Des Titans du nuage aux anti-Cassandres, six mythes modernes révèlent le même péché originel : croire que la technologie nous protège de nous-mêmes.
Dans chaque organisation, il existe une mythologie invisible. Elle se tisse dans les légendes des couloirs du temple de la direction, dans les keynotes des grandes messes ou sur les dashboards de la dernière solution de cyberdéfense survitaminée à l’IA. Ces croyances rassurent, structurent, donnent l’illusion du contrôle.
Mais en cybersécurité, le déni du risque est la forme moderne de l’hybris - ce péché d’orgueil que les Grecs associaient aux héros qui défiaient les dieux, convaincus de leur invincibilité.
Aujourd’hui, nos dieux du Ciel s’appellent AWS, Azure, GCP (maîtres du ciel), nos dieux de la Guerre, Microsoft Sentinel, Splunk ou Cortex, les gardiens des portes et messagers se prénomment Okta ou, CyberArk et l’Oracle de Delphes d’aujourd’hui, Gartner, sacre les élus.
Mais, comme dans les mythes antiques, l’hybris guette : croire qu’un dieu ou un temple nous met à l’abri.
La cybersécurité n’est pas un panthéon d’outils : c’est une tragédie de comportements.
Chaque mythe moderne est porteur d'une leçon ancienne et d'un avertissement intemporel : ceux qui oublient leurs limites finissent toujours par payer un tribut.
1. Le Cloud élimine les besoins de configuration
Atlas et le fardeau invisible
Le mythe.
Atlas, fils du Titan Japet, osa défier Zeus. En châtiment, il fut condamné à porter la voûte céleste sur ses épaules pour l’éternité. S’il faiblissait un instant, le ciel s’effondrerait.
Dans l’entreprise contemporaine, le Cloud a remplacé l’Olympe. On y dépose ses données, ses systèmes, ses secrets, persuadé qu’un fournisseur - sorte de Zeus technologique - en assure la sécurité.
Les faits.
Mais là où l’Antiquité punissait la démesure par le tonnerre, le Cloud punit la négligence par la fuite de données. Les failles d’aujourd’hui ne viennent plus d’un éclair divin, mais d’un simple oubli comme un compte administrateurs sans MFA ou d’une base de données SQL rendue public.
Atlas n’a pas disparu. Trop d’organisations ignorent que le Cloud est une responsabilité partagée.
Ce qu’il peut en coûter.
Chaque erreur de configuration est une fissure dans la voûte numérique. Les coûts d’un incident Cloud se mesurent en millions : interruption de service, atteinte RGPD, perte de confiance clients. Mais au-delà des chiffres, c’est l’équilibre du monde numérique - la disponibilité, l’intégrité et la confidentialité - qui vacille à chaque oubli.
Les bonnes pratiques d’Atlas – ou comment porter le ciel sans le rompre.
Atlas n’avait ni scripts, ni CSPM, ni cadre de gouvernance. Nous, si.
- Forgez votre carte du monde. Inventorier précisément vos comptes, services, données et flux, en classant et en étiquetant ce qui compte le plus. Avant de porter le ciel, il faut le connaître.
- Redresser les colonnes célestes. Configurer vos piliers du Cloud (IAM, stockage, réseau et chiffrement) et superviser via un CSPM et un SIEM pour repérer immédiatement toute dérive.
- Équilibrer la charge divine. Contrôler et Auditer de manière cyclique comme le mouvement des astres. Testez vos restaurations. Imposez le principe du moindre privilège, la MFA partout et la rotation des clés (KMS/HSM) selon des politiques claires.
- Siéger au conseil des dieux. Appuyez-vous sur des standards de gouvernance. Atlas n’était pas seul dans le ciel : il appartenait à un panthéon. Le héros moderne de la cybersécurité aussi : il doit s’appuyer sur les référentiels des immortels pour empêcher le ciel de tomber. Servez-vous de la CSA CCM v4 pour cartographier vos contrôles, de SecNumCloud lorsque la souveraineté est requise, et du CTEM pour prioriser et corriger les expositions en boucle courte.
- Acceptez le cycle éternel. Améliorer. Atlas ne posera jamais son fardeau, vous non plus. Faites vivre le cycle Inventorier → Configurer → Superviser → Contrôler → Auditer → Améliorer afin que le ciel ne retombe jamais. À chaque itération, le monde numérique gagne en stabilité et Atlas redresse un peu plus son dos.
Leçon d'Atlas : Déléguer n'est pas abdiquer. Le Cloud n’allège pas le fardeau, il le répartit.
2. Plus d'outils = plus de sécurité
Le mythe.
Héphaïstos, dieu forgeron, façonne des armes fabuleuses pour les dieux, mais demeure cloué à sa forge, prisonnier de ses propres feux. Sa maîtrise est immense, pourtant la fumée et le fracas finissent par l’aveugler.
