brunei Darussalam Slowenien Finnland Slowakei Tschechische Republik Eritrea Japan Paraguay Jemen Saudi-Arabien Zypern Marokko Ägypten Libyen Äthiopien Dschibuti Uganda Ruanda Bosnien und Herzegowina Nordmazedonien Serbien Montenegro Trinidad und Tobago Südsudan 22 % de toutes les origines citées désignent Chine 21 % de toutes les origines citées désignent Russie 14 % de toutes les origines citées désignent Europe de l’Est (hors UE et Russie) 11 % de toutes les origines citées désignent États-Unis 11 % de toutes les origines citées désignent Pays de l’UE (hors Allemagne) 4 % de toutes les origines citées désignent Iran 11 % de toutes les réponses : les entreprises n’ont pu attribuer l’attaque à aucun pays. Chine : 22 % de toutes les origines citées (dans l’étude : 52 % des entreprises touchées) 22 % Chine Russie : 21 % de toutes les origines citées (dans l’étude : 49 % des entreprises touchées) 21 % Russie Europe de l’Est (hors UE et Russie) : 14 % de toutes les origines citées (dans l’étude : 34 % des entreprises touchées) 14 % Europe de l’Est États-Unis : 11 % de toutes les origines citées (dans l’étude : 27 % des entreprises touchées) 11 % États-Unis Pays de l’UE (hors Allemagne) : 11 % de toutes les origines citées (dans l’étude : 26 % des entreprises touchées) 11 % Pays de l’UE Allemagne : 5 % de toutes les origines citées (dans l’étude : 12 % des entreprises touchées) 5 % Allemagne Iran : 4 % de toutes les origines citées (dans l’étude : 9 % des entreprises touchées) 4 % Iran Origine inconnue : 11 % de toutes les origines citées (dans l’étude : 27 % des entreprises touchées) 11 % Origine inconnue

Nombre dans le cercle : part de toutes les origines citées par les entreprises touchées Flèche : origine citée ; en gris depuis le Pacifique : origine inconnue

  • Chine 22 %
  • Russie 21 %
  • Europe de l’Est (hors UE et Russie) 14 %
  • États-Unis 11 %
  • Pays de l’UE (hors Allemagne) 11 %
  • Allemagne 5 %
  • Iran 4 %
  • Origine inconnue 11 %

Dans l’étude, les origines citées totalisent 236 %, car les entreprises pouvaient en citer plusieurs. Elles sont ici ramenées à 100 % ; l’infobulle indique la valeur de l’étude pour chaque origine. En raison des arrondis, la somme est de 99 %.

Qui est derrière

62 % des entreprises touchées citent le crime organisé comme auteur, 37 % un service de renseignement étranger. Qu’une attaque vienne d’un pays ne signifie donc pas qu’un État en est l’auteur.

Source : Bitkom Research, étude Wirtschaftsschutz 2026, 1.003 entreprises d’au moins 10 salariés interrogées, dont 671 touchées. Question : « Avez-vous pu déterminer d’où ou de quelle région ces actes ont été commis ? » Fond de carte : Natural Earth. Vers l’étude (PDF)

Période : Cette carte ne suit pas la sélection ci-dessus. Elle montre l'étude Bitkom 2026, une enquête avec une valeur pour toute l'année.

La situation des 30 derniers jours

Ces 30 derniers jours, le BSI a publié 77 nouvelles alertes sur des logiciels utilisés chaque jour en entreprise.

La situation officielle des alertes, adaptée à vos postes de bureau. Je la récupère deux fois par jour auprès de l’Office fédéral allemand de la sécurité des technologies de l’information et n’affiche ici que ce qui tourne sur des ordinateurs de bureau ordinaires et dans presque toutes les entreprises. Chaque ligne mène à l’alerte originale du BSI. La carte de situation ci-dessus compte tous les domaines de l’entreprise, d’où un chiffre plus élevé.

