Secteur · Finance & Assurance

Sensibilisation cybersécurité
pour la finance

Faux DG, faux RIB, fausses factures : vos équipes financières sont la cible numéro 1. ROOMCA® les entraîne sur ces pièges avant que le vrai virement parte.

Tester une immersion

Banque
Banque privée
Assurance
Mutuelles
Fintech
Asset management

41,6 %de la fraude aux paiements relève de la manipulation en 2025 (faux conseiller, FOVI, RIB)

41,6 %de la fraude aux paiements relève de la manipulation en 2025 (faux conseiller, FOVI, RIB)Source : Banque de France · OSMP, Rapport 2025 de l’Observatoire de la sécurité des moyens de paiement
640affaires de fraude au président visant des entreprises remontées à la police en 2025Source : Banque de France · OSMP, Rapport 2025 de l’Observatoire de la sécurité des moyens de paiement
+37 %de fraude au virement en un an : le virement devient la 1re source de fraudeSource : Banque de France · OSMP, Rapport 2025 de l’Observatoire de la sécurité des moyens de paiement

Sur le terrain

Là où vos équipes travaillent, le piège arrive.

Du bureau au terrain, chaque métier du secteur reçoit son propre piège. Exemples tirés des immersions du secteur.

Service comptable
Comptable fournisseurs reçoit : « Nouveau RIB à appliquer dès la facture F-2291. »
Trésorerie
Trésorier reçoit : « Validez la notification pour annuler un virement suspect. »
Accueil du siège
Assistante de direction reçoit : « Je suis en réunion, achetez 5 cartes cadeaux et envoyez-moi les codes. »

Une journée type · Finance & Assurance

Le virement part en trente secondes. Le doute doit arriver avant.

Vos comptables, DAF et trésoriers voient passer des RIB, des factures et des demandes de la direction toute la journée. ROOMCA leur fait jouer la fausse demande au calme, avant que la vraie arrive.

08:45Comptable fournisseurs
Le piège« Mise à jour de nos coordonnées bancaires », PDF joint, signé du fournisseur habituel.
Rappeler le fournisseur au numéro du contrat, jamais à celui du mail.
11:20Trésorier
Le piègeUn faux portail de la banque demande de « confirmer le code de signature » d’un lot de virements.
Passer par le favori de la banque, jamais par le lien reçu.
14:05Gestionnaire de paie
Le piègeUn salarié « change de banque » par mail la veille de la paie.
Valider le changement dans le SIRH ou de vive voix.
16:41DAF
Le piègeLe faux DG exige un virement confidentiel de 287 000 € avant 18 h.
Rappeler le DG sur son numéro connu, puis signaler.

Les pièges du métier

4 pièges qui visent la finance et l’assurance.

Comptables, DAF, trésoriers, gestionnaires de paie

Fraude au président
Un faux CEO demande un virement urgent et confidentiel.
Usurpation IBAN fournisseur
Un fournisseur légitime « change de banque » par email.
Fausses factures PDF
Un PDF piégé dans une note de frais ou un devis.
Phishing bancaire ciblé
Faux portail de la banque ou de l’expert-comptable.

Ce que vos équipes reçoivent en immersion

« Un fournisseur change son RIB par email »
« Le PDG te demande un virement urgent depuis son mobile »
« Nouveau devis PDF reçu du fournisseur habituel »

À vous de jouer

Ce message vous arrive. Que faites-vous ?

Vous êtes Sophie, comptable. Il est 16 h 41.

Votre réflexe ?

4 indices se cachent dans ce message.

Le piège, décortiqué

Ce que vos équipes reçoivent, et ce qu’elles apprennent à voir.

3 pièges du secteur, sur leur vrai support. Chaque pastille est un indice que l’apprenant retrouve au débrief.

Une adresse en .co, pas celle du fournisseur
Un changement annoncé au moment d’une facture à payer
Une banque en ligne différente de celle du dossier fournisseur

Dans les immersions

Des situations vécues,et des jeux pour ancrer le réflexe.

Les immersions ROOMCA alternent mises en situation réalistes et jeux sur un sujet de cybersécurité. Quelques exemples du catalogue, tous secteurs confondus.

Mises en situation

Boîte mail
Virement
Porte badgée
Assistant IA

Jeux

Salle d'évasionChaque porte est verrouillée par un réflexe cyber : trouvez le bon pour avancer vers la sortie.
Chasse aux mails piégésTapez les mails suspects, laissez passer les légitimes.
Machine à pincePilotez la pince et rangez chaque capsule dans le bon tube.
Objection !Confrontez un faux témoin aux pièces du dossier.

Le catalogue complet, secteur par secteur, se découvre en démo ou depuis votre espace.

Jouer une immersion

Déjà arrivé

Dans la finance et l’assurance, le piège a déjà marché.

Des cas publics, chacun avec sa source : ANSSI, communiqués officiels, presse.

