Phishing et cybersécurité : analyses pour les PME
Tendances, analyses et conseils pour protéger votre entreprise contre le phishing.
Anatomie d'une arnaque : 5 scénarios de phishing à reconnaître
La série « Anatomie d'une arnaque » dissèque les grands scénarios de phishing français : faux Chronopost, Ameli, ANTAI, RIB, faux support Microsoft.
Lire l'articleAnatomie d'une arnaque : la fausse contravention ANTAI
Comment reconnaître un faux avis de contravention ANTAI par SMS ou email : déroulé de l'arnaque à l'amende, signaux d'alerte et gestes en cas de clic.
Lire l'articleAnatomie d'une arnaque : le faux avis de livraison Chronopost
Comment reconnaître un faux email ou SMS Chronopost : déroulé de l'arnaque au colis bloqué, signaux d'alerte détaillés et gestes à faire en cas de clic.
Lire l'articleAnatomie d'une arnaque : le faux remboursement Ameli
Faux mail Ameli : reconnaître l'arnaque au remboursement de l'Assurance Maladie et à la carte Vitale : signaux d'alerte et gestes en cas de clic.
Lire l'articleAnatomie d'une arnaque : le faux support technique Microsoft
Comment reconnaître l'arnaque au faux support Microsoft : écran bloqué, numéro à appeler, prise en main à distance : signaux d'alerte et bons réflexes.
Lire l'articleAnatomie d'une arnaque : la fraude au RIB fournisseur
Reconnaître la fraude au changement de RIB fournisseur : déroulé de l'arnaque au faux ordre de virement, signaux d'alerte et réflexes de vérification.
Lire l'articleBigBear 2.0 : le kit qui a franchi le MFA de 258 organisations
Autopsie du kit BigBear 2.0 (Evilginx2, AiTM) : 258 organisations touchées malgré le MFA, 5 137 identifiants volés, la France 2e pays visé (CloudSEK).
Lire l'articleANTS / France Titres : 11,7 millions de comptes exposés
Autopsie de la fuite ANTS (France Titres) : 11,7 millions de comptes exposés, un adolescent de 15 ans suspecté, et un écosystème de phishing dopé.
Lire l'articleCHU de Brest, l'attaque déjouée du 9 mars 2023 : l'autopsie
Autopsie de la cyberattaque déjouée du CHU de Brest (mars 2023) : identifiants volés par un infostealer, intrusion FIN12, confinement avant chiffrement.
Lire l'articleFaux conseillers bancaires : autopsie d'une fraude qui explose
Autopsie de la fraude au faux conseiller bancaire : numéro usurpé, arrêt de la Cour de cassation du 23 octobre 2024, procès parisien 2026, chiffres OSMP.
Lire l'articleStatistiques du phishing en France : chiffres de référence 2026
Les statistiques vérifiées du phishing en France : ANSSI, Cybermalveillance, CESIN, Verizon DBIR, IBM, Hiscox. Chaque chiffre avec sa source et son année.
Lire l'articleAlan touchée via Almerys : 15 millions de NIR en vente
Fuite chez Almerys, prestataire de tiers payant d'Alan : 44 millions de lignes en vente, dont 15,45 millions de numéros de sécurité sociale.
Lire l'articleAudit OAuth Microsoft 365 : détecter les apps malveillantes
Détecter et révoquer les applications OAuth malveillantes dans Microsoft 365. Méthode pas-à-pas, PowerShell, politiques de consentement, prévention.
Lire l'articleEnvoyer du GoPhish dans Microsoft 365 : guide 2026
Délivrer vos campagnes GoPhish dans les boîtes M365 sans être bloqué : Advanced Delivery Policy, transport rules, IP allowlist, en pratique.
Lire l'articleGoPhish vs Attack Simulator vs nophi.sh : choisir
GoPhish, Microsoft Attack Simulator, nophi.sh : comparatif honnête 2026 pour les PME françaises. Coût total, fonctionnalités, conformité NIS2.
