--- id: "secteurs-008" title: "Protection des VIP et assistantes : sécuriser le premier cercle du COMEX" description: "Pourquoi le COMEX et les assistantes de direction subissent des attaques ciblées de whaling et comment bâtir une protection cyber adaptée." canonical: https://startbrain.io/fr/cybersecurite/cybersecurite-vip-comex-assistantes-direction/ slug: "cybersecurite-vip-comex-assistantes-direction" date: "2026-08-14" category: "secteurs" product: "cinag" lang: fr author: "Brain Security · R&D Cyber & Facteur Humain" frameworks: "ANSSI · NIS 2 · DORA · RGPD · ISO 27001" --- # Protection des VIP et assistantes de direction : Pourquoi le premier cercle du COMEX nécessite un accompagnement dédié Dans l'écosystème cyber d'une organisation, tous les collaborateurs ne présentent pas la même surface d'exposition. Alors que les programmes classiques de sensibilisation diffusent des messages génériques à l'ensemble des équipes, les attaquants concentrent leurs efforts les plus sophistiqués sur une cible bien précise : le premier cercle de gouvernance. Les membres du Comité Exécutif (COMEX) et leurs assistantes de direction constituent le point focal des cybercriminels, attirés par des privilèges d'accès critiques, une visibilité publique constante et un pouvoir décisionnel immédiat. Pour un RSSI ou un directeur de la sécurité, protéger ce binôme exécutif relève souvent du défi d'équilibriste. Soumis à une charge mentale intense, à des impératifs d'immédiateté et à des déplacements internationaux fréquents, dirigeants et assistantes contournent parfois les frictions de sécurité pour maintenir la fluidité des opérations. Traiter ce groupe comme un public standard dans vos campagnes de formation est une erreur stratégique majeure. --- ## Pourquoi les assistantes de direction et membres du COMEX font-ils l'objet d'attaques sur mesure (Whaling) ? > **En résumé : Les cybercriminels ciblent le COMEX et leurs assistantes via le whaling car ce binôme détient les clés des flux financiers, des secrets stratégiques et des agendas partagés. Exploiter leur pouvoir de décision et la pression d'urgence permet de contourner les procédures internes sans alerter les équipes techniques.** Le *whaling*, ou chasse à la baleine, ne repose pas sur des envois massifs de courriels génériques. Il s'agit d'une ingénierie sociale millimétrée, nourrie par des semaines d'observation en sources ouvertes (OSINT). Les attaquants analysent les publications LinkedIn, les prises de parole dans la presse, les rapports annuels et les plannings de déplacement pour construire un scénario crédible. Dans cette mécanique de précision, l'assistante de direction occupe une position charnière : - **Délégation complète des boîtes mail :** L'assistante lit, trie, rédige et répond souvent au nom du dirigeant. Une compromission de son poste équivaut à un accès direct à la correspondance confidentielle du COMEX. - **Maîtrise des agendas en temps réel :** Connaître les créneaux où un président est injoignable, en vol transatlantique ou en négociation fermée, offre la fenêtre idéale pour lancer une fraude au président. - **Gestion des demandes d'urgence :** Conditionnées à résoudre rapidement les imprévus opérationnels (réservation de dernière minute, déblocage de fonds pour un dossier M&A confidentiel), les assistantes sont les premières exposées aux biais d'autorité et de panique simulée. Attaquer directement un dirigeant peut s'avérer complexe si ses terminaux sont verrouillés. En revanche, cibler son environnement immédiat permet d'obtenir un levier d'action invisible et dévastateur. --- ## Déplacements internationaux et outils mobiles : comment se matérialise le risque opérationnel ? > **En résumé : En déplacement, les membres du premier cercle multiplient les connexions sur des réseaux non maîtrisés tout en traitant des affaires sensibles sur smartphone. La fatigue, le décalage horaire et l'isolement géographique créent des brèches comportementales immédiatement exploitables par l'espionnage économique.