Identifiants d'un fonctionnaire usurpés

Un attaquant se connecte avec les identifiants d'un agent d'une autre administration qui disposait d'un accès légitime, et consulte une partie du fichier. La DGFiP repère les accès, les restreint et notifie la CNIL. Bercy met en garde contre les faux SMS et mails qui suivent.

Janvier-février 2026 · FICOBA, fichier national des comptes bancaires (Bercy)
Environ 1,2 million de comptes potentiellement consultés (RIB, identité, adresse)

Source : Ministère de l'Économie, via ICI / AFP, février 2026

Incidents publics du secteur

2026FICOBA (Bercy)Identifiants d’un fonctionnaire usurpés
Fin janvier à mi-février 2026 : environ 1,2 million de comptes bancaires potentiellement consultés (RIB, identité, adresse).
ICI / AFP, 2026
2025La Poste et La Banque PostaleDDoS revendiqué par NoName057(16)
Décembre 2025 : sites et applications indisponibles, jusqu’à 2,5 milliards de paquets par seconde selon La Poste.
Siècle Digital, 2026
2024DroidBotMalware bancaire Android
Décembre 2024 : un malware vendu « as a service » vise 77 applications bancaires, crypto et publiques, notamment en France.
BleepingComputer, 2024
2023ICBC Financial Services (US)Rançongiciel LockBit
Novembre 2023 : la filiale doit temporairement 9 milliards de dollars à BNY pour des transactions sur bons du Trésor non réglées.
Reuters via iTnews, 2023

Ce que vous obtenez

Six modules concrets, taillés pour la finance et l’assurance.

Ce qui se trouve dans la plateforme, ce que ça contient, et le résultat attendu.

1 / 6

Immersions métier

Fraude au président (FOVI)
Changement d'IBAN fournisseur
Faux audit ACPR
Phishing fiscal (URSSAF, DGFiP)
Faux ordre SWIFT

Vos comptables jouent les attaques qu'ils reçoivent vraiment, pas un quiz générique.

2 / 6

Quishing finance

Templates « notification banque », « urgence direction », « RIB modifié » (bientôt)
Posters QR code Wi-Fi visiteurs / parking / livraison à coller en agence
Variants A/B par département + add-in Outlook signalement 1 clic (bientôt)
Tracking par lieu et par appareil (BYOD), reformation auto après clic

Mesurez le scan terrain par équipe ; le clic e-mail et le signalement arrivent bientôt.

3 / 6

Cadres réglementaires

DORA (Digital Operational Résilience Act)
RGPD données financières
ISO 27001 et PCI DSS (deux référentiels distincts)
NIS2 entités essentielles
ANSSI 42 règles d'hygiène

Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour votre commissaire ou à votre régulateur.

4 / 6

Affiches de prévention

Affiches A4 anti-FOVI à coller dans le service compta
Pack « 5 réflexes virement »
Affiches MFA et vérification IBAN
Banque de plus de 200 affiches

Le mur fait le travail entre deux immersions. Renouvelables toutes les 4 semaines.

5 / 6

Veille cyber finance

Alertes ENISA et ANSSI filtrées finance
CVE bancaires (SWIFT, core banking)
Breach timeline du secteur
Rapport mensuel comité direction

Le RSSI ne lit que ce qui touche votre stack et vos régulateurs.

6 / 6

Pilotage RSSI

Tableau de bord par département
Suivi des campagnes en temps réel
Score moyen par équipe
Export PDF des résultats
Historique des immersions jouées

Vous suivez la progression de chaque équipe et présentez des preuves à votre Comex.

Le verdict secteur

ROOMCA coche 5/6 critères.

6 critères qu’un RSSI ou DAF en finance retient pour évaluer une plateforme de sensibilisation. Sa grille, pas la nôtre.

ROOMCATaillé pour la finance et l’assurance

5/6

Preuve d’actions de sensibilisation dans un contexte DORA (applicable depuis janvier 2025)Rapport de sensibilisation exportable, par équipe et dans le temps
Immersions FOVI, fraude au président, faux ACPRCatalogue dédié écrit en français pro
Hébergement données apprenants hors CLOUD ActScaleway Paris, hébergeur ISO 27001
Antériorité éditeur et clients banques de référenceLancement 2026, premières banques en signature
SSO Entra ID / Okta + provisioning automatiqueSAML / OIDC + SCIM standard
Reporting Comex / ACPR / DPO clé en mainPDF Executive prêt à présenter au Comex

Outils génériquesPensés pour tous les secteurs

2/6

Preuve d’actions de sensibilisation dans un contexte DORA (applicable depuis janvier 2025)Variable selon les acteurs
Immersions FOVI, fraude au président, faux ACPRContenus souvent traduits de l’anglais
Hébergement données apprenants hors CLOUD ActÀ vérifier éditeur par éditeur : hébergeur, pays, exposition au CLOUD Act
Antériorité éditeur et clients banques de référenceActeurs avec banques majeures depuis 2018+
SSO Entra ID / Okta + provisioning automatiqueSSO mature chez les acteurs établis
Reporting Comex / ACPR / DPO clé en mainVariable selon les acteurs

Mise en route

4 étapes, et vous êtes autonome.

