Pour les entreprises
Sensibilisation à la cybersécurité pour les PME
Pourquoi entraîner plutôt qu'informer ?
Une note de service sur les bonnes pratiques se lit en deux minutes et s'oublie aussi vite. Une situation vécue, même fictive, laisse un souvenir : on se rappelle avoir hésité avant de couper le réseau, ou avoir failli valider un faux changement de RIB.
CrisisQuest reprend le principe des exercices de crise sur table, adapté à des sessions courtes, individuelles ou en équipe, avec un bilan qui transforme l'expérience en actions concrètes.
- Réagir sans improviser les premières minutes
- Savoir qui alerter : prestataire, assureur, banque, autorités
- Vérifier une demande inhabituelle par un canal connu
- Maintenir l'activité essentielle en mode dégradé
- Communiquer avec les clients sans promesse intenable
- Signaler un doute sans craindre d'être jugé
Un programme de sensibilisation sur douze mois
| Période | Thème | Exercice |
|---|---|---|
| Mois 1 | Rançongiciel | Lundi noir |
| Mois 2 | Phishing et messagerie | Votre messagerie est compromise |
| Mois 3 | Fraude au président | Le faux patron |
| Mois 4 | Sauvegardes | La sauvegarde qui ne fonctionne plus |
| Mois 5 | Fuite de données | Les données de vos clients ont fuité |
| Mois 6 | Fournisseur compromis | Votre fournisseur a été piraté |
| Mois 7 | Indisponibilité du site | Votre site e-commerce ne répond plus |
| Mois 8 | Vol d'équipement | L'ordinateur du commercial a disparu |
| Mois 9 | Anciens accès | L'ancien prestataire a toujours accès |
| Mois 10 | Usages de l'IA | Un document confidentiel envoyé à une IA |
| Mois 11 | Rejouer une crise | Un scénario déjà traité, avec d'autres décisions |
| Mois 12 | Bilan de l'année | Exercice au choix et revue du plan d'amélioration |
Le scénario « Lundi noir » est jouable gratuitement aujourd'hui ; les autres scénarios font partie des offres entreprises.
Chaque exercice nourrit un plan d'amélioration
- Afficher la fiche réflexe rançongicielRéalisée
- Tester une restauration de sauvegardeEn cours
- Instaurer le contre-appel pour tout changement de RIBÀ faire
- Revoir les accès des anciens prestatairesReportée
Rappel automatique 3 jours avant chaque échéance
À la fin d'un exercice ou d'une campagne, CrisisQuest propose des actions adaptées : formaliser une procédure d'alerte, vérifier les contacts du prestataire, tester une restauration, revoir les accès des anciens collaborateurs, définir des règles d'usage de l'IA générative.
Chaque action a un responsable, une échéance et un statut. Une action déclarée « réalisée » reste une déclaration : elle n'équivaut pas à une vérification technique.
Ressources
Pour aller plus loin : découvrez notre guide de survie des PME face aux cyberattaques.
Cyberattaque : le guide de survie des PME en 2026, par Pentest Cyber Conseil.
Lancez votre premier exercice aujourd'hui
Le scénario découverte est gratuit, sans inscription et sans carte bancaire.