Institut indépendant · Belgique

Comprendre les risques. Renforcer les capacités. Orienter avec mesure.

L’IBCSC agit en amont des incidents pour rendre les menaces numériques compréhensibles, transmettre des méthodes de prévention et aider les personnes ou organisations à trouver le bon interlocuteur. Son action relie cybersécurité citoyenne, éducation, intelligence artificielle responsable et résilience locale.

IBCSC est une ASBL indépendante. Elle ne remplace ni la police, ni un CERT officiel, ni les services d’urgence, ni un conseil juridique ou médical.

Une mission continue, de la veille à l’action utile.

Le travail suit un cycle simple. Chaque étape doit produire une information vérifiable, une mesure applicable ou une orientation pertinente pour le public concerné.

  1. 01 Observer

    Suivre les méthodes de fraude, vulnérabilités publiques et évolutions technologiques utiles au public belge.

  2. 02 Comprendre

    Vérifier les sources, distinguer les faits des hypothèses et expliquer le mécanisme du risque.

  3. 03 Prévenir

    Transformer l’analyse en conseils, ateliers, contrôles et supports adaptés au niveau du public.

  4. 04 Orienter

    Aider à structurer les faits et indiquer les services officiels, techniques, sociaux ou juridiques compétents.

  5. 05 Coopérer

    Relier écoles, ASBL, communes, chercheurs et professionnels autour d’actions documentées.

Neuf missions organisées autour de trois responsabilités.

Chaque mission possède un objectif public précis. Les activités sont adaptées aux moyens disponibles, au cadre légal et aux compétences réelles de l’Institut.

Protéger les publics

Rendre la sécurité numérique praticable au quotidien.

La prévention commence par des décisions compréhensibles et réalistes, adaptées à l’âge, aux usages et aux moyens de chacun.

CIT

Sensibilisation citoyenne

Expliquer les mesures essentielles sans imposer de jargon : comptes, appareils, données, achats, réseaux sociaux et démarches après incident.

  • Guides pratiques
  • Ateliers
  • Fiches réflexes
FRD

Prévention des fraudes numériques

Décrire les techniques de manipulation, les faux sites, l’usurpation, les fraudes bancaires ou d’investissement et les signes qui permettent de ralentir avant d’agir.

  • Alertes
  • Scénarios
  • Listes de contrôle
VUL

Mineurs et personnes vulnérables

Adapter les contenus aux enfants, parents, éducateurs, seniors et personnes exposées au cyberharcèlement, au grooming, à la sextorsion ou aux arnaques ciblées.

  • Supports par âge
  • Orientation
  • Prévention de proximité
Comprendre les menaces

Analyser ce qui est public, pertinent et proportionné.

L’Institut recherche les éléments nécessaires à la prévention, documente ses limites et refuse toute intrusion ou attribution spéculative.

OBS

Observatoire citoyen des menaces

Suivre les campagnes, modes opératoires et vulnérabilités qui peuvent affecter les citoyens, ASBL et petites organisations en Belgique.

  • Veille ouverte
  • Tendances
  • Alertes publiques
OSI

OSINT légal et éthique

Utiliser uniquement des informations accessibles légalement, avec une finalité légitime, une collecte minimale, des sources traçables et le respect de la vie privée.

  • Sources documentées
  • Méthode
  • Niveau de confiance
AIX

IA responsable et risques émergents

Expliquer les modèles génératifs, deepfakes, prompt injection, fuites de données et arbitrages entre services cloud et modèles locaux.

  • Démonstrations
  • Évaluations
  • Bonnes pratiques
Renforcer la société

Faire circuler les connaissances et les capacités.

Une analyse n’a d’utilité publique que si elle devient une ressource, une compétence ou une coopération utilisable sur le terrain.

ORI

Accueil et orientation

Recevoir un signalement avec prudence, aider à ordonner les éléments disponibles et indiquer les démarches appropriées sans promettre une résolution.

  • Chronologie des faits
  • Préservation des éléments
  • Relais compétents
EDU

Publications, ateliers et formations

Produire des guides, analyses et parcours techniques pour les citoyens, jeunes, écoles, ASBL et professionnels qui doivent actualiser leurs pratiques.

  • Publications
  • Parcours jeunesse
  • Perfectionnement
COO

Coopération et résilience locale

Construire des actions avec les communes, établissements d’enseignement, associations, chercheurs, entreprises responsables et réseaux européens.