Dans l’entreprise contemporaine, beaucoup d’organisations empilent les meilleures technologies comme des marteaux magiques : 60 à 70 outils en moyenne, chacun avec sa console, ses métriques et ses alertes. On collectionne les solutions « Gartner » qui ouvrent les portes dorées des Assises de la cybersécurité.
Les faits.
Chaque nouveau marteau frappe, mais jamais au même endroit. La forge sature, le vacarme couvre l’essentiel et l’on perd le fil : angles morts, contradictions, doublons, faux positifs.
Et, sitôt forgées, bien des lames restent pendues au mur du temple : faute de forgerons pour les tremper, de formateurs pour transmettre et de maîtres d’armes pour discipliner, l’acier se couvre de poussière et la garde se relâche.
Ce qu’il peut en coûter.
Les dépenses explosent, la visibilité se fragmente, la fatigue d’alerte gagne les équipes et la détection se retarde - exactement quand la lame devrait tomber juste.
Les bonnes pratiques d'Héphaïstos.
Réduisez l’arsenal pour retrouver le coup juste et le bon équilibre entre solutions et ressources. Améliorez continuellement votre posture : mesurez le rapport signal/bruit, supprimez les redondances fonctionnelles et les fonctionnalités superflus. Revoyez trimestriellement l’inventaire des licences et ajustez votre stack pour qu’elle reste compacte, lisible et efficace.
Leçon d'Héphaïstos : à force de forger sans stratégie, on finit par se blesser sur ses propres armes. Une bonne lame vaut mieux qu’un tas de ferraille.
3. "Cela ne nous arrivera pas"
Cassandre, la prophétesse ignorée
Le mythe.
Cassandre, fille de Priam, reçut d’Apollon le don de voir l’avenir, mais fut maudite : nul ne croirait ses avertissements. Elle annonça l’incendie de Troie, on se moqua d’elle — et Troie brûla.
Dans l’entreprise contemporaine, on se rassure : notre taille, notre secteur, notre discrétion nous protègent. On se compare aux pairs, on s’endort dans une complaisance contagieuse.
Les faits.
Pourtant, les faits sont têtus : les cyberattaques touchent 80 % des entreprises, tous secteurs confondus, et le coût d’une cyberattaque est tel qu’il menace parfois la survie même de l’entreprise. Les signaux faibles abondent… mais la salle détourne le regard, comme si écouter Cassandre faisait entrer la tragédie.
Ce qu’il peut en coûter.
Rançon, arrêt d’activité, pertes d’image, frais juridiques et techniques et surtout du temps perdu, cette monnaie que l’on ne récupère jamais.
Les bonnes pratiques de Cassandra.
Adoptez une posture “assume breach” : partez du principe que l’ennemi peut déjà être dans les murs, et vérifiez-le en continu grâce à la supervision et à la détection d’anomalies.
Organisez des campagnes de simulation (phishing, exercices de crise, red/purple teaming) pour transformer l’intuition en réflexe collectif afin que, le jour venu, la parole de Cassandre ne se perde pas dans le tumulte. Enfin, entretenez une culture du doute constructif : on ne punit pas l’alerte, on la remercie car c’est elle qui sauve la cité.
Leçon de Cassandra : refuser d’écouter l’alerte, c’est inviter la tragédie.
4. Conformité = Sécurité
Les destins du contrôle
Le mythe.
Les Moires (ou Parques) tiennent la destinée des mortels : Clotho file le fil, Lachésis le mesure, Atropos le tranche. Elles tracent la ligne, mais ne protègent personne du fer ni du feu ; leur art dit ce qui doit être tenu, pas comment survivre à l’épreuve.
Dans l’entreprise, on confond parfois ce fil avec un bouclier : ISO, NIST ou DORA seraient des remparts. En réalité, ces normes ou règlements sont des boussoles, pas des armures. Leur essence n’est pas la conformité, mais le pilotage par les risques : identifier ce qui compte, concentrer les efforts là où l’impact serait le plus grand.
Les faits.
Hélas, dans bien des organisations, ce principe s’efface derrière la paperasse. Les audits deviennent des rituels, les contrôles s’éteignent, et le fil, faute d’être tendu, se relâche.
Ce qu’il peut en coûter.
Une conformité parfaite peut coexister avec une sécurité absente : brèches « certifiées », amendes et sanctions, réputation brisée parce qu’au premier choc, le fil se coupe et la toile ne tient pas.
Les bonnes pratiques des Fates.
Faites que le fil guide la bataille, au lieu de la remplacer. Basez-vous sur une analyse de risque vivante (qui est exposé, à quoi, avec quel impact) et rendez les contrôles réellement dynamiques, avec indicateurs et responsables. Éprouvez-les régulièrement pour relier conformité et résilience.
