Sensibilisation à la cybersécurité conseil : cabinets, agences, ESN

+93 %de diagnostics de fraude au virement pour les entreprises en 2025Source : Cybermalveillance.gouv.fr, Rapport d’activité 2025 (PDF)
≈ 30clients chiffrés ou volés après la compromission d’un seul infogérant (2024)Source : ANSSI · CERT-FR, Panorama de la cybermenace 2024 (publié en mars 2025)
21 %des demandes d’assistance des entreprises : un piratage de compte, 1re menace (2025)Source : Cybermalveillance.gouv.fr, Rapport d’activité 2025 (PDF)

L’essentiel en 30 secondes

La sensibilisation à la cybersécurité dans le conseil forme consultants, agences, ESN, équipes marketing et agences immobilières aux attaques qui passent par leurs clients : faux message d’un client pour détourner un paiement, compte Meta Business volé, accès prestataire compromis qui ouvre le système d’un client, faux RIB avant une signature. Un consultant piégé expose tous les clients dont il détient les accès ; l’ANSSI documente d’ailleurs des campagnes d’hameçonnage ciblé contre les professions du conseil juridique.

Les accès clients, cible prioritaire
Comptes publicitaires et réseaux sociaux visés
Faux RIB avant signature
Une preuve de sensibilisation pour vos clients

Le bon outil pour le bon problème

Le bon outil pour chaque problème du conseil

Chaque menace du secteur, et l’outil ROOMCA qui la traite.

Problème
Le faux client
Un message d’un client usurpé demande un livrable ou change un paiement. L’immersion entraîne le réflexe de vérification avant d’agir.
Outil ROOMCAImmersions
Problème
Le compte Meta Business ou LinkedIn volé
Immersions sur la fausse suspension de page, le faux partenaire et le vol de session : ce que vivent les agences et les community managers.
Outil ROOMCAImmersions
Problème
Les fuites chez vos clients
Roomy Watch suit les fuites de données publiées, filtrées sur votre secteur et vos outils, pour prévenir avant qu’on vous usurpe.
Outil ROOMCARoomy Watch (veille cyber)
Problème
Vos clients exigent des garanties
Clauses sécurité, questionnaires fournisseurs : attestations et rapports PDF prouvent que vos équipes sont formées.
Outil ROOMCAAnalytics & rapports
Problème
Des équipes en mission chez les clients
Un quiz en visio pendant le point d’équipe, sans déplacer personne.
Outil ROOMCAKelca, le quiz en direct
Problème
Vous conseillez vous-même en cyber
Cabinets de conseil cyber et RSSI externalisés : proposez ROOMCA à vos clients, sous votre marque si vous le souhaitez.
Outil ROOMCAProgramme partenaire

Sur le terrain

Là où vos équipes travaillent, le piège arrive.

Du bureau au terrain, chaque métier du secteur reçoit son propre piège. Exemples tirés des immersions du secteur.

Cabinet de conseil
Consultante reçoit : « Ouvrez-moi la proposition commerciale, c’est pour mon Comex. »
Agence, pôle contenus
Monteur vidéo reçoit : « La page de votre client sera supprimée sous 24 h : faites appel. »
Agence immobilière
Négociateur reçoit : « Voici mon nouveau RIB pour le dépôt de garantie, merci. »

Une journée type · Conseil

Votre proposition commerciale vaut cher, même volée.

Consultants, chefs de projet, équipes support : le conseil vit d’échanges avec des clients pressés. ROOMCA fait jouer les faux clients et les fausses demandes de documents, mission par mission.

09:15Consultant
Le piègeUn « client » réclame la proposition commerciale pour son Comex de demain.
Appeler l’interlocuteur attitré avant de partager.
11:00Chef de projet
Le piègeUne invitation visio demande d’installer un « plug-in de partage ».
Rejoindre par l’outil habituel, ne rien installer.
14:45Office manager
Le piègeUn faux fournisseur relance une facture « en retard » avec pénalités.
Comparer au bon de commande, rappeler le fournisseur.
18:00Associé
Le piègeWhatsApp : « c’est le DG du client, j’ai changé de numéro ».
Rappeler l’ancien numéro avant de répondre.

Les pièges du métier

5 pièges qui visent le conseil.

Consultants, marketeurs, community managers, équipes médias, agents immobiliers et syndics

Phishing client usurpé
Faux message d’un client pour détourner des livrables ou un règlement.
Compromission comptes pub / réseaux sociaux
Faux Meta Business, faux LinkedIn Ads, vol de page, vol de cookies de session.
Accès VPN prestataire compromis
Credentials volés ouvrant le SI du client.
Vol de contenus avant diffusion
Rushes, dossiers de presse ou campagnes exfiltrés via un transfert de fichiers non chiffré.
Faux RIB avant signature
Usurpation du notaire ou de l’agence pour détourner un dépôt de garantie ou des fonds de vente.

