La cybercriminalité rapporte plus que la drogue et vise désormais les TPE

Une facture arrive dans la boîte mail de votre comptable. Le montant est le bon. Le prestataire est le bon. La police de caractères est identique.

Seul l'IBAN a changé.

Le virement part. L'argent aussi. Et personne ne s'en rendra compte avant des semaines.

Ce n'est pas un scénario. C'est une opération industrialisée, tournée par une intelligence artificielle qui scanne les boîtes mail volées, détecte les pièces jointes marquées « facture », modifie le numéro de compte, respecte la typographie, et renvoie le document. Avec des règles paramétrables : ne traiter que les factures au-dessus de 5 000 €, par exemple.

Axel Dreyfus est cofondateur de l'école 2600, la première école française entièrement dédiée à la cybersécurité. 6 millions d'euros levés auprès de Motier Ventures, de Thierry Petit (Showroomprivé) et de Nicolas Bacca (Ledger). Plus de 350 entreprises partenaires. Une formation gratuite pour l'étudiant, financée par l'apprentissage. Un partenariat avec le ministère des Armées. Lauréat France 2030.

Il passe ses journées avec les entreprises qui se font attaquer. Et son constat sur les TPE/PME est brutal.

La moyenne d'âge des dirigeants français tourne autour de 35-45 ans. Peu de culture informatique. Presque aucune culture sécurité. Un identifiant, un mot de passe, et rien derrière. Pendant ce temps, des malwares siphonnent les mots de passe par centaines de milliers et les revendent par lots. Des académies de fraude se montent sur Discord. Et le chiffre d'affaires de la cybercriminalité dépasse aujourd'hui celui du trafic de stupéfiants.

Le pire n'est pas le rançongiciel. Le pire, c'est ce que vous ne verrez jamais : une fuite de propriété intellectuelle qui part chez un concurrent italien ou allemand, sans bruit, sans rançon, sans preuve. Trente ans de travail sur un actif devenu totalement immatériel.

Dans cet épisode, vous allez découvrir :

➡️ Le mécanisme exact de la fraude au virement automatisée par l'intelligence artificielle, et le seul réflexe qui l'arrête
➡️ Pourquoi un exercice de phishing interne a suffi pour que la moitié des salariés testés livrent leurs accès
➡️ Ce que le shadow IT et le shadow AI font sortir de votre entreprise chaque semaine sans que personne ne l'ait validé
➡️ Pourquoi votre concurrent européen est une menace plus concrète qu'une puissance étrangère
➡️ Comment évaluer ce que vous protégez vraiment avant de dépenser un euro en sécurité
➡️ Les ressources gratuites et officielles à utiliser dès demain pour sécuriser une structure de moins de 50 salariés

Si vous avez aimé ce podcast, je vous invite à vous abonner pour ne manquer aucun de nos prochains épisodes.

Pensez aussi à mettre 5 étoiles sur votre plateforme d’écoute préférée et à nous laisser votre avis !

Enfin, si vous avez des questions ou des sujets spécifiques que vous aimeriez que j’aborde dans un futur épisode, n’hésitez pas à m’en faire part.

Site officiel du Podcast Le Déclic : https://podcastledeclic.fr/

Compte Instagram : www.instagram.com/podcastledeclic

Compte TikTok : www.tiktok.com/@podcastledeclic

Compte LinkedIn : www.linkedin.com/company/podcast-le-declic-alec-henry/

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.