Secteur · Finance & Assurance

Sensibilisation cybersécurité
pour la finance

Faux DG, faux RIB, fausses factures : vos équipes financières sont la cible numéro 1. ROOMCA® les entraîne sur ces pièges avant que le vrai virement parte.

Jouer une immersion

Banque
Banque privée
Assurance
Mutuelles
Fintech
Asset management

Mise en situationVous êtes Sophie, comptable. Il est 16 h 41.

Finance & Assurance en chiffres

41,6 %de la fraude aux paiements relève de la manipulation en 2025 (faux conseiller, FOVI, RIB)Source : Banque de France · OSMP, Rapport 2025 de l’Observatoire de la sécurité des moyens de paiement
640affaires de fraude au président visant des entreprises remontées à la police en 2025Source : Banque de France · OSMP, Rapport 2025 de l’Observatoire de la sécurité des moyens de paiement
+37 %de fraude au virement en un an : le virement devient la 1re source de fraudeSource : Banque de France · OSMP, Rapport 2025 de l’Observatoire de la sécurité des moyens de paiement

L’essentiel en 30 secondes · Finance & Assurance

La sensibilisation à la cybersécurité dans la finance forme comptables, DAF, trésoriers et gestionnaires de paie aux attaques qui font partir un virement : fraude au président, changement de RIB fournisseur, faux conseiller bancaire, phishing fiscal. Le risque est mesuré : selon la Banque de France, 41,6 % de la fraude aux paiements relevait de la manipulation en 2025, et 640 affaires de fraude au président visant des entreprises ont été remontées à la police la même année. ROOMCA fait jouer ces pièges dans une vraie messagerie, avant que la vraie demande arrive.

41,6 % de la fraude aux paiements : de la manipulation (2025)
640 affaires de fraude au président remontées en 2025
Immersions RIB, FOVI et faux audit, jouées en 5 à 15 minutes
Rapport daté et nominatif pour votre dossier DORA

Le bon outil pour le bon problème

Le bon outil pour chaque problème de la finance et l’assurance

Chaque menace du secteur, et l’outil ROOMCA qui la traite.

Problème
Le faux dirigeant qui presse
Un mail signé du DG, un virement confidentiel avant 18 h, l’ordre de ne prévenir personne. L’immersion fait jouer le rappel téléphonique avant le virement.
Outil ROOMCAImmersions
Problème
Le RIB fournisseur qui change
Le changement de coordonnées bancaires arrive au milieu des vraies factures. Vos comptables apprennent à vérifier par un canal connu, pas en répondant au mail.
Outil ROOMCAImmersions
Problème
Le QR code sur la facture ou l’affiche
Testez le réflexe de scan avec une campagne de QR codes piégés, un QR code unique par lieu, scans anonymes ou nominatifs, un chiffre par service.
Outil ROOMCAQuishing (QR code piégé)
Problème
Un point d’équipe comptable
Un quiz de 15 minutes sur téléphone pendant le point du lundi : qui rappelle, qui vire, qui signale. La feuille de séance garde la trace.
Outil ROOMCAKelca, le quiz en direct
Problème
Le réflexe entre deux campagnes
Affiches A4 « 5 réflexes virement » et vérification IBAN, à coller dans le service, renouvelées toutes les quatre semaines.
Outil ROOMCAAffiches de prévention
Problème
Prouver la sensibilisation à l’auditeur
Rapport PDF daté et nominatif, attestations par personne : la preuve d’actions de sensibilisation attendue dans un dossier DORA ou NIS2.
Outil ROOMCAAnalytics & rapports

20 minutes, on part de vos métiers et de ce que vous avez déjà tenté.

Sur le terrain

Là où vos équipes travaillent, le piège arrive.

Du bureau au terrain, chaque métier du secteur reçoit son propre piège. Exemples tirés des immersions du secteur.

Service comptable
Comptable fournisseurs reçoit : « Nouveau RIB à appliquer dès la facture F-2291. »
Trésorerie
Trésorier reçoit : « Validez la notification pour annuler un virement suspect. »
Accueil du siège
Assistante de direction reçoit : « Je suis en réunion, achetez 5 cartes cadeaux et envoyez-moi les codes. »

Du produit sectoriel, pas un module générique

Des immersions écrites pour la finance et l’assurance, puis mises à vos couleurs.

