Ce que fait la plateforme

Pas si, mais quand

Toutes les organisations sont exposées à une crise, quels que soient leur taille et leur secteur : cyberattaque, fraude, panne majeure, crise médiatique. La question n'est pas de savoir si elle arrivera, mais quand.

Les protections progressent, mais certaines attaques passent toujours. Le jour J, tout repose sur la façon dont les équipes réagissent : qui décide, qui prévient qui, en combien de temps. Or un plan qu'on n'a jamais joué ne tient pas sous la pression. C'est en jouant les procédures que ceux qui devront les appliquer se les approprient.

La plateforme sert à cela : s'entraîner pour être prêt, et repérer ce qui doit être amélioré.

Ce que vous faites avec la plateforme

1. Préparer un exercice : choisir ou écrire un scénario (une suite d'événements, appelés injects, avec leurs questions, leurs messages simulés et leurs images), l'adapter au client ou à l'équipe concernée.
2. Animer l'exercice en salle : l'animateur pilote depuis sa console, la salle suit sur un grand écran, chaque joueur répond sur son appareil (ordinateur, tablette ou téléphone). Le chronomètre est tenu par la plateforme, les messages simulés (SMS, e-mail, appel de journaliste…) arrivent au moment prévu.
3. Débriefer : montrer les réponses de la salle sur le grand écran, relire les mains courantes et les observations, puis produire un rapport d'exercice qui met en avant les forces, les points à améliorer et le plan d'action, quick wins en tête.

Exemple

Le scénario de démonstration « Démo — Exercice de crise cyber sur table » (75 minutes) part d'un appel anonyme au standard, passe par une fraude au virement, puis par une attaque par rançongiciel. À l'inject 2.10, un journaliste appelle la cellule communication deux minutes après le début de l'inject ; les joueurs de cette cellule reçoivent l'appel simulé sur leur appareil, les autres non. À la fin, le rapport reprend les décisions consignées, les réponses de chaque cellule et les observations de l'animateur.

Pour qui

• Toutes les tailles d'organisation : de la PME au grand groupe, collectivités et associations comprises.
• Tous les secteurs, régulés ou non. Le scénario de démonstration se déroule dans un établissement financier, mais la plateforme n'est liée à aucun secteur ni à aucun référentiel.
• Tous les niveaux de l'organisation : comité de direction, cellule de crise, équipes métier et techniques, ensemble du personnel. Chaque public a son format (voir Les formats d'exercice).
• Ceux qui animent : une équipe interne (gestion de crise, sécurité, continuité, communication, formation) ou un cabinet de conseil qui anime des exercices pour ses clients. L'organisation anime elle-même ; un accompagnement peut être proposé sur demande.

Ce que la plateforme n'est pas

• Pas un outil d'attaque technique. Aucune attaque réelle n'est lancée sur vos systèmes : on ne teste ni les postes de travail, ni les outils de supervision. L'exercice porte sur les décisions et les réactions des personnes.
• Pas une garantie de conformité. Pour les secteurs régulés (DORA, NIS2, santé…), la plateforme fournit la trace de l'exercice : déroulé, réponses, décisions, observations, rapport. Elle ne rend pas, à elle seule, une organisation conforme.
• Pas un outil à installer. Tout se passe dans le navigateur, sur l'ordinateur de l'animateur, l'écran de la salle et les appareils des joueurs.

Les grandes notions en une minute

Notion	En bref
Mission	Un exercice pour un client, ou un exercice interne. Les sessions, réponses, mains courantes et observations lui appartiennent ; elle est exportée, archivée et purgée d'un bloc.
Scénario	Le contenu de l'exercice : phases, injects, questions, messages simulés, diapositives. Il vit dans la bibliothèque de l'organisation ou dans une mission.
Session	Une partie jouée d'un scénario, dans une mission, à une date donnée, avec ses participants.
Inject	Un événement du scénario (« Ordre de paiement suspect »), avec sa durée, ses consignes, ses questions et ses messages.
Cellule	Une équipe de joueurs (« Comité de direction », « Cellule communication »), qui tient sa main courante.

Toutes les notions sont reprises dans le Glossaire.

Et après ?

• Les formats d'exercice : lequel choisir selon votre public et votre objectif.
• Les trois écrans : console, écran de salle, appareils.
• Démarrer en 15 minutes : un premier exercice de bout en bout.