Cybersécurité : Pourquoi le documentaire d’Orange Cyberdéfense revivifie la communication d’entreprise ?

« Don’t go to the police » ! Le 7 décembre 2023, c’est l’inquiétant message qui s’affiche sur les écrans d’ordinateur du centre de données de Coaxis, une entreprise française d’hébergement informatique et d’infogérance dans le cloud. C’est également le point de départ d’un palpitant documentaire réalisé par le vidéaste Ludoc, produit par Orange Cyberdéfense, une filiale d’Orange Business spécialisée dans la cybersécurité des entreprises et disponible en ligne depuis mars 2026. Cette belle initiative réouvre un champ éditorial que les entreprises devraient plus considérer dans leur stratégie de communication auprès de leurs publics. Explications.

Tout en valorisant son expertise, Orange Cyberdéfense propose un documentaire très didactique et accessible pour sensibiliser ses clients et leurs collaborateurs aux risques de cybercrise qui sont en constante progression. Rien qu’en 2025, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a traité, avec différents niveaux de criticité, 3 586 événements de sécurité selon son dernier Panorama de la cybermenace. Personne n’est immunisé contre les attaques informatiques. Quel que soit le secteur, la taille et l’implantation géographique d’une entreprise, la cyber-crise peut frapper à tout moment.

Le pitch du documentaire

A trois semaines des fêtes de fin d’année, Coaxis se retrouve brutalement confronté à plusieurs serveurs informatiques immobilisés et crypto-verrouillés par des pirates qui sont parvenus à s’introduire dans son infrastructure. Pour les 350 000 clients qui recourent aux services de Coaxis, c’est la catastrophe. Il n’y a plus aucun moyen d’accéder aux données, de lancer des tâches ou encore d’éditer des opérations comptables et des bulletins de salaire.

Avec le support d’Orange Cyberdéfense, l’entreprise attaquée découvre alors un message des assaillants. Celui-ci réclame une rançon de 5 millions de dollars en échange des clés de déchiffrement pour procéder au déblocage des serveurs. Le rançongiciel (ransomware en anglais) est le mode d’attaque le plus répandu à l’heure actuelle. Il mise sur la panique et le sentiment d’urgence qu’il induit chez la victime pour extorquer de l’argent.

La plupart du temps, cette technique repose initialement sur du phishing sous forme de courriels vicieux imitant à la perfection un message d’alerte d’un fournisseur réel et demandant à son récepteur d’entrer son identifiant et son mot de passe pour résorber un soi-disant problème technique. C’est exactement ce scénario qui s’est produit pour Coaxis. Néanmoins, l’entreprise ne va pas céder au chantage en mettant hors-circuit toutes ses infrastructures et en portant plainte auprès des services de la Police nationale (en l’occurrence l’Ofac, office français anti-cyber-criminalité). Dans le même temps, elle entreprend la reconstruction immédiate de près de 25 ans d’archives informatiques grâce notamment à des sauvegardes déconnectées effectuées régulièrement. Il faudra tout de même plus de quatre semaines pour revenir à un niveau opérationnel normal et calmer l’inquiétude extrême des clients dans l’intervalle.

Un témoignage concret pour sensibiliser aux risques

L’intérêt de ce documentaire est multiple. Tout d’abord, il apporte un témoignage concret des dirigeants de Coaxis et d’Orange Cyberdéfense pour expliquer les mesures de protection à mettre en place aussitôt qu’une intrusion malveillante est détectée. Le tout est raconté dans un langage simple et illustré où l’on n’omet pas non plus le caractère humain d’une telle crise, à savoir le stress pour comprendre la chaîne des événements et l’identité et la provenance de l’assaillant mais aussi les difficultés majeures à rassurer les clients dont certains peuvent vite devenir agressifs car leur activité est au point mort.