  • Projets communs
  • Matériel partagé
  • Réseaux locaux

Une même exigence, des réponses différentes selon le public.

Le niveau technique, la capacité d’action et l’exposition au risque ne sont pas les mêmes pour un citoyen, une école ou une organisation. Le format doit donc changer.

Public Besoin fréquent Réponse IBCSC
Citoyens et familles

Besoin fréquentComprendre une demande suspecte, protéger un compte ou savoir quoi conserver après un incident.

Réponse IBCSCGuides accessibles, contrôles simples, information préventive et orientation vers les canaux compétents.

Jeunes et écoles

Besoin fréquentDévelopper l’esprit critique, la sécurité personnelle et une première culture technique.

Réponse IBCSCAteliers par âge, prévention des abus, parcours DevOps, Linux, télécoms et IA responsable.

ASBL et petites structures

Besoin fréquentSécuriser les accès, sauvegardes, données de membres, site web et usages de l’IA avec des moyens limités.

Réponse IBCSCDiagnostic proportionné, priorités applicables, accompagnement IT solidaire et documentation.

Professionnels et PME

Besoin fréquentActualiser les compétences, réduire les erreurs d’exploitation et encadrer les nouveaux outils.

Réponse IBCSCPerfectionnement ciblé, exercices en laboratoire, procédures et coopération technique.

Acteurs publics et académiques

Besoin fréquentDisposer de ressources locales, de relais citoyens et de projets documentés.

Réponse IBCSCActions de sensibilisation, études, supports pédagogiques et partenariats définis par écrit.

Ce que le travail doit produire.

L’IBCSC privilégie des livrables compréhensibles et réutilisables. Un résultat utile précise toujours sa source, sa limite et la prochaine action possible.

Une alerte datée

Le risque, le public concerné, les indices observables et les mesures immédiates sont séparés clairement.

Un guide applicable

Des étapes courtes, un ordre de priorité et des liens vers les ressources officielles pertinentes.

Un atelier adapté

Un contenu calibré sur l’âge, le niveau, les usages et les contraintes réelles du groupe.

Une orientation structurée

Les faits disponibles sont ordonnés avant de diriger la personne vers le service compétent.

Une amélioration vérifiable

Un contrôle, une procédure, une sauvegarde, une configuration ou une compétence que l’organisation peut vérifier.

Une coopération documentée

Objectifs, responsabilités, confidentialité, calendrier et limites sont définis avant l’action.

Un rôle utile parce que ses limites sont claires.

L’Institut agit dans un cadre éducatif, préventif, analytique et d’orientation. Cette clarté protège les personnes et évite de créer de fausses attentes.

L’IBCSC peut

  • Expliquer un mécanisme de menace ou de fraude
  • Aider à documenter les faits disponibles
  • Proposer des mesures de prévention proportionnées
  • Analyser des sources ouvertes accessibles légalement
  • Former, publier et organiser des démonstrations encadrées
  • Orienter vers les organismes et professionnels compétents

L’IBCSC ne peut pas

  • Mener une enquête pénale ou exercer un pouvoir de contrainte
  • Intervenir sans autorisation dans un système informatique
  • Garantir la récupération de fonds, de données ou d’un compte
  • Fournir un diagnostic médical ou un conseil juridique personnalisé
  • Remplacer les services d’urgence, la police ou un CERT officiel
  • Publier une accusation ou une donnée personnelle sans base légale

Six principes qui encadrent chaque mission.

La méthode doit rester cohérente, que l’action concerne une publication publique, un atelier scolaire ou une coopération technique.

Légalité
Respect du droit belge et européen, du RGPD et des droits fondamentaux.
Proportionnalité
Collecter et traiter uniquement ce qui est nécessaire à l’objectif annoncé.
Vérification
Distinguer les faits, hypothèses, limites et niveaux de confiance.
Confidentialité
Limiter les accès, protéger les échanges et définir une durée de conservation.
Indépendance
Préserver l’autonomie de l’Institut dans ses contenus et recommandations.
Utilité publique
Privilégier les actions concrètes, compréhensibles et accessibles aux publics concernés.

Passer de la mission à une action concrète.

Consultez les publications, découvrez les parcours de formation ou présentez une situation et le public concerné. L’IBCSC répond selon ses compétences, ses moyens et le cadre applicable.