People. Safe Tech. Stronger Africa.

Le pare-feu qui parle wolof, swahili et pidgin.

Vos collaborateurs sont attaqués dans leur langue, sur leur téléphone, par des fraudeurs qui connaissent leur banque. CyberAware360 simule exactement ces attaques, forme ceux qui tombent dedans, et remet la preuve à votre auditeur.

console.cyberaware360.com·Groupe type · 11 pays · 24 318 collaborateurs3 campagnes en cours
Indice de risque humain
38
▼ 17 ce trimestre
Taux de clic
6,4 %
contre 31 % au démarrage
Taux de signalement
58 %
délai médian 4 min 12 s
Préparation à l'audit
92 %
2 écarts · comblés sous 11 jours

Chiffres illustratifs

Choisissez un pays

La même arnaque ne se présente jamais deux fois pareil d'un pays à l'autre.

Les plateformes génériques traduisent un seul modèle anglais. Nous partons de ce que les fraudeurs envoient réellement sur chaque marché ce mois-ci — l'opérateur, le registre de langue, l'échéance — et vous le faites ressentir avant vos équipes.

Scénario · OPay

OPay Alert
E-mail · à l’instant

Dear customer, your OPay wallet don dey suspended due to BVN mismatch. Verify now to avoid permanent block: opay-bvn-verify.com

Opérateur
OPay
Langues
Anglais · Pidgin
Régulateurs
CBN · NDPA 2023
Pourquoi ça marche
Domaine sosie · urgence BVN · registre informel calqué sur les vrais SMS OPay

Chaque scénario est généré à partir des signalements de fraude en cours, puis relu par un analyste local avant d'être proposé à un client.

01 — Simuler

Des attaques générées pour votre pays, votre opérateur, votre langue.

Le moteur de scénarios compose chaque campagne à partir des schémas de fraude signalés sur votre marché ce mois-ci — les noms d'opérateurs, l'argot, les échéances. Envoyée par SMS, e-mail, WhatsApp ou appel vocal synthétique, échelonnée pour que personne ne prévienne un collègue.

  • Packs pays pour les marchés couverts
  • E-mail — SMS et WhatsApp à venir
  • Domaines sosies provisionnés automatiquement

02 — Former

Quatre-vingt-dix secondes, dans l'application que vos équipes utilisent déjà.

Celui qui clique reçoit une leçon construite à partir du message exact qui l'a piégé — dans WhatsApp, ou dans l'application web installable pour les équipes sans messagerie professionnelle. Un coach IA répond à ses questions dans sa langue, et adapte l'exercice suivant à son point faible.

  • Application installable, fonctionne hors ligne
  • Coach IA dans les langues prises en charge
  • Difficulté adaptative par collaborateur

03 — Prouver

Le dossier d'audit s'écrit tout seul.

Chaque simulation, leçon et signature est rattachée au contrôle qu'elle satisfait — COBAC, BCEAO, CBN, SARB, PCI DSS, ISO 27001. Les écarts sont signalés quatre-vingt-dix jours avant l'audit, avec l'action qui les comble. Exportez un PDF signé par référentiel.

  • Cartographie au niveau du contrôle
  • Anticipation des écarts
  • Rapport trimestriel prêt pour le conseil

Intelligence

Une IA qui a lu toutes les arnaques envoyées à Lagos ce mois-ci.

Pas un chatbot greffé sur un catalogue de cours. Un modèle entraîné sur la fraude du continent, utilisé à chaque étape — pour écrire l'exercice, coacher la personne, prédire la prochaine brèche.

Moteur de scénarios génératif

Entraîné sur des signalements de fraude anonymisés d'opérateurs et de CERT africains. Produit des messages qu'un local lit comme natifs — pas traduits.

Exercices vocaux synthétiques

Appels imitant un dirigeant, avec son consentement, pour que les équipes financières s'entraînent à refuser un « DG » qui sonne parfaitement juste.

Briefings deepfake vidéo

Exercices courts sur l'usurpation en visioconférence — le vecteur de perte qui progresse le plus vite chez les trésoriers.

