Le 12 octobre 2026, à 5h47, les écrans de supervision des chambres froides d’un hypermarché clignotent en rouge. Les capteurs de température affichent +8°C au lieu de -18°C. Le directeur de site, encore en pyjama, reçoit un SMS cryptique : « Vos automates ne répondent plus. Payez 2 BTC sous 6h ou les portes restent ouvertes. » Derrière ce message, une réalité brutale : 300 tonnes de denrées périssables menacées, des fournisseurs en attente sur le parking, et 2 500 clients qui vont pousser les portes dans moins de trois heures.
La cellule de crise avant la cellule technique
Dans le scénario « L’Attaque », le joueur n’incarne pas un expert SOC, mais un responsable opérationnel. Son premier réflexe ? Ne pas toucher aux automates piratés. « Un directeur de magasin n’a pas à rebooter un PLC, mais il doit savoir qui appeler, dans quel ordre, et quels risques documenter pour le COMEX », explique un formateur PCL. La simulation impose trois décisions immédiates :
- Isoler le réseau OT : couper le lien entre les chambres froides et le SI de gestion, sans déclencher de cascade d’alertes inutiles. Une manipulation simple, mais qui exige d’avoir identifié à l’avance les vannes réseau critiques (voir le référentiel HVS).
- Activer le plan de continuité froid : basculer sur les groupes électrogènes de secours, même si cela signifie réduire la plage horaire des livraisons. « Le vrai piège ? Croire que le groupe tiendra 48h. Dans 80% des cas, il lâche à H+12 », souligne un retour d’expérience intégré au scénario.
- Préparer la communication clients : afficher un message type « Maintenance exceptionnelle » sur les écrans des caisses, sans mentionner le mot « cyberattaque ». « Un directeur qui improvise une annonce en direct devant les caméras des clients perd 30% de sa crédibilité », modélise le PCS.
L’attestation PCL : valider l’arbitrage sous pression
Contrairement à une certification technique, l’attestation délivrée après « L’Attaque » ne mesure pas des connaissances, mais des réflexes décisionnels. Le joueur est noté sur :
- La priorisation des risques : a-t-il sauvé les produits surgelés (coût de remplacement élevé) avant les produits frais (marge plus faible) ?
- La traçabilité des actions : a-t-il consigné chaque décision dans un registre dédié, même sous stress ? « Un directeur qui oublie de noter l’heure de coupure du réseau OT offre un boulevard aux assureurs », rappelle un juriste partenaire de PCL.
- L’alignement avec le COMEX : a-t-il anticipé les questions du comité de direction sur le h-ROSI (retour sur investissement horaire) ? « Un directeur qui répond ‘Je gère’ sans chiffre se fait remplacer dans les 24h », observe un DAF ayant joué le scénario.
Le scénario intègre aussi un dilemme éthique : à H+4, un fournisseur propose de livrer des glacières industrielles… en échange d’un paiement en cash, hors contrat. « Accepter, c’est risquer un contrôle fiscal. Refuser, c’est perdre 150 000 € de marchandises. Le PCS modélise l’impact de chaque choix sur la réputation et la trésorerie », détaille le guide d’animation.
Au-delà du scénario : ancrer les protocoles dans le réel
« L’Attaque » n’est pas un serious game, mais une simulation de crise ancrée dans des données réelles. Les températures des chambres froides, les délais de livraison, et même les réactions des clients sont basés sur des incidents passés (comme l’attaque de 2026 contre les supermarchés Intermarché et U, ou celle de 2023 contre un abattoir américain). « Un directeur qui joue le scénario une fois retient 30% des procédures. Celui qui le rejoue en mode ‘défis aléatoires’ (panne de groupe électrogène + grève des transporteurs) monte à 85% », révèle une étude interne PCL.
Pour aller plus loin, le Predictive CyberScore permet de mesurer la résilience d’un site avant l’attaque. « Un score PCS inférieur à 65/100 signifie que le directeur a moins de 2h pour réagir avant une perte irréversible. Au-delà de 80, il dispose de 6h pour négocier avec les assureurs », précise le référentiel.
La leçon clé : la cyberrésilience se joue avant l’attaque
Le scénario « L’Attaque » révèle une vérité désagréable : dans 90% des cas, la crise se gagne ou se perd dans les 90 minutes qui suivent la détection. Pas le temps de former les équipes, pas le temps de rédiger des procédures. Seuls les réflexes ancrés dans les routines quotidiennes sauvent la mise. « Un directeur qui a identifié ses vannes réseau critiques, qui connaît le numéro de son référent OT, et qui a simulé une coupure électrique une fois par trimestre, gagne un temps précieux », résume un ancien responsable de site devenu formateur PCL.
La prochaine fois que vous entrez dans un supermarché, observez les caméras de surveillance près des chambres froides. Derrière ces yeux électroniques, il y a un directeur qui, demain, pourrait devoir choisir entre jeter 200 000 € de saumon ou risquer une intoxication alimentaire. Et vous, seriez-vous prêt à appuyer sur le bouton rouge ?