Lire l'article10 PME françaises piratées : les faits et ce que ça a coûté
Lise Charmel, Clestra, Camaïeu... 10 cas réels de PME françaises victimes de cyberattaques : ce qui s'est passé et combien ça a coûté.
Lire l'articleCybersécurité pour les réseaux de franchise
Franchiseurs et DSI : pourquoi les réseaux multi-sites concentrent le risque cyber et comment déployer une politique de sécurité sur 10 à 500 points de vente.
Lire l'articleCybersécurité en collectivité : menaces et solutions
Cyberattaques contre les mairies, phishing DGFIP, obligations NIS2 : ce que chaque collectivité territoriale doit savoir pour se protéger efficacement.
Lire l'articleFree, SFR, Orange : les télécoms français sous cyberattaques
Free, SFR, Orange, Bouygues : chronologie des cyberattaques contre les opérateurs télécoms français, données volées et conseils de protection.
Lire l'articleArnaque au changement de RIB : anatomie d'une fraude
Arnaque au faux RIB fournisseur : comment les escrocs détournent vos paiements, cas réels en France, et protocole de vérification pour PME.
Lire l'articleAssurance cyber : ce qui change pour les PME en 2026
Primes en hausse, refus de couverture, nouvelles exigences : ce qui change pour l'assurance cyber des PME en 2026 et comment réduire votre prime.
Lire l'articleAttaques IA en entreprise : ce qui change en 2026
Phishing polymorphe, deepfakes vocaux, ClickFix : comment l'IA transforme les cyberattaques en 2026 et pourquoi la formation classique ne suffit plus.
Lire l'articleCabinets comptables : pourquoi vous êtes une cible
Un cabinet comptable compromis expose les données de tous ses clients. Vecteurs d'attaque, obligations RGPD, alertes de l'Ordre et plan de protection.
Lire l'articleDeepfake vocal + virement : la nouvelle fraude au président
Clone vocal IA, visioconférence truquée, virement frauduleux : comment le deepfake transforme la fraude au président. Cas réels et protection.
Lire l'articleDORA pour les non-banquiers : qui est concerné et que faire
DORA ne concerne pas que les banques. Courtiers, CGP, fintechs, prestataires IT : qui est concerné et comment se mettre en conformité. Guide pratique.
Lire l'articleLes faux emails impots.gouv : comment les reconnaître
Phishing impots.gouv.fr : les scénarios les plus courants, les indices qui trahissent un faux email des impôts et les réflexes pour protéger votre PME.
Lire l'articleFraude à la paie par phishing : protéger le service RH
Le service RH est une cible de choix : accès aux RIB, fiches de paie, données personnelles. Scénarios réels et protocoles de protection.
Lire l'articleGartner Security Awareness Training : les leaders 2026
Analyse des classements Gartner et Forrester en Security Awareness Training : leaders, tendances du marché et limites de ces rapports pour les PME françaises.
Lire l'articleGoPhish en entreprise : pourquoi ça ne suffit pas
GoPhish est un outil open source de référence, mais ses limites en entreprise sont réelles. Maintenance, formation, conformité : analyse complète.
Lire l'articleLabel ExpertCyber 2026 : prix (800 € HT), critères, démarche
Obtenir le label ExpertCyber en 2026 : coût (800 € HT), évaluation AFNOR, critères du référentiel v3.1 et bénéfices pour vos clients PME.
Lire l'articleMailinblack vs nophi.sh : comparatif honnête
Mailinblack ou nophi.sh pour la sensibilisation phishing ? Avis, prix, fonctionnalités comparées. Deux solutions françaises, deux approches.
Lire l'articleNIS2 : votre PME est-elle concernée ? (Test rapide)
Votre PME est-elle concernée par NIS2 ? Test rapide en 5 minutes : seuil 50 salariés, 18 secteurs, entités essentielles vs importantes, sanctions.
