Alcyconie, spécialiste français de la gestion de crise cyber qualifié PACS par l’ANSSI et lauréat France 2030, s’attaque au problème de la gestion de crise cyber avec Crisis Cockpit, une plateforme sécurisée dédiée au pilotage stratégique et opérationnel des cellules de crise, intégrant des fonctions d’IA ciblées sur la réduction de la charge cognitive des décideurs.
La gestion de crise cyber souffre d’un paradoxe persistant : les organisations les plus exposées pilotent encore leurs incidents sur des chaînes de courriels, des fichiers dispersés et des outils génériques qui n’ont pas été conçus pour la pression décisionnelle d’une crise. Alcyconie, la jeune pousse présente au Campus Cyber à Paris, au Campus Euromed à Marseille et en Bretagne, s’attaque à cette lacune. Les investissements en cybersécurité se sont longtemps concentrés sur la prévention et la détection. La préparation à la phase de réponse active est restée le parent pauvre des dispositifs de résilience.
Bien que jeune, Alcyconie a construit sa légitimité grâce à plus de 500 entraînements et exercices réalisés, un accompagnement opérationnel des organisations victimes de cyberattaques en phase active, un suivi en sortie de crise pour renforcer la reprise d’activité. C’est cette expérience accumulée au contact des cellules de crise et des « champs de bataille » cyber qui a conduit à l’identification du problème que Crisis Cockpit cherche à résoudre.
Une main courante horodatée et des plans d’action dynamiques
Crisis Cockpit centralise, dans un environnement sécurisé, quatre fonctions essentielles au pilotage d’une cellule de crise. La main courante collaborative et horodatée permet de consigner en temps réel les événements, les décisions et les arbitrages, constituant le fil conducteur opposable à toute reconstitution ultérieure. Les plans d’action dynamiques, assignés nominativement et suivis en temps réel, garantissent la clarté des responsabilités et la priorisation des actions dans un contexte où la charge informationnelle tend à saturer les équipes.
L’espace documentaire centralise les procédures, les contacts clés et les documents sensibles accessibles en situation dégradée, là où les systèmes habituels peuvent être compromis ou inaccessibles. La traçabilité complète des actions et des responsabilités produit la documentation nécessaire au reporting interne, aux obligations réglementaires et au retour d’expérience post-crise. Pour les RSSI soumis à NIS2 et DORA, cette traçabilité conditionne la capacité à démontrer la conformité du processus de gestion de l’incident aux autorités compétentes.
Une IA intégrée sur les seules tâches où elle produit un gain
Crisis Cockpit intègre des fonctions d’IA sur un périmètre délibérément restreint : l’assistance à la synthèse des informations entrantes, l’aide à la formalisation des décisions et la génération de comptes rendus. Alcyconie revendique un allègement de la charge cognitive des décideurs, une promesse difficile à objectiver en conditions réelles, mais dont la logique opérationnelle est cohérente : concentrer les tâches de formalisation sur la machine pour préserver la capacité d’arbitrage humaine aux moments critiques. Alcyconie a reçu le label France 2030 pour son projet ALCY-CognIA, centré précisément sur cette question de l’assistance cognitive en situation de crise.
Cette approche ciblée répond à une réalité opérationnelle bien renseignée par les praticiens. En situation d’incident majeur, la saturation cognitive des membres de la cellule constitue l’un des principaux facteurs de dégradation de la qualité décisionnelle. Décharger les équipes de la formalisation et de la synthèse libère de la capacité mentale pour les arbitrages qui requièrent un jugement humain irremplaçable. Alcyconie a reçu le label France 2030 pour son projet ALCY-CognIA, centré précisément sur cette question de l’assistance cognitive en situation de crise.
Crisis Cockpit et PIA sur l’ensemble du cycle de résilience
Crisis Cockpit complète PIA, la plateforme d’entraînement immersive qu’Alcyconie commercialise pour la préparation et les exercices de gestion de crise. Les deux outils s’articulent selon une logique de continuum. PIA teste les dispositifs, entraîne les équipes et fiabilise les chaînes d’escalade avant que la crise ne survienne. Crisis Cockpit prend le relais dès l’activation de la cellule de crise réelle, en assurant le pilotage opérationnel dans un environnement sécurisé et traçable.
Cette architecture couvre l’ensemble du cycle de vie de la résilience cyber, de la préparation à la gestion active, et répond aux exigences posées par NIS2 pour les entités essentielles et importantes, par DORA pour les acteurs des services financiers et par la Loi de Programmation Militaire pour les opérateurs d’importance vitale. Pour ces organisations, la capacité à démontrer qu’elles disposent de dispositifs éprouvés, traçables et conformes conditionne leur posture réglementaire et leur capacité à obtenir le soutien des autorités compétentes en cas d’incident majeur. Forte d’une levée de fonds de 3,4 millions d’euros à l’issue de son incubation au sein de CyberBooster, Alcyconie compte 25 collaborateurs et couvre désormais l’intégralité du spectre de la gestion de crise cyber, de l’entraînement au pilotage opérationnel en temps réel.