Toutes les entreprises ne sont pas toujours enclines à partager l’expérience d’une cyber-crise qui constitue de toute évidence un événement toujours traumatisant pour l’interne qui doit s’employer ardemment à trouver des solutions efficaces et l’externe qui se retrouve privé de fonctions informatiques parfois vitales comme les hôpitaux qui doivent déprogrammer des opérations ou effectuer des transferts de patients, faute d’avoir un système informatique en état de marche. C’est là le grand mérite de Coaxis et Orange Cyberdéfense.

Mise en perspective et contextualisation

Un autre aspect pertinent de ce documentaire est qu’il ne se borne pas uniquement à la narration de la cyber-crise et sa résolution. A plusieurs reprises, il aborde des notions clés que tout utilisateur d’un ordinateur doit connaître pour s’en prémunir comme le phishing ou encore le spoofing téléphonique. Cela consiste à simuler un banquier ou un service d’urgence et à demander de fournir des données personnelles sensibles. Lesquels permettront ensuite au pirate de pénétrer le système. L’essentiel des cyber-attaques repose effectivement sur une faille humaine que les pirates savent très bien exploiter en usurpant des identités ou en récupérant des mots de passe pas assez solides. Et l’adjonction de l’IA corse encore plus aujourd’hui la capacité à repérer l’arnaque en préparation.

Par ailleurs, loin de se cantonner à la description d’une cyber-crise, le documentaire remet en perspective dans un deuxième temps les enjeux que génèrent la cybercriminalité, avec notamment des états laxistes comme la Russie ou l’Iran qui laissent les hackers opérer en toute impunité pour des raisons de déstabilisation géopolitique.

Enfin, en s’appuyant sur l’identification des auteurs de la cyber-attaque contre Coaxis, à savoir le célèbre groupe de criminels Lockbit, le documentaire permet de suivre la vaste enquête qui s’est enclenchée à l’échelle mondiale. Outre la France, 9 autres pays dont les Etats-Unis, le Japon, l’Allemagne et le Royaume-Uni se sont lancés à la poursuite des malfaiteurs en infiltrant à leur tour leur réseau. L’ensemble est toujours accompagné de témoignages d’experts, de policiers et de journalistes qui ont participé à ces investigations. Lockbit était dans le viseur depuis 2020 et sera finalement démantelé en février 2024 avec l’arrestation d’un des deux cerveaux en Israël.

Une tonalité qui ne verse pas dans le marketing abusif

Autre atout de ce documentaire : la sobriété avec laquelle Orange Cyberdéfense se met en scène. Son directeur général intervient à quelques reprises mais le propos reste très factuel et pédagogique. Il n’y aucune tonalité marketing excessive ou enjolivée. Ce qui concourt à rendre l’ensemble du film très crédible et pertinent pour sensibiliser aux cyber-risques.

En 56 minutes qui se regardent comme un épisode d’une série Netflix, chacun dispose alors d’un tour d’horizon très clair et passionnant sur l’importance de l’hygiène informatique humaine pour limiter drastiquement les risques d’intrusion et sur les enjeux énormes que la cybercriminalité fait peser sur les entreprises et les pays. La patte éditoriale du vidéaste Ludoc permet aussi de rendre le propos très digeste et concret pour les non-initiés de l’univers cyber.

En cela, le documentaire produit par Orange Cyberdéfense réouvre un champ narratif qui a longtemps été délaissé dans la communication des entreprises au profit de films et de vidéos certes ludiques et créatifs mais qui n’apportent pas autant de profondeur sur un sujet donné. Il reste à espérer que d’autres secteurs d’activité s’inspireront de ce format pour dialoguer avec leurs publics.

Pour en savoir plus

• Lire l’article d’Orange Cyberdéfense sur le documentaire
• Consulter le site de référence de l’Etat sur les questions de cybercriminalité
• Visionner le film : https://dontgotothepolice.orangecyberdefense.com/fr
• Accéder à des données complémentaires d’Orange Cyberdéfense sur le fonctionnement des cyber-attaques et comment y répondre