Lire l'articlePhishing via Teams et SharePoint : menace Microsoft 365
Le phishing via Teams et SharePoint contourne les passerelles email. Vecteurs, incidents réels et mesures de protection pour PME sous Microsoft 365.
Lire l'articleQuishing : le phishing par QR code en entreprise
Le quishing explose depuis 2023. Comment les QR codes piégés contournent vos filtres email et trompent vos équipes. Prévention et simulation.
Lire l'articleSanctions CNIL pour les PME : les vrais chiffres
Sanctions CNIL contre les PME : montants réels, exemples nommés, procédure simplifiée, critères d'amende RGPD et préparation aux contrôles (2026).
Lire l'articleSimulation phishing souveraine : pourquoi ça compte
Hébergement, RGPD, CLOUD Act : pourquoi le choix d'une solution cybersécurité française change la donne pour vos données de simulation phishing.
Lire l'articleTop 10 logiciels de simulation de phishing en France (prix 2026)
Arsen, Riot, KnowBe4, SoSafe, nophi.sh… comparés sur prix public, hébergement, langue et formation. Tableau récapitulatif.
Lire l'articleCybersécurité pour les professions libérales
Guide pratique de cybersécurité pour avocats, médecins, experts-comptables et notaires : protéger vos données clients sans expertise informatique.
Lire l'articleFraude au président : les arnaques les plus coûteuses en France
De Pathé (19,2 M€) à Vallourec (22 M€), les cas de fraude au président les plus coûteux en France : techniques et protection contre le BEC.
Lire l'articleAssociations loi 1901 : pourquoi vous êtes des cibles
Pourquoi les associations loi 1901 sont ciblées par le phishing : données membres, bénévoles sans formation, RGPD et mesures concrètes gratuites.
Lire l'articleCoût réel du ransomware en France : chiffres et cas vécus
Le coût réel d'une attaque par ransomware en France : coûts directs, juridiques et cachés, illustrés par les cas Manutan, Sopra Steria ou Lise Charmel.
Lire l'articleBTP et cybersécurité : les arnaques qui ciblent le secteur
BTP et fraude numérique : arnaque au RIB sous-traitant, faux appels d'offre, faux URSSAF. Pourquoi le BTP est une cible de choix et comment s'en protéger.
Lire l'articleÀ quelle fréquence simuler des attaques phishing ?
Mensuel, trimestriel ou annuel ? Données sur la fréquence idéale de simulation phishing, risques de trop peu ou trop, et calendrier 12 mois prêt à l'emploi.
Lire l'articleDonnées de santé : pourquoi elles sont la cible n°1 des pirates
Un dossier médical vaut jusqu'à 1 000 $ sur le dark web. Pourquoi les données de santé sont la cible n°1 des hackers en France, et comment se protéger.
Lire l'article7 erreurs qui tuent l'engagement en sensibilisation cyber
Fatigue, punition, simulations mal calibrées : 7 erreurs qui sabotent votre programme de sensibilisation cybersécurité, et comment les corriger dès maintenant.
Lire l'articleCNIL : les 20 plus grosses amendes RGPD en France
Les 20 plus grosses amendes RGPD prononcées par la CNIL en France : montants, erreurs commises par les entreprises et leçons concrètes pour les PME.
Lire l'articleRisque humain en cybersécurité : mesurer et réduire
Mesurez et réduisez le risque humain cyber : Human Risk Score, modèle FAIR simplifié, quatre axes de réduction, feuille de route PME sur 12 mois.
Lire l'articleMicro-learning cybersécurité : 5 minutes suffisent
Micro-learning cybersécurité : courbe de l'oubli, répétition espacée et mise en pratique. Pourquoi 5 minutes par semaine surpassent une heure par an.