Ce que vos équipes reçoivent en immersion

« Votre client demande un accès urgent à vos livrables »
« Meta Business : votre page va être suspendue »
« Envoyez les rushes par ce lien, le client est pressé »
« L’étude a changé de banque, voici le RIB pour la signature de jeudi »

À vous de jouer

Ce message vous arrive. Que faites-vous ?

Vous êtes consultant, ce client compte pour l’année.

Votre réflexe ?

3 indices se cachent dans ce message.

Le piège, décortiqué

Ce que vos équipes reçoivent, et ce qu’elles apprennent à voir.

3 pièges du secteur, sur leur vrai support. Chaque pastille est un indice que l’apprenant retrouve au débrief.

Une adresse qui imite le support d’un réseau social
Une suppression annoncée sous 24 h
Le code de double authentification demandé avec le mot de passe

Dans les immersions

Des situations vécues,et des jeux pour ancrer le réflexe.

Les immersions ROOMCA alternent mises en situation réalistes et jeux sur un sujet de cybersécurité. Quelques exemples du catalogue, tous secteurs confondus.

Mises en situation

Boîte mail
Virement
Porte badgée
Assistant IA

Jeux

Salle d'évasionChaque porte est verrouillée par un réflexe cyber : trouvez le bon pour avancer vers la sortie.
Chasse aux mails piégésTapez les mails suspects, laissez passer les légitimes.
Machine à pincePilotez la pince et rangez chaque capsule dans le bon tube.
Objection !Confrontez un faux témoin aux pièces du dossier.

Le catalogue complet, secteur par secteur, se découvre en démo ou depuis votre espace.

Jouer une immersion

Déjà arrivé

Dans le conseil, le piège a déjà marché.

Des cas publics, chacun avec sa source : ANSSI, communiqués officiels, presse.

Rançongiciel Ryuk (version inédite)

Une attaque détectée le 20 octobre au soir chiffre une partie du SI du groupe. Le plan de remédiation relance progressivement postes, serveurs de production et de R&D, puis les connexions clients. Le groupe indique n'avoir constaté ni fuite de données ni dommage chez ses clients.

Octobre 2020 · Sopra Steria (ESN française)
Impact brut de 40 à 50 millions d'euros sur la marge opérationnelle

Source : Sopra Steria, communiqué AMF du 25 novembre 2020

Incidents publics du secteur

2025Salesloft Drift → SalesforceVol de jetons OAuth (UNC6395)
Août 2025 : de nombreuses instances Salesforce clientes siphonnées via les jetons de l’intégration Drift.
Google Cloud, 2025
2024Infogérant françaisRançongiciel Qilin
Octobre 2024 : une trentaine de clients chiffrés ou volés après la compromission d’une seule entreprise d’infogérance.
ANSSI, 2025
2021AccentureRançongiciel LockBit
Août 2021 : LockBit revendique 6 To et réclame 50 millions de dollars ; Accenture dit avoir contenu l’incident sans impact client.
The Record, 2021
2020Sopra SteriaRançongiciel Ryuk
Octobre 2020 : une partie du SI chiffrée ; impact brut de 40 à 50 millions d’euros sur la marge.
Sopra Steria (AMF), 2020

Ce que vous obtenez

Six modules concrets, taillés pour le conseil.

Ce qui se trouve dans la plateforme, ce que ça contient, et le résultat attendu.

1 / 6

Immersions services

Faux client urgent
Phishing fournisseur
Compromission boîte mail consultant
Faux audit interne
Vol de proposition commerciale

Consultants et admin jouent les angles services réels.

2 / 6

Quishing services

Templates client, fournisseur, banque (bientôt)
Posters QR code Wi-Fi accueil cabinet
Variants A/B par practice (bientôt)
Add-in Outlook signalement (bientôt)

Mesurez le scan par practice ; le clic e-mail arrive bientôt.

3 / 6

Cadres réglementaires services

RGPD données clients
ISO 27001
Politique d'accès SI cabinet

Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour client final ou audit ISO.

4 / 6

Affiches services

Affiches A4 « secret commercial et numérique »
Pack « 5 réflexes envoi proposition »
Affiches MFA

Le mur rappelle le secret aux nouveaux entrants.

5 / 6

Veille cyber services

Alertes CVE SI cabinet
Breach timeline conseil
Rapport mensuel direction

Le RSSI ne lit que ce qui touche votre stack services.

6 / 6

Pilotage RSSI services

Score risque par practice
Tableau de bord par associé
Export PDF Executive
Comparaison practices

Vous prouvez aux associés que la formation protège le portefeuille client.

Le verdict secteur

ROOMCA coche 5/6 critères.

6 critères qu’un RSSI ou associé en services retient pour évaluer une plateforme de sensibilisation. Sa grille, pas la nôtre.

