Un changement de paradigme en cybersécurité : CYBERDISE établit le « Behavioral Defense Engineering » pour lutter contre les menaces alimentées par l’IA

Date de publication :

23 juin 2026

La sensibilisation n’arrête pas les attaques. Le comportement, oui. La vitesse permet de les contenir.

Zoug, Suisse – 23 juin 2026

Depuis des années, l’industrie mondiale de la cybersécurité combat le bon problème avec de mauvaises méthodes. Alors que les programmes traditionnels de sensibilisation à la sécurité se sont concentrés pendant deux décennies sur le transfert de connaissances théoriques, le niveau de risque organisationnel mesurable reste systématiquement élevé. Une étude conjointe de CYBERDISE et de la Lucerne University of Applied Sciences and Arts (HSLU) confirme scientifiquement ce que la pratique a démontré depuis longtemps : un niveau de connaissances plus élevé ne se traduit pas automatiquement par des comportements sécurisés lorsque les employés sont ciblés par des attaques réelles et optimisées sur le plan psychologique.

En réponse à cette prise de conscience à l’échelle du secteur, CYBERDISE impulse un changement de paradigme fondamental en introduisant le Behavioral Defense Engineering (BDE). L’objectif est de cesser de traiter le comportement humain comme une simple case de conformité théorique, et de l’intégrer à la place comme un composant mesurable et opérationnel des processus actifs de cybersécurité. Avec le lancement de sa nouvelle version de plateforme, CYBERDISE V3.2, l’entreprise fournit l’infrastructure technologique nécessaire pour améliorer les habitudes et traduire directement les signaux comportementaux humains en renseignements exploitables pour la cyberdéfense.

Le problème n’est pas la connaissance, mais l’action

La plupart des collaborateurs savent aujourd’hui que les e-mails de phishing contiennent des liens dangereux. Pourtant, sous la pression des activités quotidiennes, les individus cliquent encore sur des pièces jointes malveillantes, divulguent des données ou ne signalent pas les incidents à l’IT en temps voulu. Le problème de la cybersécurité moderne n’est pas un manque de connaissances, mais un écart comportemental.

« Les approches traditionnelles de sensibilisation modifient les connaissances. Le Behavioral Defense Engineering modifie la manière dont les personnes agissent », expliqu Palo Stacho, fondateur de CYBERDISE. « À l’ère de l’ingénierie sociale pilotée par l’IA, la connaissance théorique ne suffit plus. Les attaques sont hautement personnalisées et menées via de multiples canaux, et il y aura toujours des messages qui atteindront leur cible en contournant le Security Operations Center (SOC). Les organisations doivent être capables de transformer les signaux humains en données de sécurité en temps réel afin de maximiser la vitesse de réponse collective. »

« Nos recherches montrent que les collaborateurs peuvent devenir une première ligne de défense efficace, mais uniquement si les bons outils sont déployés au bon moment. À mesure que les attaquants évoluent, nos réponses doivent garder une longueur d’avance. Un système qui active activement le comportement humain constitue un ajout nécessaire à l’arsenal de cybersécurité moderne », ajoute le Dr. Carlo Pugnetti Pugnetti de la HSLU.

Le Behavioral Defense Engineering comme facteur opérationnel de sécurité

Le cœur du Behavioral Defense Engineering repose sur la mesure continue et l’optimisation des comportements en conditions réelles, en s’éloignant de la simple validation de cases à cocher dans des vidéos de formation ou des questionnaires à choix multiples. Les réactions humaines sont ainsi transformées en un cadre d’alerte précoce actif (Cyber Defense Intelligence System).

De l’attaque en temps réel à l’immunisation instantanée

Les campagnes automatisées instantanées démontrent le fonctionnement concret de cette approche : lorsqu’un véritable e-mail de phishing parvient à contourner les défenses techniques, CYBERDISE transforme immédiatement le vecteur d’attaque en simulation sécurisée dès que le SOC identifie et supprime la menace des boîtes de réception des utilisateurs. Les collaborateurs sont ainsi exposés en temps réel à une copie de l’attaque réelle, ce qui permet de les « immuniser » efficacement contre ce vecteur de menace spécifique.

La version 3.2 de la suite CYBERDISE valide cette approche stratégique grâce à plusieurs outils coordonnés supplémentaires :

Simulations d’attaques multicanales : évaluation des réactions réelles face au phishing, smishing, vishing, quishing et aux menaces via Microsoft Teams.
Profils de vulnérabilité éducatifs : l’analyse OSINT basée sur l’IA exploite les données publiques des employés pour exécuter des simulations d’attaques automatisées et hautement personnalisées en temps réel.
Intégration avec l’infrastructure SOC : des workflows automatisés réduisent considérablement le délai entre un signal signalé et la réponse active des équipes de sécurité IT.

Afin de rendre cette approche essentielle de la sécurité accessible aux organisations de toutes tailles, CYBERDISE continue de proposer une édition Freemium entièrement fonctionnelle en téléchargement.

À propos de CYBERDISE

Cyberdise AG est un pionnier du Behavioral Defense Engineering. Fondée en 2023 et basée à Zoug, en Suisse, l’entreprise combine des insights issus des sciences comportementales avec une suite alimentée par l’IA pour le signalement des incidents, la simulation d’attaques, la réponse rapide aux incidents et la formation traditionnelle.
CYBERDISE protège activement contre des menaces complexes d’ingénierie sociale pour plus de 500 000 utilisateurs sous licence aujourd’hui.

Pour plus d’informations, consultez : http://www.cyberdise.io