Les menaces de 2026 ne ressemblent plus du tout à celles de 2022.

Les chiffres ci-dessous ne sont pas un argumentaire de vente. C'est le décor dans lequel chacun prend désormais ses décisions au travail, qu'il y soit préparé ou non.

Données 2024 dont la persistance et l'aggravation sont confirmées par deux publications 2025 : le Panorama de la cybermenace ANSSI (mars 2025) et le Voice Intelligence & Security Report Pindrop (juin 2025).

0 M$
détournés en un appel vidéo deepfake multi-participants chez Arup
→ Hong Kong, février 2024 · police de Hong Kong
+0%
d'attaques deepfake voix recensées en un an
→ Pindrop Voice Intelligence Report, 2024
1/2
PME-ETI françaises ciblée par une cyberattaque tentée en 2023
→ Bpifrance Le Lab, baromètre 2024
0 s
entre un mail suspect dans la boîte et la décision d'y cliquer
→ observation pédagogique AlphAstra

Trois parcours pensés pour décider, pas pour réciter.

Chaque formation est conçue pour qu'au moins la moitié du temps de classe soit consacrée à autre chose qu'à écouter le formateur. On apprend en pratiquant, en débattant et en se trompant en salle, pas en entreprise. Conçues autant pour les équipes en poste (entreprises, collectivités) que pour les classes (écoles, organismes de formation) — ton et profondeur adaptés à votre public.

Disponible
🛡️

Cybersécurité

Phishing, ransomware, deepfakes, désinformation. Une introduction à l'IA en pro pour ne pas se laisser surprendre. Cas chronométrés, débats contradictoires, simulations de crise H+0 à H+24.

  • Mini-jeux Phishing 60 s et Password Lab pour ancrer les réflexes
  • Slalom final : 12 mini-cas chronométrés, débrief immédiat
  • Kit enseignant complet : slides, grilles, corrigés, scénarios
10 modules de 2h AI Act · NIS2 · DORA
Disponible
🧠

Maîtriser l'IA générative au travail

Prompts solides (framework RCORCF), itération en 3 passes, anti-hallucination, orchestration multi-IA. On apprend en promptant.

  • Framework RCORCF appliqué sur tous les modules
  • Mini-jeu Human-or-AI : calibrer l'œil sur les tics des modèles
  • Kit enseignant : guide animation, banque de master prompts, grilles
10 modules de 2h AI Act · RGPD
Disponible
📰

Maîtrise de l'information

Protocoles AGIR & SAID, deepfake viral, sollicitation journaliste sous chrono, communiqué de crise en 30 minutes. On joue les crises informationnelles avant de les vivre.

  • Mini-jeux Viral Outbreak et Authentique-ou-Manipulé
  • Simulation finale 4 phases pilotée par la plateforme AlphAstra
  • Scripts JdR et corrigés clés en main pour l'enseignant
10 modules de 2h DSA · AI Act art. 50

Six réflexes opérationnels qu'on installe en formation.

Derrière chaque acronyme réglementaire, un geste concret qui se travaille en salle. Ce qu'un participant repart en sachant faire dès le lendemain, sans devenir juriste.

01
Anonymiser une donnée avant de la donner à une IA
RGPD
02
Documenter sa supervision humaine d'une décision IA
AI Act art. 14
03
Rédiger un communiqué de crise en moins de 30 minutes
Protocoles AGIR & SAID
04
Détecter un faux site qui copie une marque, en moins d'une minute
DSA · DGCCRF
05
Tenir un appel journaliste sans s'engager au-delà du connu
Posture porte-parolat
06
Conduire un post-mortem sans chercher de coupables
NIS2 art. 21 · blameless review
Le numérique converge Là où les trois sujets se recoupent, les crises de 2026 commencent CYBERSÉCURITÉ IA GÉNÉRATIVE INFORMATION PHISHING ASSISTÉ PAR IA deepfake d'identité, voix clonée RANSOMWARE + FUITE chantage médiatique public DÉSINFORMATION IA contenus viraux générés CRISE HYBRIDE les 3 mobilisées d'un coup ex. ARUP · 25 M$ · 2024

Trois principes non négociables.

