Sensibilisation

Sensibilisation à la cybersécurité : former les équipes aux bons réflexes

De nombreuses attaques réussissent parce qu’un message trompeur a été ouvert ou qu’un mot de passe a été réutilisé. WebAiLab anime des sessions de sensibilisation adaptées à votre activité : hameçonnage, mots de passe, poste de travail et signalement d’un incident, avec des exemples concrets.

L’objectif n’est pas de culpabiliser, mais de donner des réflexes simples et une marche à suivre claire lorsqu’un doute apparaît. Une session courte, répétée, est plus utile qu’un long exposé une seule fois.

Parler de mon projetVoir les tarifs

Contenu des sessions

Hameçonnage

Reconnaître un message suspect (courriel, SMS, appel), vérifier un expéditeur et un lien, réagir à une demande urgente de virement ou de changement de coordonnées bancaires.

Mots de passe et double authentification

Pourquoi ne pas réutiliser un mot de passe, comment fonctionne un gestionnaire de mots de passe, quand activer la double authentification.

Poste de travail et télétravail

Mises à jour, verrouillage, supports amovibles, réseaux publics, séparation des usages personnels et professionnels.

Signalement d’incident

Qui prévenir, quoi faire et ne pas faire, quelles informations noter. Une violation de données personnelles peut devoir être notifiée à la CNIL dans un délai de 72 heures.

Comment se déroule le projet

  1. Cadrage

    Nous identifions vos outils, les métiers exposés (comptabilité, direction, accueil) et les incidents déjà rencontrés pour adapter les exemples.

  2. Session de sensibilisation

    Animation à distance ou sur place, avec des cas concrets et des questions-réponses. La durée et le nombre de personnes sont fixés au devis.

  3. Exercice d’hameçonnage simulé (facultatif)

    Un exercice peut vérifier les réflexes, mais uniquement avec l’accord écrit de la direction, un cadre défini à l’avance et sans sanction individuelle. Les résultats sont présentés de façon agrégée.

  4. Mémo et suivi

    Remise d’un aide-mémoire et, si besoin, d’une session de rappel plus tard.

Ce que vous recevez

  • Un support de session adapté à votre entreprise
  • Un aide-mémoire d’une page à diffuser aux équipes
  • Une procédure de signalement d’incident
  • Pour un exercice simulé : le cadre écrit validé par la direction et une synthèse agrégée

Pour qui

  • TPE et PME dont les équipes utilisent la messagerie et des services en ligne
  • Services comptabilité, administration et direction, cibles des fraudes au virement
  • Entreprises qui accueillent de nouveaux collaborateurs

Budget de la sensibilisation

Une session de sensibilisation de 2 h, jusqu’à 12 personnes, sur place à Paris ou à distance, démarre à partir de 450 € HT. Le prix final, fixé sur devis, dépend du nombre de personnes et de sessions, du format (à distance ou sur place), de la personnalisation des exemples et de la présence ou non d’un exercice d’hameçonnage simulé.

Le détail des formules publiées figure sur la page Tarifs.

Pour aller plus loin

Décrivez-nous votre besoin

Un premier échange permet de cadrer le périmètre et de vous proposer un devis adapté. WebAiLab est basée à Paris et accompagne ses clients dans toute la France, à distance.

Demander un devis

Préparer une sensibilisation à la cybersécurité

Combien de temps dure une session ?

Le format se fixe au devis selon la taille de l’équipe et vos besoins. Une session courte, complétée par un aide-mémoire et reprise régulièrement, retient mieux l’attention qu’un long exposé unique. Nous adaptons les exemples à vos outils et à vos métiers.

Peut-on tester nos équipes avec de faux courriels d’hameçonnage ?

Oui, mais uniquement avec l’accord écrit de la direction, un cadre défini à l’avance et, selon votre organisation, l’information des représentants du personnel. L’exercice sert à apprendre, pas à sanctionner : les résultats sont présentés de façon agrégée et non nominative.

Que doit faire un salarié qui a cliqué sur un lien suspect ?

Prévenir immédiatement la personne désignée, sans attendre ni se cacher, car la rapidité limite les dégâts. Il faut déconnecter l’appareil du réseau si le responsable le demande, changer les mots de passe concernés depuis un autre appareil et noter l’heure et le message. La procédure de signalement est fournie.

Une violation de données doit-elle être déclarée ?

Une violation de données personnelles doit être notifiée à la CNIL dans un délai de 72 heures après en avoir pris connaissance, sauf si elle n’est pas susceptible d’engendrer un risque pour les personnes. Elle doit en tout cas être consignée dans un registre interne. Pour un cas précis, rapprochez-vous de votre conseil juridique ou de votre DPO.

Des guides pour préparer votre projet

Approfondissez le sujet pour préciser vos besoins et les questions à aborder lors de notre échange.