Au Canada, en 2023
Source : Statistique Canada, Enquête canadienne sur la cybersécurité et le cybercrime, 2023 (entreprises de 10 employés et plus).
Le vrai point d'entrée
Ce n'est pas un problème de TI. C'est un problème d'attention.
Un collègue pressé, un courriel bien imité, une demande « urgente » de la direction, un fichier client résumé dans un outil d'IA gratuit. Aucun logiciel n'empêche ça. Une équipe qui a le bon réflexe, oui.
La peur ne protège pas
Depuis les grands sommets sur l'IA, tout le monde a peur. Mais la peur sans savoir-faire mène au déni : « ça n'arrivera pas ici ». Nous mesurons à la fois la peur et la capacité d'agir, parce que c'est l'écart entre les deux qui vous expose.
Le déclaré n'est pas le réel
Tout le monde affirme ne jamais cliquer. Une simulation d'hameçonnage menée en cours de mandat montre l'écart entre ce que votre équipe croit faire et ce qu'elle fait vraiment, sans nommer personne.
La formation annuelle ne tient pas
Trois heures une fois par année s'oublient en trois semaines. Nous préférons des rappels courts, ciblés, envoyés au bon moment, selon le profil de chaque personne.
Notre méthode
Mesurer. Réduire. Prouver.
Mesurer
Chaque membre de l'équipe complète un profil confidentiel de 15 minutes. La direction reçoit un portrait d'équipe : où sont les forces, où sont les failles humaines, qui a besoin de quoi.
Réduire
Formation courte en groupe, rappels personnalisés selon le profil, mise en situation d'hameçonnage à mi-parcours, et un plan d'action priorisé remis à la direction.
Prouver
Remesure avec le même instrument à la fin des 90 jours. Un rapport avant/après que vous pouvez présenter à votre direction, à votre assureur ou à un client, et une attestation vérifiable par personne.
Deux publics, deux langages
La direction veut des chiffres. Les équipes veulent des réflexes.
Nos interventions auprès des gestionnaires portent sur la décision : quelles données vous détenez vraiment, qui est responsable, quoi faire dans les 48 premières heures d'un incident, comment vérifier une demande de paiement.
Nos interventions auprès du capital humain portent sur le geste : reconnaître un message piégé, choisir une phrase de passe, activer une double vérification, signaler sans crainte, savoir ce qui peut ou non être collé dans un outil d'IA.
« La technologie protège ce qu'elle contrôle. Les décisions humaines, elles, se prennent à 16 h 45 un vendredi, quand tout le monde est pressé. »
Pendant la rencontre
Votre exposition, chiffrée devant vous
En vingt minutes, nous remplissons avec vous notre calculateur : probabilité d'incident ajustée à vos mesures en place, coût d'un incident, coûts immergés, et ce qu'un mandat changerait. Vous recevez le rapport complet en PDF après la rencontre.
- Probabilité d'incident ajustée à vos mesures en place
- Coût d'un incident : arrêt, rétablissement, notification
- Coûts immergés : frictions quotidiennes et technostress
- Rapport PDF détaillé, avec toutes les hypothèses
Actualités
Ce qui change en ce moment
17 September 2026
La fraude qui parle avec la voix de votre patron
Un appel court, une voix familière, une urgence. Le clonage vocal a rendu la fraude au président plus crédible, et la parade tient en un mot…
17 September 2026
Loi 25 : les trois documents qu’on vous demandera en premier
Pas besoin d'un cartable de politiques. Trois documents, tenus à jour, règlent l'essentiel et se préparent en quelques heures.
17 September 2026
Technostress : quand le numérique devient un risque psychosocial
Surcharge d'outils, notifications sans fin, peur de devenir obsolète : le numérique use les équipes. Et une équipe usée est une équipe distraite.
Vingt minutes pour savoir où vous en êtes.
Une rencontre vidéo, vos questions, aucune présentation de vente. Vous repartez avec une idée claire de votre exposition et de ce qu'un mandat changerait.