Dans le sillage du mois précédent, celui d’octobre 2025 s’avère être funestement normal dans le panorama de la cybersécurité : multiplication des failles logicielles critiques, fuites de données sensibles touchant France Travail ou la région Hauts-de-France, panne proto-systémique d’Amazon Web Services (AWS) et publication d’un rapport mondial de Keeper Security mettant en lumière le fossé entre les discours et leur application concrète.
Dans ce contexte, la perspective du Forum InCyber 2026 rappelle que la résilience et la confiance numériques devront être au cœur de la coopération européenne.
 

• manque de ressources humaines qualifiées ;
• complexité des environnements hybrides (cloud + on-premise) ;
• priorités concurrentes et dette technique accumulée ;
• sous-évaluation du risque lié aux identités numériques.

« La protection des identités et des privilèges n’est plus une option, c’est l’ossature même de la résilience numérique. »

• IA malveillantes : des modèles génératifs servent désormais à créer des campagnes de phishing hyper-personnalisées, à imiter des voix ou à forger des contenus de désinformation crédibles.
   
• Attaques hybrides : les groupes cybercriminels combinent désormais intrusions techniques, manœuvres d’ingénierie sociale et campagnes d’influence.
   
• NIS2 et souveraineté : la transposition de la directive européenne impose une professionnalisation rapide des fonctions de cybersécurité dans les entreprises, notamment pour la gestion de crise et le reporting.
   
• Cybersécurité de proximité : soutenus par l’ANSSI, les CSIRT régionaux développent leurs activités pour accompagner les PME et collectivités locales dans la détection et la réponse. Ils mutualisent toujours plus leur travail avec celui des CSIRT privés d’entreprises (Airbus, Thales, Capgemini…)
   
• Risque de saturation : sans accompagnement adapté, la multiplication des obligations réglementaires risque d’épuiser les petites structures — nécessitant des outils mutualisés et des offres de services partagées.

• l'interopérabilité entre CERT/CSIRT (Computer Emergency Response Team/Computer Security Incident Response Team) nationaux et régionaux, voire supranationaux (inter-européens).
  (CERT est une marque déposée par le Software Engineering Institute (SEI) de l’Université Carnegie Mellon, ce qui limite son utilisation officielle.)"
• la sécurité de l’IA et des modèles génératifs ;
• la normalisation des indicateurs de confiance (labels, certifications, audits croisés).

1. Alerte continue : les vulnérabilités s’enchaînent et se propagent plus vite qu’elles ne se corrigent ; la gestion du risque cyber devient un exercice de vitesse et de coordination.
    
2. France Travail, symbole d’une fragilité publique : un incident majeur qui questionne la chaîne de sous-traitance et la sécurité de l’authentification.
    
3. Lycées des Hauts-de-France attaqués : les collectivités et établissements scolaires deviennent des cibles privilégiées.
    
4. AWS en panne : dépendance structurelle de l’Europe — une crise révélatrice de la nécessité d’une souveraineté cloud et d’alternatives industrielles.
    
5. Enquête de Keeper Security, signal mondial à l’adresse des organisations : entre culture du Zero Trust et inertie opérationnelle, les écarts se creusent ; la rigueur d’exécution devient un enjeu stratégique. La maturité cyber ne se proclame pas, elle s’éprouve.
    
6. Mutation du risque : l’IA démultiplie les vecteurs d’attaque ; les défenses doivent intégrer l’automatisation, la veille, la poursuite de la sensibilisation et, au-delà, la formation.
    
7. Cap sur 2026 : le Forum InCyber de Lille 2026 portera l’ambition d’une cybersécurité européenne de confiance et de souveraineté mutualisée.

VeilleCyber.fr — Actualités cybersécurité, octobre 2025
https://veillecyber.fr/

France Travail — Cyberattaque : soyez vigilants
https://www.francetravail.fr/candidat/soyez-vigilants/cyberattaque-soyez-vigilants.html

CNIL — Fuite de données France Travail : enquête et recommandations
https://www.cnil.fr/fr/france-travail-la-cnil-enquete-sur-la-fuite-de-donnees-et-donne-des-conseils-pour-se-proteger

CERT-FR (ANSSI) — Bulletins de sécurité, octobre 2025
https://www.cert.ssi.gouv.fr/actualite

La Voix du Nord — Cyberattaque contre les lycées des Hauts-de-France : 250 établissements paralysés
https://www.lavoixdunord.fr/2025/10/18/cyberattaque-lycees-hauts-de-france

Hauts-de-France.fr — Incident de cybersécurité dans plusieurs lycées de la région Hauts-de-France
https://www.hautsdefrance.fr/incident-de-cybersecurite-dans-plusieurs-lycees-de-la-region-hauts-de-france/

