Le blog Cyvio
Les arnaques qui circulent en ce moment, les bons réflexes pour s'en protéger et les termes de la cybersécurité expliqués simplement - par un ingénieur cybersécurité en exercice.
Faux appel de la gendarmerie : pourquoi le vrai numéro s'affiche sur votre écran
« J'étais persuadée que c'était la gendarmerie. » Le numéro affiché était le bon. Le spoofing téléphonique a bondi de 517 % en 2025, et la loi n'a pas suffi à l'arrêter. Voici le seul réflexe qui protège.
9 septembre 2026 · 4 min de lectureMon père s'est fait arnaquer : les démarches, et la conversation
Il y a l'argent à récupérer, et il y a votre parent qui a honte. La deuxième partie est la plus importante des deux, parce que c'est elle qui détermine s'il vous en parlera la prochaine fois. Voici les démarches dans l'ordre, et ce qu'il ne faut surtout pas dire.
12 septembre 2026 · 5 min de lecture
J'ai cliqué sur un lien frauduleux : que faire maintenant ?
Vous avez cliqué, et depuis vous vous demandez ce qui va se passer. Bonne nouvelle : dans la majorité des cas, le clic seul ne suffit pas. Ce qui compte, c'est ce que vous avez fait juste après. Voici comment le savoir en deux minutes, et quoi faire dans chaque cas.
12 septembre 2026 · 5 min de lecture
Fraude bancaire : votre banque doit vous rembourser, et c'est à elle de prouver le contraire
La plupart des victimes renoncent après le premier refus de leur banque. C'est précisément ce que ce refus cherche à obtenir. La loi française est pourtant claire : le remboursement est la règle, le refus l'exception, et la charge de la preuve pèse sur la banque. Voici ce que dit le texte, et comment insister.
12 septembre 2026 · 5 min de lecture
J'ai donné mon numéro de carte bancaire par téléphone : que peuvent-ils en faire ?
Numéro, date d'expiration, cryptogramme. Vous les avez dictés, et vous réalisez maintenant. Voici précisément ce que ces trois informations permettent, ce qu'elles ne permettent pas, et les trois gestes à faire dans l'heure.
12 septembre 2026 · 3 min de lecture
J'ai donné le code reçu par SMS : pourquoi c'est le moment qui compte juridiquement
C'est ce code-là que votre banque invoquera pour dire que vous avez « autorisé » l'opération. Et c'est exactement là que la jurisprudence récente a changé les choses en votre faveur. Voici ce qu'il faut faire, et surtout ce qu'il faut exiger par écrit.
12 septembre 2026 · 4 min de lecture
Faire opposition sur sa carte bancaire : les 3 canaux, et ce que ça bloque vraiment
Le geste prend deux minutes, il est gratuit, et il est réversible si vous vous êtes trompé. Voici les trois façons de le faire, dans quel ordre, et surtout ce que l'opposition arrête — et ce qu'elle n'arrête pas.
12 septembre 2026 · 3 min de lecture
J'ai communiqué mes identifiants bancaires : le danger n'est pas celui qu'on croit
Faire opposition sur la carte ne sert à rien ici : ce n'est pas la carte qui est en jeu, c'est l'accès au compte. Et le vrai risque n'est pas un virement immédiat, c'est un bénéficiaire ajouté discrètement pour plus tard. Voici quoi vérifier.
12 septembre 2026 · 3 min de lecture
Arnaque au virement : les recours quand c'est vous qui avez validé
C'est le cas le plus difficile, parce que l'opération a techniquement été autorisée — par vous. C'est aussi celui où la jurisprudence a le plus évolué en faveur des victimes depuis 2025. Voici ce qui se joue, et comment monter un dossier solide.
12 septembre 2026 · 4 min de lecture
J'ai répondu à un faux SMS de colis : ce que ça change selon ce que vous avez donné
« Frais de douane impayés : 1,99 €. » C'est la somme dérisoire qui fait tout marcher : elle est trop petite pour déclencher la méfiance, et elle sert uniquement à capturer votre carte. Voici ce qui se passe ensuite, et quoi faire selon ce que vous avez saisi.
12 septembre 2026 · 3 min de lecture
J'ai installé AnyDesk pour un faux technicien : l'accès à distance était le vol
Il n'y a pas eu de virus, pas de piratage sophistiqué. Vous avez ouvert la porte, et quelqu'un est entré pendant que vous regardiez. C'est le scénario le plus sérieux de tous, parce que tout ce qui était affiché a été vu. Voici la marche à suivre, dans l'ordre.
12 septembre 2026 · 3 min de lecture
J'ai scanné un faux QR code : le piège qu'aucun réflexe classique n'attrape
On a appris à tout le monde à vérifier un lien avant de cliquer. Un QR code, lui, ne montre rien du tout : c'est un carré noir et blanc, et c'est précisément ce qui en fait l'outil préféré des escrocs depuis deux ans. Voici quoi faire, et le seul réglage qui change tout.
12 septembre 2026 · 3 min de lecture
Mon compte Facebook a été piraté : la récupération, et l'urgence qu'on oublie
Récupérer votre compte est la partie longue. Prévenir vos proches est la partie urgente — parce que pendant ce temps, quelqu'un utilise votre visage et votre nom pour leur demander de l'argent, et ça marche bien mieux que sur un inconnu.