** La mobilité permanente transforme le quotidien des dirigeants en terrain miné pour la sécurité de l'information. Entre deux salons internationaux, un vol long-courrier et des réunions en filiales étrangères, le niveau de vigilance baisse inévitablement face aux contraintes logistiques. ### Les vulnérabilités spécifiques du nomadisme exécutif L'usage systématique de réseaux Wi-Fi publics dans les hôtels ou les salons d'aéroport expose les flux de communication à des attaques de type interception. De même, les stations de recharge en libre-service dans les gares et aéroports peuvent être détournées pour injecter des charges malveillantes via les ports USB (juice jacking). Sur le plan organisationnel, le traitement d'urgences sur smartphone induit une lecture rapide des messages. L'interface mobile masque souvent les en-têtes réels des expéditeurs, facilitant ainsi l'usurpation d'identité visuelle. Lorsqu'un courriel simulant une notification de la banque ou d'un cabinet d'avocats arrive pendant un transit stressant, le réflexe de vérification technique est relégué au second plan. --- ## Comment construire un accompagnement sur mesure pour le premier cercle exécutif ? Pour réussir l'acculturation de cette population à part, le RSSI doit abandonner les modules de formation en ligne infantilisants ou rébarbatifs. Les dirigeants et leurs équipes rapprochées n'ont ni le temps ni l'envie de suivre un parcours théorique abstrait de quarante minutes. Voici les piliers pour structurer une démarche efficace : - **Définir un protocole de contre-appel systématique :** Établir un canal sécurisé hors bande (comme un appel vocal direct sur un numéro dédié ou une phrase secrète) pour valider tout ordre inhabituel ou virement urgent, sans aucune exception hiérarchique. - **Organiser des mises en situation réalistes :** Pour tester la gouvernance et les réflexes décisionnels sous tension, le recours à un exercice immersif comme [Cybersecurity is not a game](/fr/catalogue/cybersecurity-is-not-a-game/) permet d'entraîner le COMEX et sa cellule de crise face à un scénario d'attaque ciblé, sans condescendance. - **Sensibiliser aux nouvelles menaces d'ingénierie sociale :** L'émergence des clones vocaux par intelligence artificielle et des fausses visioconférences impose d'apprendre au binôme dirigeant-assistante à identifier les signaux faibles d'une tentative de manipulation synthétique. - **Accompagner sur la sphère personnelle :** La frontière entre vie privée et professionnelle étant inexistante pour un VIP, la sécurisation des appareils personnels, des réseaux domestiques et des comptes familiaux fait partie intégrante de la posture de défense. La protection du premier cercle ne repose pas sur l'ajout aveugle d'outils techniques, mais sur la création d'une relation de confiance durable entre la direction de la sécurité et les exécutifs. Pour concevoir un programme de préparation adapté aux enjeux de votre gouvernance, [parlez-nous de vos besoins](/fr/rendez-vous/). ### Matrice des points de vigilance & parades : Protection des VIP et assistantes : sécuriser le premier cercle du COMEX | Point critique identifié | Analyse opérationnelle & mécanisme | Section du guide | | --- | --- | --- | | **Délégation complète des boîtes mail** | L'assistante lit, trie, rédige et répond souvent au nom du dirigeant. Une compromission de son poste équivaut à un accès direct à la correspondance… | Pourquoi les assistantes de direction et membres du COMEX… | | **Définir un protocole de contre-appel systématique** | Établir un canal sécurisé hors bande (comme un appel vocal direct sur un numéro dédié ou une phrase secrète) pour valider tout ordre inhabituel ou… | Comment construire un accompagnement sur mesure pour le premier… | | **Maîtrise des agendas en temps réel** | Connaître les créneaux où un président est injoignable, en vol transatlantique ou en négociation fermée, offre la fenêtre idéale pour lancer une… | Pourquoi les