7 min. de lecture<\/p>\n
Une fois par an, les collaborateurs regardent une vid\u00e9o de formation, passent le test \u00e0 choix multiples et consid\u00e8rent le sujet de la s\u00e9curit\u00e9 comme r\u00e9gl\u00e9. Sur le papier, l’obligation est remplie ; dans la pratique, l’effet s’estompe au bout de quelques mois. La d\u00e9tection du phishing doit \u00eatre exerc\u00e9e r\u00e9guli\u00e8rement, sinon le taux de r\u00e9ussite retombe. Une sensibilisation efficace n’est donc pas un \u00e9v\u00e9nement annuel, mais un entra\u00eenement r\u00e9current int\u00e9gr\u00e9 au quotidien professionnel.<\/strong><\/p>\n Les points cl\u00e9s en bref<\/p>\n En lien :<\/span>Phishing par IA : les filtres mail deviennent aveugles<\/a> \/<\/span> Le token qui contourne le MFA<\/a><\/p>\n Qu’est-ce que la Security Awareness ?<\/strong> La Security Awareness d\u00e9signe la conscience et la capacit\u00e9 d’action des collaborateurs face aux risques de s\u00e9curit\u00e9, qu’il s’agisse de phishing, de pi\u00e8ces jointes suspectes ou d’ing\u00e9nierie sociale. Ce n’est pas une transmission de connaissances ponctuelle, mais une r\u00e9action entra\u00een\u00e9e. L’objectif est que les collaborateurs identifient les situations \u00e0 risque, y r\u00e9agissent correctement et signalent les anomalies avant qu’elles ne se transforment en incident.<\/p>\n Le probl\u00e8me de la formation annuelle ne tient pas \u00e0 son contenu, mais \u00e0 son rythme. Une comp\u00e9tence non exerc\u00e9e s’atrophie. Des \u00e9tudes montrent que la capacit\u00e9 \u00e0 d\u00e9tecter le phishing se d\u00e9grade sensiblement d\u00e8s quatre \u00e0 six mois. Celui qui a \u00e9t\u00e9 form\u00e9 en janvier r\u00e9agit \u00e0 nouveau avec plus d’h\u00e9sitation en \u00e9t\u00e9. L’obligation est remplie, mais la protection n’est pas stable.<\/p>\n \u00c0 cela s’ajoute que de nombreuses attaques r\u00e9ussies exploitent les routines humaines. Non par manque d’intelligence, mais parce que les mails de phishing bien construits ciblent la pression temporelle, les habitudes et la v\u00e9rification superficielle. Un clic dans un moment d’inattention suffit. C’est pr\u00e9cis\u00e9ment pourquoi la sensibilisation n’est pas un test de connaissances, mais un entra\u00eenement.<\/p>\n Cet \u00e9cart est pr\u00e9cis\u00e9ment le point central. Un tiers des collaborateurs clique, en situation de d\u00e9part, sur un mail de phishing bien con\u00e7u. Un entra\u00eenement continu permet de ramener ce taux \u00e0 une fraction infime. La diff\u00e9rence entre les deux valeurs d\u00e9termine, en cas d’incident r\u00e9el, si une attaque est \u00e9touff\u00e9e dans l’\u0153uf ou si elle se propage. Cet effet, aucune formation annuelle ne peut l’atteindre – seule la r\u00e9p\u00e9tition constante le permet.<\/p>\n La diff\u00e9rence entre une formation obligatoire et un entra\u00eenement efficace r\u00e9side dans le format. Les deux transmettent des contenus similaires, mais avec une fr\u00e9quence diff\u00e9rente et plus proches du quotidien professionnel.<\/p>\n\n
Pourquoi la formation annuelle s’\u00e9vapore apr\u00e8s quelques mois<\/h2>\n
Comment la sensibilisation continue transforme les comportements<\/h2>\n