Plongée au cœur d’une crise cyber majeure à IRIS Sup’

Comment réagir lorsqu’une cyberattaque frappe un site aussi stratégique que le marché international de Rungis, au risque de perturber l’approvisionnement alimentaire national ? C’est à cette question qu’ont été confrontés les étudiant·e·s du titre Analyste en stratégie internationale d’IRIS Sup’, lors d’une simulation de gestion de crise conçue avec Crisalyde.

Dès de début de l’exercice, la situation s’est rapidement complexifiée : ralentissement des accès au site, dysfonctionnements des outils logistiques, perte de traçabilité de certaines marchandises, puis apparition d’indices laissant entrevoir une attaque d’ampleur. Au fil des injects, le scénario a progressivement fait monter la pression, jusqu’à placer les étudiants face à toutes les dimensions d’une crise cyber touchant une infrastructure critique : paralysie partielle de l’activité, menace sur les produits frais, risque réputationnel, interrogations juridiques, pression médiatique et échanges avec les autorités.

Répartis en groupes, les étudiants ont dû se glisser dans la posture d’une véritable cellule de direction de crise. Leur mission ne consistait pas seulement à comprendre l’incident technique, mais surtout à mesurer ses conséquences stratégiques et à arbitrer dans l’incertitude. Quelles priorités retenir ? Comment maintenir une activité minimale ? Que communiquer aux exploitants, aux partenaires et aux autorités ? Jusqu’où documenter les décisions pour pouvoir en assumer les conséquences dans la durée ?

Tout l’intérêt pédagogique de l’exercice résidait précisément dans cette capacité à dépasser la seule dimension cyber pour embrasser l’ensemble des effets systémiques d’une crise. Les étudiant·e·s ont ainsi été amenés à réfléchir à la continuité d’activité, à la coordination multi-acteurs, à la gestion des dépendances logistiques, mais aussi aux impacts juridiques et réputationnels qui découlent d’une attaque sur un acteur central des chaînes d’approvisionnement. Cette montée en complexité leur a permis de mobiliser des compétences essentielles à la pratique stratégique : prise de décision sous contrainte, hiérarchisation des enjeux, justification argumentée des arbitrages, construction d’éléments de langage et anticipation des effets de second ordre. Autant de réflexes indispensables pour évoluer demain dans les métiers de l’analyse, de la gestion de crise et de la stratégie.

En clôture de la simulation, chaque groupe a produit une fiche réflexe de pilotage stratégique de crise cyber, avant un retour d’expérience mené avec les experts de Crisalyde. Un livrable directement inspiré des pratiques professionnelles, qui ancre encore davantage l’exercice dans la réalité du terrain.

À travers cette mise en situation immersive, IRIS Sup’ réaffirme son ambition : former les futurs analystes à la complexité du réel, en les confrontant à des scénarios où se croisent cybersécurité, infrastructures critiques, enjeux économiques et décisions stratégiques. Un grand bravo aux étudiantes et étudiants pour leur engagement, ainsi qu’aux équipes de Crisalyde et d’IRIS Sup’ pour la réussite de cet exercice immersif à haute valeur professionnalisante.