8

critique

42

élevé

24

moyen

55

anciennes, seulement mises à jour

Seules les alertes publiées pour la première fois par le BSI pendant la période sont comptées. Anciennes, seulement mises à jour : des alertes antérieures que le BSI a complétées pendant la période, par exemple parce que l’éditeur a livré une mise à jour. Elles ne figurent pas dans les chiffres ; avec « Avec mises à jour » dans la carte de situation, elles sont comptées.

Ce qui est touché, c’est ce qui tourne chez vous

Source : BSI, service d’alerte et d’information (CERT-Bund). État au 30.10.2026, 08:43.

Période : les 30 derniers jours, du 01.10.2026 à aujourd'hui, comme choisi ci-dessus.

Les alertes proviennent de sources germanophones et apparaissent dans leur version originale.

Et ceci est déjà attaqué

Une faille, c’est une chose. Celles-ci sont exploitées de manière avérée — l’agence américaine de cybersécurité en tient un catalogue public, et ses propres administrations doivent agir dans un délai fixé.

  • exploitée Cisco Secure Firewall ASA Software and Cisco Secure FTD Software

    Comment elle est exploitée : Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien. Ces appareils se trouvent à la frontière avec Internet. Les attaquants les repèrent par balayage automatique, sans aucune action de vos équipes.

  • exploitée Broadcom VMware ESX

    Comment elle est exploitée : Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien. Si un serveur se trouve uniquement dans les locaux, il est le plus souvent la deuxième étape : celui qui est déjà dans le réseau, par exemple après un e-mail d’hameçonnage, rebondit d’ici vers les données et les sauvegardes. Les serveurs de messagerie et de fichiers comme Exchange, SharePoint Server ou Nextcloud sont toutefois souvent reliés directement à Internet et sont alors aussi exposés qu’un site web.

  • exploitée Adobe Commerce and Magento

    Comment elle est exploitée : Téléversement non contrôlé : les attaquants déposent un fichier contenant du code malveillant, puis l’appellent. L’application est accessible depuis Internet et fait l’objet de recherches automatisées jour et nuit.

  • exploitée Google Brotli

    Comment elle est exploitée : Erreur de mémoire : des données piégées – une page web, un fichier ou un paquet réseau – amènent le programme à exécuter du code injecté.

  • exploitée Fortinet Multiple Products

    Comment elle est exploitée : Sortie de répertoire : avec des chemins de fichiers manipulés, les attaquants accèdent à des fichiers hors de la zone autorisée, par exemple la configuration ou des identifiants. Ces appareils se trouvent à la frontière avec Internet. Les attaquants les repèrent par balayage automatique, sans aucune action de vos équipes.

  • exploitée Atlassian Multiple Products

    Comment elle est exploitée : Des saisies piégées amènent le logiciel à faire ce qu’il ne devrait pas. Les détails figurent dans la description en lien. Qui entre ici peut glisser du code malveillant dans vos propres logiciels et le livrer ainsi à vos clients.

Source : CISA, catalogue des vulnérabilités exploitées connues. Les liens mènent à la description de la faille dans la base de données américaine des vulnérabilités (en anglais) ; l’explication ci-dessus est mon classement du type de faille qui y est indiqué.

Période : les 30 derniers jours, du 01.10.2026 à aujourd'hui, comme choisi ci-dessus. Sont affichées les six entrées les plus récentes de cette période.

Cette liste ne répond pas à une question : votre comptable validera-t-il demain la fausse facture ? Les mises à jour comblent les failles des logiciels. La faille dont traitent mes formations se situe entre une demande crédible et un clic — et aucun correctif ne la comble.

Par attaques

Et qu'est-ce qui arrive vraiment ?

Les alertes disent où sont les failles. Sur mon propre serveur, je vois à quelle fréquence quelqu'un tente de les exploiter : tentatives d'attaque par jour et par heure, ce qui a été tenté, d'où viennent les machines et ce qui relève de la faille PHP PHP2Shell.

