Menace et géopolitique on Plan R

Désinformation et cyber, quand l'attaque vise la confiance

Wed, 26 Aug 2026 00:00:00 +0200

Votre SOC surveille vos serveurs. Personne ne surveille votre crédibilité.

L’épisode 033 refermait une année de construction sur une question simple : que pouvez-vous prouver ? Preuves, documentation, posture — l’audit comme épreuve de vérité interne.

Cette semaine, la vérité change de camp. Elle n’est plus ce que vous démontrez à un contrôleur. Elle est ce que vos parties prenantes croient.

En 007, nous avons vu que l’image et la voix d’un dirigeant pouvaient être clonées en flux direct. En 022, que la géopolitique était devenue un paramètre d’architecture. Ces deux fils se rejoignent ici, sur un terrain que la plupart des dispositifs de sécurité ne couvrent pas : le récit.

Bug Bounty et tests offensifs - éprouver avant l'attaquant

Wed, 08 Jul 2026 00:00:00 +0200

Inviter des inconnus à chercher vos failles n’est pas une prise de risque. C’est le signe que vous êtes prêt à les regarder en face.

La semaine dernière, nous cherchions à automatiser la détection et la réponse sans anesthésier les équipes : garder l’humain dans la boucle, préserver la capacité de reprise en main. L’automatisation nous a fait gagner en vitesse de réaction.

Mais réagir vite, c’est encore réagir. C’est attendre que quelque chose se déclenche.

IA offensive, comprendre l'adversaire en 2026

Wed, 24 Jun 2026 00:00:00 +0200

L’attaque assistée par IA n’est plus un scénario de prospective. C’est la matière première des campagnes de 2026 — et l’asymétrie qu’elle creuse ne se comblera pas avec un outil de plus.

La semaine dernière (024), nous avons regardé l’IA du bon côté de la barricade : le SOC qui se réinvente, l’analyste augmenté, le copilote qui trie, corrèle et accélère. Une bonne nouvelle. Mais une moitié d’histoire seulement.

Car la même technologie qui muscle nos défenses arme aussi nos adversaires. Le copilote du défenseur a un jumeau sombre : l’opérateur de l’attaquant.

Geopolitique infrastructure

Wed, 03 Jun 2026 00:00:00 +0200

Sanctions, câbles sectionnés, régions cloud devenues inaccessibles : en 2026, le risque géopolitique n’est plus une affaire de diplomates. C’est un paramètre d’architecture.

Introduction - La géopolitique a quitté les chancelleries

En mai 2025, un homme s’est connecté à sa messagerie professionnelle. Elle ne répondait plus.

Pas de panne. Pas de piratage. Une signature, à Washington. Le procureur de la Cour pénale internationale venait de perdre l’accès à sa boîte mail Microsoft, après des sanctions américaines visant sa personne.

Chiffrement post-quantique - protéger aujourd'hui les secrets de demain

Thu, 16 Apr 2026 00:00:00 +0200

La menace « Harvest Now, Decrypt Later » transforme chaque flux chiffré d’aujourd’hui en vulnérabilité potentielle de demain. La transition vers la cryptographie post-quantique n’est pas un sujet de recherche. C’est un arbitrage stratégique immédiat.

Il y a un paradoxe que peu de dirigeants mesurent : le chiffrement qui protège aujourd’hui vos échanges les plus sensibles - négociations contractuelles, données de santé, propriété intellectuelle, secrets industriels - pourrait devenir transparent dans dix ans. Non pas parce qu’il est mal implémenté. Mais parce qu’un nouvel outil de calcul, l’ordinateur quantique, promet de rendre obsolètes les fondations mathématiques sur lesquelles repose la cryptographie asymétrique.

Résilience cognitive et lutte contre les deepfakes

Wed, 18 Feb 2026 00:00:00 +0100

Pourquoi la perception sensorielle est devenue votre maillon faible.

Après avoir consolidé l’architecture de nos systèmes (005) et protégé nos actifs hérités (006), nous arrivons à la frontière la plus complexe à défendre : l’interaction humaine. En 2026, nous avons franchi un point de non-retour technologique. La “Vallée de l’Étrange” est derrière nous. Les IA génératives n’ont plus de latence ; elles clonent une voix ou un visage en flux direct avec une fidélité déconcertante.

Résilience & ruptures à venir : IA, quantique, régulations

Wed, 03 Dec 2025 00:00:00 +0100

L’essor de l’IA, du quantique, le Cyber Resilience Act, la guerre numérique globale… anticiper ce que va bouleverser la résilience demain.

