PME - CyberBBQ part 3 - La place de la protection des courriels durant un incident - Parce que... c'est l'épisode 0x336!

• 19 septembre 2026 - Montréal Canada - Bsides Montréal 2026
• 22 septembre 2026 - Belgique - BE-Cyber
• 24 au 25 septembre 2026 - Belgique - BruCON
• 1er au 3 octobre 2026 - Krakow, Pologne - AligatorCon
• 13 et 14 novembre 2026 - Worldwide - DEATHCon
• 16 au 19 novembre - Rennes, France - European Cyber Week 2026
• I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle
• 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes
• 13 au 16 octobre 2026 - Montréal, Canada - MTL Connecte
• 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Une fuite de recettes sur le Dark Web

Le troisième épisode du Cyber Barbecue poursuit l’histoire fictive d’une entreprise de barbecue victime d’une fuite de renseignements. Cette fois, le problème provient des courriels. Un client téléphone, furieux, parce que sa recette secrète, échangée par courriel, se retrouve sur le Dark Web. L’épisode explore les risques liés à l’envoi de courriels, la préparation, la gestion d’incident et les meilleures pratiques à adopter.

Le vrai parcours d’un courriel

Mickael Nadeau, qui participe pour la première fois au podcast, explique que plusieurs PME se protègent contre les menaces entrantes sans jamais se demander ce qui arrive quand on appuie sur « envoyer ». Les gens croient que le message se téléporte d’une personne à l’autre, alors qu’il traverse différents appareils, dont des filtres antispam, avant d’atterrir dans la boîte du destinataire, qui peut être un service public comme Gmail ou Hotmail. On perd donc le contrôle du courriel, et de nombreux points du parcours permettent une fuite d’information confidentielle. D’où l’importance de chiffrer les communications. Il souligne aussi qu’on utilise des outils gratuits comme WeTransfer sans se demander où résident les données, comment elles sont conservées et qui peut y accéder.

La valeur de l’information et la gouvernance

Cédric aborde la question sous l’angle de la gouvernance. Selon lui, les PME peinent à situer leur vraie valeur. Comme on manipule ces renseignements chaque jour, on oublie qu’ils ont de la valeur, et quand on ne la perçoit plus, on ignore s’il faut les protéger. Sous la pression du temps, le réflexe naturel est de prendre le raccourci et la valeur s’efface. Se demander où réside la vraie valeur de l’entreprise relève donc de la gouvernance.

Mickael précise que le problème n’est pas l’envoi par courriel en soi, mais l’usage des bonnes technologies. Des outils permettent d’envoyer des courriels chiffrés avec une traçabilité complète, indiquant où se trouve le document, s’il a été ouvert ou téléchargé, sans nuire à la rapidité des opérations. Pour être adoptée, la cybersécurité doit être simple à mettre en place.

La carte de crédit demandée par courriel

La discussion aborde ensuite une pratique risquée de l’entreprise fictive, qui demande à ses clients leur numéro de carte de crédit par courriel pour acheter des livres de recettes. Qui est en faute, le client qui envoie son numéro ou l’entreprise qui le demande? Cédric rappelle que dès qu’on touche des données sensibles, des