On dissèque les pires cyberattaques avec 2 experts de AISI

On dissèque les pires cyberattaques avec 2 experts de AISI

par Rédaction de synthèse · Voir la chaîne sur PSI

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatiqueURHFraude et piratage informatique
🎙 Rédaction de synthèse 👥 221K 📅 21 septembre 2026 ⏱ 40 min 👁 32 📄 opinion experte 🧭 2026-09-22
Disponible en : Français (actuel) English

Mots-clés

cyberattaquePMEMSPransomwaresouveraineté

Résumé

Dans cette interview, les fondateurs d’AISI (Miguel de Oliveira et Rodolphe Ami) partagent leur expérience de la cybersécurité pour les PME et ETI. Ils expliquent avoir fondé leur société après avoir constaté un énorme écart de maturité entre les grandes entreprises du CAC 40 et le reste du tissu économique français. Forts de plus de 20 ans d’expérience et après avoir géré une centaine d’attaques ransomware, ils décrivent les erreurs récurrentes des victimes, comme le choix d’un microservice de surveillance sans SOC ou le redémarrage trop précoce des systèmes après un chiffrement. Ils insistent sur l’importance de la souveraineté nationale en cybersécurité, en s’engageant à ne recruter que des ingénieurs français exerçant en France, et rejettent le nearshore ou l’offshore. Ils relatent des anecdotes concrètes, notamment une rançon de 2 millions d’euros payée avec récupération réussie des données grâce à des négociateurs. Ils abordent aussi les difficultés du marché de l’emploi en cybersécurité et la nécessité de former et de fidéliser des experts capables de gérer des crises. La discussion met en avant la notion de risque cyber comme accélérateur d’autres risques opérationnels et financiers pour les entreprises.

188 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations repose sur l’expérience directe des intervenants, qui ont accompagné plus de 530 clients et géré de nombreuses crises. Leur argumentation est solide, fondée sur des exemples concrets et une vision claire de l’écart de maturité entre grandes et petites structures. Cependant, le discours, bien qu’expert, est orienté vers la promotion de leur offre de services, ce qui limite la neutralité. L’accent mis sur la souveraineté française est bien argumenté par le besoin de proximité et de compréhension du contexte local, mais il s’agit aussi d’un positionnement commercial.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est limitée : aucune source externe n’est citée, les données chiffrées (530 clients, 100 attaques) ne sont pas vérifiables, et le fond repose sur des retours d’expérience subjectifs. La qualité des sources est donc moyenne, bien que les intervenants soient des experts reconnus. Le titre annonce une ‘dissection’ des pires cyberattaques, ce qui est partiellement tenu mais avec une profondeur technique modérée, plus orientée vers des conseils pratiques que vers une analyse forensique approfondie.

183 mots

Adéquation titre / contenu

Le titre correspond au contenu : les invités décrivent des cyberattaques vécues et les erreurs des victimes, bien que le terme 'dissèque' suggère une analyse plus technique que ce qui est réellement proposé.

Qualité & fiabilité

7/10

Témoignages d'experts avec plus de 20 ans d'expérience et retour sur une centaine d'attaques, mais contenu promotionnel pour leur entreprise et absence de données chiffrées vérifiables.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Sources concordantes

Sources discordantes

  • Études sur le taux de survie des entreprises après une cyberattaque

Apport & nouveautés

Cette vidéo apporte un retour d’expérience concret de terrain, souvent absent des contenus théoriques sur la cybersécurité. Elle met en lumière les erreurs classiques des PME/ETI face aux attaques, l’importance de la souveraineté et la dimension humaine de la gestion de crise. L’originalité réside dans le point de vue d’experts français œuvrant exclusivement pour de petites structures, un angle peu médiatisé.

Pour aller plus loin :

  • Ransomware (Wikipédia) — Définition et historique des attaques par rançongiciel.
  • Cybersécurité (Wikipédia) — Vue d’ensemble des enjeux et méthodes.
  • Managed Security Service Provider (Wikipédia) — Le modèle MSSP, au cœur du métier décrit dans la vidéo.

102 mots

Profil radar

Le profil est équilibré mais révèle une faiblesse en apport de données vérifiables : la quantité d'information est bonne grâce aux anecdotes, mais la qualité scientifique et la fiabilité sont moyennes du fait d'un contenu orienté promotion.

Fiabilité 6/10