Vers la vue par attaques →

L’attaquant n’a plus besoin de vous connaître. L’IA s’en charge.

Pendant des années, une langue approximative était le signe le plus fiable d’un e-mail frauduleux. Ce signe a disparu. Ce qui a encore changé, et pourquoi votre pare-feu ne peut pas répondre à la question décisive.

Avant

Les attaques prenaient du temps

Quiconque voulait attaquer une entreprise de manière ciblée devait se renseigner, rédiger des textes, reproduire des sites. Cela ne valait la peine que pour les grandes cibles ; les petites entreprises passaient entre les mailles du filet.

Aujourd’hui

Les attaques ne coûtent presque rien

Recherche, rédaction et reproduction sont automatisées. Le même effort qu’il fallait autrefois pour une cible en couvre aujourd’hui mille — et touche donc aussi l’artisan qui emploie douze personnes.

La conséquence

« Trop petit et inconnu » ne protège plus

Supposer qu’on n’intéresse pas les attaquants a toujours été risqué. C’est désormais tout simplement faux, car il n’y a plus de sélection de cibles qui vous protège.

Ce qui a concrètement changé

Quatre évolutions qui vont toutes dans le même sens : les attaques deviennent plus crédibles, plus personnelles et plus fréquentes.

01

La langue ne trahit plus rien

Fautes d’orthographe, grammaire bancale, formules d’appel étranges : voilà les signes que nous avons tous appris à repérer. Aujourd’hui, un modèle de langage écrit sans faute, dans le ton de votre secteur, avec les bons termes techniques et la formule de politesse adaptée.

02

L’attaque connaît votre contexte

Mentions légales, LinkedIn, registre du commerce, communiqués de presse, offres d’emploi : les informations publiques suffisent pour savoir qui valide les factures chez vous, qui vient d’arriver et quel projet est en cours. Plus personne ne fait cette recherche à la main.

03

La voix et le visage ne sont plus des preuves

Quelques secondes d’audio suffisent pour une copie de voix convaincante, et la moindre vidéo sur le site de l’entreprise fournit la matière. Le cas le plus connu : un employé d’un grand groupe a viré environ 25 millions de dollars américains après une visioconférence où tous les participants, sauf lui, étaient faux.

04

Les attaques se déroulent par étapes, pas en un seul e-mail

D’abord une prise de contact anodine, puis un renvoi à la réponse, puis la véritable demande. Ces enchaînements en plusieurs étapes nécessitaient autrefois une personne qui persévère. Aujourd’hui, ils se poursuivent automatiquement, même pendant des semaines.

L’angle mort

La technique ne peut pas décider si une demande est légitime.

Les filtres antispam reconnaissent des schémas : expéditeurs connus, pièces jointes suspectes, domaines signalés. Un e-mail rédigé sans faute, envoyé depuis un domaine discret et fraîchement enregistré, qui fait référence à une vraie opération de votre entreprise et demande une action plausible, ne contient aucune caractéristique technique permettant à un filtre de l’arrêter.

Aucun produit ne répond à la question « Est-il correct que je valide ce paiement maintenant ? ». C’est une personne qui y répond, sous pression et entre quarante autres e-mails.

C’est pourquoi la sensibilisation n’est pas un complément à la technique, mais la couche qui commence là où la technique s’arrête structurellement.

Ce que la technique fait de manière fiable

  • Intercepter les logiciels malveillants connus
  • Bloquer les expéditeurs et domaines signalés
  • Isoler les pièces jointes suspectes
  • Journaliser les accès et conserver des sauvegardes

Ce qu’elle ne peut pas faire

  • Juger si une demande est plausible dans son contexte
  • Reconnaître que la voix familière au téléphone est synthétique
  • Empêcher quelqu’un de saisir volontairement son mot de passe
  • Remplacer un rappel rapide en cas de doute
À vivre soi-même

Combien de failles voyez-vous dans un bureau ?