Assurez la reprise réelle : maintenez des sauvegardes isolées, vérifiez vos RTO/RPO et testez la restauration régulièrement ; un plan non testé n’est pas un plan. Après chaque incident, retendez le fil : mettez à jour hypothèses, priorités et plan. La résilience se tisse dans la répétition.
Après chaque incident, resserrez le fil : mettez à jour les hypothèses, les priorités et les plans. La résilience se tisse par la répétition.
Leçon des Moires : la conformité trace la ligne, la sécurité la tient à l’épreuve du réel.
5. la cyber assurance couvrira tout
Icare et les ailes de cire
Le mythe.
Icare s’élève trop près du soleil ; la cire fond, la chute est inévitable.
Les faits.
Beaucoup d’entreprises volent au-dessus de leurs moyens en croyant l’assurance infaillible, alors que les polices excluent fréquemment les attaques étatiques, l’exploitation de vulnérabilités connues ou l’absence de MFA.
Ce qu’il peut en coûter.
Sinistre refusé, indemnisation partielle, prime d’assurance qui s’envole, litiges et faillite d’image.
Les bonnes pratiques d'Icarus.
Vérifiez précisément la couverture effective, alignez et documentez les contrôles exigés (MFA, patching, sauvegardes, journalisation), et maintenez un plan de réponse à incident réellement éprouvé (tests, retours d’expérience).
Assurez vous que vos ailes ne fondent pas au premier rayon de soleil.
Leçon d'Icare : On ne s’assure pas contre son propre aveuglement.
6. Les menaces quantiques sont lointaines
Chronos, dévoreur de temps
Le mythe.
Chronos avance sans hâte et dévore tout.
Les faits.
On croit la menace quantique lointaine ; pourtant les adversaires pratiquent déjà le Harvest Now, Decrypt Later. Ils stockent aujourd’hui ce qu’ils déchiffreront demain.
Le NIST publie des standards et recommandations pour la cryptographie post-quantique (PQC) et fixe des jalons de transition. Le NIST recommande une transition en trois étapes :
- Identifier et cartographier dès maintenant tous les usages cryptographiques dépendants de RSA/ECC.
- Tester et déployer des solutions hybrides (classique + post-quantique) entre 2028 et 2031.
- Achever la migration complète vers la cryptographie post-quantique d’ici 2035, en retirant les anciens algorithmes.
La plupart des organisations n'ont même pas commencé.
Ce qu’il peut en coûter.
Données stratégiques lisibles rétroactivement, secrets industriels exposés, migrations d’urgence et non-conformité vis-à-vis d’exigences clients/secteurs.
Les bonnes pratiques de Chronos.
Commencez par dresser la liste de tout ce qui est protégé par chiffrement dans votre organisation (applications, bases de données, échanges avec les partenaires) et classez ce qui doit rester confidentiel longtemps.
Lancez ensuite de petits essais sur 2 à 3 systèmes critiques pour ajouter la protection “post-quantique” en plus de l’actuelle, et vérifiez que tout fonctionne avec vos outils et ceux de vos fournisseurs.
Désignez un pilote (avec budget et calendrier) pour conduire la transition, exigez la feuille de route de vos éditeurs/infogéreurs et intégrez des clauses post-quantiques dans vos nouveaux contrats.
Enfin, suivez des jalons simples (périmètre inventorié, essais validés, premiers déploiements) afin d’être prêts à temps, sans rupture de service ni de confiance.
Leçon de Chronos : Celui qui croit avoir le temps est déjà en retard.
La galerie de l’hybris numérique
Chaque mythe moderne de la cybersécurité est une forme d’hybris — ce mot grec désignant l’orgueil démesuré de l’homme face à ses limites.
Dans la Grèce antique, l’hybris appelait la némésis, la vengeance des dieux. Aujourd’hui, ce sont les vulnérabilités, les ransomwares et les incidents de chaîne d’approvisionnement qui jouent ce rôle.
La vraie résilience, c’est la lucidité : accepter que la sécurité absolue n’existe pas, mais que la vigilance partagée, la mesure, la cohérence et la confiance humaine forment un équilibre durable.
Les Grecs pensaient que chaque excès d’orgueil appelait une punition : la Némésis. Dans notre monde numérique, cette punition s’appelle exposition.
L’hybris numérique, c’est croire que la technologie nous libère de la vigilance.
Lecture recommandée pour parler la même langue pendant la transition :
RFC 9794 - Un cadre de référence pour comprendre et gérer la transition post-quantique
Partager :
La cybersécurité à l'ère de l'IA
Téléchargez notre livre blanc pour obtenir la clarté et la perspective dont vous avez besoin.
Guide de conformité NIS2
Téléchargez le guide dès maintenant et faites le premier pas vers la maîtrise de la conformité NIS2.
Guide de conformité DORA
Téléchargez le guide de conformité DORA complet et prenez le contrôle de votre gestion des risques liés aux TIC et de vos obligations réglementaires.
