Facteur humain on Plan R

Communication de crise, ce que 2026 nous a appris

Wed, 02 Sep 2026 00:00:00 +0200

En 2026, la question n’est plus de savoir quoi dire pendant une rupture de service. C’est de savoir si votre parole arrivera la première — et si elle sera reconnue comme la vôtre.

En 2025, cette chronique avait posé les fondamentaux de la communication de crise : parler vite, même pour dire qu’on enquête. Un canal officiel unique. Un porte-parole désigné. Une vérité partielle, assumée, plutôt qu’un silence prudent.

Rien de ce qui suit n’invalide ces principes. Ils tiennent. Ils ont même été confirmés par une année dense en ruptures.

Désinformation et cyber, quand l'attaque vise la confiance

Wed, 26 Aug 2026 00:00:00 +0200

Votre SOC surveille vos serveurs. Personne ne surveille votre crédibilité.

L’épisode 033 refermait une année de construction sur une question simple : que pouvez-vous prouver ? Preuves, documentation, posture — l’audit comme épreuve de vérité interne.

Cette semaine, la vérité change de camp. Elle n’est plus ce que vous démontrez à un contrôleur. Elle est ce que vos parties prenantes croient.

En 007, nous avons vu que l’image et la voix d’un dirigeant pouvaient être clonées en flux direct. En 022, que la géopolitique était devenue un paramètre d’architecture. Ces deux fils se rejoignent ici, sur un terrain que la plupart des dispositifs de sécurité ne couvrent pas : le récit.

IA offensive, comprendre l'adversaire en 2026

Wed, 24 Jun 2026 00:00:00 +0200

L’attaque assistée par IA n’est plus un scénario de prospective. C’est la matière première des campagnes de 2026 — et l’asymétrie qu’elle creuse ne se comblera pas avec un outil de plus.

La semaine dernière (024), nous avons regardé l’IA du bon côté de la barricade : le SOC qui se réinvente, l’analyste augmenté, le copilote qui trie, corrèle et accélère. Une bonne nouvelle. Mais une moitié d’histoire seulement.

Car la même technologie qui muscle nos défenses arme aussi nos adversaires. Le copilote du défenseur a un jumeau sombre : l’opérateur de l’attaquant.

l'IAM, nouveau périmètre et point de rupture

Wed, 27 May 2026 00:00:00 +0200

Faire de l’identité la pierre angulaire de la sécurité, c’est aussi en faire la dépendance dont dépend tout le reste.

Dans l’épisode 007, nous avons acté une rupture : en 2026, voir et entendre ne suffisent plus à prouver une identité. Le deepfake en temps réel a fait voler en éclats la preuve sensorielle. Notre réponse fut le « Zéro Trust Relationnel » : ne plus croire, toujours vérifier.

Mais ce principe ne s’arrête pas aux interactions humaines. Il structure désormais toute l’architecture de sécurité. Et il converge vers un point unique : l’identité.

Quand l'épuisement cyber devient risque systémique

Wed, 25 Mar 2026 00:00:00 +0100

Turnover, épuisement, perte de compétences : quand la fragilité de l’organisation est d’abord celle de ses équipes cyber.

On parle beaucoup des menaces. Des ransomwares, des deepfakes, des attaques supply chain. On quantifie, on cartographie, on budgétise. Mais il y a un risque que presque personne ne met sur la table du COMEX : celui de perdre les gens qui tiennent la ligne.

76 % des professionnels de la cybersécurité déclarent avoir ressenti un épuisement significatif au cours de l’année écoulée. Près de la moitié travaillent plus de 10 heures supplémentaires par semaine. Et quand ils partent — car ils partent —, ils emportent avec eux des compétences qu’aucun outil ne remplace.

Résilience cognitive et lutte contre les deepfakes

Wed, 18 Feb 2026 00:00:00 +0100

Pourquoi la perception sensorielle est devenue votre maillon faible.

Après avoir consolidé l’architecture de nos systèmes (005) et protégé nos actifs hérités (006), nous arrivons à la frontière la plus complexe à défendre : l’interaction humaine. En 2026, nous avons franchi un point de non-retour technologique. La “Vallée de l’Étrange” est derrière nous. Les IA génératives n’ont plus de latence ; elles clonent une voix ou un visage en flux direct avec une fidélité déconcertante.