Chaque immersion du secteur est écrite à partir d’un cas réel, avec les mots, les outils et les interlocuteurs de la finance et l’assurance. Elle se personnalise ensuite à votre organisation : plus le décor ressemble au quotidien de vos équipes, plus la simulation est juste, et plus le réflexe tient le jour où le vrai message arrive.

Votre entreprise dans le décorLe nom de votre organisation, vos services et vos prénoms s’insèrent dans les messages piégés.
Vos outils et vos interlocuteursLes logiciels, portails et fournisseurs que la finance et l’assurance utilise vraiment, pas une messagerie anonyme.
Vos cas, écrits avec vousUn incident vécu, un process propre à votre maison : on en fait une immersion pour vos équipes.

Une immersion du secteur · 8 min

FOVI, Le faux dirigeant pressé

L'apprenant reçoit un mail signé du DG : « Sophie, opération confidentielle en cours. Préparez un virement de 287 000 € sur ce compte avant 18h. Ne contactez personne. »

L’apprenant choisit

Virement immédiat
Vérifier par téléphone
Signaler à la sécurité

Quel que soit son choix, l'apprenant voit les 4 indices qu'il aurait dû repérer (caractère cyrillique, urgence injustifiée, instruction de silence, montant rond). Score, badge anti-FOVI, immersion rejouable.

Jouer une immersion

Sans compte ni email, sur ordinateur ou téléphone. Choix, réflexes et progression suivis par équipe dans votre tableau de bord

Une immersion ROOMCA dans une messagerie simulée : liste de mails, message ouvert et boutons de décision. — ImmersionUne messagerie simulée, pas une capture

Les pièges du métier

4 pièges qui visent la finance et l’assurance.

Comptables, DAF, trésoriers, gestionnaires de paie

Fraude au président
Un faux CEO demande un virement urgent et confidentiel.
Usurpation IBAN fournisseur
Un fournisseur légitime « change de banque » par email.
Fausses factures PDF
Un PDF piégé dans une note de frais ou un devis.
Phishing bancaire ciblé
Faux portail de la banque ou de l’expert-comptable.

Ce que vos équipes reçoivent en immersion

« Un fournisseur change son RIB par email »
« Le PDG te demande un virement urgent depuis son mobile »
« Nouveau devis PDF reçu du fournisseur habituel »

À vous de jouer

Ce message vous arrive. Que faites-vous ?

C’est le principe d’une immersion ROOMCA : une interface simulée, une décision, un verdict. Et comme c’est un jeu, on y revient.

Une interface simuléeMessagerie, SMS, portail, terminal : l’apprenant agit dans une copie de son outil, pas devant une vidéo.
Une décision sous pressionIl choisit comme au travail, avec l’urgence et le ton du vrai message. Puis les indices s’allument sur le support.
Un jeu, avec un scorePoints, badges, ScoreCyber par personne : on rejoue, on progresse, et le manager voit la courbe.

Vous êtes Sophie, comptable. Il est 16 h 41.

Votre réflexe ?

4 indices se cachent dans ce message.

Et à côté des immersions

Deux autres solutions que la finance et l’assurance utilise.

Apprendre, vivre, ancrer, mesurer.Toutes les solutions ROOMCA tiennent dans une seule plateforme, hébergée en France.

Voir toutes les solutions

Déjà arrivé

Dans la finance et l’assurance, le piège a déjà marché.

Des cas publics, chacun avec sa source : ANSSI, communiqués officiels, presse.

Identifiants d'un fonctionnaire usurpés

Un attaquant se connecte avec les identifiants d'un agent d'une autre administration qui disposait d'un accès légitime, et consulte une partie du fichier. La DGFiP repère les accès, les restreint et notifie la CNIL. Bercy met en garde contre les faux SMS et mails qui suivent.

