CYBERMOIS 2026
Préparez votre comité de direction au risque cyber
Comprendre la menace, ancrer les bons réflexes, décider en situation de crise : trois temps pensés pour l’agenda d’un comité de direction. Vos équipes techniques arrêtent l’essentiel des attaques. Les réflexes des dirigeants couvrent le reste : une demande de virement urgente, une voix familière au téléphone, une décision à prendre en pleine crise. BlueSecure accompagne votre comité de la première prise de conscience au pilotage du risque humain.
- Prix Coup de Cœur CyberNight 2025 pour BlackOut™
- Parcours dirigeants avec attestation
- Hébergement en France
Quatre questions qui reviennent en comité
Où en sommes-nous face au risque humain ?
Le nombre de collaborateurs sensibilisés est un premier repère. Le comité a besoin d’une trajectoire : réactions aux simulations, signalements, populations à accompagner.
Sommes-nous prêts à gérer un incident ?
Rôles, circuits de décision, arbitrages, communication : une mise en situation révèle ce qui doit être clarifié avant le jour J.
Quelles sont nos responsabilités ?
Selon le secteur et le statut de l’organisation, NIS 2, DORA ou l’AI Act renforcent les attentes envers la direction en matière de gouvernance, de supervision et de formation.
Quel investissement prévoir ?
Il dépend des effectifs, des formats retenus et du niveau d’accompagnement. Il se lit au regard des objectifs de couverture et de pilotage fixés par l’organisation.
Trois temps pour votre comité
La conférence COMEX / CODIR
La menace cyber, en direct devant votre comité : 30 à 60 minutes sur votre site, un cas réel de votre secteur et des démonstrations qui se concluent chacune par le réflexe qui protège.
Le parcours « NIS2 pour les dirigeants »
« Comprendre vos obligations et votre rôle » : trois modules vidéo d’environ 10 minutes, un quiz de validation et une attestation de fin de parcours.
L’atelier de crise BlackOut™
De 2 à 4 heures en salle. Votre comité vit une crise cyber, décide sous pression et repère les angles morts de son dispositif.
La conférence COMEX / CODIR en détail
30 à 60 minutes calées sur l’agenda du comité de direction, sur votre site, entrecoupées de démonstrations en direct. Nous la construisons avec vous pour contextualiser chaque message.
Le déroulé
- Un cas réel dans votre secteur : comment l’attaque a commencé, ce qu’elle a coûté, le geste qui l’aurait arrêtée.
- L’état de la menace : les trois menaces qui pèsent sur une organisation comme la vôtre.
- Le mode opératoire des attaquants : pourquoi ils contournent la technique en visant les personnes, dirigeants en tête.
- Ce que l’IA change : dans le jeu des attaquants.
Les démonstrations en direct
- Deepfake vidéo en temps réel : le visage d’un membre du comité (avec son accord) ou d’une personnalité, usurpé en visio sous vos yeux.
- Clonage de voix : un ordre de virement avec la voix de votre directeur financier.
- Objets piégés : une clé USB qui active la webcam, le micro ou capture l’écran, et la lecture sans contact d’une carte bancaire.
- Chaque démonstration se conclut par le réflexe qui protège.
Ce que le comité emporte
- Trois réflexes de dirigeant, dont un protocole de vérification des demandes sensibles défini avec vous.
- Un comité aligné : la technique arrête l’essentiel, les réflexes des dirigeants et des utilisateurs couvrent le reste.
- La suite possible : le parcours « NIS2 pour les dirigeants » et l’atelier de crise BlackOut™.
Deux formats : 30 minutes avec une démonstration, ou 60 minutes avec trois démonstrations et un temps de questions. Le cas sectoriel préparé pour vous, le support, la réunion de préparation et le bilan sont inclus.
Organiser une conférence
L’atelier de crise BlackOut™ en détail
BlackOut™, projeté sur grand écran, rythme la séance comme un film. Votre comité devient une cellule de crise. Chaque participant tient tour à tour six rôles : direction, RSSI, DPO, communication, DRH, utilisateur.
