Les 12 gestes qui sauvent
Repérer, refuser, vérifier, signaler. Pour chaque geste : le moment où il se joue, ce qui rate, le critère observable.
Livre blanc · Cybersécurité 2026
Phishing, vishing : les gestes qui sauvent
Les attaquants ne forcent plus la porte. Ils appellent, ou écrivent, à quelqu'un qui peut l'ouvrir : la personne qui valide les virements, qui réinitialise les mots de passe, qui reçoit les codes.
- Les 12 gestes qui arrêtent une attaque, avec le critère observable de chacun
- Un appel de faux conseiller bancaire, joué de bout en bout, écran par écran
- DORA, NIS2 et une grille de 15 questions pour situer votre dispositif
20 pages, sources primaires citées page par page. Pour les directions sécurité, conformité, RH et formation.
En 2 minutes
Un faux conseiller appelle. Le collaborateur finit par donner le code.
C'est l'appel que vos équipes vont recevoir. Regardez à quel moment il bascule. Avec Face Up, vos collaborateurs rejouent cette conversation face à une IA qui insiste, jusqu'à ce que le réflexe tienne.
Le constat
Les pare-feux tiennent. Ce qui cède, c'est une conversation.
+159 %de fraude au faux conseiller bancaire en 2025
+517 %d'usurpation de numéro de téléphone : le numéro affiché ne prouve plus rien
60 %des violations de données analysées impliquent une intervention humaine
Sources : Cybermalveillance.gouv.fr, bilan d'activité 2025, 26 mars 2026 · Verizon, 2025 Data Breach Investigations Report.
Au sommaire
Ce que vous trouverez dans ce livre blanc
Les attaques qui parlent
Du courriel piégé à la voix qui insiste, et les six leviers qu'actionne un bon escroc.
Pourquoi sensibiliser ne suffit pas
Ce que deux grandes études en entreprise mesurent vraiment sur les formations et les faux courriels.
Un scénario de bout en bout
« Un appel urgent de votre banque », écran par écran, avec les critères du débrief.
Dans un cours qui ne parle pas de cyber
L'appel piégé comme amorce, au milieu d'un cours de comptabilité sous Moodle.
DORA, NIS2 et auto-diagnostic
Former tout le personnel et pouvoir le montrer, puis 15 questions pour situer votre dispositif.
Extrait · Le référentiel
Quatre familles de gestes, à tenir en quelques secondes
A
Repérer
Voir la demande anormale avant d'y répondre.
- Reconnaître une demande qui ne devrait jamais arriver
- Repérer l'urgence fabriquée
- Lire un message avant de cliquer
B
Refuser
Dire non, et le tenir.
- Dire non à une voix qui insiste
- Ne rien lire à voix haute
- Tenir face à la demande réduite
C
Vérifier
Sortir de la conversation pour contrôler.
- Raccrocher et rappeler par un canal indépendant
- Vérifier une identité au support informatique
- Contrôler un changement de coordonnées bancaires
D
Signaler
Prévenir vite, avec ce qui sert.
- Recueillir ce qui servira au signalement
- Signaler tout de suite, même après avoir cédé
- Signaler aussi ce qu'on a déjoué
Ce qui rate · Ne rien lire à voix haute
Le code paraît anodin, l'appelant semble l'attendre pour vous protéger. Or c'est lui qui autorise le virement.
Le critère observable
Aucun code, même partiel, et aucun identifiant n'est prononcé.
Session Face UpL'apprenant décroche. En face, un faux conseiller bancaire qui insiste, rassure et monte la pression par crans.
La méthode
Un réflexe oral se construit en le disant
- 1Un adversaireQuelqu'un qui ne lâche pas au premier refus, et qui change d'argument.
- 2La répétitionDes sessions de cinq à dix minutes, qu'on peut refaire en changeant sa réponse, sans conséquence.
- 3Un retour sur les gestesPas une note de quiz : ce que vous avez dit, à quel moment, et ce qui aurait pu basculer.
- 4L'espacementUne session par mois, plutôt qu'une journée par an. Le réflexe s'entretient.
Vos équipes ont-elles déjà refusé, à voix haute, un code à quelqu'un qui insiste ?
Le livre blanc vous donne les 12 gestes et la grille pour le vérifier.