Alertes sécurité · 7 min
PHP2Shell : mettez à jour PHP sur vos sites web et vos pare-feu
Deux failles critiques de PHP permettent de prendre la main sur un serveur web sans mot de passe, et les attaques ont commencé. Voici quoi faire.
Sensibilisation · Phishing
Sensibilisation au phishing : vos équipes, première ligne de défense.
La plupart des attaques commencent par un e-mail. Nous envoyons à vos salariés de faux e-mails de phishing réalistes, nous formons ceux qui cliquent en quelques minutes et nous mesurons les progrès, équipe par équipe.
- Premier échange offert
- Campagnes réalistes
- Micro-formations de 5 minutes
- Basés à Marly-le-Roi (78)
25e-mails envoyés
6clics
9signalements
- Faux suivi de colis24 % de clics
- Après micro-formation8 % de clics
- E-mails signalés+50 %
Personne n’est sanctionné : on forme, on mesure.
Le programme
Ce que comprend la sensibilisation.
Un programme suivi dans la durée plutôt qu’une formation annuelle vite oubliée.
Faux e-mails de phishing
Des campagnes réalistes : faux colis, fausse facture, faux partage de document, faux message du dirigeant.
- Scénarios adaptés à votre métier
- Envois étalés dans le temps
- Aucun mot de passe conservé
Micro-formations
5 minutes par mois sur un sujet concret : repérer un lien piégé, réagir à un faux RIB, choisir un mot de passe.
- Format court
- Rappel juste après un clic
- Bons réflexes MFA et mots de passe
Signalement en un clic
Nous activons le bouton de signalement d’Outlook : un e-mail douteux est remonté au lieu d’être ouvert.
- Bouton « Signaler » dans Outlook
- Analyse des e-mails signalés
- Retour au salarié
Résultats par équipe
Taux de clic, taux de signalement, progression : de quoi cibler les formations sans montrer personne du doigt.
- Point de départ mesuré
- Évolution mois par mois
- Rapport de maturité
Dirigeants et comptabilité
Fraude au président, faux changement de RIB : des scénarios dédiés pour ceux qui valident les paiements.
- Procédure de vérification des RIB
- Double validation des virements
- Cas réels expliqués
Hygiène des comptes
Double authentification, gestionnaire de mots de passe, partage de fichiers : les bons réflexes au quotidien.
- MFA partout
- Mots de passe uniques
- Partages maîtrisés
Notre approche
Former sans piéger.
Le but n’est pas de prendre vos salariés en faute, mais qu’ils signalent la prochaine arnaque.
Pas de sanction
Celui qui clique reçoit une explication, pas un blâme. La prochaine fois, il signalera.
Des scénarios crédibles
Inspirés des arnaques du moment, celles que nous voyons passer chez nos clients et dans notre veille.
Un rythme régulier
Une campagne courte chaque mois vaut mieux qu’une formation annuelle oubliée en deux semaines.
Des progrès mesurés
Vous suivez dans le temps le taux de clic et le taux de signalement.
Le constat
Ce qui arrive vraiment aux entreprises.
Les attaques les plus fréquentes contre les entreprises passent par un humain : un mot de passe volé, un lien cliqué, un virement validé trop vite.
Un salarié qui sait reconnaître ces pièges, et qui les signale, est la protection la moins chère qui soit.
21 %
des demandes d’assistance des entreprises portent sur un piratage de compte, 1re menace en 2025
16 %
concernent l’hameçonnage (phishing)
13,5 %
concernent de faux ordres de virement
+73 %
de demandes d’assistance d’entreprises et d’associations en un an
Source : Cybermalveillance.gouv.fr, rapport d’activité 2025.
Méthode
Comment se déroule un programme de sensibilisation.
01
Échange offert
Votre activité, vos outils, les arnaques que vous avez déjà reçues.
02
Campagne témoin
Un premier faux e-mail pour mesurer le point de départ.
03
Formations
Micro-formations mensuelles et rappel immédiat après un clic.
04
Campagnes régulières
De nouveaux scénarios chaque mois, de plus en plus fins.
05
Bilan
Évolution des clics et des signalements, recommandations pour la suite.
Cadre
Un cadre clair, pour vos salariés aussi.
Informer, sans dévoiler les dates.
Nous vous conseillons d’annoncer à vos salariés qu’un programme de sensibilisation existe, sans dévoiler le calendrier des campagnes. Les résultats servent à former, jamais à sanctionner.
Le minimum de données.
Les fausses pages ne conservent aucun mot de passe saisi : seuls les clics et les signalements sont comptés.
Zone d’intervention
Sensibilisation à la cybersécurité dans les Yvelines (78).
Basés à Marly-le-Roi, nous accompagnons les PME de l’ouest parisien et d’Île-de-France ; les campagnes et les formations se déroulent à distance, pour toutes vos équipes.
- Yvelines (78)
- Hauts-de-Seine (92)
- Paris (75)
- Île-de-France
Nous intervenons notamment à Saint-Germain-en-Laye, Versailles, Poissy, Plaisir, Saint-Quentin-en-Yvelines, Rambouillet, Les Mureaux, Le Chesnay-Rocquencourt, Rueil-Malmaison, Nanterre et Boulogne-Billancourt.
FAQ
Questions fréquentes sur la sensibilisation au phishing.
Une question qui n’est pas dans la liste ? Appelez-nous, on vous répond simplement.
Faut-il prévenir les salariés ?
Oui, de l’existence du programme, pas des dates des campagnes. C’est plus respectueux et tout aussi efficace.
Que se passe-t-il quand quelqu’un clique ?
Il arrive sur une page qui lui montre, en une minute, les indices qu’il aurait pu repérer. Aucun mot de passe n’est conservé et personne n’est sanctionné.
À quelle fréquence ?
En général une campagne par mois, avec une micro-formation de 5 minutes. Le rythme s’adapte à vos équipes.
Est-ce utile pour une petite équipe ?
Oui : dans une PME, un seul clic peut suffire à bloquer toute l’activité. Les campagnes s’adaptent dès quelques salariés.
La sensibilisation suffit-elle ?
Non. Elle réduit le risque humain, mais doit aller avec des protections techniques : filtrage des e-mails, double authentification, EDR et sauvegardes.
Combien ça coûte ?
Un tarif établi par écrit après l’échange offert, selon le nombre de salariés et la fréquence des campagnes.
Voir aussi
Nos autres prestations de cybersécurité.
Et la vue d’ensemble : cybersécurité managée pour les PME.
Audit de cybersécurité
État des lieux de vos comptes, postes, sauvegardes et réseau, avec un plan d’action chiffré.
Découvrir
EDR et SOC managés
EDR Bitdefender sur vos postes, SOC 24/7 et surveillance de vos pare-feu, NAS et VPN.
Découvrir
Intervention après cyberattaque
Rançongiciel, compte piraté, faux virement : confinement, restauration et démarches.
Découvrir
Sur le blog
Nos articles sur la cybersécurité.
Veille IT · 7 min
Veille cyber : Secure Boot contourné malgré les mises à jour Windows
Un logiciel espion contourne Secure Boot sur des Windows à jour et un paquet Python d'IA a été piégé. Ce qui compte cette semaine, et quoi faire.
Premier échange offert
Vos salariés repéreraient-ils un faux e-mail demain matin ?
30 minutes pour faire le point, puis une première campagne témoin pour mesurer votre point de départ.
- Échange offert
- Campagne témoin
- Résultats par équipe