Prévision du risque

Prédit quelles équipes cliqueront le trimestre prochain à partir du comportement, du rôle et de l'exposition, et planifie la formation avant que cela n'arrive.

Coach IA dans le portail

Les collaborateurs transfèrent un message suspect et obtiennent un verdict en quelques secondes, dans leur langue. Chaque transfert améliore le modèle et leur score.

Humain dans la boucle

Chaque scénario généré est relu par un analyste local avant diffusion. Rien n'arrive dans une boîte mail sans avoir été vu.

Langues vers lesquelles nous construisons

  • English
  • Français
  • Português
  • Kiswahili
  • Wolof
  • Hausa
  • Yorùbá
  • Igbo
  • Nigerian Pidgin
  • Lingala
  • Amharic
  • isiZulu
  • Twi
  • Arabic

Collaborateurs

Une formation qui tient dans un téléphone et dans une file d'attente.

La moitié des effectifs que nous protégeons n'a pas de messagerie professionnelle. La leçon va donc à eux : une application qui s'installe sur l'écran d'accueil, s'ouvre sans mot de passe et fonctionne hors ligne.

durée médiane d'une leçon
90 sdurée médiane d'une leçon
de complétion, sans relance
83 %de complétion, sans relance
mot de passe à retenir
0mot de passe à retenir
Coach CyberAware360
en ligne · kiswahili

Nimepokea hii — ni ya kweli?

M-PESA: Umepokea Ksh 12,500… tuma PIN yako…

Hapana, ni ulaghai. M-Pesa haiombi PIN kamwe. Umepata pointi +10 kwa kuripoti. Unataka somo la sekunde 60?

Ndiyo, 60 sBaadaye

Signalé à 09:41 · équipe sécurité prévenue

Module 3 / 4hors ligne ✓

Qui demande, et pourquoi maintenant ?

Un vrai opérateur n'a jamais besoin de votre code PIN pour annuler un paiement. L'échéance est l'outil du fraudeur, pas celui de la banque.

Envoyer le code, c'est urgentIgnorer et signaler

Conformité

Un seul programme. Tous les régulateurs entre Dakar et Durban.

Chaque exercice et chaque leçon est rattaché au contrôle qu'il satisfait. La plateforme anticipe les écarts quatre-vingt-dix jours à l'avance, indique l'action qui les comble, et exporte un PDF signé et haché par référentiel — dans la langue du régulateur.

Dossier d'audit · T392 % prêt
  • Programme de sensibilisation documenté et approuvé
  • Simulation trimestrielle, toutes entités
  • Nouveaux arrivants formés sous 30 jours9 / 11 · relance envoyée
  • Signature de la revue de directiondemande envoyée au CRO

Afrique de l'Ouest

  • BCEAO Instruction 008-05-2015
  • CBN Risk-Based Cybersecurity Framework
  • Nigeria NDPA 2023
  • Ghana Cybersecurity Act 2020

Afrique centrale

  • COBAC R-2024/01
  • CIMA
  • Loi camerounaise 2024/017

Afrique de l'Est et australe

  • CBK Guidance Note 2017
  • Kenya DPA 2019
  • SARB Directive 2/2019
  • POPIA

International

  • ISO/IEC 27001:2022 A.6.3
  • PCI DSS v4.0 Req. 12.6
  • NIST SP 800-50r1
  • SOC 2 CC1.4

Référentiels vers lesquels nos rapports sont cartographiés. CyberAware360 n'est pas un organisme de certification — la plateforme produit les preuves, votre auditeur en tire les conclusions.

Souverain par conception

Un hébergement que nous pouvons nommer précisément.

Aujourd'hui, la plateforme est hébergée dans l'Union européenne : base de données en Irlande, serveurs applicatifs en Allemagne. Nous ne proposons pas encore de choix de région. Si vos données ne doivent pas quitter votre réseau, nous déployons la plateforme sur votre propre infrastructure, en Docker. L'isolation entre clients est vérifiée à chaque livraison par une suite de tests d'accès croisés. Conçu pour le questionnaire que votre RSSI envoie à ses fournisseurs.

