Hackfest - Level UP

Titre:
I Have Failed — MSP Edition : l’ingénierie sociale en affaires

Abstract:
Ce talk n’est pas une confession. C’est une autopsie.

Dans l’industrie MSP, on parle de sécurité, de techniques et de processus. Mais les décisions qui détruisent réellement une business ne viennent pas des systèmes… elles viennent des humains.

À travers des histoires vraies et sans filtre, cette conférence expose comment l’ingénierie sociale ne se limite pas aux attaques externes : elle s’infiltre dans les ventes, les relations et les décisions stratégiques.

Parce que dans ce métier, le plus grand risque n’est pas de se faire hacker — c’est de se faire convaincre.

Outline:

1. Introduction - Le mythe du MSP rationnel (10 min)
   - Pourquoi on croit prendre des décisions logiques
   - La réalité : des décisions influencées, biaisées, émotionnelles
   - Mise en contexte : sécurité vs réalité business

2. Une de mes histoires, celles que tu veux pas vivre (5 min)
   - Storytelling

3. L’ingénierie sociale… sans hackers (5 min)
   - Définition détournée : manipulation en contexte d’affaires
   - Où ça se cache vraiment :

   • ventes
   • clients
   • partenaires
   • équipes
   • Pourquoi ça fonctionne sur des gens “compétents”

4. Les signaux qu’on ignore volontairement (5 min)
   - Les phrases toxiques déguisées :

   • “T’inquiète, on va s’arranger”
   • “On signe plus tard”
   • Le rôle des biais :
   • confiance mal placée
   • besoin de sauver une relation ou un deal
   • Quand tu sais déjà… mais que tu y vas pareil

5. Études de cas - Autopsies de décisions et l'impact réel (15 min)
   - Histoires réelles anonymisées
   - Ce qui s’est passé vs ce qu’on pensait
   - Les points de bascule invisibles
   - Le moment précis où tout dérape
   - Rentabilité détruite lentement
   - Risques de sécurité indirects
   - Perte d’intégrité professionnelle
   - Érosion des limites personnelles

6. Pourquoi les MSP tombent dans le piège (5 min)
   - Pression financière
   - Isolement décisionnel
   - Culture du “on s’arrange”
   - Confusion entre service, loyauté et responsabilité

7. Comment éviter de se faire avoir (sans devenir parano) (3 min)
   - Identifier les dynamiques de manipulation
   - Recréer des garde-fous simples
   - Décider dans le doute (et accepter de perdre des deals)
   - Réapprendre à dire non

8. Conclusion — Le vrai vecteur d’attaque (2 min)
   - Ce n’est pas technique
   - Ce n’est pas externe
   - C’est humain

Et ça commence souvent par toi.

Takeaways:
- Comprendre pourquoi les MSP prennent de mauvaises décisions même en le sachant
- Reconnaître les signes d’ingénierie sociale en contexte d’affaires
- Apprendre à protéger ses décisions — pas seulement ses systèmes
- Accepter que le risque le plus dangereux n’est pas visible