Ils viennent autant des sciences cognitives que de ce qu'on a vu marcher (et échouer) dans les comités de crise réels. Ils guident chaque module qu'on conçoit.

01

Décider, pas réciter

L'objectif d'une formation n'est pas qu'un apprenant connaisse la définition d'un ransomware. C'est qu'il sache quoi faire la première minute quand il en a un dans son système d'information.

02

L'erreur en salle, pas en entreprise

On apprend bien plus d'une erreur jouée dans un atelier que d'un cours bien présenté. Chaque module laisse de la place pour rater, débriefer, recommencer. C'est le cœur de la pédagogie.

03

Ancrées dans le cadre réglementaire

Nos formations sont alignées sur l'AI Act, NIS2, DORA, le RGPD et le DSA. Pas pour le plaisir des acronymes, pour que chaque module reste utile dans deux ans, quand la mise en application sera complète.

Co-construit avec le terrain, calibré pour le vôtre.

AlphAstra (SAS), présidée par Guillaume Dupont. Le programme Sophia, dont sont tirées ces formations, a été co-construit avec des médecins, des juristes, des dirigeants et des animateurs pédagogiques. Vous rejoignez la première promotion 2026.

01

Co-construit avec le terrain

Médecins, juristes, dirigeants et pédagogues ont nourri le programme Sophia. Les cas viennent de vraies salles de crise, pas d'un manuel — et chaque module reste ancré sur l'AI Act, NIS2, DORA, le RGPD et le DSA.

02

Cabinets & directions juridiques

Le piège qui vous vise : un mémoire bâti sur six jurisprudences inventées par l'IA (affaire Mata v. Avianca, en ouverture du parcours IA). Nos séquences « détecter une hallucination » et « recouper plusieurs IA » s'entraînent sur la vérification de sources et de jurisprudence. Cas calés sur le juridique une fois votre public confirmé.

03

Collectivités — élus & agents

Deepfakes en période électorale, faux comptes, rumeurs visant une commune : nos parcours cyber et information couvrent la détection, la réaction H+0→H+24 et le communiqué de crise sous chrono. Présentiel dans vos locaux, ton et cas adaptés à votre public.

Pour les écoles

Vous repartez avec votre kit pédagogique, pas juste un souvenir.

Pour chaque école ou organisme de formation qui programme une session, AlphAstra fournit en plus de l'intervention un ensemble de supports réutilisables pour vos propres cours. Les enseignants n'ont pas à reconstruire des slides ou des cas pratiques le lendemain — tout est livré, modifiable, à votre charte si besoin.

  • Slides modifiables (PowerPoint et Keynote) pour chaque module de 2h
  • Cas pratiques anonymisés tirés de vraies crises, prêts à distribuer en TD
  • Grilles d'évaluation par compétence, pour noter sans ambiguïté
  • Playbook enseignant : déroulé minute par minute de chaque session
  • Banque de questions d'examen, déclinées sur 3 niveaux de difficulté
  • Accès à la plateforme en ligne AlphAstra (en construction)
Plateforme en ligne complète · ouverte aux enseignants partenaires, parcours interactifs et suivi des élèves · arrivée prévue 2026
"
On n'a pas besoin de savoir ce qu'est un rootkit. On a besoin de savoir quoi faire le jour où l'un d'eux se loge dans son ordinateur. C'est une nuance énorme, et c'est elle qui guide tout ce qu'on conçoit.
Psy-X responsable technique, co-fondateur d'AlphAstra

AlphAstra (SAS) est dirigée par son président-fondateur Guillaume Dupont, aux côtés de Psy-X, responsable technique.

live · le temps qui passe
00:00

C'est ce que dure la première minute d'une crise numérique. Multiplié par mille.

Pendant que cette page est ouverte chez vous, des organisations françaises basculent dans leur première crise sans en avoir vu venir le signal. Une formation ne supprime pas le risque, mais elle change l'issue.

Une formation sur-mesure pour votre organisation ?

Écoles, entreprises, collectivités : on adapte le ton, la profondeur des cas et la durée à votre public. Premier échange en visio sous huit jours, devis sous deux semaines.

Démarrer la conversation