1 / 6
Scénarios métier
- Fraude au président (FOVI)
- Changement d'IBAN fournisseur
- Faux audit ACPR
- Phishing fiscal (URSSAF, DGFiP)
- Faux ordre SWIFT
Résultat
Vos comptables jouent les attaques qu'ils reçoivent vraiment, pas un quiz générique.
Bienvenue chez ROOMCA. Nous utilisons des cookies pour mesurer l'audience de notre site (Google Analytics 4, IP anonymisée, conservation 14 mois). Aucune publicité, aucun partage commercial. Détail dans notre Politique de cookies.
Les cookies strictement nécessaires (authentification, session, sécurité) sont toujours actifs.
Secteur · Finance
Sensibilisation cybersécurité pour la finance
La sensibilisation cybersécurité pour la finance forme les équipes comptables, DAF et trésoriers à reconnaître les attaques par fraude au président (FOVI), usurpation d'IBAN fournisseur, faux portails bancaires et phishing fiscal. Selon l'ANSSI, le secteur bancaire français a subi +42 % d'attaques en 2024. Une plateforme dédiée comme ROOMCA combine simulations multicanal, scénarios métier et conformité DORA, RGPD et ISO 27001 pour réduire le risque humain de manière mesurable.
›Banque›Banque privée›Assurance›Mutuelles›Fintech›Asset management
›Chiffre du secteur
87 %
des fraudes au virement passent par email
5,9 M$
coût moyen d’une fuite de données dans le secteur financier (IBM 2025)
+42 %
d’attaques sur le secteur bancaire FR en 2024 (ANSSI)
Anatomie de l’attaque
Comment l'attaquant procède,et où ROOMCA brise la chaîne.
Quatre étapes types observées sur le terrain finance. Sans entraînement, le taux de clic moyen reste autour de 22 %. ROOMCA agit dès l'étape 2.
~3 jours
Reconnaissance
OSINT sur LinkedIn, site web, organigramme. L'attaquant identifie le bon métier, le bon nom, le bon contexte.
→
↓ ROOMCA AGIT ICI
Le piège
Hameçonnage ciblé
Email, SMS, QR code ou portail cloné, calibré pour votre métier. Fraude au président.
→
< 5 min
Exécution humaine
Un collaborateur clique, ouvre, saisit ses identifiants ou valide un virement. Sans entraînement, taux de clic moyen 22 %.
→
Trop tard
Impact
Vol de données, ransomware, fraude financière, blocage de l'activité. Coût moyen au-delà de 4 M€ par incident majeur.
Obligation légaleAu secteur Finance, 2 référentiels imposent la formation des collaborateurs.
›Cas réel · scénario équivalent
Ce qui s'est passé, ce que vos équipes auraient joué.
Cas réel documenté
Octobre 2024·Cabinet comptable parisien (PME)
Fraude au président par email
Un faux mail du dirigeant demande au comptable un virement urgent et confidentiel de 287 000 € vers un compte étranger « pour finaliser une acquisition ». Le ton est pressant, l'expéditeur ressemble à l'adresse interne (un caractère cyrillique substitué). Le virement part. Récupération partielle après 3 mois de procédure SWIFT.
287 k€ détournés · 3 mois de procédureCas FOVI documenté · CESIN 2024
Scénario ROOMCA
8 min·Jouable sur mobile
FOVI · Le faux dirigeant pressé
« L'apprenant reçoit un mail signé du DG : « Sophie, opération confidentielle en cours. Préparez un virement de 287 000 € sur ce compte avant 18h. Ne contactez personne. » »
Décision : Trois choix : virement immédiat · vérifier par téléphone · signaler à la sécurité.
Débrief : Quel que soit son choix, l'apprenant voit les 4 indices qu'il aurait dû repérer (caractère cyrillique, urgence injustifiée, instruction de silence, montant rond). Score, badge anti-FOVI, scénario rejouable.
↓ 73 % de taux de clic après 3 sessions sur la cohorte test
Incidents publics du secteur
Cas documentés (CESIN, ANSSI, presse spécialisée). Aucune extrapolation, aucun chiffre inventé.
2026FICOBA (Bercy)›Compromission par identifiants volés
Janvier-février 2026 : 1,2 million de comptes bancaires consultés (RIB/IBAN, identité, adresse) via les identifiants d’un fonctionnaire usurpé.
1/5Auto
Pourquoi ROOMCA pour ce secteur
Scénarios conçus pour la finance
Fraude au président, changement de RIB, faux ordres de virement : les scénarios les plus joués dans le secteur.
Couverture DORA native
Suivi des exigences DORA exigence par exigence avec export PDF pour vos audits réglementaires.
Souveraineté française
Données hébergées à Paris chez Scaleway, hors CLOUD Act. Argument clé pour vos auditeurs ACPR.
Activez ROOMCA pour vos équipes, ou échangeons 20 minutes sur vos enjeux sectoriels.
Ce que vous obtenez
Six modules concretsdéployés pour la finance.
Pas de promesse marketing : ce qui se trouve dans la plateforme, ce que ça contient, et le résultat mesurable.
