CYBERMOIS 2026
Exercez votre comité de direction à la crise cyber.
Un atelier immersif sur votre site, construit autour de BlackOut, le serious game de gestion de crise du Game Studio BlueSecure, Prix Coup de Cœur du Jury CyberNight.
- 2 à 4 heures
- Sur site, en comité de crise
- Comité de direction
- Construit sur vos processus
La crise cyber ne se délègue pas à un seul acteur
Une décision de direction
Payer une rançon, arrêter la production, communiquer : ces arbitrages engagent le comité de direction, pas les seules équipes techniques.
Le temps de la sidération
Les premières heures d’une crise sont confuses. Les dirigeants doivent y être préparés, plutôt que de les découvrir le jour J.
Une responsabilité partagée
Direction, RSSI, DPO, communication, ressources humaines : la qualité de la réponse dépend de leur coordination.
La directive NIS 2, en cours de transposition en France, prévoit que les membres des organes de direction sont tenus de suivre une formation à la gestion des risques cyber (article 20).
On n’apprend pas la crise en l’écoutant. On la vit.
Projeté sur grand écran, BlackOut impose son tempo et fait monter la pression, comme un film. Le groupe ne regarde pas une présentation : il incarne un comité de crise et décide.
- Une immersion scénarisée, rythmée par le serious game
- Des participants qui incarnent un comité de crise
- Des décisions mises en pratique sur table, avec des retours d’expérience
- Des réflexes qui restent après la séance
« Il est 9 h 14. Un e-mail vient d’arriver. Vous cliquez. En quelques minutes, tous les systèmes sont à l’arrêt. Une rançon s’affiche. »
Prix Coup de Cœur du Jury CyberNight
Le groupe incarne un comité de crise
Chaque participant endosse tour à tour les rôles, face aux vrais dilemmes d’une crise.
Direction
Arbitrer et décider sous pression
RSSI
Qualifier, contenir, remédier
DPO
Notifier la CNIL dans les délais
Communication
Interne, externe et réputation
DRH
Gérer l’humain et l’organisation
Utilisateur
Le point d’entrée de la crise
À chaque décision, un exercice sur table
Le jeu impose une décision
Le scénario avance et place le comité face à un choix critique, en temps réel.
Le groupe la met en pratique
La décision devient un exercice concret mené par le groupe, ou un échange de retours d’expérience avec l’animateur.
- Qualification d’un incident
- Plan d’isolation et autorité formelle
- Notification d’une violation de données à la CNIL
- Éléments de langage
- Communication interne
- Communication externe et presse
Ce que le comité de direction en retire
- 01
Appréhender la dynamique d’une crise
Enchaînement des événements, vitesse de propagation, sidération des premières heures.
- 02
Situer le rôle de chaque acteur
Direction, RSSI, DPO, communication, RH, métiers, et l’interdépendance de leurs décisions.
- 03
Comprendre une organisation de crise
Du point de vue d’une cellule stratégique type.
- 04
Décider sous pression et dans l’incertitude
Arbitrer des dilemmes réalistes : rançon, isolement, communication.
- 05
Mesurer les obligations réglementaires
Qualification, notification à la CNIL et délais, obligations sectorielles.
- 06
Structurer une communication de crise
Interne et externe, enjeux de réputation, cohérence des messages.
- 07
Ancrer les bons réflexes
Retours d’expérience réels et repérage des angles morts de votre dispositif de crise actuel.
Le déroulé sur une demi-journée
Une durée modulable de 2 à 4 heures, selon le format retenu.
Ouverture
Immersion par le scénario et mise en tension du groupe.
La cellule
Les participants activent une cellule stratégique.
Le jeu
Des décisions critiques rythmées par le serious game.
La table
Des exercices concrets : qualification, notification, communication.
Le débrief
Bilan interactif et retours d’expérience, rapportés à votre organisation.
Un atelier calibré sur votre réalité
Nous recueillons votre contexte et vos processus de gestion d’incident : chaque session est construite sur vos enjeux réels, pas sur un scénario générique.
Inclus dans l’atelier
- Le contexte et les enjeux propres à votre organisation
- La cartographie de vos processus de gestion d’incident
- La conception d’une chaîne d’incident adaptée à votre contexte
- Une fiche mémo gestion de crise remise aux participants
Pour aller plus loin
Selon le temps disponible et le format retenu, l’atelier peut être enrichi.
Réalité virtuelle
Une immersion supplémentaire qui plonge les participants dans un environnement de crise à 360°.
Crochetage de serrures
Un atelier de crochetage de serrures et de cadenas, pour rendre la vulnérabilité physique concrète.
Pour vos équipes, BlackOut se joue aussi en équipes sur site
Postes de jeu, équipes de 4 à 5 personnes, un animateur et un débrief : c’est l’un de nos jeux en présentiel.
Questions fréquentes
- Faut-il des connaissances techniques pour participer ?
- Non. L’atelier s’adresse aux membres du comité de direction et aux fonctions qui composent une cellule de crise. Chacun joue tour à tour tous les rôles, y compris ceux qu’il ne connaît pas, et c’est justement ce qui fait comprendre les contraintes des autres.
- Combien de temps dure l’atelier ?
- De 2 à 4 heures, sur une demi-journée. La durée se calibre avec vous, selon le périmètre et les options retenues.
- Le scénario est-il adapté à notre organisation ?
- Oui. En amont, nous recueillons votre contexte et vos processus de gestion d’incident, puis nous construisons une chaîne d’incident adaptée à vos enjeux réels.
- Quel lien avec la directive NIS 2 ?
- La directive NIS 2, en cours de transposition en France, prévoit que les membres des organes de direction sont tenus de se former à la gestion des risques cyber. L’atelier de crise les met en situation. Il complète le parcours dirigeants NIS 2 de la Learning Academy, qui répond à l’obligation de formation.
- Que reste-t-il après l’atelier ?
- Un débrief qui rapporte chaque décision à votre organisation, le repérage des angles morts de votre dispositif de crise actuel et une fiche mémo gestion de crise remise aux participants.
- Où se déroule l’atelier ?
- Sur votre site, dans une salle équipée d’un grand écran. Nous apportons le serious game et animons la séance.
Construisons la session qui vous ressemble
Dites-nous qui participe et ce que vous attendez de l’exercice. Nous calibrons la durée, le périmètre et les options, puis nous vous adressons une proposition.
- Sur votre site, de 2 à 4 heures
- Scénario construit sur vos processus
- Fiche mémo gestion de crise incluse
Parlons de votre prochain exercice de crise.
Conférences, ateliers, serious games : découvrez aussi nos autres formats en présentiel.