- Ouverture : immersion dans le scénario.
- La cellule : activation d’une cellule de crise stratégique.
- Le jeu : des décisions critiques, imposées par le serious game.
- La table : à chaque décision, un exercice concret, par exemple qualifier un incident, préparer la notification d’une violation de données à la CNIL, rédiger les éléments de langage, organiser la communication interne et externe.
- Le débrief : bilan interactif et retours d’expérience rapportés à votre organisation.
Avant l’atelier, nous recueillons votre contexte et vos processus de gestion d’incident pour construire une chaîne d’incident qui vous ressemble. En option, un cabinet expert en gestion de crise peut enrichir le débrief de retours d’incidents réels.
Organiser un atelier de crisePilotez le risque humain en comité
Le BlueSecure Risk Index™ consolide les résultats des simulations, la progression des parcours, les signalements et les expositions détectées en une trajectoire lisible, par entité ou par direction. Les rapports Smart Report™ la diffusent automatiquement à votre comité, au rythme choisi.
Entraînez les fonctions les plus exposées
Fraude au président, changement de coordonnées bancaires, voix reconstituée par l’IA : les assistants de direction et les fonctions habilitées aux paiements sont des cibles privilégiées. Phishing 360™ simule ces scénarios par e-mail, téléphone (vishing) et deepfake, puis oriente chacun vers le bon réflexe.
Ce que les textes attendent des dirigeants
- Avec NIS 2, en cours de transposition en droit français, les membres des organes de direction sont tenus de suivre une formation pour identifier les risques et évaluer les pratiques de gestion des risques cyber (article 20).NIS 2
- L’organe de direction porte la responsabilité du cadre de gestion du risque TIC et ses membres suivent des formations spécifiques régulières (article 5).DORA
- Les organisations qui utilisent des systèmes d’IA prennent des mesures pour favoriser la maîtrise de l’IA de leur personnel (article 4).
- Cas d’OR de la Cybersécurité 2026
- Lauréat Or CyberNight 2024
- Prix Coup de Cœur CyberNight 2025
Ils préparent leurs dirigeants avec BlueSecure
Le Ministère de l’Intérieur a retenu BlackOut™ pour l’exercice interactif de gestion de crise de la journée annuelle du Service du Haut Fonctionnaire de Défense, en juin 2026, en ateliers par équipes.
FAQ
- Les dirigeants sont-ils concernés par les obligations de formation cyber ?
- Pour les entités entrant dans son champ, NIS 2, en cours de transposition en droit français, prévoit que les membres des organes de direction suivent une formation (article 20). DORA prévoit des formations régulières pour l’organe de direction des entités financières concernées (article 5).
- Faut-il des connaissances techniques pour suivre ces formats ?
- Non. La conférence, le parcours en ligne et l’atelier de crise sont conçus pour des dirigeants sans profil technique.
- Combien de temps faut-il prévoir ?
- 30 ou 60 minutes pour la conférence, environ 30 minutes pour le parcours en ligne, de 2 à 4 heures pour l’atelier de crise.
- L’atelier de crise peut-il refléter notre organisation ?
- Oui. Nous recueillons en amont votre contexte et vos processus de gestion d’incident pour construire un scénario qui vous ressemble.
- Qu’est-ce que la fraude au président ?
- Une usurpation de l’identité d’un dirigeant pour obtenir un paiement, une information ou une action urgente, par e-mail, par téléphone ou avec une voix générée par l’IA. Phishing 360™ permet d’en simuler les scénarios.
- Quel budget prévoir ?
- Il dépend des effectifs, des formats en ligne et en présentiel retenus et du niveau d’accompagnement. Les offres sont détaillées sur notre page Tarifs.
Donnez au risque humain sa place en comité
Effectifs, secteur, cadres réglementaires et dispositif existant : nous construisons avec vous le parcours de votre comité.