ROOMCA est une plateforme self-serve : vous importez vos équipes, vous lancez des campagnes, vous suivez les résultats. Pas de prestation de conseil : la méthode Cybervécu est déjà embarquée dans les parcours, vous n'avez rien à réécrire ni à apprendre avant de commencer.

Importez vos équipes
Import CSV par département (compta, trésorerie, paie, contrôle de gestion). Comptes créés en quelques minutes, login white-label à vos couleurs et votre logo.
Choisissez vos immersions
Notre catalogue finance contient des immersions FOVI, IBAN fournisseur, faux audit ACPR, phishing fiscal. Vous assignez par groupe en quelques clics, sans rien réécrire.
Planifiez vos campagnes
Campagnes simulées planifiées avec étalement sur plusieurs heures, à caler hors périodes de clôture. Les apprenants jouent en 5 à 15 min, sur ordi ou mobile, sans installation.
Suivez les résultats
Tableau de bord admin : métriques de réussite par équipe, immersions jouées, score moyen par groupe. Export PDF des résultats à présenter à votre direction ou à votre auditeur.

Nos atouts

Pourquoi ROOMCA pour la finance et l’assurance.

Immersions conçues pour la finance

Fraude au président, changement de RIB, faux ordres de virement : les immersions les plus jouées dans le secteur.

Sensibilisation dans un contexte DORA

Rapport de sensibilisation daté et nominatif, à verser à votre dossier DORA. Le suivi des exigences reste chez vous.

Souveraineté française

Données des apprenants hébergées à Paris chez Scaleway, hébergeur français non soumis au CLOUD Act. Argument clé pour vos auditeurs ACPR.

Référentiels couverts

RGPD, DORA (résilience opérationnelle numérique UE), ISO 27001, PCI-DSS.

Les autres secteurs

SantéSecrétaires médicales, soignants, médecins, DSI santé, chercheurs et techniciens de laboratoire

TechDéveloppeurs, DevOps, SRE, admin sys, CTO, techniciens réseaux et télécoms

Commerce et distributionResponsables magasin, caissiers, conseillers boutique luxe, logistique et dispatch, réception hôtelière

IndustrieResponsables production, maintenance, automaticiens, bureau d’études, conducteurs de travaux, qualité agroalimentaire, achats

Secteur publicAgents administratifs, élus, fonctionnaires, enseignants et vie scolaire, DSI publiques

JuridiqueAvocats, notaires, juristes, paralegals, assistantes juridiques

ConseilConsultants, marketeurs, community managers, équipes médias, agents immobiliers et syndics

ÉnergieTechniciens SCADA, opérateurs OT, ingénieurs contrôle-commande, sous-traitants

🛍️

E-commerceResponsables marketplace, e-merchandisers, customer care, équipes paiement

Vie quotidienneTout collaborateur, et les équipes RH, paie et administratives

Vos questions sur la finance et l’assurance.

La sensibilisation cybersécurité pour la finance forme les équipes comptables, DAF et trésoriers à reconnaître les attaques par fraude au président (FOVI), usurpation d'IBAN fournisseur, faux portails bancaires et phishing fiscal. Selon la Banque de France, 41,6 % de la fraude aux paiements relevait de la manipulation en 2025 (faux conseiller, fraude au président, changement de RIB). Une plateforme dédiée comme ROOMCA combine immersions métier, QR code piégé, quiz en direct et une preuve de sensibilisation exploitable dans un contexte DORA, RGPD et ISO 27001 pour réduire le risque humain de manière mesurable.

Les immersions reproduisent leur quotidien : changement de RIB fournisseur, faux audit interne, fausse relance URSSAF. Ils jouent la décision dans un environnement sûr, pas une vidéo théorique.

ROOMCA exporte un rapport de sensibilisation PDF, daté et nominatif : qui a été formé, sur quoi, avec quels résultats et quelle progression. C’est une preuve de vos actions de sensibilisation, à verser à votre dossier DORA ou NIS2. ROOMCA ne documente pas votre conformité exigence par exigence : ce travail reste celui de votre RSSI ou de votre auditeur.

Oui. Immersions dédiées sur les faux portefeuilles, les faux brokers, les arnaques au rug pull et les fraudes aux faux supports d’échange.

Une immersion de votre secteur, jouée en démo.

Vous jouez d’abord, on parle ensuite : vos équipes, vos métiers, ce que vous avez déjà tenté.Échange par emailHébergé en France, RGPDRéponse sous 48 h

Voir les tarifs