Accueil / Formation / Sensibilisation cybersécurité

Usage · Conformité

Sensibilisation cybersécurité : des alertes qui deviennent des réflexes

Un e-mail de phishing ne prévient pas. Une sensibilisation cybersécurité vue une fois par an ne tient pas face à un piège bien fait un mardi matin. Avec Cards, les bons réflexes (reconnaître un e-mail douteux, protéger ses accès, réagir en cas de doute, manipuler les données sensibles) sont découpés en formations de 3 minutes, puis réactivés par la Learning Routine® : rappels espacés, mises en situation, quiz, micro-défis. Vos équipes gardent le réflexe entre 2 campagnes, et la DSI dispose d’une preuve datée de qui a été sensibilisé, sur quoi et quand.

Réserver une démo Voir une routine type

PublicTous les collaborateurs

Rythme12 semaines, 1 réflexe par semaine

FormatCapsules de 3 minutes

MesurePreuves datées par personne

Le constat

Le maillon faible n’est pas le pare-feu

La plupart des incidents commencent par un geste humain : un clic, un mot de passe réutilisé, une pièce jointe ouverte trop vite. Pourtant la sensibilisation reste souvent un module annuel ou une campagne de phishing ponctuelle. Résultat :

Le module annuel est oublié en quelques semaines

Les tests de phishing mesurent l’échec, pas la progression

Les équipes terrain et les nouveaux arrivants passent entre les mailles

La DSI ne peut pas prouver qui est réellement sensibilisé à l’instant T

La sécurité repose sur un réflexe de quelques secondes : celui d’hésiter avant de cliquer. Un réflexe ne s’installe pas en 1 heure par an, il s’entretient. C’est exactement ce que fait une routine d’ancrage.

L’approche Cards

Une cybersécurité vécue au quotidien, pas subie une fois par an

Installer les bons réflexes chez tout le monde, les entretenir dans le temps, et pouvoir le prouver sans relancer personne.

Les sciences cognitives l'établissent depuis longtemps. Selon la méta-analyse de Cepeda et al. (2006, Psychological Bulletin), qui réunit 317 expériences, des révisions espacées produisent une meilleure rétention à long terme que les mêmes révisions groupées. Roediger et Karpicke (2006, Psychological Science) montrent l'effet de test : une semaine après, les étudiants qui s'étaient testés trois fois retenaient 61 % d'un texte, contre 40 % pour ceux qui l'avaient relu quatre fois.

Des menaces abstraites rendues concrètes

✓1 risque par capsule : phishing, mots de passe, clés USB, Wi-Fi public, données sensibles

✓Des exemples tirés de vos outils réels : votre messagerie, votre ERP, vos fournisseurs

✓« Vrai ou faux e-mail ? », erreurs courantes et bons réflexes plutôt qu’une charte de 20 pages

Interface d'édition d'une formation courte dans Cards

Tableau de bord Cards : formations RGPD et progression des utilisateurs

La Learning Routine® entre 2 campagnes

✓Un rappel par semaine, 3 minutes, sur mobile ou dans Teams

✓Niveau adapté : les personnes exposées (finance, RH, direction) reçoivent des cas plus exigeants

✓Nouvelle menace, nouvelle capsule en quelques minutes avec l’IA, diffusée à tous (voir le moteur)

Une preuve pour la DSI et les assureurs

✓Qui a été sensibilisé, sur quoi, quand, avec quel score : tout est tracé

✓Badge de sensibilisation et attestation exportables pour un audit ou une cyber-assurance

✓Export Excel des résultats par service ou par site (tableau de bord)

Application mobile Cards : formations courtes au poste de travail

Exemple de routine

Une routine cybersécurité sur 12 semaines

4 phases : comprendre la menace, reconnaître les pièges, réagir correctement, puis prouver que le réflexe est là. Voici la routine telle qu’elle se construit dans Cards.

▶Lancement de la routineDéclenchée pour tous, nouveaux arrivants inclus

Semaines 1 et 2 · Pourquoi moi ? Comprendre la menace

Micro-formation : la démarche conformitéEnjeux, objectifs et risques pour l’entrepriseJour 1

Vrai ou faux : les idées reçuesJour 3 · RGPD, sécurité

Cas vécu : un incident évité sur le terrainJour 5 · témoignage

✓Mise en situation : vrai ou faux e-mail ?Jour 7

Vos droits et vos devoirs en 3 minutesJour 9

Semaines 3 à 6 · Reconnaître les pièges

⇄Condition : selon l’exposition du posteCas renforcés pour finance, RH, direction, IT

Bureau

Capsule métier : bureauChaque semaine

✦Fraude au président : décrypter un vrai casMini-étude de cas

Usine et terrain

Capsule métier pour l'usine et le terrain

Capsule métier : usine et terrainChaque semaine

◉Sondage : vos mots de passe aujourd’huiAnonyme, par équipe

Récap de la semaine : 3 points clésFin de chaque cycle

Semaines 7 à 10 · Réagir correctement

☷Mission : signaler 1 e-mail suspect via la bonne procédureLe vrai geste, dans votre messagerieÉtape externe

Réagir face à une anomalieProcédure, contact, réflexe

◎Auto-évaluation : que faire si j’ai cliqué ?Les 3 premières minutes qui comptent

✦Défi inter-équipes : chasse aux piègesScore par service

Mise à jour : nouvelle norme ou procédureSi besoin

Semaines 11 et 12 · Prouver le réflexe

✓Quiz récapitulatif des 8 réflexesRappel espacé

Témoignage interne : intégrer la conformitéSuccess story

Et si ça arrivait vraiment ?Mise en situation de risque

Quiz final et attestation de validationLa preuve de formation est tracéeAttestation

◉Badge « Vigilance cyber » et attestationDatés, exportables, ajoutables à LinkedIn

Exemple paramétrable sur 12 semaines, à relancer chaque année avec de nouveaux cas. En bonus : capsule flash en cas d’attaque en cours, badges, statistiques par service côté DSI. Pour démarrer vite : le Kit La cybersécurité au quotidien.

Les bénéfices

La vigilance devient une habitude, pas une campagne

Des réflexes tenus toute l’année côté collaborateurs, une preuve simple côté DSI et RH.

Clara, chargée de projets chez Sider, souligne : « Cards propose un format de formation très apprécié des collaborateurs, se traduisant par un taux d'engagement de 70 % sur l'ensemble des formations que nous proposons. »

✓