Janvier-février 2026 · FICOBA, fichier national des comptes bancaires (Bercy)
Environ 1,2 million de comptes potentiellement consultés (RIB, identité, adresse)

Source : Ministère de l'Économie, via ICI / AFP, février 2026

Incidents publics du secteur

2026FICOBA (Bercy)Identifiants d’un fonctionnaire usurpés
Fin janvier à mi-février 2026 : environ 1,2 million de comptes bancaires potentiellement consultés (RIB, identité, adresse).
ICI / AFP, 2026
2025La Poste et La Banque PostaleDDoS revendiqué par NoName057(16)
Décembre 2025 : sites et applications indisponibles, jusqu’à 2,5 milliards de paquets par seconde selon La Poste.
Siècle Digital, 2026
2024DroidBotMalware bancaire Android
Décembre 2024 : un malware vendu « as a service » vise 77 applications bancaires, crypto et publiques, notamment en France.
BleepingComputer, 2024
2023ICBC Financial Services (US)Rançongiciel LockBit
Novembre 2023 : la filiale doit temporairement 9 milliards de dollars à BNY pour des transactions sur bons du Trésor non réglées.
Reuters via iTnews, 2023

Ce que vous obtenez

Six modules concrets, taillés pour la finance et l’assurance.

Ce qui se trouve dans la plateforme, ce que ça contient, et le résultat attendu.

1 / 6

Immersions métier

Fraude au président (FOVI)
Changement d'IBAN fournisseur
Faux audit ACPR
Phishing fiscal (URSSAF, DGFiP)
Faux ordre SWIFT

Vos comptables jouent les attaques qu'ils reçoivent vraiment, pas un quiz générique.

2 / 6

Quishing finance

Templates « notification banque », « urgence direction », « RIB modifié » (bientôt)
Posters QR code Wi-Fi visiteurs / parking / livraison à coller en agence
Variants A/B par département + add-in Outlook signalement 1 clic (bientôt)
Tracking par lieu et par appareil (BYOD), reformation auto après clic

Mesurez le scan terrain par équipe ; le clic e-mail et le signalement arrivent bientôt.

3 / 6

Cadres réglementaires

DORA (Digital Operational Résilience Act)
RGPD données financières
ISO 27001 et PCI DSS (deux référentiels distincts)
NIS2 entités essentielles
ANSSI 42 règles d'hygiène

Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour votre commissaire ou à votre régulateur.

4 / 6

Affiches de prévention

Affiches A4 anti-FOVI à coller dans le service compta
Pack « 5 réflexes virement »
Affiches MFA et vérification IBAN
Banque de plus de 200 affiches

Le mur fait le travail entre deux immersions. Renouvelables toutes les 4 semaines.

5 / 6

Veille cyber finance

Alertes ENISA et ANSSI filtrées finance
CVE bancaires (SWIFT, core banking)
Breach timeline du secteur
Rapport mensuel comité direction

Le RSSI ne lit que ce qui touche votre stack et vos régulateurs.

6 / 6

Pilotage RSSI

Tableau de bord par département
Suivi des campagnes en temps réel
Score moyen par équipe
Export PDF des résultats
Historique des immersions jouées

Vous suivez la progression de chaque équipe et présentez des preuves à votre Comex.

Le verdict secteur

ROOMCA coche 5/6 critères.

6 critères qu’un RSSI ou DAF en finance retient pour évaluer une plateforme de sensibilisation. Sa grille, pas la nôtre.

ROOMCATaillé pour la finance et l’assurance

5/6

Preuve d’actions de sensibilisation dans un contexte DORA (applicable depuis janvier 2025)Rapport de sensibilisation exportable, par équipe et dans le temps
Immersions FOVI, fraude au président, faux ACPRCatalogue dédié écrit en français pro
Hébergement données apprenants hors CLOUD ActScaleway Paris, hébergeur ISO 27001
Antériorité éditeur et clients banques de référenceLancement 2026, premières banques en signature
SSO Entra ID / Okta + provisioning automatiqueSAML / OIDC + SCIM standard
Reporting Comex / ACPR / DPO clé en mainPDF Executive prêt à présenter au Comex

