Secteur · Industrie

Sensibilisation à la cybersécurité dans l’industrie

Une ligne à l’arrêt ne redémarre pas d’un clic. ROOMCA® entraîne atelier, maintenance, chantiers et qualité sur les pièges qui passent de l’IT à l’OT.

Manufacturing
BTP et construction
Agroalimentaire
Automobile
Aéronautique
Chimie

128compromissions par rançongiciel portées à la connaissance de l’ANSSI en 2025

128compromissions par rançongiciel portées à la connaissance de l’ANSSI en 2025Source : ANSSI · CERT-FR, Panorama de la cybermenace 2025 (publié en mars 2026)
23 %des rançongiciels dans l’industrie commencent par un e-mail malveillant (2025)Source : Sophos, L’état du rançongiciel dans l’industrie 2025
51 %des industriels touchés par un rançongiciel ont payé la rançon (2025)Source : Sophos, L’état du rançongiciel dans l’industrie 2025

L’essentiel en 30 secondes

La sensibilisation à la cybersécurité dans l’industrie forme opérateurs, maintenance, automaticiens, bureau d’études et achats aux attaques qui arrêtent une ligne : rançongiciel qui passe de l’informatique de gestion aux automates, clé USB branchée sur un pupitre, télémaintenance fournisseur détournée, faux RIB de sous-traitant. L’ANSSI signale depuis 2024 des groupes qui s’en prennent à des automates exposés sur Internet sans authentification ou avec un mot de passe par défaut. Le défi : toucher aussi les équipes sans poste ni messagerie.

Automates exposés visés depuis 2024 (ANSSI)
Industrie manufacturière dans le périmètre NIS2
Affiches et quiz pour les équipes sans poste
Immersions écrites pour l’atelier et le chantier

Le bon outil pour le bon problème

Le bon outil pour chaque problème de l’industrie

Chaque menace du secteur, et l’outil ROOMCA qui la traite.

Problème
Des opérateurs sans messagerie
Affiches A4 à l’atelier, en salle de pause et près des pupitres : clé USB inconnue, mot de passe par défaut, intervention non prévue.
Outil ROOMCAAffiches de prévention
Problème
Un quart d’heure sécurité
Le quiz se joue sur téléphone en début de poste ou au quart d’heure sécurité, comme on parle déjà des risques physiques.
Outil ROOMCAKelca, le quiz en direct
Problème
La ligne qui s’arrête
Immersions industrie : clé USB sur pupitre, faux technicien en télémaintenance, faux rappel produit, faux RIB entre deux situations de chantier.
Outil ROOMCAImmersions
Problème
Des QR codes sur les machines et les colis
Fiches machines, étiquettes logistiques : testez le réflexe de scan avec une campagne d’affiches piégées.
Outil ROOMCAQuishing (QR code piégé)
Problème
Les achats et le bureau d’études ciblés
Faux fournisseur, faux appel d’offres, plans demandés en urgence : des immersions écrites pour les achats et le bureau d’études.
Outil ROOMCAImmersions
Problème
Prouver la démarche à un donneur d’ordre
Rapports PDF et attestations : la preuve de sensibilisation que demandent clients, assureurs et référentiels.
Outil ROOMCAAnalytics & rapports

Sur le terrain

Là où vos équipes travaillent, le piège arrive.

Du bureau au terrain, chaque métier du secteur reçoit son propre piège. Exemples tirés des immersions du secteur.

Atelier, ligne 3
Chef d’équipe reçoit : « Autorisez la connexion distante pour la mise à jour firmware. »
Chantier
Conducteur de travaux reçoit : « Situation n°7 : réglez-la sur notre nouveau compte. »
Ligne de conditionnement
Responsable qualité reçoit : « Lot 24-118 à retirer sous 2 h, remplissez la fiche jointe. »

Une journée type · Industrie

Une ligne à l’arrêt ne redémarre pas d’un clic.