Avant de parler de formation, il est utile de ressentir le problème plutôt que de se le faire expliquer. Dans « Operation ORION », vous parcourez un bureau tout à fait ordinaire et cherchez les points d’attaque : le post-it sur l’écran, la messagerie ouverte, la clé USB du salon professionnel. En cinq minutes, on comprend concrètement ce que la technique ne peut pas régler et pourquoi il vaut la peine de s’entraîner précisément à cela. C’est là qu’intervient une formation de sensibilisation.

Gratuit · env. 5 minutes · sans compte

Operation ORION, le jeu du bureau

Mettez-vous dans la peau d’un enquêteur et découvrez les failles de sécurité d’un poste de travail. Une entrée en matière ludique sans connaissances préalables, idéale aussi à partager avec vos collègues.

Lancer le jeu →
Identité

La vraie cible est rarement l’ordinateur

Qui possède des identifiants n’a pas besoin de logiciel malveillant. Une messagerie piratée lit tout, connaît vos dossiers, répond dans les échanges en cours et demande d’autres accès en votre nom. Pour vos collègues et clients, c’est vous, puisque techniquement, c’est vous.

C’est pourquoi la protection de sa propre identité est au cœur de ma formation : mots de passe, authentification à deux facteurs, gestion des demandes de confirmation, et ce qu’il faut faire si cela arrive malgré tout.

Résilience

La résilience se mesure, sinon ce n’est qu’une affirmation.

« Nos équipes sont sensibilisées » est une supposition. Un chiffre indiquant combien cliquent réellement dans une situation réaliste est une base.

Pour l’économie allemande, devenir résiliente est aujourd’hui un enjeu stratégique : avec Cybernation Deutschland, le BSI poursuit exactement cet objectif — la résilience comme état normal, et non comme projet après un incident. Pour une entreprise, cela signifie : connaître son niveau, l’améliorer, le mesurer à nouveau.

Mesurer sa propre vulnérabilité

Gratuit, trois attaques simulées, évaluation anonymisée.

Obligations

Et oui, c’est aussi une obligation.

Deux lois, une conséquence : former et le prouver. Beaucoup d’entreprises n’associent l’obligation de formation qu’à NIS 2 et ne se pensent pas concernées. Mais le RGPD s’applique à toute personne qui traite des données personnelles.

NIS 2

Certains secteurs à partir d’une certaine taille

La directive oblige les organes de direction des entités concernées à suivre des formations et à en proposer régulièrement à tous les collaborateurs. La direction est expressément visée.

Concerne en général les entreprises d’au moins 50 salariés ou 10 M€ de chiffre d’affaires dans l’énergie, les transports, la santé, l’eau, les infrastructures numériques, les services informatiques, la poste, les déchets, la chimie, l’alimentaire et la construction mécanique.

RGPD

Pratiquement toutes les entreprises

L’article 32 exige des « mesures techniques et organisationnelles appropriées ». La formation et la sensibilisation du personnel sont des mesures organisationnelles ; l’article 39 les cite expressément.

Quiconque traite des données clients, des candidatures ou des dossiers du personnel est concerné. C’est-à-dire toutes les entreprises.

Ce qui doit pouvoir être prouvé

  • Que la formation a eu lieu
  • Qui y a participé
  • Quand elle a eu lieu
  • Qu’elle est répétée

Ce qui n’est pas documenté est, en cas de doute, considéré comme n’ayant pas eu lieu. Chez moi, les quatre preuves sont générées automatiquement, comme sous-produit de la formation.

Chargement …

Configuré en une heure, formé en une semaine.

Créez un compte gratuit, inscrivez votre équipe, activez le cours. Vous ne payez qu’au lancement. Vous préférez d’abord voir à quoi ressemble un e-mail de test ? L’autotest est gratuit.

Inscrire votre équipe Testez d’abord vous-même