Réduire le risque humain
La très grande majorité des attaques commencent par une sollicitation adressée à une personne. Plutôt que de culpabiliser les collaborateurs, nous transformons ce constat en démarche mesurable : on établit un point de départ, on forme là où le besoin est réel, puis on vérifie que le réflexe est acquis.
Un chiffre de départ, puis une progression qu'on peut prouver
Beaucoup d'organisations font de la sensibilisation « au cas où » : une session annuelle, un support générique, aucune mesure. Résultat, personne ne sait si le niveau de vigilance s'améliore, ni où porter l'effort. À l'inverse, une campagne de phishing menée sans pédagogie ni cadre crée de la défiance et ne change rien durablement.
Notre approche relie les deux : une campagne réaliste fournit un point de départ chiffré (ouverture, clic, saisie d'identifiants et — surtout — signalement), la sensibilisation est ensuite calibrée sur ce que les données montrent, et une seconde campagne mesure le chemin parcouru.
Tout se déroule dans un cadre strictement encadré : objectifs définis avec vous, respect du droit du travail et de la vie privée, résultats exploités de façon agrégée et jamais nominative. L'objectif est de faire progresser un collectif, pas de piéger des individus.
- Hameçonnage ciblé menant à un vol d'identifiants
- Fraude au président et détournement de paiement
- Incidents non signalés, donc détectés trop tard
- Sensibilisation générique, sans effet mesurable
- Campagnes mal cadrées, dégradant le climat de confiance
Un cycle qui mesure, forme, puis vérifie
Comment nous procédons
Une démarche progressive, pensée pour faire adhérer les équipes plutôt que pour les prendre en défaut.
Cadrage et cadre légal
Définition des objectifs, des populations, des scénarios et des règles d'engagement, en lien avec les RH et la direction. Nous fixons ce qui sera mesuré, ce qui ne le sera pas, et comment les résultats seront communiqués.
Campagne de départ
Envoi de scénarios réalistes et proportionnés (hameçonnage ciblé ou de masse, QR codes, sollicitation téléphonique si pertinent), calibrés sur votre secteur et vos usages réels.
Mesure et analyse
Exploitation des indicateurs — ouverture, clic, saisie d'identifiants et taux de signalement — par population et par scénario, afin d'identifier les besoins réels plutôt que supposés.
Sensibilisation ciblée
Sessions adaptées à chaque public : utilisateurs, populations exposées (direction, finance, assistanat), équipes IT. Les cas présentés sont ceux qui ont fonctionné chez vous, ce qui rend le message concret.
Nouvelle campagne et suivi
Une seconde campagne mesure la progression et ancre le réflexe de signalement. Le dispositif peut ensuite être répété périodiquement pour maintenir le niveau dans la durée.
Plusieurs expertises, un seul interlocuteur
Le même interlocuteur conçoit la campagne, l'analyse et la formation qui en découle — c'est ce qui rend la mesure et la remédiation cohérentes.
- Scénarios de campagne validés avec vous
- Rapport de campagne : taux d'ouverture, de clic et de signalement
- Analyse par population et recommandations priorisées
- Sessions de sensibilisation adaptées à chaque public
- Mesure comparative après sensibilisation
Questions fréquentes
Et si vous mesuriez votre risque humain ?
Une première campagne suffit à savoir où vous en êtes. Nous la cadrons avec vous, dans le respect de vos équipes.