Secteur · Industrie

Sensibilisation à la cybersécurité dans l’industrie

Une ligne à l’arrêt ne redémarre pas d’un clic. ROOMCA® entraîne atelier, maintenance, chantiers et qualité sur les pièges qui passent de l’IT à l’OT.

Manufacturing
BTP et construction
Agroalimentaire
Automobile
Aéronautique
Chimie

Mise en situationVous êtes opératrice de ligne. Il est 7 h 52, vous arrivez sur le parking.

Industrie en chiffres

128compromissions par rançongiciel portées à la connaissance de l’ANSSI en 2025Source : ANSSI · CERT-FR, Panorama de la cybermenace 2025 (publié en mars 2026)
23 %des rançongiciels dans l’industrie commencent par un e-mail malveillant (2025)Source : Sophos, L’état du rançongiciel dans l’industrie 2025
51 %des industriels touchés par un rançongiciel ont payé la rançon (2025)Source : Sophos, L’état du rançongiciel dans l’industrie 2025

L’essentiel en 30 secondes · Industrie

La sensibilisation à la cybersécurité dans l’industrie forme opérateurs, maintenance, automaticiens, bureau d’études et achats aux attaques qui arrêtent une ligne : rançongiciel qui passe de l’informatique de gestion aux automates, clé USB branchée sur un pupitre, télémaintenance fournisseur détournée, faux RIB de sous-traitant. L’ANSSI signale depuis 2024 des groupes qui s’en prennent à des automates exposés sur Internet sans authentification ou avec un mot de passe par défaut. Le défi : toucher aussi les équipes sans poste ni messagerie.

Automates exposés visés depuis 2024 (ANSSI)
Industrie manufacturière dans le périmètre NIS2
Affiches et quiz pour les équipes sans poste
Immersions écrites pour l’atelier et le chantier

Le bon outil pour le bon problème

Le bon outil pour chaque problème de l’industrie

Chaque menace du secteur, et l’outil ROOMCA qui la traite.

Problème
Des opérateurs sans messagerie
Affiches A4 à l’atelier, en salle de pause et près des pupitres : clé USB inconnue, mot de passe par défaut, intervention non prévue.
Outil ROOMCAAffiches de prévention
Problème
Un quart d’heure sécurité
Le quiz se joue sur téléphone en début de poste ou au quart d’heure sécurité, comme on parle déjà des risques physiques.
Outil ROOMCAKelca, le quiz en direct
Problème
La ligne qui s’arrête
Immersions industrie : clé USB sur pupitre, faux technicien en télémaintenance, faux rappel produit, faux RIB entre deux situations de chantier.
Outil ROOMCAImmersions
Problème
Des QR codes sur les machines et les colis
Fiches machines, étiquettes logistiques : testez le réflexe de scan avec une campagne d’affiches piégées.
Outil ROOMCAQuishing (QR code piégé)
Problème
Les achats et le bureau d’études ciblés
Faux fournisseur, faux appel d’offres, plans demandés en urgence : des immersions écrites pour les achats et le bureau d’études.
Outil ROOMCAImmersions
Problème
Prouver la démarche à un donneur d’ordre
Rapports PDF et attestations : la preuve de sensibilisation que demandent clients, assureurs et référentiels.
Outil ROOMCAAnalytics & rapports

20 minutes, on part de vos métiers et de ce que vous avez déjà tenté.

Sur le terrain

Là où vos équipes travaillent, le piège arrive.

Du bureau au terrain, chaque métier du secteur reçoit son propre piège. Exemples tirés des immersions du secteur.

Atelier, ligne 3
Chef d’équipe reçoit : « Autorisez la connexion distante pour la mise à jour firmware. »
Chantier
Conducteur de travaux reçoit : « Situation n°7 : réglez-la sur notre nouveau compte. »
Ligne de conditionnement
Responsable qualité reçoit : « Lot 24-118 à retirer sous 2 h, remplissez la fiche jointe. »

Du produit sectoriel, pas un module générique

Des immersions écrites pour l’industrie, puis mises à vos couleurs.

Chaque immersion du secteur est écrite à partir d’un cas réel, avec les mots, les outils et les interlocuteurs de l’industrie. Elle se personnalise ensuite à votre organisation : plus le décor ressemble au quotidien de vos équipes, plus la simulation est juste, et plus le réflexe tient le jour où le vrai message arrive.

Votre entreprise dans le décorLe nom de votre organisation, vos services et vos prénoms s’insèrent dans les messages piégés.
Vos outils et vos interlocuteursLes logiciels, portails et fournisseurs que l’industrie utilise vraiment, pas une messagerie anonyme.
Vos cas, écrits avec vousUn incident vécu, un process propre à votre maison : on en fait une immersion pour vos équipes.

Une immersion du secteur · 6 min

USB pirate sur poste atelier

Un opérateur trouve une clé USB marquée « PAYE 2026 » sur le parking. Curiosité.

L’apprenant choisit

Brancher pour voir
Remettre à la sécurité
Jeter

Indices : pas de mention propriétaire, branding alléchant, contexte parking. Score, badge anti-USB, immersion rejouable.