Opérateurs, automaticiens, maintenance, bureau d’études, chantiers, qualité : l’industrie mêle IT et OT, et les attaquants entrent par où passe le travail. Pupitre, télémaintenance, plans, situations de travaux, rappels produit : ROOMCA fait jouer chacun de ces pièges, sans toucher aux postes de production.

06:10Opérateur de ligne
Le piègeLe pupitre affiche une « mise à jour firmware critique » et demande d’autoriser une connexion distante.
Ne rien valider, appeler la maintenance.
09:30Technicien de maintenance
Le piègeL’« équipementier » réclame le compte VPN partagé pour une télémaintenance urgente.
Passer par la procédure d’accès et le contact du contrat.
11:45Responsable qualité agro
Le piègeUne fausse alerte sanitaire exige le retrait d’un lot sous 2 h, tableur à macros joint.
Vérifier l’alerte sur le site officiel des rappels.
15:40Conducteur de travaux
Le piègeUn sous-traitant « change de RIB » entre deux situations mensuelles.
Rappel au numéro connu, double validation.

Les pièges du métier

6 pièges qui visent l’industrie.

Responsables production, maintenance, automaticiens, bureau d’études, conducteurs de travaux, qualité agroalimentaire, achats

Rançongiciel sur la ligne de production
Passerelle IT/OT mal segmentée, MES et SCADA chiffrés, arrêt de plusieurs jours.
Clé USB piégée sur pupitre machine
Vecteur historique vers les automates Siemens S7 et les postes d’ingénierie.
Télémaintenance fournisseur détournée
Compte VPN partagé d’un équipementier, sans MFA, qui ouvre l’atelier.
Espionnage industriel
Vol de plans, brevets, données R&D et savoir-faire par un sous-traitant compromis.
Faux changement de RIB sur une situation
Un sous-traitant BTP « change de banque » entre deux situations de travaux mensuelles.
Faux rappel produit
Email usurpant la DGCCRF ou un distributeur, avec une pièce jointe piégée.

Ce que vos équipes reçoivent en immersion

« Mise à jour firmware urgente de votre automate »
« Clé USB trouvée en salle de contrôle »
« Le mainteneur externe demande un accès VPN tout de suite »
« Notre RIB a changé, merci de régler la situation de mars dessus »
« Alerte sanitaire : lot à retirer immédiatement »

À vous de jouer

Ce message vous arrive. Que faites-vous ?

Vous êtes opératrice de ligne. Il est 7 h 52, vous arrivez sur le parking.

Votre réflexe ?

3 indices se cachent dans ce message.

Le piège, décortiqué

Ce que vos équipes reçoivent, et ce qu’elles apprennent à voir.

4 pièges du secteur, sur leur vrai support. Chaque pastille est un indice que l’apprenant retrouve au débrief.

Une fenêtre qui ne vient pas de votre outil de maintenance
Une mise à jour « maintenant », en pleine production
Une connexion distante ouverte depuis le pupitre, hors procédure

Dans les immersions

Des situations vécues,et des jeux pour ancrer le réflexe.

Les immersions ROOMCA alternent mises en situation réalistes et jeux sur un sujet de cybersécurité. Quelques exemples du catalogue, tous secteurs confondus.

Mises en situation

Boîte mail
Virement
Porte badgée
Assistant IA

Jeux

Salle d'évasionChaque porte est verrouillée par un réflexe cyber : trouvez le bon pour avancer vers la sortie.
Chasse aux mails piégésTapez les mails suspects, laissez passer les légitimes.
Machine à pincePilotez la pince et rangez chaque capsule dans le bon tube.
Objection !Confrontez un faux témoin aux pièces du dossier.

Le catalogue complet, secteur par secteur, se découvre en démo ou depuis votre espace.

Jouer une immersion

Déjà arrivé

Dans l’industrie, le piège a déjà marché.

Des cas publics, chacun avec sa source : ANSSI, communiqués officiels, presse.

Intrusion revendiquée, vecteur non confirmé

Une cyberattaque force JLR à couper ses systèmes et à arrêter la production de ses usines britanniques pendant environ cinq semaines. Fournisseurs et concessionnaires sont touchés par ricochet tout au long de la chaîne.

