Le blog Rehackt

Une entreprise industrielle de 400 personnes, quelque part dans l’Ouest. Un printemps, un courriel piégé, une comptable qui clique, un virement qui part. La banque rattrape l’essentiel. Le directeur général réagit vite : tout le personnel suit un module de sensibilisation en ligne, 45 minutes, quiz final, attestation téléchargeable. Le technicien informatique suit le même…

Le 27 avril 2026, GitHub, filiale de Microsoft, annonce que son assistant de programmation Copilot passera le 1er juin à une facturation à la consommation. L’explication officielle mériterait d’être encadrée dans chaque direction financière : une question rapide et une session de programmation autonome de plusieurs heures peuvent aujourd’hui coûter le même prix à l’utilisateur,…

Il y a, dans chaque plan de souveraineté numérique, un moment délicieux que personne ne filme. Celui où la migration est actée, le contrat signé, le communiqué relu par la direction de la communication, et où quelqu’un lève timidement la main au fond de la salle pour demander qui, concrètement, va exploiter tout cela lundi…

Un mardi matin, un dirigeant reçoit un courriel de son plus gros donneur d’ordre. En pièce jointe, un questionnaire de sécurité. Cent quatre-vingts questions. La troisième s’appelle « gouvernance » et demande, sans détour, qui pilote la sécurité des systèmes d’information dans l’entreprise. La case reste vide. Le contrat, lui, ne restera pas vide longtemps.…

Quelque part en France, un automate pilote un parc éolien depuis douze ans. Il fonctionne très bien. Si bien que personne n’y a jamais touché : aucun correctif, aucun redémarrage, aucun mot de passe modifié depuis la mise en service. Puis, un matin, pour épargner 3 heures de route à un technicien, on a ouvert…

Quand un hôpital se retrouve à l’arrêt, blocs reportés et écrans figés, le réflexe collectif consiste à chercher le point d’entrée à l’intérieur des murs. Un poste mal configuré, un agent qui a cliqué là où il ne fallait pas. C’est presque rassurant, parce que c’est interne, donc en théorie maîtrisable. Sauf que la réalité…

Une maison de gestion de fortune que nous accompagnons cherchait, il y a quelques mois, son tout premier responsable de la sécurité des systèmes d’information. Cent trente collaborateurs, des encours considérables, une clientèle qui exige autant de discrétion que de rendement. L’annonce était soignée, la rémunération en ligne avec les responsabilités, le poste publié sur…

Un mardi matin de novembre, le directeur général d’une ETI industrielle implantée en Auvergne reçoit un appel de son courtier en assurances. Le ton est cordial mais le message ne souffre d’aucune ambiguïté : le renouvellement de la cyber-assurance, prévu pour janvier, ne sera pas reconduit sans la nomination documentée d’un référent sécurité interne. Délai…

Ce que votre comité de direction doit vraiment additionner. Janvier 2026. L’ANSSI publiait son bilan annuel : 1 366 incidents de cybersécurité confirmés en France sur l’année écoulée, dont 128 compromissions par rançongiciel. Stabilité apparente, virulence croissante. Et pendant que ces chiffres tournent en boucle dans les rapports, 15 000 postes cyber restent non pourvus…

Comment les professionnels qui préviennent les crises sauvent votre organisation… sans que personne ne le remarque. Dans une organisation française moyenne, combien de crises ont été évitées cette semaine ? Combien de conflits ont été désamorcés avant même d’exister ? Combien de risques ont été neutralisés avant que quiconque ne les identifie comme des menaces…