Lire l'articleCyberattaques contre les hôpitaux français : bilan 2019-2026
Du CHU de Rouen au CH de Cannes, chronologie des cyberattaques contre les hôpitaux français : coûts, rôle du phishing et réponse de l'État.
Lire l'articleBonnes pratiques email en entreprise : le guide
Guide pratique pour tous les collaborateurs : comment vérifier l'expéditeur d'un email, reconnaître un faux email et adopter les bons réflexes au quotidien.
Lire l'articleLe Petit Vapoteur : 3,3 millions de clients exposés
Fuite chez Le Petit Vapoteur : 3,3 millions de clients exposés, 14 ans de données dans la nature. Retour sur une affaire aux chiffres contestés.
Lire l'articleViamedis et Almerys : 33 millions de Français exposés
Viamedis et Almerys : les données de santé de 33 millions de Français compromises en février 2024. Chronologie, conséquences et leçons à tirer.
Lire l'articleLes 50 plus grandes fuites de données en France (2020-2026)
De France Travail (43M) à Viamedis (33M), le recensement des 50 plus grandes fuites de données en France : chronologie, chiffres et leçons.
Lire l'articleFrance Travail : 43 millions de données volées, 5 M€ d'amende
Autopsie du piratage France Travail : 36,8 millions de victimes, ingénierie sociale via Cap Emploi, amende CNIL de 5 M€ (SAN-2026-003) et leçons PME.
Lire l'articleSécurité email des PME : testez SPF, DKIM et DMARC
La plupart des PME françaises n'ont pas de DMARC en mode reject : n'importe qui peut usurper leur domaine. Testez SPF, DKIM et DMARC et corrigez.
Lire l'articleComment tracer l'origine d'un email suspect grâce aux en-têtes
Guide pratique pour analyser les en-têtes d'un email de phishing : expéditeur réel, chemin emprunté et résultats d'authentification, étape par étape.
Lire l'articleÉducation nationale : 243 000 agents exposés par la fuite COMPAS
Piratage du système RH COMPAS de l'Éducation nationale : données de 243 000 enseignants et agents mises en vente. Les faits, les failles, les recours.
Lire l'articleFédérations sportives : des millions de licenciés exposés
Plus de trente fédérations sportives françaises piratées en six mois : les données de millions de licenciés exposées. Retour sur la vague d'attaques.
Lire l'articlePourquoi le e-learning cybersécurité ne suffit plus
Taux de complétion de 20 %, rétention de 6 semaines : pourquoi le e-learning cybersécurité échoue face au phishing et quelles alternatives fonctionnent.
Lire l'articleFormation cybersécurité vs simulation de phishing : le comparatif
E-learning, ateliers présentiels, simulation de phishing : comparaison objective des méthodes de sensibilisation avec données d'efficacité et ROI pour les PME.
Lire l'articleCampagne de simulation de phishing : méthode en 10 étapes (2026)
Préparer, lancer et mesurer une campagne de simulation de phishing en PME : checklist en 10 étapes, types de scénarios, indicateurs et remédiation.
Lire l'articleDGFiP : 1,2 million de comptes bancaires exposés via FICOBA
Fuite à la DGFiP : un attaquant a accédé au fichier FICOBA pendant 16 jours. IBAN et identités de 1,2 million de comptes bancaires exposés.
Lire l'articlePsychologie du phishing : pourquoi les plus intelligents cliquent
Autorité, urgence, preuve sociale : les biais cognitifs exploités par le phishing, et comment entraîner de vrais réflexes chez vos équipes.
Lire l'articleQuishing, vishing, smishing : nouvelles formes de phishing 2026
Quishing, vishing par deepfake, smishing, phishing IA : les nouvelles menaces qui contournent les défenses classiques, et comment s'en protéger.
Lire l'articleCegedim Santé : 15 millions de dossiers patients exposés
Cyberattaque contre Cegedim Santé fin 2025 : 15 millions de dossiers patients français exposés. Chronologie, responsabilités et leçons à tirer.