Outils génériquesPensés pour tous les secteurs

2/6

Preuve d’actions de sensibilisation dans un contexte DORA (applicable depuis janvier 2025)Variable selon les acteurs
Immersions FOVI, fraude au président, faux ACPRContenus souvent traduits de l’anglais
Hébergement données apprenants hors CLOUD ActÀ vérifier éditeur par éditeur : hébergeur, pays, exposition au CLOUD Act
Antériorité éditeur et clients banques de référenceActeurs avec banques majeures depuis 2018+
SSO Entra ID / Okta + provisioning automatiqueSSO mature chez les acteurs établis
Reporting Comex / ACPR / DPO clé en mainVariable selon les acteurs

Vérifiez la grille sur vos propres critères.Un rendez-vous de 20 minutes : vos métiers, vos obligations, une immersion du secteur jouée en direct.

Mise en route

4 étapes, et vous êtes autonome.

ROOMCA est une plateforme self-serve : vous importez vos équipes, vous lancez des campagnes, vous suivez les résultats. Pas de prestation de conseil : la méthode Cybervécu est déjà embarquée dans les parcours, vous n'avez rien à réécrire ni à apprendre avant de commencer.

Importez vos équipes
Import CSV par département (compta, trésorerie, paie, contrôle de gestion). Comptes créés en quelques minutes, login white-label à vos couleurs et votre logo.
Choisissez vos immersions
Notre catalogue finance contient des immersions FOVI, IBAN fournisseur, faux audit ACPR, phishing fiscal. Vous assignez par groupe en quelques clics, sans rien réécrire.
Planifiez vos campagnes
Campagnes simulées planifiées avec étalement sur plusieurs heures, à caler hors périodes de clôture. Les apprenants jouent en 5 à 15 min, sur ordi ou mobile, sans installation.
Suivez les résultats
Tableau de bord admin : métriques de réussite par équipe, immersions jouées, score moyen par groupe. Export PDF des résultats à présenter à votre direction ou à votre auditeur.

La première étape se fait avec nous : réserver un échange, et vous repartez avec un plan de déploiement.

Nos atouts

Pourquoi ROOMCA pour la finance et l’assurance.

Immersions conçues pour la finance

Fraude au président, changement de RIB, faux ordres de virement : les immersions les plus jouées dans le secteur.

Sensibilisation dans un contexte DORA

Rapport de sensibilisation daté et nominatif, à verser à votre dossier DORA. Le suivi des exigences reste chez vous.

Souveraineté française

Données des apprenants hébergées à Paris chez Scaleway, hébergeur français non soumis au CLOUD Act. Argument clé pour vos auditeurs ACPR.

Référentiels couverts

RGPD, DORA (résilience opérationnelle numérique UE), ISO 27001, PCI-DSS.

Vos questions sur la finance et l’assurance.

La formation des équipes comptables, financières et de trésorerie aux attaques qui visent les paiements : fraude au président, changement de RIB, faux conseiller bancaire, phishing fiscal. ROOMCA la propose en immersions courtes jouées dans une messagerie simulée, avec un débrief immédiat et un rapport nominatif.

Le règlement DORA demande aux entités financières des programmes de sensibilisation à la sécurité numérique pour le personnel. ROOMCA fournit la trace datée et nominative de ces actions ; le suivi exigence par exigence reste chez votre RSSI.

Les immersions reproduisent leur quotidien : changement de RIB fournisseur, faux audit interne, fausse relance URSSAF. Ils jouent la décision dans un environnement sûr, pas une vidéo théorique.

ROOMCA exporte un rapport de sensibilisation PDF, daté et nominatif : qui a été formé, sur quoi, avec quels résultats et quelle progression. C’est une preuve de vos actions de sensibilisation, à verser à votre dossier DORA ou NIS2. ROOMCA ne documente pas votre conformité exigence par exigence : ce travail reste celui de votre RSSI ou de votre auditeur.

Oui. Immersions dédiées sur les faux portefeuilles, les faux brokers, les arnaques au rug pull et les fraudes aux faux supports d’échange.

Une immersion de votre secteur, jouée en démo.

Vous jouez d’abord, on parle ensuite : vos équipes, vos métiers, ce que vous avez déjà tenté.Échange par emailHébergé en France, RGPDRéponse sous 48 h

Voir les tarifs