2 / 6
Quishing finance
- Templates « notification banque », « urgence direction », « RIB modifié »
- Posters QR code Wi-Fi visiteurs / parking / livraison à coller en agence
- Variants A/B par département + add-in Outlook signalement 1 clic
- Tracking par lieu et par appareil (BYOD), reformation auto après clic
Résultat
Mesurez le clic email, le scan terrain et le signalement par équipe.
3 / 6
Conformité réglementaire
- DORA (Digital Operational Resilience Act)
- RGPD données financières
- ISO 27001 (recouvre les exigences SI de PCI-DSS)
- NIS2 entités essentielles
- ANSSI 42 règles d'hygiène
Résultat
Rapport audit prêt à être présenté à votre commissaire ou à votre régulateur.
4 / 6
Affiches de prévention
- Affiches A4 anti-FOVI à coller dans le service compta
- Pack « 5 réflexes virement »
- Affiches MFA et vérification IBAN
- Versions sombre + claire
Résultat
Le mur fait le travail entre deux scénarios. Renouvelables toutes les 4 semaines.
5 / 6
Veille cyber finance
- Alertes ENISA et ANSSI filtrées finance
- CVE bancaires (SWIFT, core banking)
- Breach timeline du secteur
- Rapport mensuel comité direction
Résultat
Le RSSI ne lit que ce qui touche votre stack et vos régulateurs.
6 / 6
Pilotage RSSI
- Tableau de bord par département
- Suivi des campagnes en temps réel
- Score moyen par équipe
- Export PDF des résultats
- Historique des scénarios joués
Résultat
Vous suivez la progression de chaque équipe et présentez des preuves à votre Comex.
Le verdict secteur
ROOMCA coche5/6 critères secteur.
Côte à côte avec les outils génériques. ROOMCA est conçu pour la finance, pas adapté après coup.
ROOMCA
5/6
Conçu pour la finance
- ✓Couverture DORA exigence par exigence (entré en vigueur 2025)Module Conformité dédié, suivi par exigence
- ✓Scénarios FOVI, fraude au président, faux ACPRCatalogue dédié écrit en français pro
- ✓Hébergement données apprenants hors CLOUD ActScaleway Paris, hébergeur ISO 27001
- !Antériorité éditeur et clients banques de référenceLancement 2026, premières banques en signature
- ✓SSO Entra ID / Okta + provisioning automatiqueSAML / OIDC + SCIM standard
- ✓Reporting Comex / ACPR / DPO clé en mainPDF Executive prêt à présenter au Comex
Outils génériques
2/6
Pensés tous secteurs, sans angle finance
- ?Couverture DORA exigence par exigence (entré en vigueur 2025)DORA en bullet marketing, pas par exigence
- ?Scénarios FOVI, fraude au président, faux ACPR1 ou 2 scénarios anglo-saxons traduits
- ?Hébergement données apprenants hors CLOUD ActAWS ou Azure US fréquent, sensible côté ACPR
- ✓Antériorité éditeur et clients banques de référenceActeurs avec banques majeures depuis 2018+
- ✓SSO Entra ID / Okta + provisioning automatiqueSSO mature chez les acteurs établis
- ?Reporting Comex / ACPR / DPO clé en mainReporting brut à reconstruire dans Excel
La méthode Cybervécu
Quatre étapes,pas une méthode propriétaire.
ROOMCA est une plateforme self-serve : vous importez vos équipes, vous lancez des campagnes, vous suivez les résultats. Pas de prestation de conseil, pas de méthode propriétaire à apprendre.
݃tape 1
Importez vos équipes
Import CSV par département (compta, trésorerie, paie, contrôle de gestion). Comptes créés en quelques minutes, login white-label à vos couleurs et votre logo.
݃tape 2
Choisissez vos scénarios
Notre catalogue finance contient des scénarios FOVI, IBAN fournisseur, faux audit ACPR, phishing fiscal. Vous assignez par groupe en quelques clics, sans rien réécrire.
݃tape 3
Planifiez vos campagnes
Campagnes simulées planifiées avec étalement sur plusieurs heures, à caler hors périodes de clôture. Les apprenants jouent en 5 à 15 min, sur ordi ou mobile, sans installation.
݃tape 4
Suivez les résultats
Tableau de bord admin : métriques de réussite par équipe, scénarios joués, score moyen par groupe. Export PDF des résultats à présenter à votre direction ou à votre auditeur.
Questions fréquentes du secteur
Les scénarios immersifs reproduisent leur quotidien : changement de RIB fournisseur, faux audit interne, fausse relance URSSAF. Ils jouent la décision dans un environnement sûr, pas une vidéo théorique.
Référentiels couverts
RGPD, DORA (résilience opérationnelle numérique UE), ISO 27001, PCI-DSS.
›Nos guides offerts
Les guides utiles pour votre secteur
On a écrit un guide court pour chaque cadre qui s'applique à votre secteur. Vous nous laissez votre email, on vous l'envoie tout de suite. Pas de spam, désinscription à tout moment.
Ces guides vous donnent un cadre clair. Ils ne remplacent pas votre DPO, votre avocat ou un audit accrédité. Chez nous, on fait de la sensibilisation cyber, pas de la mise en conformité.
Prêt à former vos équipes ?
Essai gratuit, sans carte bancaire. Tarifs publics sur la page Offres.