Lire l'articleKnowBe4 vs solutions françaises : ce que les PME doivent comparer
Comparatif objectif entre KnowBe4 et les alternatives françaises pour les PME. Pricing, RGPD, qualité du français, support et fonctionnalités.
Lire l'articleLogiciel de sensibilisation phishing : 10 critères pour choisir
Personnalisation, reporting, formation, prix, hébergement : 10 critères et une grille de notation pour comparer les logiciels de sensibilisation au phishing.
Lire l'articleVotre assurance cyber vous demande une preuve de formation ?
Les assureurs cyber exigent des preuves de sensibilisation. Comment votre programme de formation réduit vos primes et protège vos indemnisations.
Lire l'articleTaux de clic phishing par secteur : benchmarks 2026 et objectifs
Taux de clic et de signalement phishing par secteur, sources datées, et objectifs réalistes à 3, 6 et 12 mois pour votre programme de simulation.
Lire l'articleCombien coûte une cyberattaque pour une PME de 50 personnes
Analyse détaillée du coût réel d'une cyberattaque pour une PME française : coûts directs, indirects, cachés et comparaison avec le coût de la prévention.
Lire l'articlePanorabanques : 2,3 millions de profils financiers en vente
La base du comparateur Panorabanques en vente sur un forum pirate : 2,3 millions de profils financiers avec revenus, profession et coordonnées.
Lire l'articleO'Tacos : 29 millions de comptes clients en vente sur le dark web
La base du programme de fidélité O'Tacos en vente sur le dark web : 29 millions de profils clients, dont 10 millions avec identité complète.
Lire l'articleROI de la sensibilisation cyber : convaincre votre direction
Framework de calcul du ROI cybersécurité. Coût moyen d'un incident, formule de calcul, exemples chiffrés par taille de PME et template de business case.
Lire l'articleURSSAF : 12 millions de salariés exposés via l'API DPAE
Des pirates ont accédé aux données de 12 millions de salariés via l'API DPAE de l'URSSAF : noms, dates de naissance et employeurs exposés.
Lire l'articlePhishing en entreprise : statistiques 2026, exemples et solutions
Le phishing reste le vecteur n°1 des cyberattaques. Statistiques 2026, types d'attaques, exemples réels en France et solutions pour protéger votre PME.
Lire l'articleRelais Colis : 10 millions de données volées en deux piratages
Relais Colis : deux piratages, des millions de clients exposés, et un email d'alerte envoyé avec 10 000 adresses en clair. Retour sur un fiasco.
Lire l'articleFormer vos employés à la cybersécurité : guide pratique PME
Guide pratique pour structurer un programme de sensibilisation cybersécurité efficace. KPIs, fréquence, budget et erreurs à éviter pour les PME.
Lire l'articleOFII : 2,1 millions de dossiers d'immigration en fuite
Les données de 2,1 millions de dossiers d'immigration de l'OFII publiées sur BreachForums : identités, coordonnées et statuts administratifs exposés.
Lire l'articleOlympique de Marseille : 400 000 supporters exposés
Piratage de la billetterie de l'OM : les données de 400 000 supporters volées, billets du derby réédités et incident signalé à la CNIL.
Lire l'articlePajemploi : 1,2 million de personnes exposées, NIR et IBAN
Vol de données chez Pajemploi (URSSAF) : 1,2 million de salariés exposés, du numéro de sécurité sociale aux coordonnées bancaires.
Lire l'articleMYM : 5 millions de comptes publiés sur un forum pirate
La base de données de MYM publiée gratuitement sur un forum pirate : 5 millions de créateurs et abonnés exposés, mots de passe stockés en MD5.
Lire l'articleBouygues Telecom : 6,4 millions de clients exposés, IBAN compris
Fuite de données chez Bouygues Telecom : 6,4 millions de comptes clients exposés, IBAN compris. Analyse de l'incident et des risques pour les victimes.
Lire l'article