On a lancé un nouveau site. Il ne parle pas de nos prestations, il ne vante aucune offre — il fait exactement l'inverse de tout ce qu'on recommande à nos clients depuis 15 ans. Il s'appelle NONV.fr, et son slogan donne le ton : « Votre informatique mérite le chaos. »
NONV est une parodie. Un univers fictif où une entreprise imaginaire assume, avec le sourire, toutes les mauvaises pratiques qui précèdent presque chaque incident de cybersécurité qu'on traite en intervention chez nos clients.
Le concept : l'humour noir comme porte d'entrée
Plutôt qu'une énième liste de conseils qu'on lit en diagonale, NONV met en scène ce qui se passe quand personne n'applique ces conseils. Le ton est volontairement absurde — mais chaque élément caricaturé correspond à une cause réelle et documentée d'incident, citée par l'ANSSI et Cybermalveillance.gouv.fr.
Les 10 erreurs qui précèdent presque tous les incidents
Le site les énumère une par une, sans détour :
- Mots de passe faibles ou partagés entre collègues
- Absence d'authentification multifacteur (MFA)
- Sauvegardes jamais testées — ou jamais vérifiées
- Mises à jour de sécurité repoussées « à plus tard »
- Réseau non segmenté, un seul poste compromis suffit à tout ouvrir
- Comptes d'anciens salariés jamais désactivés
- Pièces jointes et liens ouverts sans vérification
- Pare-feu mal configurés, ports ouverts sans raison
- Aucune supervision, aucune détection d'intrusion
- Aucun plan de continuité ou de reprise d'activité
Pris isolément, chacun de ces points semble anecdotique. Combinés — et c'est presque toujours le cas dans les structures qu'on audite — ils forment exactement le scénario qui mène à une cyberattaque réussie.
Pourquoi on a fait ça
Parce que la sensibilisation classique ne fonctionne pas toujours. On peut répéter « activez le MFA » pendant des années, si le message n'accroche pas, il ne change rien. L'idée derrière NONV, c'est de faire rire d'abord, pour faire réfléchir ensuite — et de laisser chacun se reconnaître, un peu gêné, dans une ou deux de ces dix erreurs.
À la fin du parcours, NONV abandonne la parodie et redirige vers l'univers réel : notre diagnostic IT gratuit, celui qu'on propose vraiment à nos clients pour évaluer leur niveau de maturité en 3 minutes.