Logo Citadel IT Solutions
H-Hour
H moins 00:00:04

L'attaque arrive toujours un jour ordinaire

H-Hour met vos équipes face à des situations tirées d'attaques réelles : un faux message, un appel pressant, un virement urgent. Chacun décide, voit les conséquences et repart avec les bons réflexes.

Le code affiché à l’écran pendant un exercice, ou celui remis par votre entreprise pour l’évaluation en ligne.

Première fois ? Regardez comment faireVidéo d’une minute, sur téléphone ou ordinateur.

Code secret, pauses, attestation : les réponses aux questions des participants.

09:41Messages
Service clients, numéro inconnu
Votre compte mobile money sera suspendu aujourd'hui à 12 h. Confirmez votre code pour le garder actif : bit.ly/compte-actif

Que faites-vous ?

Ce qui se passe à l'heure H

L'heure H, c'est le moment où l'attaque frappe. H-Hour fait vivre ce moment en sécurité, pour que le jour venu, le bon geste vienne tout seul.

H-Hour en 1 minuteLe contexte, trois situations d’ici et ce que reçoivent vos équipes et votre direction. Vidéo avec son, 1 min. Essayez avec vos équipesEssai gratuit pour votre entreprise : 1 à 5 personnes, 12 situations chacune, sans compte.Demander un essai gratuit

Pourquoi « H-Hour » ? Dans le langage militaire, l’heure H (en anglais H-Hour) désigne l’instant précis où une opération est déclenchée ; tout se compte ensuite à partir d’elle : H + 2, H + 10. Une cyberattaque fonctionne de la même façon : ce sont les premières minutes qui décident de la suite.

  1. H

    L'alerte

    Un message, un appel ou un écran inhabituel arrive, comme dans la vraie vie : sans prévenir, souvent au pire moment.

  2. H + 2 min

    La décision

    Chacun choisit ce qu'il fait. Plusieurs réponses semblent raisonnables ; une seule protège vraiment.

  3. H + 10 min

    Le débrief

    La correction explique les indices qu'il fallait voir et le bon réflexe à retenir. L'entreprise reçoit un bilan du groupe.

Pourquoi entraîner ses équipes

Le premier rempart est une personne

La plupart des attaques réussies ne forcent aucun système : elles passent par un message, un appel ou un faux fournisseur, et par quelqu’un qui fait confiance.

Une exigence qui s’étend

Dans la banque et la finance, les régulateurs imposent déjà une sensibilisation régulière et des exercices de crise. Les lois sur les données personnelles, les assureurs et les grands clients le demandent de plus en plus aux autres entreprises. H-Hour est conçu pour répondre aux exigences de sensibilisation d’ISO 27001 (6.3), PCI DSS (12.6), SWIFT (7.2) et des règles de l’ANCy, avec les preuves que demandent les auditeurs.

Un réflexe s’entretient

Les arnaques changent sans cesse : voix imitées par l’IA, faux codes QR, faux support. Une formation ne suffit pas ; il faut se tester régulièrement. Beaucoup sont surpris par leur premier score, et c’est le but : rester en alerte.

Deux façons de s’entraîner

En présentiel, avec un animateur

L'exercice de crise

Un animateur de Citadel IT Solutions conduit l'exercice sur place, dans votre entreprise ou votre établissement. Les participants répondent en direct sur leur téléphone, le scénario se déroule à l'écran, puis on en discute ensemble.

  • Entreprises, administrations, écoles, collèges et lycées
  • Attestation de formation pour chaque participant
  • Un ou plusieurs groupes, un code commun par groupe, un rapport global pour la direction

En ligne, pour les professionnels

L’évaluation en ligne pour vos équipes

Chaque participant passe l’évaluation seul, quand il veut, sur ordinateur ou téléphone : 20 questions tirées de situations réelles, dont la moitié propre à votre secteur, en 40 minutes au plus.

  • Résultat détaillé et attestation pour chaque participant
  • Rapport de groupe pour l'entreprise, sans aucun résultat individuel
  • Commande depuis votre espace client, pro forma immédiate, campagne de 7 à 30 jours
  • Situations conçues par des consultants certifiés CISSP, CISM et CRISC

Tarif dégressif selon le nombre de personnes, affiché dans votre espace client au moment de la commande.

Essai gratuit, sans compte : jusqu’à 5 personnes de votre entreprise, 12 situations chacune, après validation par notre équipe.

Pas encore sûr ? Faites d’abord le test découverte gratuit : 15 questions, sans compte, pour voir à quoi ressemblent les situations.

Des situations que vos équipes reconnaissent

Les pièges sont les mêmes partout dans le monde ; seul le décor change. Ici, ils arrivent par mobile money, WhatsApp, un fournisseur, une agence ou une mission, avec des prénoms et des contextes familiers. Les grandes plateformes internationales proposent des modules et des simulations conçus pour leurs marchés ; H-Hour part des situations que vivent vos équipes, ici.

1996situations dans la banque en ligne
10thèmes, du faux message à la gestion d'incident
40 minpour l’évaluation en ligne (20 situations)
0résultat individuel transmis à l'employeur
Banques et microfinancesAssurancesAdministrations et sécurité socialeHôtellerie et tourismeCommerce et distributionIndustrie, ingénierie et BTPTélécoms et fournisseurs d’accèsSanté, hôpitaux et laboratoiresONG et organisations internationalesTransport et portÉcoles

Banques et microfinances : à la commande, cochez vos activités (transfert d’argent, cartes et distributeurs, monnaie électronique, opérations internationales) pour des situations propres à vos guichets, à vos agents et à votre back-office. Industrie et télécoms : même principe, avec vos activités (bureau d’études, usine, chantier, atelier ; boutiques, centre d’appels, réseau, installation, monnaie électronique).

Et si l'heure H, c'était demain ?

Mesurez les réflexes de vos équipes dès cette semaine.