Bienvenue chez ROOMCA. Nous utilisons des cookies strictement nécessaires à votre navigation sur notre site web. Nous utilisons aussi des cookies optionnels pour comprendre comment vous utilisez roomca.fr et améliorer votre expérience de navigation. Détail dans notre Politique de cookies.
Les cookies strictement nécessaires (authentification, session, sécurité) sont toujours actifs.
Secteur, BTP et construction
Sensibilisation cybersécurité pour le BTP
La sensibilisation cybersécurité pour le BTP forme conducteurs de travaux, chefs de chantier, études de prix et comptabilité fournisseurs à reconnaître le faux changement de RIB sur une situation de travaux, le fil de discussion détourné chez un sous-traitant, la fuite du DCE et le rançongiciel qui tombe en pleine remise d'offres. En janvier 2020, Bouygues Construction a coupé son réseau et vu environ 200 Go de données publiées par le groupe Maze. ROOMCA combine immersions chantier et siège, campagnes simulées et une preuve de sensibilisation datée, exploitable dans un contexte NIS2 et ISO 27001.
›Gros œuvre›Second œuvre›Travaux publics›Génie civil›Promotion et maîtrise d’ouvrage›Bureaux d’études et BET
Chiffre du secteur
200 Go
de données exfiltrées chez Bouygues Construction en janvier 2020 (rançongiciel Maze)
4,4 M£
d’amende infligée au constructeur Interserve par l’ICO après un phishing (2022)
25 %
des rançongiciels 2024 ont visé l’industrie et la construction
Anatomie de l’attaque
Comment l'attaquant procède,et où ROOMCA® brise la chaîne.
Quatre étapes types observées sur le terrain btp et construction. Sans entraînement, le taux de clic moyen reste autour de 22 %. ROOMCA agit dès l'étape 2.
~3 jours
Reconnaissance
OSINT sur LinkedIn, site web, organigramme. L'attaquant identifie le bon métier, le bon nom, le bon contexte.
→
↓ ROOMCA AGIT ICI
Le piège
Hameçonnage ciblé
Email, SMS, QR code ou portail cloné, calibré pour votre métier. Faux changement de RIB sur une situation.
→
< 5 min
Exécution humaine
Un collaborateur clique, ouvre, saisit ses identifiants ou valide un virement. Sans entraînement, taux de clic moyen 22 %.
→
Trop tard
Impact
Vol de données, ransomware, fraude financière, blocage de l'activité. Coût moyen au-delà de 4 M€ par incident majeur.
Cas réel, immersion équivalent
Ce qui s'est passé, ce que vos équipes auraient joué.
Cas réel documenté
Janvier 2020Bouygues Construction
Rançongiciel Maze
Le groupe coupe son réseau informatique par précaution après la détection du rançongiciel Maze. Les attaquants publient une partie des données exfiltrées, environ 200 Go, pour forcer le paiement. Postes de travail et messageries indisponibles pendant plusieurs jours sur l'ensemble des filiales.
Réseau coupé, environ 200 Go de données publiées
LeMagIT, 2020
Immersion ROOMCA
8 minJouable sur mobile
La situation de mars, payée au mauvais RIB
« Le lot électricité répond dans le fil de discussion ouvert depuis six mois : « on a changé de banque, voici le nouveau RIB pour la situation de mars ». Signature habituelle, ton habituel, montant attendu. »
Décision : Trois choix : payer, rappeler le contact sur le numéro du contrat, demander une confirmation par retour de mail.
Débrief : L'apprenant voit les quatre indices : la réponse arrive d'un compte compromis, le domaine a une lettre de différence, la demande tombe la veille de l'échéance, et le seul canal proposé est le mail. Le troisième choix est le piège classique : répondre au mail confirme au fraudeur, pas au fournisseur.
Le réflexe visé : rappeler le numéro du contrat, jamais celui de la signature du mail.
Janvier 2020 : réseau informatique du groupe mis à l’arrêt par précaution, environ 200 Go de données internes exfiltrées et publiées par le groupe Maze.
1/3Auto
Pourquoi ROOMCA pour ce secteur
Immersions chantier et siège
Faux RIB sur situation de travaux, fil de discussion détourné, fuite du DCE, faux sous-traitant.
Format terrain
Vos conducteurs de travaux jouent sur mobile, en 5 à 15 min, depuis la base vie. Rien à installer.
Cible : la comptabilité fournisseurs
Le point où la fraude se matérialise. Immersions dédiées au contrôle d’un changement de coordonnées bancaires.
Activez ROOMCA pour vos équipes, ou échangeons 20 minutes sur vos enjeux sectoriels.
Ce que vous obtenez
Six modules concretstaillés pour le BTP et la construction.
Pas de promesse marketing : ce qui se trouve dans la plateforme, ce que ça contient, et le résultat mesurable.
