Hameçonnage : les réflexes
Reconnaître un e-mail piégé, vérifier un expéditeur, ne pas cliquer, signaler.
10 minDébutant
Cybersécurité · Sensibilisation
Sensibiliser vos collaborateurs, pas seulement votre SI.
Le pare-feu arrête les attaques techniques. Il n'arrête pas un clic. Ce parcours travaille les six situations où un collaborateur décide seul, en quelques secondes, sans personne pour le conseiller.
- Dès 19 € le module — voir les tarifs
- 6 modules de 10 à 20 min, à suivre au poste
- Attestation traçable, versée au dossier de formation
Pourquoi sensibiliser
Une sensibilisation annuelle en salle ne tient pas un an.
La plupart des entreprises ont déjà fait quelque chose : une réunion, un diaporama, une affiche dans la salle de pause. Puis un e-mail arrive un jeudi à 17 h, il ressemble à celui du comptable, il demande un virement urgent — et rien de ce qui a été dit six mois plus tôt ne remonte à la surface.
Une sensibilisation à la cybersécurité qui fonctionne ne cherche pas à faire des experts. Elle installe des réflexes sur un petit nombre de situations concrètes : un expéditeur à vérifier, un mot de passe à ne pas réutiliser, une clé USB trouvée sur un parking, un écran laissé déverrouillé, une donnée personnelle envoyée au mauvais destinataire.
Et parce que le risque n'est pas le même partout, le parcours descend jusqu'à l'environnement industriel : postes de production, supports amovibles, accès aux automates. C'est le terrain où une clé USB ne pose pas le même problème qu'au siège.
Ce n'est plus seulement une bonne pratique
Repères réglementaires
Une violation de données, et le délai de 72 heures.
Une violation de données personnelles est une faille de sécurité qui entraîne la destruction, la perte, l'altération ou la divulgation non autorisée de données. Elle prend trois formes, et l'entreprise dispose de 72 heures pour la notifier.
| Forme | Ce qui est atteint | Exemple au quotidien |
|---|---|---|
| Atteinte à la confidentialité | Des données sont vues par qui ne devait pas les voir. | Un fichier client envoyé au mauvais destinataire. |
| Atteinte à l'intégrité | Des données sont modifiées sans autorisation. | Un dossier altéré après une intrusion. |
| Atteinte à la disponibilité | Des données deviennent inaccessibles ou sont perdues. | Un rançongiciel qui chiffre un serveur. |
Source : règlement (UE) 2016/679, article 4 point 12 pour la définition, et article 33 pour la notification à l'autorité de contrôle dans les 72 heures après en avoir pris connaissance.
Le parcours
Six situations, six modules.
Environ une heure et demie au total, à suivre en une fois ou à étaler. Chaque module est indépendant et peut s'affecter séparément.
Mots de passe & authentification
Mots de passe robustes, gestionnaire, double authentification (MFA), bonnes habitudes.
12 minDébutant
RGPD : les fondamentaux pour collaborateurs
Donnée personnelle, finalité, durée de conservation, droits des personnes : l'essentiel.
18 minDébutant
Gérer une violation de données
Détecter, qualifier et signaler une violation : conduite à tenir et délais clés.
15 minIntermédiaire
Cybersécurité en environnement industriel
Postes de production, supports amovibles, accès aux automates : les risques OT.
20 minAvancé
Mobilité, télétravail & postes nomades
Wi-Fi public, verrouillage de session, confidentialité des écrans, supports externes.
12 minDébutant
FAQ
Vos questions sur la sensibilisation.
Ce qui revient le plus souvent avant un déploiement.
Tout le monde, sans exception d'ancienneté ni de fonction. Les attaques par hameçonnage ne visent pas l'informatique : elles visent la comptabilité, les ressources humaines, la direction et les assistants — c'est-à-dire ceux qui reçoivent des pièces jointes et qui déclenchent des paiements.
Une fois par an au minimum, et à l'arrivée de chaque nouveau collaborateur. Des modules de dix à vingt minutes rendent ce rythme tenable, là où une session en salle d'une demi-journée finit par être repoussée.
Environ une heure et demie pour le parcours complet. Chaque module étant indépendant, vous pouvez aussi n'affecter que les trois premiers à l'ensemble du personnel et réserver le module industriel aux équipes de production.
La directive attend une formation des organes de direction et une sensibilisation régulière des équipes, sans imposer de format. Un parcours suivi, daté et attesté par personne constitue la preuve qui vous sera demandée. Nous ne délivrons pas de certification NIS 2 : nous fournissons la formation et sa traçabilité.
Oui, via SCORM ou xAPI, avec remontée des résultats et de l'historique. Si vous n'avez pas de LMS, les parcours s'utilisent tels quels et l'attestation reste traçable.
Poursuivre
Les sujets voisins.
Sensibiliser tous vos collaborateurs.
Le catalogue complet, avec les durées, les niveaux et les prix.