Keeper Security — Global Cybersecurity Insights Report 2025 (30 octobre 2025)
https://www.prnewswire.com/news-releases/keeper-security-research-captures-global-cybersecurity-insights-from-practitioners-302599175.html

Fortinet, Le modèle de sécurit Zero Trust https://www.fortinet.com/fr/resources/cyberglossary/what-is-the-zero-trust-network-security-model

InCyber Europe 2026 — Programme et thématique annoncés
https://europe.forum-incyber.com
 

La question n’est plus de savoir si l’intelligence artificielle est un enjeu critique pour nos économies. Selon le rapport de la Fondation Concorde "Intelligence Artificielle & Emploi" de juin 2024, l'IA pourrait avoir un impact de 220 à 240 milliards d'euros pour la France d'ici dix ans. Mais au-delà de l'opportunité économique, la course à l'intelligence artificielle est devenue un enjeu stratégique mondial, où les premiers à réaliser des avancées majeures déclenchent un cercle vertueux d'innovations technologiques.

Comme le souligne Dario Amodei, les nations maîtrisant les technologies d'IA de pointe acquièrent également un avantage géostratégique. Chaque avancée repousse les frontières du possible et ouvre la voie à des innovations dans divers domaines tels que la médecine, la logistique ou la défense. Cet effet domino repose sur une accélération mutuelle : une fois une technique de pointe maîtrisée, elle devient un tremplin pour d'autres développements, comme en témoigne la reconnaissance d'images, qui a entraîné dans son sillage la détection de maladies par IA, la vision autonome et la robotique.

Le Sommet de l’IA de Paris n’est pas un simple rendez-vous symbolique : il marque une opportunité de redéfinir la trajectoire technologique de l’Europe.
Si les géants américains et chinois ont ouvert la voie, souvent à marche forcée, l’Europe est prête à tracer son propre sentier, éclairée par leurs apprentissages. “Smaller is better” devient le mot d’ordre : des modèles plus compacts, plus précis et conçus pour répondre à des besoins ciblés. Une approche reposant sur des données de qualité fournies par un écosystème équilibré, où les créateurs sont justement rémunérés pour leurs contributions. En intégrant les ayants droit dans cette dynamique et la frugalité des solutions, l’Europe propose une vision plus équilibrée : non seulement plus juste, mais aussi plus durable.
L’Europe propose ainsi bien plus qu’une simple alternative : elle offre un modèle d’IA responsable, capable de conjuguer innovation, éthique et durabilité. Ce modèle, à
visage humain, ne vise pas seulement à rattraper les leaders actuels, mais à tracer un chemin unique. Le 11 février 2025 devra marquer l’émergence d’une vision forte : celle d’une Europe unie, audacieuse et prête à façonner un futur technologique à son image.

• Je m'inscris en présentiel
   
• Je m'inscris en distanciel  

Les attentats terroristes succèdent aux crises économiques, ils laissent la place aux pandémies qui génèrent quant à elles des crises sociales et politiques. La crise semble désormais plus présente et plus destructrice. Notre époque semble ainsi devenue plus incertaine et plus ambiguë. C’est d’ailleurs fort de ce constat que l’acronyme VUCA (1*- fut élaboré.

Dans ce foisonnement de crises, désormais regroupées en familles (2*- , une typologie de crise inquiète davantage des décideurs des organisations aussi bien publiques que privées : il s’agit de la cyberattaque. Cette crise est en effet la plus crainte par les comités exécutifs des entreprises et les directeurs d’organisations publiques du fait de certains caractères particuliers qui s’ajoutent aux dimensions déjà ambiguës, anxiogènes et incertaines des autres types de crise.

La cyberattaque est donc l’évènement qui empêche de dormir les décideurs. Mais pourquoi ? Avant de traiter de la nature toute singulière de cette typologie de crise nous pouvons nous interroger sur le déclic de cette peur qui étreint les grands responsables.

Quel évènement cyber a-t-il pu effrayer à ce point les organisations ?

Selon nous, deux évènements qui ont secoué l’année 2017 (les cyberattaques mondiales Wannacry et NotPetya) sont à l’origine de cette prise de conscience de la faiblesse généralisée des systèmes d’informations et de communications de la plupart (toutes ?) les institutions. Le monde a vu des multinationales entières, des secteurs d’activités complets voire des ministères de pays développés s’effondrer ou menacer de s’effondrer lors de ces deux attaques.

Les grands décideurs ont alors pu s’interroger quant à leur propre structure et constater, pour ceux qui n’avaient pas été impactés, qu’ils avaient été chanceux de n’avoir pas compté parmi les malheureux frappés par cette foudre numérique. Ils ont pu appréhender la pleine réalité de cette course effrénée (et perdue d’avance) qui oppose les organisations aux cyber-assaillants. Ils ont constaté que l’objet même qu’ils se réjouissaient d’implanter au sein de la totalité de leurs processus, à savoir les systèmes informatiques (3*- , est devenu la cible d’attaquants dont ils ne connaissent ou comprennent ni le profil, ni les motivations et encore moins les modes opératoires.