1 / 6
Immersions chantier et siège
Faux changement de RIB sur situation de travaux
Fil de discussion détourné chez un sous-traitant
Faux ordre de service du maître d'ouvrage
Fuite du DCE et des prix
Plateforme de chantier usurpée
Résultat
Vos conducteurs de travaux jouent ce qu'ils reçoivent vraiment, pas un quiz générique.
Vous mesurez le clic email, le scan sur site et le signalement, chantier par chantier.
3 / 6
Cadres réglementaires
NIS2 pour les grands groupes et opérateurs
RGPD (données salariés, intérim, sous-traitance)
ISO 27001
Secret des affaires (plans, BIM, prix)
Marchés publics dématérialisés
Résultat
Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier ou à joindre à un mémoire technique.
4 / 6
Affiches de prévention
Affiches A4 « aucun RIB ne change par mail » en salle de réunion
Pack « 5 réflexes avant de payer une situation »
Affiches Wi-Fi et mobile pour la base vie
Banque de plus de 200 affiches
Résultat
Le mur fait le travail entre deux immersions. Renouvelables toutes les 4 semaines.
5 / 6
Veille cyber BTP
Alertes CERT-FR filtrées sur les éditeurs métier
Incidents du secteur construction
Fuites concernant vos sous-traitants récurrents
Rapport mensuel pour le comité de direction
Résultat
Vous ne lisez que ce qui touche vos outils et vos partenaires.
6 / 6
Pilotage
Tableau de bord par chantier et par filiale
Suivi des campagnes en temps réel
Score moyen par équipe
Export PDF des résultats
Historique des immersions jouées
Résultat
Vous suivez la progression de chaque entité et présentez des preuves en comité.
Le verdict secteur
ROOMCA coche4/6 critères secteur.
Côte à côte avec les outils génériques. ROOMCA est taillé pour le BTP et la construction, pas adapté après coup.
ROOMCA
4/6
Taillé pour le BTP et la construction
✓
Immersions fraude au virement écrites pour le BTP (situation, sous-traitant, MOA)
Bibliothèque dédiée en français pro
✓
Accès sans adresse email professionnelle (compagnons, intérim)
QR code base vie ou import par téléphone
✓
Suivi par chantier et par filiale
Groupes et tableau de bord par entité
!
Multi-langue pour des équipes de chantier internationales
FR + EN seulement
✓
Affiches imprimables pour la base vie
Pack PDF inclus, renouvelé
!
Antériorité éditeur et références BTP
Lancement 2026, premières références en signature
Outils génériques
2/6
Pensés tous secteurs, pas pour le BTP et la construction
?
Immersions fraude au virement écrites pour le BTP (situation, sous-traitant, MOA)
Immersions bureau génériques traduites
?
Accès sans adresse email professionnelle (compagnons, intérim)
Compte nominatif email obligatoire
?
Suivi par chantier et par filiale
Découpage par service uniquement
✓
Multi-langue pour des équipes de chantier internationales
10 à 30 langues chez les acteurs établis
✕
Affiches imprimables pour la base vie
Inexistant
✓
Antériorité éditeur et références BTP
Acteurs installés depuis 2018+
La méthode Cybervécu
Quatre étapes,et vous êtes autonome.
ROOMCA est une plateforme self-serve : vous importez vos équipes, vous lancez des campagnes, vous suivez les résultats. La méthode Cybervécu est déjà embarquée dans les parcours, vous n'avez rien à réécrire avant de commencer.
݃tape 1
Importez vos équipes
Import CSV ou SSO, avec des groupes par chantier, par filiale ou par métier (travaux, études de prix, achats, comptabilité). Les compagnons sans adresse professionnelle peuvent entrer par QR code ou par numéro de téléphone.
݃tape 2
Choisissez vos immersions
La bibliothèque BTP contient le faux RIB sur situation, le fil détourné, la fuite du DCE et la plateforme de chantier usurpée. Vous assignez par groupe en quelques clics.
݃tape 3
Planifiez vos campagnes
Campagnes étalées sur plusieurs heures, à caler hors périodes de remise d'offres et de clôture de situations. Les immersions se jouent en 5 à 15 min, sur mobile depuis la base vie.
݃tape 4
Suivez les résultats
Tableau de bord par chantier et par filiale : réussite par équipe, immersions jouées, score moyen. Export PDF à présenter en comité ou à joindre à un mémoire technique.
Questions fréquentes du secteur
Deux options : QR code affiché en base vie et accès sans compte nominatif, ou import par numéro de téléphone. Les immersions se jouent sur le navigateur du mobile, sans application.
Référentiels couverts
RGPD, NIS2 (grands groupes et opérateurs), ISO 27001, secret des affaires (plans, BIM, prix), marchés publics dématérialisés.
Prêt à former vos équipes ?
Essai gratuit, sans carte bancaire. Tarifs publics sur la page Offres.
Chiffre du secteur
Le réflexe visé : rappeler le numéro du contrat, jamais celui de la signature du mail.