Jouer une immersion

Sans compte ni email, sur ordinateur ou téléphone. Choix, réflexes et progression suivis par équipe dans votre tableau de bord

Bloc téléphone d’une immersion : un appel entrant sur un smartphone simulé. — ImmersionL’appel qui met la pression

Les pièges du métier

6 pièges qui visent l’industrie.

Responsables production, maintenance, automaticiens, bureau d’études, conducteurs de travaux, qualité agroalimentaire, achats

Rançongiciel sur la ligne de production
Passerelle IT/OT mal segmentée, MES et SCADA chiffrés, arrêt de plusieurs jours.
Clé USB piégée sur pupitre machine
Vecteur historique vers les automates Siemens S7 et les postes d’ingénierie.
Télémaintenance fournisseur détournée
Compte VPN partagé d’un équipementier, sans MFA, qui ouvre l’atelier.
Espionnage industriel
Vol de plans, brevets, données R&D et savoir-faire par un sous-traitant compromis.
Faux changement de RIB sur une situation
Un sous-traitant BTP « change de banque » entre deux situations de travaux mensuelles.
Faux rappel produit
Email usurpant la DGCCRF ou un distributeur, avec une pièce jointe piégée.

Ce que vos équipes reçoivent en immersion

« Mise à jour firmware urgente de votre automate »
« Clé USB trouvée en salle de contrôle »
« Le mainteneur externe demande un accès VPN tout de suite »
« Notre RIB a changé, merci de régler la situation de mars dessus »
« Alerte sanitaire : lot à retirer immédiatement »

À vous de jouer

Ce message vous arrive. Que faites-vous ?

C’est le principe d’une immersion ROOMCA : une interface simulée, une décision, un verdict. Et comme c’est un jeu, on y revient.

Une interface simuléeMessagerie, SMS, portail, terminal : l’apprenant agit dans une copie de son outil, pas devant une vidéo.
Une décision sous pressionIl choisit comme au travail, avec l’urgence et le ton du vrai message. Puis les indices s’allument sur le support.
Un jeu, avec un scorePoints, badges, ScoreCyber par personne : on rejoue, on progresse, et le manager voit la courbe.

Vous êtes opératrice de ligne. Il est 7 h 52, vous arrivez sur le parking.

Votre réflexe ?

3 indices se cachent dans ce message.

Et à côté des immersions

Deux autres solutions que l’industrie utilise.

Apprendre, vivre, ancrer, mesurer.Toutes les solutions ROOMCA tiennent dans une seule plateforme, hébergée en France.

Voir toutes les solutions

Déjà arrivé

Dans l’industrie, le piège a déjà marché.

Des cas publics, chacun avec sa source : ANSSI, communiqués officiels, presse.

Intrusion revendiquée, vecteur non confirmé

Une cyberattaque force JLR à couper ses systèmes et à arrêter la production de ses usines britanniques pendant environ cinq semaines. Fournisseurs et concessionnaires sont touchés par ricochet tout au long de la chaîne.

Septembre 2025 · Jaguar Land Rover (Royaume-Uni)
Coût estimé à environ 1,9 milliard de livres pour l'économie britannique, plus de 5 000 organisations touchées

Source : Cyber Monitoring Centre, octobre 2025

Incidents publics du secteur

2025Jaguar Land Rover (UK)Intrusion revendiquée, vecteur non confirmé
Septembre 2025 : production des usines britanniques arrêtée environ cinq semaines ; coût estimé à 1,9 milliard de livres, plus de 5 000 organisations touchées.
Cyber Monitoring Centre, 2025
2024Schneider ElectricRançongiciel Cactus
Janvier 2024 : la plateforme Resource Advisor de la division Sustainability Business est touchée, données exfiltrées revendiquées.
SecurityWeek, 2024
2023BoeingRançongiciel LockBit
Novembre 2023 : environ 43 Go de données publiés après le refus de payer.
BleepingComputer, 2023

Ce que vous obtenez

Six modules concrets, taillés pour l’industrie.

Ce qui se trouve dans la plateforme, ce que ça contient, et le résultat attendu.

1 / 6

Immersions atelier

USB pirate
Phishing fournisseur
Ransomware SCADA
Faux audit qualité
Compromission supply chain

Opérateurs et ingénieurs OT jouent les angles atelier réels.

2 / 6

Quishing industrie

Templates fournisseur, ERP, qualité (bientôt)
Posters QR code Wi-Fi visiteur usine
Variants A/B par site / atelier (bientôt)
Add-in Outlook signalement (bientôt)

Comparez les sites et ateliers sur les scans de QR code ; les templates e-mail arrivent bientôt.

3 / 6

Cadres réglementaires industrie

NIS2 entités essentielles
IEC 62443 (OT)
RGPD données salariés
Politique d'accès atelier

Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour NIS2 ou audit OT.

4 / 6

Affiches atelier

Affiches A4 anti-USB sur les machines
Pack « 5 réflexes badge »
Affiches MFA pour postes admin

Le mur fait le travail entre deux 3x8.