Penser la cyberattaque en gestion de crise, c’est se pencher sur la crise-mère dont les conséquences peuvent toucher les points les plus éloignés de l’organisation.

Il convient ainsi de comprendre quelles sont les caractéristiques de les cyberattaques partagent avec les autres typologies de crise (la Fortune, le timing, la panique, la continuité d’activité, et
la communication) et celles qui lui sont davantage spécifiques (le manque de clarté de la gouvernance, l’option de paiement (1*/ , l’aide extérieure, la croyance d’impact uniquement processuel et non pas humain, l’embarras des décideurs, la délégation spontanée par peur de l’incompréhension, le paradoxe d’une vision simplifiée du système, et la difficulté toute singulière du sensemaking).

 (1*/ En cas de ransomware

 

Raphaël De Vittoris consacre son travail à la discipline de la gestion de crise qu’il pratique et étudie depuis 2015. Docteur en Sciences de Gestion, il est à la fois Group Crisis Manager de Michelin depuis 2015, Enseignant-Chercheur en gestion de crise et fondateur d’Antifragile.fr. Il est l’auteur de « Surmonter les crises : idées reçues et vraies pistes pour les entreprises » paru aux Eds. Dunod en 2021, de « Par-delà la résilience et l’antifragilité – L’entreprise du XXIe siècle » paru aux editions Eska-Management en 2022 et de divers articles sur le sujet de la gestion de crise

En matière de fusion-acquisition, la complexité des enjeux de Cybersécurité ajoute un niveau de risque remettant en cause l’évaluation classique de la cible. La transformation digitale et la Cybersécurité sont les enjeux principaux de développement et de résilience des entreprises. Faire l’impasse sur l’impact potentiel des risques de Cybersécurité dans les fusions et acquisitions peut exposer un acquéreur à des conséquences désastreuses, pouvant concerner notamment un arrêt de production, une fuite de données entrainant des pénalités (RGPD), une diminution de chiffre d’affaire, une réduction des bénéfices, ou encore un impact sur la réputation de la marque… nécessitant de réinvestir pour redonner confiance aux parties-prenantes, et le tout en gardant le remboursement de la dette par exemple dans le cadre d’un LBO…

Finance et Cybersécurité sont des compétences de grandes technicités et dont le jargon peut réfréner les non-initiés. Notre offre de Cyber Due Diligence fait donc le lien entre plusieurs experts et nous intervenons en tant que facilitateurs, avec une méthodologie éprouvée, au bénéfice des dirigeants, entrepreneurs ou repreneurs pour les aider à prendre de la hauteur, comprendre les enjeux, analyser, sélectionner, coordonner les différents professionnels et solutionner les problématiques d’entreprise associées.

Après 15 ans d’expérience en conseil IT, sécurité et Digital en tant que Consultant, KAM, puis Directeur de Business Unit, Hervé MAFILLE fonde un cabinet de recrutement et management de transition spécialisé en Cybersécurité en 2016. Il mène en parallèle des activités de conseil et coaching auprès de dirigeants.              
Membre de plusieurs centres de réflexion tels que le Clusif, IHEDN, Cluster maritime, IFA, …  Hervé Mafille est également Intervenant extérieur en formations Master sur des expertises de Gestion des risques, Cybersécurité et Sûreté : Université de Niort, Université de Valenciennes, ENSAM, Wild Code School, Financia BS, …     

Éditeur ‏ : ‎ ARNAUD FRANE L (22 juin 2021)
Langue ‏ : ‎ Français
Broché ‏ : ‎ 162 pages
ISBN-10 ‏ : ‎ 2896037861
ISBN-13 ‏ : ‎ 978-2896037865

Cette opération s’inscrit dans la stratégie globale du Groupe de développer sa Practice Cybersécurité qui dispose désormais de plus de 150 consultants en France et à l’International pour un chiffre d’affaires 2019e de plus de 18 millions d’euros.

• BSSI est un cabinet de conseil et d’audit en sécurité de l’information fondé en 2011 par Erwan Brouder. En poussant une démarche par les risques, le cabinet a su très vite trouver sa place auprès des métiers.
• Dès 2014, BSSI ouvre ses activités de recherche et développement en Cybersécurité. En 2015, BSSI devient la practice Cybersécurité du cabinet de conseil EVA Group. BSSI propose une offre de services complète : gouvernance et assistance aux RSSI, gestion de la conformité, sécurité des architectures du SI et du cloud, audit et tests d’intrusion, formations certifiantes, quantification financière du risque cyber, conseil dans la mise en œuvre de centre opérationnel de cybersécurité (SOC).

  Pour plus d’information, rendez-vous sur bssi.fr.