Personnalisez, générez, jouez, analysez, remédiez.
Les exercices de gestion de crise existent depuis longtemps sous forme de « tabletop exercises » : on réunit les décideurs autour d’une table, on leur soumet un scénario de crise, et on observe comment ils réagissent. C’est une méthode qui a fait ses preuves — mais qui reste longue à préparer, coûteuse à organiser et difficile à répéter régulièrement. Résultat : peu d’organisations s’y entraînent aussi souvent qu’elles le devraient.
UnderCrisis automatise et modernise l’ensemble de ce processus. Vous décrivez votre organisation, son secteur d’activité, ses systèmes — et, si vous le souhaitez, vos propres procédures : plan de réponse aux incidents, chaîne d’escalade, astreintes, processus de décision. La plateforme conçoit un scénario réaliste et sur mesure, puis le fait vivre à vos équipes à travers une messagerie, un chat, un service desk et des appels simulés — comme si la crise se produisait vraiment.
Rien de tout cela n’est obligatoire. Chaque élément que vous ajoutez rapproche l’exercice de votre réalité, et ce que vous laissez de côté est comblé par des hypothèses plausibles pour votre secteur. Vous pouvez donc commencer en quelques minutes avec l’essentiel, puis enrichir d’un exercice à l’autre.
La plateforme s’adapte à votre métier, qu’il s’agisse d’un hôpital, d’une banque, d’une usine ou d’une administration communale, et intègre les obligations réglementaires qui s’appliquent à vous : délais de notification NIS2 et RGPD, incidents majeurs DORA, hébergement des données de santé — avec les véritables autorités de votre pays, jamais un régulateur fictif.
Les scénarios joués reflètent les crises réelles du terrain : un rançongiciel qui chiffre la production et menace de publier des données, un virement détourné depuis une boîte mail compromise, un prestataire par lequel l’attaquant s’infiltre, un espace cloud compromis par des jetons volés, ou encore une ligne de production à l’arrêt, avec la sécurité des personnes en jeu. Et tout cela à une fraction du prix d’un exercice classique : là où un tabletop traditionnel demande des budgets conséquents, UnderCrisis offre une expérience plus immersive, en continu, avec une analyse des actions et un retour d’exercice plus approfondis — sans l’obstacle du coût.
Décrivez votre organisation : systèmes, rôles, partenaires, clients, et vos propres procédures si vous les avez. Le scénario en tire des failles et des chemins d’attaque cohérents avec vos risques, vos données et votre cadre réglementaire. Tout est au choix : ce que vous détaillez rapproche l’exercice de votre réalité, le reste est comblé par des hypothèses plausibles. Celui qui en naît ne ressemble à aucun autre : c’est le vôtre.
Votre scénario prend vie. Rebondissements, appels, arbitrages sous tension, collaboration entre équipes : notre IA orchestre l’ensemble en temps réel, pour un exercice qui sonne vrai à chaque instant.
La crise démarre, et rien ne s’arrête pour vous laisser réfléchir. Détecter, répondre, rétablir : les fonctions du NIST CSF s’enchaînent sous pression, pendant qu’il faut gouverner les arbitrages et rendre des comptes aux utilisateurs, aux clients et aux autorités.
Chaque exercice se termine par un rapport complet, un plan d’action clair et des indicateurs qui suivent vos progrès dans le temps. Rejouez, complexifiez, progressez : la montée en compétence ne s’arrête jamais.
| Critère | Autres simulateurs | UnderCrisis |
|---|---|---|
| Personnalisation | Scénario générique, adapté à la main | Vos systèmes, vos rôles, vos procédures et vos obligations |
| Évaluation | L’appréciation de l’animateur | Score par capacité et par phase, justifié |
| Rapport et remédiation | Compte-rendu rédigé après coup | Rapport, constats et plan d’action générés à la clôture |
| Immersion | Impossible— | Messagerie, chat, service desk, appels et documents simulés |
| Pression en temps réel | Impossible— | Injects chronométrés, appels, échéances qui tombent |
| Traçabilité des décisions | Impossible— | Qui a décidé quoi, quand, et pourquoi c’était bon ou mauvais |
| Progression | Impossible— | Suivie d’un exercice au suivant |
| Certificat de complétude | Impossible— | Délivré pour chaque session terminée |