12 septembre 2026 · 3 min de lecture
Mon compte Instagram a été piraté : récupération, et pourquoi on vous a visé
Vous n'avez ni argent en ligne ni audience à monétiser, et pourtant on a pris votre compte. C'est normal : ce n'est pas vous la cible finale, c'est votre liste d'abonnés. Voici comment le récupérer, et pourquoi il faut prévenir vos proches avant même d'essayer.
12 septembre 2026 · 3 min de lecture
Porter plainte pour une arnaque en ligne : quel dispositif pour quelle situation
Perceval, THESEE, 17Cyber, la plainte au commissariat : quatre dispositifs, et personne ne vous explique lequel sert à quoi. Deux d'entre eux ne sont d'ailleurs pas des plaintes. Voici le tableau clair, et ce qu'il faut réunir avant de commencer.
12 septembre 2026 · 4 min de lecture
Faux courrier des impôts avec QR code : l'arnaque qui arrive par la boîte aux lettres
Une vraie lettre à en-tête de la DGFiP, la devise républicaine, l'adresse de Bercy — et un QR code qui vous menace de 750 € d'amende par compte non déclaré. Ce courrier n'a jamais été envoyé par les impôts. Voici le détail qui le trahit.
1 septembre 2026 · 6 min de lecture
Faux conseiller en placement sur Instagram : l'arnaque qui a explosé cet été
Une publicité sponsorisée, un conseiller charmant sur WhatsApp, un premier retrait qui fonctionne. En juillet 2026, l'ACPR et l'AMF ont alerté sur cette escroquerie qui vise l'épargne. Voici son script complet.
1 août 2026 · 4 min de lecture
DORA, ISO 27001, RGPD, Green IT : le panorama conformité pour votre entreprise
Entre DORA pour la finance, ISO 27001 exigée dans les appels d'offres, le RGPD pour tous et le Green IT qui monte, difficile de s'y retrouver. Panorama clair de qui doit quoi - et du point commun à toutes ces exigences.
2 juillet 2026 · 4 min de lecture
L'arnaque du mois : ClickFix, le faux captcha qui vous fait pirater votre propre ordinateur
Une page « Vérifiez que vous êtes humain » vous demande de coller une commande avec Windows + R ? C'est ClickFix, l'arnaque qui a explosé ce printemps. Décryptage et parades.
1 juillet 2026 · 3 min de lecture
Pollution numérique : 7 gestes qui comptent vraiment (et 2 fausses bonnes idées)
Le numérique pèse environ 4 % des émissions mondiales de gaz à effet de serre. Voici les gestes qui ont un impact réel - et ceux qui relèvent surtout du symbole.
28 juin 2026 · 3 min de lecture
Green IT en entreprise : construire une démarche numérique responsable crédible
Entre la loi REEN, la CSRD et les critères RSE des appels d'offres, le numérique responsable devient un sujet d'entreprise. Comment lancer une démarche Green IT qui tient - sans greenwashing.
26 juin 2026 · 3 min de lecture
Directive NIS2 : votre entreprise est-elle concernée ? Le guide simple
La directive européenne NIS2 impose des obligations de cybersécurité à des milliers d'entreprises françaises, dont beaucoup l'ignorent encore. Critères, obligations et premières étapes, sans jargon.
24 juin 2026 · 3 min de lecture
RGPD en entreprise : les 6 chantiers d'une mise en conformité qui tient la route
Registre des traitements, sous-traitants, notification 72 h, sensibilisation : le RGPD côté employeur, résumé en 6 chantiers concrets - avec ce que la CNIL regarde vraiment en cas de contrôle.
18 juin 2026 · 3 min de lecture
5 réflexes simples pour repérer un email de phishing
Pas besoin d'être expert pour déjouer 95 % des emails piégés. Voici les 5 vérifications, en moins de 30 secondes, qui font la différence.
16 juin 2026 · 2 min de lecture
RGPD : les 5 droits que vous avez sur vos données (et comment les exercer)
Le RGPD vous donne de vrais pouvoirs sur vos données personnelles : les consulter, les corriger, les faire effacer... Mode d'emploi concret, sans jargon juridique.
12 juin 2026 · 3 min de lecture
ISO 27001 : pourquoi vos clients l'exigent et comment se certifier sans y laisser un an
La certification ISO 27001 est devenue un sésame commercial : les grands donneurs d'ordre l'exigent de leurs fournisseurs. Ce qu'elle couvre, combien elle coûte, les étapes réalistes pour une PME.
10 juin 2026 · 3 min de lecture
Qu'est-ce que le phishing ? Définition simple et exemples concrets
Le phishing (ou hameçonnage) est la cyberattaque la plus répandue en France. Définition simple, exemples réels et réflexes pour ne pas tomber dans le piège.
8 juin 2026 · 2 min de lecture
Règlement DORA : ce que votre entreprise doit mettre en place (guide simple)
Applicable depuis janvier 2025, DORA impose au secteur financier - et à ses prestataires informatiques - des exigences strictes de résilience numérique. Qui est concerné, quelles obligations, par où commencer.
6 juin 2026 · 3 min de lecture