La salle de crise, en conditions réelles.
Concevez, jouez et évaluez vos exercices de crise cyber. Un tenant dédié par organisation, hébergé en France.
Un exercice se prépare, se joue et se défend.
La plateforme couvre les trois temps. L'animateur garde la main, les participants ne voient que leur périmètre, et la chronologie sert de preuve une fois l'exercice terminé.
- Avant · Animateur
Préparer
Choisissez un scénario dans la bibliothèque, par type d'incident et par secteur. Attribuez un rôle à chaque participant : RSSI, direction, juridique, communication, DPO.
Un exercice prêt à lancer - Pendant · Cellule de crise, 2 à 4 h
Jouer
Les injects arrivent à la minute prévue ou à la main. Chaque rôle reçoit ses messages, répond et documente ses décisions. Une pause suspend aussi les délais de réponse.
Des décisions horodatées - Après · Animateur et direction
Défendre
L'animateur note chaque réponse selon la grille. Le rapport rassemble la chronologie, les décisions, les scores par axe et le plan d'action.
Un rapport de retour d'expérience
Des scénarios prêts à jouer
Ransomware, fuite de données, compromission fournisseur, indisponibilité SI. Chaque scénario est découpé en briques réutilisables que vous adaptez à votre contexte.
Une conduite d’exercice minutée
L'animateur déclenche les injects au fil du temps : mails, appels presse, remontées techniques, pression juridique. Chaque rôle ne voit que ce qui le concerne.
La cellule au complet, quelle que soit sa taille
Chaque scénario définit ses propres rôles — d'un tabletop restreint à une cellule élargie avec cellules distantes. Les participants se connectent depuis leur poste ou leur téléphone.
Une notation défendable
Grille de critères, chronologie horodatée des décisions, export du rapport de retour d'expérience à la fin de la session.
Ce que voit chaque rôle.
Captures de la plateforme pendant un exercice de démonstration, sur une organisation fictive. Les détails sont floutés ; la démonstration montre le reste.
La console d'animation
- Le chronomètre de l'exercice. Une pause arrête aussi les délais de réponse.
- Chaque inject a sa minute prévue. L'animateur l'envoie à la main ou laisse partir l'envoi automatique.
- Le temps de réponse restant pour le rôle concerné, et une escalade en un clic.
- Les participants connectés, avec leur rôle.
La vue d'un participant
- Chaque participant tient un rôle, ici le DPO.
- Il ne reçoit que les injects de son rôle.
- Le temps restant pour répondre s'affiche sur l'inject.
- Sa décision est documentée, rattachée à l’inject et horodatée.
- Le fil de la cellule, partagé par tous les rôles.
La bibliothèque de scénarios
- Des filtres par type d'incident et par secteur d'activité.
- Les scénarios communs, et ceux écrits pour votre organisation.
- Chaque scénario est classé : type d'incident, secteur, durée, nombre de rôles.
Deux livrables, à la fin de chaque exercice.
L'exercice ne s'arrête pas quand la cellule se disperse. Il laisse une trace utilisable en comité d'audit.
La grille d'évaluation
Les critères sont posés avant l'exercice. L'animateur note au fil de la session, sans reconstituer après coup.
Le rapport de retour d'expérience
Chronologie horodatée des décisions, écarts relevés, points à corriger. Exportable à la clôture de la session.
Rejoindre la bêta
La version 1.0 ouvre au T1 2027. D'ici là, nous ouvrons la plateforme à un petit nombre d'organisations qui acceptent de jouer un exercice réel et de nous dire ce qui manque. La participation à la bêta est gratuite.
À l'ouverture commerciale, celles qui s'engagent sur trois ans bénéficient de conditions préférentielles sur nos offres.
Bêta fermée et gratuite · conditions préférentielles sur engagement de 3 ansCe qu'on nous demande avant de signer.
Combien de temps dure un exercice ?
De deux à quatre heures pour un exercice classique, préparation et retour d'expérience compris. L'animateur fixe le rythme : les injects se déclenchent au tempo qu'il choisit, et il peut mettre la session en pause à tout moment.
Faut-il installer quelque chose ?
Non. Tout se joue dans le navigateur. Les participants reçoivent un lien valable pour une session et un rôle.
Combien de joueurs peut-on réunir ?
L'offre Essentiel ouvre l'exercice à 8 joueurs du domaine et un administrateur. L'offre Cellule lève cette limite : tous les joueurs du domaine peuvent être invités, avec deux administrateurs. Dans les deux cas, la facturation porte sur l'abonnement annuel, jamais sur la personne invitée.
Où sont hébergées les données ?
En France. La plateforme est un SaaS mutualisé : chaque organisation cliente dispose d'un tenant dédié, cloisonné des autres. Les données d'un exercice décrivent votre système d'information.
Est-ce que ça répond à l'exigence d'exercice de NIS2 ?
NIS2 impose de tester le dispositif de gestion de crise, et de pouvoir le démontrer. Crisis Room produit la chronologie horodatée des décisions et le rapport de retour d'expérience qui constituent cette preuve. La conformité reste appréciée par votre autorité de contrôle, au regard de l'ensemble de votre dispositif.
Peut-on jouer un scénario propre à notre organisation ?
Oui. Nous rédigeons le scénario, les injects et la grille d'évaluation avec vous, à partir de votre système d'information, de vos fournisseurs et de vos obligations. C'est une option disponible avec n'importe quelle offre, sur devis.
Le produit est-il disponible aujourd’hui ?
La version 1.0 ouvre commercialement au T1 2027. D'ici là, la plateforme est accessible en bêta fermée à un petit nombre d'organisations, accompagnées par nos soins.
Un exercice révèle toujours quelque chose.
Nous vous montrons la plateforme en trente minutes, scénario en main, et vous repartez avec un devis.
Demander une démonstration