Un message frauduleux, une demande de virement inhabituelle ou un mot de passe réutilisé peuvent exposer une organisation. Une présentation de sensibilisation doit aider les collaborateurs à reconnaître ces situations et à savoir qui contacter.
La cybersécurité peut sembler éloignée des tâches quotidiennes. Appuyez la formation sur des exemples proches des usages du public, avec des consignes précises et un temps pour les questions.
Voici comment organiser le contenu et préparer un support visuel dans Presenti. Faites valider les exemples et les procédures par votre équipe informatique ou sécurité.
Partie 1 : Rendre les risques compréhensibles
Commencez par les situations que les collaborateurs rencontrent : réception de pièces jointes, accès aux comptes, demandes urgentes ou partage de documents. Expliquez leur rôle et celui des équipes qui les accompagnent.
Définissez les termes nécessaires. Pour expliquer l’hameçonnage, montrez par exemple une demande trompeuse et les vérifications à effectuer, plutôt que de multiplier les détails sur les protocoles réseau.
Expliquez qu’une tentative de fraude peut viser un compte ou une organisation de toute taille. Évitez les stéréotypes sur l’origine des attaquants : ils n’aident pas à examiner une demande suspecte.
Allégez les diapositives pour laisser de la place à l’observation et à la discussion. Une capture annotée, une question et la conduite à tenir peuvent servir de point de départ.
Partie 2 : Quatre axes pour structurer la sensibilisation
Organisez la présentation autour de quatre types d’exemples et reliez chacun à une action.
1. Partir de situations documentées
Utilisez un incident public documenté ou une tentative reçue dans votre organisation, après autorisation et anonymisation. Indiquez la source et la date. Si le scénario est fictif, annoncez-le clairement.
Sur une capture d’hameçonnage, faites examiner la demande, l’expéditeur et les liens sans demander aux participants d’ouvrir un contenu suspect.
2. Préparer une démonstration encadrée
Une simulation peut montrer comment une personne est incitée à communiquer ses identifiants. Préparez-la avec l’équipe sécurité, dans un environnement isolé et autorisé, avec des données fictives.
Privilégiez une démonstration enregistrée si les conditions du direct sont incertaines. Ne présentez pas un délai de cassage de mot de passe comme universel : il dépend notamment du système et des protections.
3. Repérer les tentatives de manipulation
Une demande frauduleuse peut jouer sur l’urgence, la confidentialité ou la promesse d’un avantage. Proposez un scénario explicitement fictif : une personne se présente comme un dirigeant et réclame un virement immédiat.
Faites appliquer la procédure de validation prévue et vérifier la demande par un canal connu, indépendamment des coordonnées fournies dans le message.
4. Distinguer les usages personnels et professionnels
La réutilisation d’un même mot de passe peut exposer plusieurs comptes lorsqu’un identifiant est compromis. Expliquez l’intérêt de mots de passe distincts et de l’authentification multifacteur.
La compromission d’une messagerie professionnelle ne donne pas automatiquement accès à tous les comptes personnels. Décrivez les risques du scénario présenté sans amplifier ses conséquences.
Partie 3 : Préparer le support dans Presenti
Une fois les exemples et les procédures réunis, préparez un plan et choisissez les visuels utiles à leur compréhension.
Presenti peut aider à transformer ces informations en brouillon de présentation. Le responsable de la formation doit vérifier les explications techniques et les consignes.
Les fonctions suivantes peuvent servir à préparer le support :
- Essayer la création : des crédits d’IA gratuits et limités permettent de découvrir le service. Vérifiez les fonctions et les limites nécessaires à votre projet.
- Choisir un modèle lisible : utilisez une disposition qui laisse de la place aux captures, aux questions et aux consignes. Le style visuel ne remplace pas la précision du contenu.
- Plusieurs points de départ : Que vous ayez juste une idée vague ou un document complet, Presenti s'adapte.
- Saisie de sujet : demander un plan sur l’hameçonnage et les rançongiciels, puis vérifier les explications.
- Import de fichiers : importer un document Word ou PDF autorisé avec une offre compatible, puis contrôler la synthèse.
- Collage de texte : partir d’informations vérifiées et conserver les références des incidents cités.
- Réviser la mise en page : retravailler un PPTX existant, puis vérifier les captures, les textes et les éléments déplacés.
Partie 4 : Créer la présentation en quatre étapes
Pour préparer une séance destinée à des employés de bureau, procédez en quatre étapes.
Étape 1 : Définir le public et les objectifs
Proposez une consigne telle que : « Prépare un plan de sensibilisation pour des employés de bureau sur l’hameçonnage, les mots de passe et les demandes de virement frauduleuses. Prévois des exemples, des questions et les actions attendues. » Révisez le plan selon les pratiques de votre organisation.
Étape 2 : Ajouter les exemples validés
Remplacez les exemples génériques par des captures anonymisées ou des scénarios fictifs. N’importez pas un rapport interne dans un service externe sans autorisation. Si vous utilisez des statistiques, indiquez leur source, leur période et leur périmètre.
Étape 3 : Choisir une mise en page lisible
Réservez les couleurs d’alerte aux éléments à examiner. Un fond clair ou sombre peut convenir si le contraste est suffisant. Vérifiez les captures, les légendes et l’ordre de lecture.
Étape 4 : Préparer la diffusion
Ajoutez une fiche récapitulative avec les contacts et les procédures utiles. Avec une offre permettant l’export, vérifiez le PPTX destiné à la présentation et le PDF à distribuer.
Partie 5 : Donner des moyens d’agir
Accompagnez chaque risque d’une réponse concrète. Les participants doivent pouvoir signaler un doute ou une erreur sans craindre d’être humiliés devant leurs collègues.
Prévoyez un temps de questions et montrez où retrouver les consignes après la séance.
Examiner la demande sans culpabiliser
Une sollicitation urgente peut sembler légitime. Faites pratiquer les vérifications et le signalement plutôt que de présenter la gentillesse ou l’inattention d’un collègue comme la cause unique d’un incident.
Expliquer les conséquences du scénario
Si vous comparez les risques pour l’organisation et pour une personne, distinguez les conséquences possibles de celles effectivement constatées. Reliez-les aux protections et aux procédures correspondantes.
Terminer par des actions concrètes
Présentez les gestes que les collaborateurs peuvent mettre en œuvre avec les outils et les procédures de l’organisation :
- Activez l’authentification multifacteur lorsqu’elle est disponible, selon les consignes de votre organisation.
- Utilisez des mots de passe distincts et le gestionnaire approuvé par votre organisation.
- En cas de doute, interrompez l’action et contactez l’équipe compétente par le canal habituel. Si vous avez déjà cliqué ou communiqué une information, signalez-le rapidement.
Affichez les contacts d’assistance et le canal de signalement, puis vérifiez avec les participants qu’ils savent les retrouver.
Conclusion
La sensibilisation se poursuit après la présentation : les exemples, les procédures et les contacts doivent être actualisés.
Un support utile associe des situations crédibles, des explications accessibles et des actions réalisables. Presenti peut aider à en préparer le plan et la mise en page.
Faites relire le contenu par l’équipe sécurité et prévoyez un suivi des questions. Une séance réussie doit permettre aux collaborateurs de savoir quoi vérifier et à qui demander de l’aide.