ROOMCATaillé pour le conseil

5/6

Immersions services (faux client, faux fournisseur, vol proposition)Bibliothèque dédiée
Preuve d’actions de sensibilisation dans un contexte ISO 27001 (recoupe en partie les critères SOC 2)Rapport de sensibilisation exportable, par équipe et dans le temps
Audit ISO 27001 / SOC 2 propre de l’éditeurAudit propre prévu 2027, hébergeur certifié
Hébergement souverain France hors CLOUD ActScaleway Paris
Affiches secret commercial / hygiène cabinetPack PDF imprimable inclus
Reporting client / direction clé en mainPDF Executive prêt

Outils génériquesPensés pour tous les secteurs

1/6

Immersions services (faux client, faux fournisseur, vol proposition)Bureautique générique
Preuve d’actions de sensibilisation dans un contexte ISO 27001 (recoupe en partie les critères SOC 2)Template seul
Audit ISO 27001 / SOC 2 propre de l’éditeurActeurs établis avec audits propres
Hébergement souverain France hors CLOUD ActÀ vérifier éditeur par éditeur : hébergeur, pays, exposition au CLOUD Act
Affiches secret commercial / hygiène cabinetSouvent génériques, à adapter
Reporting client / direction clé en mainÀ reconstruire

Mise en route

5 étapes, et vous êtes autonome.

Plateforme self-serve, calibrée pour les services : RGPD, ISO 27001, mobilité consultant, sensibilité face à la fuite de proposition commerciale.

Importez vos équipes par practice
CSV ou SSO SAML/OIDC. Provisioning par practice, par mission.
Choisissez vos immersions services
Bibliothèque services : faux client, phishing fournisseur, vol proposition. Vous assignez par practice.
Planifiez en évitant les missions critiques
Étalement automatique, calendrier qui évite les pics de mission.
Pilotez le risque par practice
Tableau de bord live : score par consultant, taux de scan QR par practice.
Sortez votre rapport de sensibilisation
Participation, taux de réussite et progression par équipe. Export PDF qui documente vos actions de sensibilisation, à verser à votre dossier ISO 27001 et RGPD.

Nos atouts

Pourquoi ROOMCA pour le conseil.

Immersions service

Phishing client usurpé, VPN compromis, fausse commande, faux sous-traitant.

Posture cyber prouvée

Argument différenciant en RFP : score d’équipe et historique de formation à présenter au donneur d’ordre.

Reporting consultant

Score par consultant, par mission, par client. Argument pour vos RFP.

Référentiels couverts

RGPD (sous-traitance), ISO 27001, clauses sécurité des contrats clients, NDA et droit d’auteur sur les contenus.

Les autres secteurs

Finance & AssuranceComptables, DAF, trésoriers, gestionnaires de paie

SantéSecrétaires médicales, soignants, médecins, DSI santé, chercheurs et techniciens de laboratoire

TechDéveloppeurs, DevOps, SRE, admin sys, CTO, techniciens réseaux et télécoms

Commerce et distributionResponsables magasin, caissiers, conseillers boutique luxe, logistique et dispatch, réception hôtelière

IndustrieResponsables production, maintenance, automaticiens, bureau d’études, conducteurs de travaux, qualité agroalimentaire, achats

Secteur publicAgents administratifs, élus, fonctionnaires, enseignants et vie scolaire, DSI publiques

JuridiqueAvocats, notaires, juristes, paralegals, assistantes juridiques

ÉnergieTechniciens SCADA, opérateurs OT, ingénieurs contrôle-commande, sous-traitants

🛍️

E-commerceResponsables marketplace, e-merchandisers, customer care, équipes paiement

Vie quotidienneTout collaborateur, et les équipes RH, paie et administratives

Vos questions sur le conseil.

La formation des équipes des cabinets de conseil, agences, ESN et agences immobilières aux cyberattaques qui passent par la relation client : faux client, accès prestataire compromis, compte publicitaire volé, faux RIB. Elle protège le cabinet et chacun de ses clients.

Parce qu’il détient les accès, les documents et les données de nombreux clients : compromettre un consultant ouvre souvent plusieurs organisations à la fois.

Couvert. Faux RIB du notaire avant signature, fausse annonce de location, fuite du fichier locataires, rançongiciel sur le syndic : agences, gestionnaires et syndics ont leurs mises en situation.

Option marque blanche disponible : revendez ROOMCA sous votre marque avec votre domaine et votre logo.

Score par mission et par client, export PDF pour justifier auprès du donneur d’ordre.

Formule solo à partir de 15 €/mois avec module de certification CPF-éligible (en cours).

Une immersion de votre secteur, jouée en démo.

Vous jouez d’abord, on parle ensuite : vos équipes, vos métiers, ce que vous avez déjà tenté.Échange par emailHébergé en France, RGPDRéponse sous 48 h

Voir les tarifs