assistantes de direction et membres du COMEX… | | **Organiser des mises en situation réalistes** | Pour tester la gouvernance et les réflexes décisionnels sous tension, le recours à un exercice immersif comme Cybersecurity is not a game permet… | Comment construire un accompagnement sur mesure pour le premier… | --- ## Aller plus loin : articles liés et solutions Brain Security ### Articles complémentaires sur ce thème - **[Pourquoi les développeurs cliquent aussi sur les phishings (et comment les challenger)](/fr/cybersecurite/sensibilisation-cybersecurite-developpeurs-equipes-it/)** (Secteurs & Métiers) : Découvrez pourquoi vos profils IT se font piéger par l'ingénierie sociale et comment réussir la sensibilisation cybersécurité des développeurs IT. - **[Sensibilisation cybersécurité transport, logistique et BTP : engager le terrain](/fr/cybersecurite/sensibilisation-cybersecurite-transport-logistique-supply-chain/)** (Secteurs & Métiers) : Découvrez comment sensibiliser efficacement chauffeurs, logisticiens et chefs de chantier aux risques cyber sans bloquer la continuité des flux. - **[Sensibilisation cybersécurité PME ETI : Bâtir une culture solide sans équipe dédiée](/fr/cybersecurite/sensibilisation-cybersecurite-pme-eti-ressources-limitees/)** (Secteurs & Métiers) : Comment réussir la sensibilisation cybersécurité en PME et ETI sans équipe dédiée ? Découvrez des actions concrètes et rapides à lancer dès aujourd'hui. - **[NIS 2 et responsabilité des dirigeants : Comment former un COMEX en 45 minutes ?](/fr/cybersecurite/nis-2-responsabilite-personnelle-dirigeants-comex/)** (Conformité (NIS 2, DORA, ISO)) : Découvrez comment réussir la formation cybersécurité des dirigeants imposée par NIS 2 en 45 minutes grâce à la simulation de crise et aux cas pratiques. ### Découvrir les solutions Brain Security sur le site - **Solution associée : [Cybersecurity is not a game](/fr/catalogue/cybersecurity-is-not-a-game/)** : Le jeu narratif qui apprend la cybersécurité en jouant : dix chapitres, une carte de niveaux, sans rien installer. - **[Consulter les cas d’usage par besoin et secteur](/fr/cas-d-usage/)** - **[Comparer nos formats de sensibilisation cyber et IA](/fr/comparatif/)** - **[Explorer tout le catalogue interactif Brain Security](/fr/catalogue/)** - **[Parler de vos besoins avec notre équipe (démo et accompagnement)](/fr/rendez-vous/)** --- - https://startbrain.io/fr/cybersecurite/cybersecurite-vip-comex-assistantes-direction/ - [Deutsch](https://startbrain.io/de/cybersecurity/vip-schutz-assistenz-vorstand-whaling-sicherheit/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/c-suite-executive-assistant-whaling-security/) - [English (US)](https://startbrain.io/en-us/cybersecurity/securing-c-suite-executives-executive-assistants-whaling/) - [Español](https://startbrain.io/es/cyberseguridad/proteccion-vip-asistentes-seguridad-comite-direccion/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/protezione-vip-assistenti-direzione-comex-whaling/) - [Nederlands](https://startbrain.io/nl/cybersecurity/vip-en-directiebeveiliging-whaling-boardroom/) - [Português](https://startbrain.io/pt/ciberseguranca/protecao-vips-assistentes-whaling-ciberseguranca/) - [日本語](https://startbrain.io/ja/cybersecurity/executive-vip-whaling-security-defense-ciso/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/ochrona-vip-zarzad-asystenci-whaling-cyberbezpieczenstwo/) - [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-ledningsgrupp-vd-assistent-whaling-skydd/) - [Dansk](https://startbrain.io/da/cybersikkerhed/beskyttelse-vip-ledelsesassistenter-direktion-whaling-sikkerhed/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/johtoryhman-ja-assistenttien-kyberturva-whaling/) - [Norsk](https://startbrain.io/no/cybersikkerhet/beskyttelse-toppledere-lederassistenter-whaling-sikkerhet/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/vip-executive-assistant-cybersecurity-whaling-protection/) - [llms.txt](https://startbrain.io/llms.txt)