Septembre 2025 · Jaguar Land Rover (Royaume-Uni)
Coût estimé à environ 1,9 milliard de livres pour l'économie britannique, plus de 5 000 organisations touchées

Source : Cyber Monitoring Centre, octobre 2025

Incidents publics du secteur

2025Jaguar Land Rover (UK)Intrusion revendiquée, vecteur non confirmé
Septembre 2025 : production des usines britanniques arrêtée environ cinq semaines ; coût estimé à 1,9 milliard de livres, plus de 5 000 organisations touchées.
Cyber Monitoring Centre, 2025
2024Schneider ElectricRançongiciel Cactus
Janvier 2024 : la plateforme Resource Advisor de la division Sustainability Business est touchée, données exfiltrées revendiquées.
SecurityWeek, 2024
2023BoeingRançongiciel LockBit
Novembre 2023 : environ 43 Go de données publiés après le refus de payer.
BleepingComputer, 2023

Ce que vous obtenez

Six modules concrets, taillés pour l’industrie.

Ce qui se trouve dans la plateforme, ce que ça contient, et le résultat attendu.

1 / 6

Immersions atelier

USB pirate
Phishing fournisseur
Ransomware SCADA
Faux audit qualité
Compromission supply chain

Opérateurs et ingénieurs OT jouent les angles atelier réels.

2 / 6

Quishing industrie

Templates fournisseur, ERP, qualité (bientôt)
Posters QR code Wi-Fi visiteur usine
Variants A/B par site / atelier (bientôt)
Add-in Outlook signalement (bientôt)

Comparez les sites et ateliers sur les scans de QR code ; les templates e-mail arrivent bientôt.

3 / 6

Cadres réglementaires industrie

NIS2 entités essentielles
IEC 62443 (OT)
RGPD données salariés
Politique d'accès atelier

Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour NIS2 ou audit OT.

4 / 6

Affiches atelier

Affiches A4 anti-USB sur les machines
Pack « 5 réflexes badge »
Affiches MFA pour postes admin

Le mur fait le travail entre deux 3x8.

5 / 6

Veille cyber industrie

Alertes CVE OT (Schneider, Siemens)
Breach timeline industrie
Rapport mensuel direction

Le RSSI ne lit que ce qui touche votre stack OT.

6 / 6

Pilotage RSSI industrie

Score risque par atelier
Tableau de bord par site
Export PDF Executive
Comparaison sites multi-pays

Vous prouvez à votre direction que la formation réduit le rayon d'impact.

Le verdict secteur

ROOMCA coche 5/6 critères.

6 critères qu’un RSSI industriel retient pour évaluer une plateforme de sensibilisation. Sa grille, pas la nôtre.

ROOMCATaillé pour l’industrie

5/6

Immersions OT atelier (USB pirate, SCADA, faux audit qualité)Bibliothèque dédiée atelier
Preuve d’actions de sensibilisation dans un contexte NIS2 + IEC 62443 (OT)Rapport de sensibilisation exportable, par équipe et dans le temps
Multi-langue natif pour groupes internationaux (>10 langues)FR + EN seulement
Format mobile / borne pour atelier (5 à 15 min)Smartphone perso ou borne usine
Affiches anti-USB et accès atelier (PDF imprimable)Pack PDF imprimable inclus
Reporting direction multi-sites multi-paysPDF Executive consolidé

Outils génériquesPensés pour tous les secteurs

1/6

Immersions OT atelier (USB pirate, SCADA, faux audit qualité)Immersions bureau génériques
Preuve d’actions de sensibilisation dans un contexte NIS2 + IEC 62443 (OT)NIS2 partiel, IEC 62443 absent
Multi-langue natif pour groupes internationaux (>10 langues)Les acteurs établis couvrent plus de 30 langues
Format mobile / borne pour atelier (5 à 15 min)Variable selon les acteurs
Affiches anti-USB et accès atelier (PDF imprimable)Souvent génériques, à adapter
Reporting direction multi-sites multi-paysÀ reconstruire à la main

Mise en route

5 étapes, et vous êtes autonome.

