Les communicants
à l’ère IA

Evaluez votre niveau de préparation en cas de crise CyberIA

Voici un diagnostic simplifié pour vous donner une idée de votre niveau de préparation, si demain vous étiez pris dans la tourmente d’une crise CyberIA.

Définition d’une crise CyberIA

Une crise cyberIA, c’est tout incident où l’intelligence artificielle — qu’elle soit utilisée par vous, contre vous, ou à votre insu — provoque des dommages réputationnels, opérationnels, juridiques ou humains pour votre organisation.

Rappel : une cyberattaque n’est pas une crise.

Une crise, c’est un déséquilibre systémique, une pression émotionnelle intense, une exposition publique dommageable, et une menace directe sur la confiance que vous avez mis des années à construire.

5 thèmes, 26 questions.

Dix petites minutes pour connaître vos forces et vos faiblesses face à une telle crise. Le résultat : une photographie à l’instant T de votre niveau de préparation.

Veuillez activer JavaScript dans votre navigateur pour remplir ce formulaire.

- Step 1 of 6

formation ? à

Nom *

Prénom

Nom

Email (professionnel) *

Commencer

Q1 - Votre organisation dispose-t-elle d'une politique écrite sur l'usage de l'IA ? *

• Tout à fait, tout est détaillé
• C'est en cours
• Non

Q2 - Un responsable est-il désigné pour superviser les outils IA utilisés en communication ? *

• Oui, nous avons un référent des outils IA
• On étudie la question
• Non, personne

Q3 - Vos collaborateurs savent-ils ce qu'ils ont le droit de partager dans un outil IA externe (ChatGPT, Copilot, Claude, Gemini, Mistral, etc.) ? *

• Oui, tout a été clairement spécifié et expliqué
• Nous nous sommes attelés à cette tâche, pas encore finalisée
• Non. Nous faisons confiance à nos collaborateurs pour leur bons sens et leur intelligence

Q4 - Avez-vous répertorié les outils IA utilisés dans votre organisation, y compris ceux adoptés spontanément par les équipes ? *

• Oui, nous avons une cartographie qualifiée de tous les outils IA utilisés
• C'est en cours
• Non

Q5 - En cas d'incident lié à l'IA, savez-vous qui prend la parole publiquement et selon quel processus ? *

• Oui, notre porte-parole a été désigné(e) et formé(e), ainsi que son backup
• Nous avons une pré-sélection. Reste à le choisir et le former.
• Non.

Passer à page 2/5

Q6 - Disposez-vous d'un outil/dispositif de veille en temps réel sur le nom de votre organisation, vos services/produits et vos dirigeants ? *

• Oui, nous surveillons de très près tout ce qui circule sur nous
• Nous avons commencé l'étude des outils disponibles sur le marché
• Nous n'en avons aucun

Q7 - Avez-vous des alertes configurées pour détecter une amplification soudaine de contenu vous concernant ? *

• Tout est en place pour surveiller le trafic sur les différents canaux de communication
• Nous en avons créé quelques unes mais nous savons que ce n'est pas suffisant
• Rien de tout ça

Q8 - Votre équipe sait-elle reconnaître les signes d'une campagne de bots ciblant votre organisation ? *

• Tout le monde a été formé et est régulièrement entraîné, avec un suivi de l'évolution technologique
• Nous avons lancé des sessions de formation, mais nous sommes loin du compte, nous le savons
• Personne ne sait le faire

Q9 - Avez-vous déjà testé un outil de détection de deepfakes (image, vidéo, voix, texte) ? *

• Oui, nous le faisons régulièrement
• Nous avons identifié deux ou trois outils, mais nous ne sommes pas sûrs d'avoir un panorama
• Non

Q10 - Savez-vous à qui signaler un contenu frauduleux sur les principales plateformes (X, LinkedIn, Meta, YouTube, TikTok, etc.) ?

• Tous les processus de remontée d'alerte ou détection d'anomalie sont en place et testés
• Nous étudions le cas en nous inspirant de l'exemple des autres
• Non

Passer à la page 3/5

Q11 - Vos collaborateurs ont-ils reçu une formation sur les risques de partage de données dans les outils IA publics ? *

• Tout à fait. Tous nos collaborateurs ont été briefés sur les DOs et DON'Ts dans leur usage de l'IA
• Nous avons organisé une première séance mais ne savons pas comment continuer
• Non

Q12 - Utilisez-vous des versions Enterprise des outils IA (garantissant que vos données ne servent pas à entraîner les modèles du marché) ? *

• Oui, nous avons notre propre environnement IA avec nos propres modèles
• Nous évaluons les coûts de créer nos propres modèles
• Non