5 / 6

Veille cyber industrie

Alertes CVE OT (Schneider, Siemens)
Breach timeline industrie
Rapport mensuel direction

Le RSSI ne lit que ce qui touche votre stack OT.

6 / 6

Pilotage RSSI industrie

Score risque par atelier
Tableau de bord par site
Export PDF Executive
Comparaison sites multi-pays

Vous prouvez à votre direction que la formation réduit le rayon d'impact.

Le verdict secteur

ROOMCA coche 5/6 critères.

6 critères qu’un RSSI industriel retient pour évaluer une plateforme de sensibilisation. Sa grille, pas la nôtre.

ROOMCATaillé pour l’industrie

5/6

Immersions OT atelier (USB pirate, SCADA, faux audit qualité)Bibliothèque dédiée atelier
Preuve d’actions de sensibilisation dans un contexte NIS2 + IEC 62443 (OT)Rapport de sensibilisation exportable, par équipe et dans le temps
Multi-langue natif pour groupes internationaux (>10 langues)FR + EN seulement
Format mobile / borne pour atelier (5 à 15 min)Smartphone perso ou borne usine
Affiches anti-USB et accès atelier (PDF imprimable)Pack PDF imprimable inclus
Reporting direction multi-sites multi-paysPDF Executive consolidé

Outils génériquesPensés pour tous les secteurs

1/6

Immersions OT atelier (USB pirate, SCADA, faux audit qualité)Immersions bureau génériques
Preuve d’actions de sensibilisation dans un contexte NIS2 + IEC 62443 (OT)NIS2 partiel, IEC 62443 absent
Multi-langue natif pour groupes internationaux (>10 langues)Les acteurs établis couvrent plus de 30 langues
Format mobile / borne pour atelier (5 à 15 min)Variable selon les acteurs
Affiches anti-USB et accès atelier (PDF imprimable)Souvent génériques, à adapter
Reporting direction multi-sites multi-paysÀ reconstruire à la main

Vérifiez la grille sur vos propres critères.Un rendez-vous de 20 minutes : vos métiers, vos obligations, une immersion du secteur jouée en direct.

Mise en route

5 étapes, et vous êtes autonome.

Plateforme self-serve, calibrée pour l'industrie : NIS2, IEC 62443, postes partagés en atelier, sensibilité face aux interruptions de production.

Importez vos équipes par site
CSV ou SSO SAML/OIDC. Provisioning par site, atelier, équipe. Aucune perturbation sur les postes OT.
Choisissez vos immersions atelier
Bibliothèque industrie : USB pirate, phishing fournisseur, ransomware SCADA. Vous assignez par site.
Planifiez sans perturber la production
Étalement automatique, calendrier qui évite les arrêts planifiés et les changements de production.
Pilotez le risque par atelier
Tableau de bord live : score par opérateur, taux de scan QR par site, comparaison ateliers.
Sortez votre rapport de sensibilisation
Participation, taux de réussite et progression par équipe. Export PDF qui documente vos actions de sensibilisation, à verser à votre dossier NIS2 et IEC 62443.

La première étape se fait avec nous : réserver un échange, et vous repartez avec un plan de déploiement.

Nos atouts

Pourquoi ROOMCA pour l’industrie.

Immersions production & OT

Ransomware chaîne, clé USB SCADA, faux mainteneur, faux devis fournisseur.

Sensibilisation OIV / OSE

Immersions calibrées OIV/OSE, rapport de sensibilisation exportable pour votre dossier ANSSI.

Protection PI

Sensibilisation aux fuites de plans, brevets et savoir-faire industriel.

Référentiels couverts

NIS2, LPM (OIV/OSE), ISO 27001, IEC 62443, arrêté ANSSI 2023, secret des affaires.

Vos questions sur l’industrie.

La formation des équipes industrielles (production, maintenance, automatisme, bureau d’études, achats, chantiers) aux cyberattaques qui menacent la production : rançongiciel, supports amovibles, télémaintenance, fraude fournisseur. Elle doit toucher aussi les opérateurs sans poste, par affiches et quiz collectifs.

Par des affiches à l’atelier, un quiz Kelca au quart d’heure sécurité (on rejoint avec un code, sans compte) et des immersions jouables sur téléphone.

Oui. Pour le BTP : faux changement de RIB entre deux situations de travaux, fil de discussion détourné chez un lot technique, fuite du DCE. Pour l’agroalimentaire : faux rappel produit, fausse commande de matières premières, rançongiciel sur la traçabilité.

Tout se joue sur mobile en 5 à 15 min. QR code affiché en salle de pause, scan et c’est parti.

Module dédié avec analyse comparative entre devis légitime et devis piégé. L'apprenant doit repérer les incohérences.

Immersions à venir courant 2026. La veille CERT-FR alerte déjà sur les vulnérabilités protocolaires.

Une immersion de votre secteur, jouée en démo.

Vous jouez d’abord, on parle ensuite : vos équipes, vos métiers, ce que vous avez déjà tenté.Échange par emailHébergé en France, RGPDRéponse sous 48 h

Voir les tarifs