Stratégie de contenus vidéo.

Une PME française a viré 350 000 euros sur la base d'un mail. Le pire, c'est que tout était prévisible. Le scénario, on le connaît par cœur. Un mardi en fin d'après-midi, la responsable comptable reçoit un mail. Expéditeur : son PDG. Sujet : virement urgent, dossier confidentiel, on rachète une boîte, ne parle à personne, je te tiens au courant. Et la dame fait son job. Elle vire. 350 000 euros sur un compte à l'étranger. Sauf que ce n'était pas le PDG. C'était un mail falsifié, expédié depuis une adresse qui ressemblait à la sienne à un caractère près. Un point au lieu d'un tiret. Personne ne l'a vu. Et ce qui me fait mal, quand on rentre dans ces dossiers, c'est qu'il y a toujours trois ou quatre signaux qu'on aurait dû voir. L'adresse mail qui n'est pas la bonne. L'urgence et la confidentialité — ça, c'est la signature de l'arnaque. Un PDG qui demande à un comptable de virer en court-circuitant la double validation, ça n'arrive jamais dans une boîte saine. Le truc, c'est qu'on parle d'arnaques à plusieurs centaines de milliers d'euros qui touchent surtout les PME maintenant. Les pirates ont compris que les grands groupes ont mis en place des contrôles, donc ils descendent. Ils visent les boîtes de 50 personnes qui n'ont pas de procédure formalisée pour les virements. La parade, c'est tout bête : aucun virement sortant sans une validation orale, en direct, de la personne qui est censée l'avoir demandé. Pas un sms, pas un mail. Un appel. Et on forme tout le monde à reconnaître les signaux. Ça prend une demi-journée. Et ça vaut 350 000 euros.

Chez nous, il n'y a pas de chef. Et étrangement, depuis qu'on l'a supprimé, les clients sont beaucoup plus contents. Quand je dis qu'il n'y a pas de chef, les gens pensent que je rigole, ou que c'est le chaos. Ni l'un, ni l'autre. On fonctionne en Holacracy — en gros, des cercles de décision où chacun a un rôle clair et la responsabilité qui va avec. Personne au-dessus pour valider chaque mail. Et concrètement, ce que ça change pour un client, c'est ça. Quand vous appelez le support, la personne en face de vous a le pouvoir de décider. Elle ne va pas vous mettre en attente pour aller demander à son manager. Elle ne va pas vous dire « je vais voir avec mon responsable et je vous rappelle ». Elle décide, elle agit. Et c'est ça qui rend les clients heureux. Parce que ce qui fait râler quand on a un problème informatique, ce n'est pas le problème lui-même. C'est l'impression d'être renvoyé d'un service à l'autre, d'attendre des heures pour une décision qu'un humain pourrait prendre en deux minutes. L'autre effet, et ça, ça surprend toujours les dirigeants à qui je raconte, c'est que les équipes restent. Quand on responsabilise vraiment les gens, qu'on les paie correctement, et qu'on arrête de les infantiliser, ils ont envie de venir bosser. Et un technicien qui reste trois ans chez nous, c'est un technicien qui connaît votre infra par cœur quand il intervient. Évidemment, ça ne marche pas tout seul. Il faut du temps, il faut accepter que ça ne ressemble pas à une boîte normale. Mais le résultat, après quelques années : des clients qui restent, des collaborateurs qui restent, et un service qui tient ses promesses.

Si votre ordinateur tourne encore sous Windows 10, vous êtes en train de prendre un risque dont vous n'avez pas conscience. Le 14 octobre 2025, Microsoft a coupé les mises à jour de Windows 10. Définitivement. Et pourtant, sur le terrain, quand on rentre dans une PME aujourd'hui, on voit encore Windows 10 sur quasiment un poste sur deux. Les gens nous disent : « mais ça marche, je ne vois pas le problème ». Le problème, c'est que « ça marche », c'est pour aujourd'hui. Les failles de sécurité, elles, continuent d'être découvertes. Sauf qu'elles ne sont plus corrigées. Donc chaque jour qui passe, votre poste devient un peu plus vulnérable. Six mois après la fin du support, on est déjà sur des dizaines de failles connues, dont certaines exploitées activement par les pirates. Et le truc qu'on voit, c'est que les attaques ne tombent jamais sur les postes qui sont à jour. Elles tombent sur les postes oubliés. Le PC du commercial qui voyage, l'ordinateur de la salle de réunion, la machine de la compta qu'on n'a pas remplacée parce que « ça tourne bien ». L'autre point, c'est la conformité. Si vous êtes soumis au RGPD — et toutes les PME le sont — tourner sur un système non supporté, c'est un trou béant en cas de contrôle ou de litige. Vous ne pourrez plus jamais dire que vous avez « pris les mesures raisonnables de protection ». La bonne nouvelle : la majorité des postes en service aujourd'hui sont compatibles Windows 11. Un audit du parc en quelques heures, une planification sur deux semaines, et on bascule sans casse. Les rares postes incompatibles sont à remplacer — et autant le faire avant qu'ils ne deviennent un point d'entrée pour la prochaine attaque.