Q13 - Avez-vous cartographié les données sensibles susceptibles d'être exposées via un agent IA ou un chatbot ? *

• Oui, elles sont cartographiées et qualifiées
• Nous avons identifiées les données sensibles mais pas encore considéré celles exposées à l'IA
• Nous n'avons pas encore identifié les données sensibles

Q14 - Votre organisation a-t-elle évalué les risques liés à ses fournisseurs IA (AI Supply Chain, Cloud, IoT, API, etc.) ? *

• Nos dépendances sont cartographiées et pour chacune, les risques sont clairement évalués
• Nous avons simplement cartographié nos dépendances mais pas encore évalué les risques
• Nous n'avons rien fait de cela

Q15 - En cas de fuite de données via un outil IA, disposez-vous d'un protocole de notification envers les collaborateurs, partenaires, clients, fournisseurs, autorités ? *

• Les canaux de communication sécurisés sont en place et nous savons quoi dire à chaque public
• La communication interne est bien définie. Reste à voir les interlocuteurs externes
• Non

Passer à la page 4/5

Q16 - Avez-vous en place une cellule et un plan de crise dûment testé ? *

• Oui, l'équipe est créée et formée, y compris ses backups, et le plan est dûment élaboré, validé et testé
• C'est en cours
• Non

Q17 - Votre plan de gestion de crise inclut-il des scénarios spécifiques aux attaques IA (deepfake, usurpation d'identité, désinformation coordonnée, bad buzz, etc.) ? *

• Oui, nous mettons régulièrement à jour notre plan en incluant des narratifs anti-deepfake
• En partie, car nous ne connaissons pas exactement tous les risques auxquels nous sommes exposés
• Pas du tout

Q18 - Disposez-vous de messages pré-approuvés pour répondre rapidement à une crise de désinformation ? *

• Oui, nous avons préparé des messages pour chaque public et chaque canal
• En partie, oui
• Non

Q19 - Avez-vous identifié un réseau de relais de confiance (partenaires, médias, élus, juristes, certificateurs, etc.) pour contrer une rumeur virale ? *

• Oui, nous avons établi des relations solides avec des journalistes et des partenaires stratégiques qui peuvent jouer le rôle de référent selon les cas
• Nous avons démarré mais il nous manque encore des contacts cruciaux
• Non

Q20 - Votre équipe a-t-elle simulé une crise cyberIA au cours des 12 derniers mois ? *

• Oui, nous en faisons deux par an... au moins
• Nous avons planifié une première simulation
• Non

Q21 - Savez-vous comment demander le retrait d'un contenu frauduleux en urgence sur les principales plateformes ? *

• Oui, nous avons étudié les procédures avec l'aide d'un juriste, même s'il n'y a aucune garantie de résultat. Mais au moins, du point de vue juridique, on peut prouver qu'on a pris des mesures
• Même si ça prend du temps et qu'il n'y a aucune garantie de résultat, on a commencé à se pencher sur la question
• Aucune idée de comment faire, et puis, pas le temps à perdre, surtout quand on voit que des personnes importantes n'arrivent pas à obtenir gain de cause.

Passer à la page 5/5

Q22 - Vos équipes communication ont-elles reçu une formation sur les risques spécifiques de l'IA en 2026 ? *

• Oui, nous veillons à ce que les équipes soient dûment formées et qu'elles suivent les risques émergents
• On a organisé une première séance mais nous ne connaissons pas tous les risques
• Non, pas encore

Q23 - Vos collaborateurs savent-ils identifier un email, un message ou un contenu généré par IA à des fins malveillantes ? *

• Ils ont été dûment briefés, formés et testés. Reste néanmoins la question de la vigilance
• Certains, oui. Mais pas tous.
• Pas sûr(e) du tout

Q24 - Avez-vous une procédure claire pour signaler et remonter en interne un incident, une suspicion liée à l'IA ou l'observation d'un signal faible ? *

• Oui, nous avons mis en place des protocoles de retour d'expérience, d'alerte... montants et descendants, et ils fonctionnent bien
• Nous avons commencé mais le problème est la réticence de les utiliser, par peur et sentiment de non-légitimité
• Rien n'a été mis en place. Trop pris dans les tâches urgentes ou de rentabilité

Q25 - Avez-vous intégré la préparation aux crises cyberIA dans l'onboarding de vos nouveaux collaborateurs ? *

• Absolument
• Nous le faisons partiellement
• Non

Q26 - Êtes-vous associé aux décisions stratégiques de votre organisation sur l'IA et ses risques ? *

• Evidemment
• Pas toujours, ça dépend des sujets
• Non

Obtenir les résultats