Sensibilisation à la cybersécurité en entreprise

Le clic qui coûte cher n’est pas technique

Phishing, mot de passe réutilisé, pièce jointe ouverte trop vite : la plupart des incidents de cybersécurité ne viennent pas d’un pare-feu mal configuré, mais d’une décision prise en quelques secondes par une personne qui n’avait pas les repères pour douter. C’est ce réflexe de doute, simple et sans culpabilisation, que la session installe.

• Reconnaissance des tentatives de phishing et d’ingénierie sociale.
• Bonnes pratiques de gestion des mots de passe et de l’authentification.
• Réflexes face aux e-mails suspects, liens et pièces jointes.
• Sécurité du poste de travail, du télétravail et des appareils mobiles.

Pour qui ?

• Tous les salariés d’une entreprise, quel que soit leur niveau technique.
• Directions et managers souhaitant impulser une culture cybersécurité.
• Entreprises ayant subi un incident ou souhaitant s’en prémunir.

Une session adaptée aux situations réellement rencontrées

Une sensibilisation générique est vite oubliée lorsqu’elle ne correspond pas aux outils et aux habitudes des participants. La préparation permet donc de sélectionner des exemples cohérents avec le secteur de l’entreprise, les usages de messagerie, le télétravail, les échanges de documents ou les demandes inhabituelles auxquelles les équipes peuvent être confrontées.

La session privilégie des situations compréhensibles par tous : reconnaître un message qui mérite une vérification, savoir interrompre une action en cas de doute et identifier la personne ou le canal interne à prévenir. L’objectif n’est pas de transformer les collaborateurs en spécialistes de la cybersécurité, mais de leur donner des repères communs et une manière simple de réagir sans culpabilisation.

Avant l’intervention, le format est ajusté au nombre de participants et au niveau de maturité du groupe. Une direction peut également choisir de traiter en priorité un contexte précis, comme les fraudes au président, les faux fournisseurs, le partage de fichiers ou l’utilisation d’appareils personnels. Les exemples restent pédagogiques : aucune collecte d’identifiants ni mise en difficulté individuelle n’est réalisée dans le cadre standard.

Ce qui est inclus dans le tarif de base

Le tarif à partir de 900 € par journée de session couvre l’animation (jusqu’à 15 participants), la préparation et la personnalisation du contenu à votre secteur. Une demi-journée est possible à partir de 500 € ; pour plusieurs groupes ou sites, le tarif est établi au nombre de journées d’animation.

Déroulé de la prestation

1. Diagnostic : Questionnaire ou échange préparatoire pour adapter le contenu au contexte de l’entreprise.
2. Programme : Contenu adapté à votre secteur et à vos risques spécifiques.
3. Atelier : Session interactive avec exemples concrets et mises en situation.
4. Évaluation : Quiz de validation et restitution des résultats.

Livrables

• Support de sensibilisation personnalisé à votre entreprise.
• Guide des bonnes pratiques cybersécurité au quotidien.
• Résultats du quiz avec axes d’amélioration.
• Attestation de participation à la session de sensibilisation pour chaque participant.
• Restitution des résultats du quiz et cycle de clarification post-session, dans le périmètre validé.

À lire aussi

• À lire : Directive NIS 2 : ce que les PME doivent savoir et la checklist d’audit de sécurité PME.

FAQ

C’est une formation technique ? Non, c’est une sensibilisation accessible à tous. Aucune compétence technique n’est requise. Le but est d’acquérir les bons réflexes au quotidien.

Combien de participants par session ? Jusqu’à 15 personnes pour favoriser les échanges et les mises en situation.

Sur site ou à distance ? Les deux sont possibles. Les sessions sur site permettent des exercices pratiques plus immersifs, comme des exercices pédagogiques de reconnaissance de phishing. Les campagnes de phishing simulé à grande échelle, avec envoi réel d’e-mails aux collaborateurs, font l’objet d’une étude et d’un devis distincts.

Cette sensibilisation remplace-t-elle un audit ou un accompagnement continu ?

Non. Les éléments suivants ne sont pas inclus :

• Formation certifiante ou certification des participants.
• Garantie de réduction des incidents ou de conformité NIS2, ISO 27001 ou tout autre référentiel.
• Audit cybersécurité complet, test d’intrusion, campagne de phishing simulé à grande échelle (sauf devis distinct).
• Collecte de mots de passe ou d’identifiants, classement individuel nominatif des collaborateurs (sauf demande explicite et cadre validé).
• Support cyber continu, traitement d’incident, astreinte et responsabilité sur les comportements futurs des collaborateurs.