Plateforme self-serve, calibrée pour l'industrie : NIS2, IEC 62443, postes partagés en atelier, sensibilité face aux interruptions de production.

Importez vos équipes par site
CSV ou SSO SAML/OIDC. Provisioning par site, atelier, équipe. Aucune perturbation sur les postes OT.
Choisissez vos immersions atelier
Bibliothèque industrie : USB pirate, phishing fournisseur, ransomware SCADA. Vous assignez par site.
Planifiez sans perturber la production
Étalement automatique, calendrier qui évite les arrêts planifiés et les changements de production.
Pilotez le risque par atelier
Tableau de bord live : score par opérateur, taux de scan QR par site, comparaison ateliers.
Sortez votre rapport de sensibilisation
Participation, taux de réussite et progression par équipe. Export PDF qui documente vos actions de sensibilisation, à verser à votre dossier NIS2 et IEC 62443.

Nos atouts

Pourquoi ROOMCA pour l’industrie.

Immersions production & OT

Ransomware chaîne, clé USB SCADA, faux mainteneur, faux devis fournisseur.

Sensibilisation OIV / OSE

Immersions calibrées OIV/OSE, rapport de sensibilisation exportable pour votre dossier ANSSI.

Protection PI

Sensibilisation aux fuites de plans, brevets et savoir-faire industriel.

Référentiels couverts

NIS2, LPM (OIV/OSE), ISO 27001, IEC 62443, arrêté ANSSI 2023, secret des affaires.

Les autres secteurs

Finance & AssuranceComptables, DAF, trésoriers, gestionnaires de paie

SantéSecrétaires médicales, soignants, médecins, DSI santé, chercheurs et techniciens de laboratoire

TechDéveloppeurs, DevOps, SRE, admin sys, CTO, techniciens réseaux et télécoms

Commerce et distributionResponsables magasin, caissiers, conseillers boutique luxe, logistique et dispatch, réception hôtelière

Secteur publicAgents administratifs, élus, fonctionnaires, enseignants et vie scolaire, DSI publiques

JuridiqueAvocats, notaires, juristes, paralegals, assistantes juridiques

ConseilConsultants, marketeurs, community managers, équipes médias, agents immobiliers et syndics

ÉnergieTechniciens SCADA, opérateurs OT, ingénieurs contrôle-commande, sous-traitants

🛍️

E-commerceResponsables marketplace, e-merchandisers, customer care, équipes paiement

Vie quotidienneTout collaborateur, et les équipes RH, paie et administratives

Vos questions sur l’industrie.

La formation des équipes industrielles (production, maintenance, automatisme, bureau d’études, achats, chantiers) aux cyberattaques qui menacent la production : rançongiciel, supports amovibles, télémaintenance, fraude fournisseur. Elle doit toucher aussi les opérateurs sans poste, par affiches et quiz collectifs.

Par des affiches à l’atelier, un quiz Kelca au quart d’heure sécurité (on rejoint avec un code, sans compte) et des immersions jouables sur téléphone.

Oui. Pour le BTP : faux changement de RIB entre deux situations de travaux, fil de discussion détourné chez un lot technique, fuite du DCE. Pour l’agroalimentaire : faux rappel produit, fausse commande de matières premières, rançongiciel sur la traçabilité.

Tout se joue sur mobile en 5 à 15 min. QR code affiché en salle de pause, scan et c’est parti.

Module dédié avec analyse comparative entre devis légitime et devis piégé. L'apprenant doit repérer les incohérences.

Immersions à venir courant 2026. La veille CERT-FR alerte déjà sur les vulnérabilités protocolaires.

Une immersion de votre secteur, jouée en démo.

Vous jouez d’abord, on parle ensuite : vos équipes, vos métiers, ce que vous avez déjà tenté.Échange par emailHébergé en France, RGPDRéponse sous 48 h

Voir les tarifs