Introduction : un futur déjà entamé

Longtemps cantonnée aux exercices de style ou aux plans de continuité poussiéreux, la résilience numérique vit une transformation radicale. Elle n’est plus une affaire de prévision, mais d’adaptation permanente à des ruptures systémiques. L’avenir n’est plus un concept flou. Il frappe déjà aux portes à travers les IA génératives, les régulations massives comme le CRA, l’IA Act ou NIS 2, les tensions géopolitiques, ou les menaces quantiques.

Crises globales : quand une cyberattaque secoue le monde entier

Wed, 17 Sep 2025 00:00:00 +0200

L’illusion de la frontière numérique

Introduction

Une cyberattaque dans une entreprise ukrainienne. Une mise à jour d’un logiciel américain. Une faille dans une bibliothèque Java open source. À première vue, des incidents techniques « locaux ». Mais à l’heure de l’interconnexion planétaire, aucune crise numérique ne reste confinée.

Cybersécurité quantique : mythe ou réalité ?

Wed, 10 Sep 2025 00:00:00 +0200

En cybersécurité, le danger n’est pas seulement ce que le quantique fait aujourd’hui, mais ce qu’il fera de nos données demain.

Introduction — Quand le quantique bouscule la cybersécurité

Depuis quelques années, le mot « quantique » est devenu un aimant à financements, à promesses et à fantasmes. On l’associe à la médecine, à la physique, à l’informatique, et bien sûr à la cybersécurité. Certains annoncent déjà la fin du chiffrement tel que nous le connaissons ; d’autres parlent de solutions « inviolables » grâce à la mécanique quantique. Entre discours marketing et réalité scientifique, où en sommes-nous vraiment ?

Résilience et menaces internes : l'humain, maillon fort et faible

Wed, 27 Aug 2025 00:00:00 +0200

L’humain, maillon fort et faible

Introduction — L’éternel paradoxe humain

En cybersécurité et en résilience, une vérité s’impose depuis toujours : l’humain est à la fois le problème et la solution. Derrière chaque incident, on retrouve souvent un clic malheureux, une mauvaise configuration, une consigne mal appliquée… Mais derrière chaque succès de reprise, on trouve aussi des équipes réactives, inventives et solidaires.

Cyberassurance : ce qu'elle couvre vraiment (et ce qu'elle ne couvrira jamais)

Wed, 23 Jul 2025 00:00:00 +0200

Plan R — Episode 029 — Cyberassurance

Ce qu’elle protège vraiment (et ce qu’elle ne couvrira jamais)

Contrat ou faux sentiment de sécurité ? Cette chronique démonte les idées reçues, précise ce que couvre (ou non) une cyberassurance, et comment éviter les clauses pièges qui transforment l’outil en coquille vide.

Cyberfraude : Résister à l'ingéniosité des fraudeurs numériques

Wed, 18 Jun 2025 00:00:00 +0200

Entre arnaques bien ficelées, fraudes au président et détournements numériques, comment la résilience se muscle face aux fraudeurs ?

Introduction

Les cyberattaques ne se contentent plus de cibler des systèmes techniques : elles visent directement les processus métier, les comportements humains et les circuits financiers. La fraude numérique s’infiltre dans les interstices organisationnels et exploite sans scrupule les failles de vigilance. De l’arnaque au président aux détournements de factures, les escrocs redoublent d’inventivité. Dans ce contexte, la cyber résilience ne peut plus être uniquement une affaire de firewalls et d’EDR : elle devient un enjeu managérial, culturel et opérationnel. Cette chronique propose un état des lieux critique des menaces et surtout un panorama des bonnes pratiques pour développer une véritable capacité de résistance face aux fraudeurs.

Le rôle des équipes TI&IR : Veille, réponse et résilience cyber

Wed, 04 Jun 2025 00:00:00 +0200

De la veille stratégique à la réponse opérationnelle : comprendre et articuler les rôles du Threat Intelligence et de l’Incident Response dans une stratégie de résilience cohérente.

Introduction

Dans l’univers de la résilience organisationnelle, deux fonctions souvent complémentaires mais parfois mal comprises jouent un rôle central : la Threat Intelligence (TI) et l’Incident Response (IR).

Analyser les risques : comprendre ce qui menace la résilience

Wed, 05 Feb 2025 00:00:00 +0100

Comprendre ce qui menace la résilience

Introduction : Pourquoi analyser les risques est essentiel pour la résilience ?

La résilience, c’est la capacité à encaisser les chocs, mais encore faut-il savoir d’où viendront ces chocs et à quoi ils ressembleront. Une cyberattaque, une panne majeure, un fournisseur critique qui fait défaut… Autant de scénarios qui peuvent déstabiliser une organisation si elle ne les a pas anticipés.