Leçons tirées de l'année : tendances, réussites et échecs en résilience

Wed, 22 Oct 2025 00:00:00 +0200

Retour concret sur les crises et les initiatives marquantes pour bâtir un plan de résilience

Introduction — Une année sous tension permanente

Chaque année apporte son lot d’incidents, de crises et de réveils douloureux pour les organisations. 2025 n’aura pas fait exception : ransomware d’ampleur européenne, pannes massives chez des fournisseurs cloud, fuite de données critiques, et défaillances dans la chaîne logistique numérique.

Construire une équipe résiliente : compétences & bien-être

Wed, 15 Oct 2025 00:00:00 +0200

Commencer par le capital humain : comment créer les conditions pour que les équipes tiennent dans la durée, restent motivées et adaptatives face aux chocs.

Introduction — L’humain au cœur de la résilience

Les outils, les architectures, les plans de reprise, les stratégies de résilience : tout cela est essentiel. Mais rares sont les organisations qui peuvent soutenir la résilience dans le temps si l’équipe en charge n’est pas elle-même résiliente. Parce qu’une crise, une attaque ou une surcharge opérationnelle finit par peser sur les femmes et les hommes — et si le socle humain s’effondre, toute la chaîne se fragilise.

Construire un tableau de bord de résilience efficace et actionnable

Wed, 08 Oct 2025 00:00:00 +0200

Mesurer pour progresser : un guide méthodologique et concret

Introduction — De la théorie à la pratique : mesurer la résilience

La résilience : un mot qu’on aime afficher dans les slides stratégiques, les roadmaps et les plans de transformation. Mais derrière le concept, une question revient sans cesse : comment la mesurer ? Comment savoir si une organisation est plus résiliente aujourd’hui qu’hier ? Comment convaincre un COMEX que les efforts consentis (investissements, réorganisations, exercices de crise) portent leurs fruits ?

Résilience et menaces internes : l'humain, maillon fort et faible

Wed, 27 Aug 2025 00:00:00 +0200

L’humain, maillon fort et faible

Introduction — L’éternel paradoxe humain

En cybersécurité et en résilience, une vérité s’impose depuis toujours : l’humain est à la fois le problème et la solution. Derrière chaque incident, on retrouve souvent un clic malheureux, une mauvaise configuration, une consigne mal appliquée… Mais derrière chaque succès de reprise, on trouve aussi des équipes réactives, inventives et solidaires.

Cyberfraude : Résister à l'ingéniosité des fraudeurs numériques

Wed, 18 Jun 2025 00:00:00 +0200

Entre arnaques bien ficelées, fraudes au président et détournements numériques, comment la résilience se muscle face aux fraudeurs ?

Introduction

Les cyberattaques ne se contentent plus de cibler des systèmes techniques : elles visent directement les processus métier, les comportements humains et les circuits financiers. La fraude numérique s’infiltre dans les interstices organisationnels et exploite sans scrupule les failles de vigilance. De l’arnaque au président aux détournements de factures, les escrocs redoublent d’inventivité. Dans ce contexte, la cyber résilience ne peut plus être uniquement une affaire de firewalls et d’EDR : elle devient un enjeu managérial, culturel et opérationnel. Cette chronique propose un état des lieux critique des menaces et surtout un panorama des bonnes pratiques pour développer une véritable capacité de résistance face aux fraudeurs.

Créer une culture de la résilience : au-delà de la sensibilisation

Wed, 14 May 2025 00:00:00 +0200

Construire une culture de la résilience

Introduction : La résilience au-delà des outils

Dans l’imaginaire collectif, la résilience est souvent perçue comme un ensemble de technologies, de dispositifs de sécurité ou de plans de secours prêts à être déroulés en cas de crise. Mais les faits sont têtus : une infrastructure sécurisée, un PCA rédigé et un SOC opérationnel ne suffisent pas à garantir une véritable capacité de résistance si les équipes ne savent pas comment réagir, si elles ne comprennent pas les enjeux, ou si elles ne sont pas embarquées dans une démarche partagée.