  • Chiffrement AES-256 · TLS
  • Déploiement sur site en Docker
  • Isolation par client testée à chaque livraison
  • Hébergement UE : Irlande · Allemagne
“Nous avons lancé un scénario d'annulation M-Pesa en swahili la semaine même où le vrai a frappé Nairobi. Notre taux de clic était de 4 %. Celui de nos confrères, non.”
RSSI GroupeBanque panafricaine, 11 pays
“Le dossier COBAC qui prenait trois semaines à mon équipe se boucle désormais en un après-midi, et l'auditeur nous a demandé d'où venait l'outil.”
Responsable conformitéGroupe d'assurance, Douala
“Ce sont les agents de terrain sans messagerie qui se font avoir. Les former sur leur téléphone, sans mot de passe à retenir, a tout changé.”
Directeur des opérationsFintech, Lagos et Accra

Citations écrites pour la maquette — à remplacer par de vrais témoignages attribués avant mise en ligne.

Tarifs

Deux offres, et rien d'inutile

Facturation annuelle. Paiement par virement, carte ou Mobile Money. Sans frais de mise en service.

Essentiel
350 000
FCFA/an
Pour les PME · 1–50 employés
  • Jusqu'à 50 collaborateurs
  • Simulations de phishing par email
  • Cours, mises en situation cliquables et quiz corrigés
  • Certificats vérifiables par numéro
  • Score réflexe, points et classement d’équipe
  • 10 modèles de campagne
  • Support par email
Commencer gratuitement
ConformitéLe plus choisi
1 200 000
FCFA/an
Pour les ETI · 51–250 employés
  • Tout ce que contient Essentiel
  • Jusqu'à 250 collaborateurs
  • Rapports de conformité sectoriels (ISO 27001, COBAC, CIMA, ART…)
  • Export PDF des rapports
  • Modèles de campagne illimités
  • Remédiation automatique après un clic
  • Support prioritaire
Commencer gratuitement
Enterprise
Sur devis
Pour les grandes organisations · 251+
  • Collaborateurs illimités
  • API complète pour vos intégrations
  • Domaine personnalisé
  • Piste d’audit complète
  • Déploiement sur site (on-premise)
  • Gestionnaire de compte dédié
Contacter les ventes

Facturation annuelle en FCFA. 90 jours d'essai avec toutes les fonctions ouvertes, sans carte bancaire.

Les questions que les RSSI posent en premier.

Simuler une fraude Mobile Money sur nos propres salariés, est-ce légal ?

Oui. Les messages ne partent qu'à vos collaborateurs, depuis des domaines et des numéros que vous contrôlez, et ne capturent jamais un vrai code PIN ou mot de passe. Nous fournissons un modèle de note d'information aligné sur la NDPA, la POPIA, la Kenya DPA et la CDP.

Nos agents de terrain n'ont pas de messagerie professionnelle.

C'est le cas de figure pour lequel nous avons conçu la plateforme. Inscription par adresse email, y compris des adresses personnelles ; la formation et le signalement se font dans WhatsApp ou dans l'application web installable, hors ligne compris.

Où sont hébergées nos données ?

Aujourd'hui dans l'Union européenne : la base de données en Irlande, les serveurs applicatifs en Allemagne. Nous ne proposons pas encore de choix de région. Si vos données ne doivent pas quitter votre réseau ou votre pays, nous déployons la plateforme sur votre propre infrastructure — c'est aujourd'hui la seule option qui vous garantit la localisation.

En combien de temps peut-on lancer la première campagne ?

Le jour même. Importez un fichier CSV, choisissez un pack pays, validez le scénario, planifiez. La plupart des clients voient les premiers résultats sous 48 heures.

Découvrez qui clique avant que quelqu'un d'autre ne le fasse.

Évaluation gratuite : 25 personnes, un scénario de votre pays, résultats sous 48 heures. Sans carte bancaire, sans engagement.