Les formations de sensibilisation à la sécurité se résument souvent à des diapositives à faire défiler et à un quiz oublié dès midi. Or, c'est important, car le facteur humain est impliqué dans environ 60 % des violations de données, selon [référence manquante]. Rapport d'enquête de Verizon sur les violations de données 2025Une salle d'évasion sur le thème de la cybersécurité permet de mieux ancrer les leçons apprises : les participants doivent trouver les indices et utiliser leurs connaissances pour s'échapper.
Voici 10 idées d'escape games sur le thème de la cybersécurité, réparties en deux manches de cinq : messages d'hameçonnage et arnaques, puis mots de passe, appareils et données. Chaque idée correspond à une pièce, avec des indices à trouver et une serrure à ouvrir pour s'échapper. Chaque manche comprend un Notre choixNous commencerions par la salle que nous construirions. Après la présentation des idées, vous verrez comment les mettre en œuvre sous forme de cours à votre rythme, accessible sur téléphone ou grand écran.
Qu'est-ce qu'une escape room en cybersécurité ?
Un escape game de cybersécurité est un jeu de réflexion où les participants utilisent leurs connaissances en sécurité informatique, comme repérer un faux courriel ou un mot de passe faible, pour déverrouiller des cadenas et s'échapper. Des escape games physiques sont organisés lors d'événements de sensibilisation. Un escape game numérique permet à chaque participant de jouer seul, à son rythme et sur son propre appareil, ce qui convient parfaitement aux formations obligatoires au sein d'une organisation.
Aperçu des deux manches
- Tour 1 : Messages d’hameçonnage et escroqueries (idées 1 à 5)
- Deuxième tour : Mots de passe, appareils et données (idées 6 à 10)
Premier tour : Messages d’hameçonnage et d’escroquerie
L'hameçonnage fonctionne car il incite les gens à agir vite. Dans ces cinq salles, les gens prennent leur temps et s'exercent à la vérification. Notre choix: Idée n°1 : la boîte de réception, car tout le monde en possède une et la solution réside dans une habitude qu'ils peuvent adopter dès le premier jour.
Série 1 : Salles qui permettent de travailler la pause avant le clic
- La boîte de réception : repérez les courriels d’hameçonnage. Clues: Trois signaux d'alarme, un par carte : l'adresse de l'expéditeur est presque identique à celle de l'entreprise, le message exige une action dans l'heure et la formule de salutation utilise « Cher client » au lieu de votre nom. Lock: Question à choix multiples : « Un courriel indique que votre compte sera fermé dans une heure si vous ne cliquez pas sur un lien. Quelle est la première action la plus sûre ? » La bonne réponse est de consulter directement le site officiel pour vérifier.
- Le coffre-fort de liens : adresse web réelle ou fictive. Clues: Voici une règle à appliquer à n'importe quel lien : repérez la première barre oblique dans l'adresse web et lisez à partir de là. Les deux derniers éléments (trois pour les extensions comme .co.uk) indiquent le véritable propriétaire, tandis qu'un nom familier figurant plus tôt dans l'adresse ne prouve rien. Lock: une question d'appariement. Les apprenants associent trois adresses,
accounts.example.com,examp1e.cometpaypal.com.secure-login.example, à ce que chacun leur indique : réel, un chiffre remplacé par une lettre, ou un faux appartenant à secure-login.example. - La salle de contrôle : la règle du mot unique. Clues: Petit récapitulatif des deux premières salles et une règle d'or : si vous ressentez une urgence, ralentissez. Lock: Question à compléter. « Lorsqu'un message crée un sentiment d'urgence, prenez le temps de réfléchir avant d'agir. » Le mot-clé est « urgence ».
- Le bureau des pièces jointes : quel fichier peut être ouvert en toute sécurité ? Clues: Une facture d'un expéditeur inconnu, envoyée sous forme de fichier zip. Un document qui vous demande d'« activer le contenu » avant de pouvoir le lire. Un fichier partagé par un collègue dont vous attendiez un envoi. Lock: Question à choix multiples : sélectionnez tous les fichiers que vous signaleriez au lieu de les ouvrir.
- Le SMS et l'appel : des arnaques qui vont au-delà du courriel. Clues: Vous recevez un SMS concernant un colis avec un lien court, puis un appel d'une personne se faisant passer pour un technicien du support informatique et vous demandant le code qui vient d'être envoyé sur votre téléphone. Lock: « Un technicien du support informatique vous demande le code que vous venez de recevoir. Que faites-vous ? » La bonne solution est de raccrocher et d'appeler le service informatique à un numéro que vous connaissez déjà.
Deuxième manche : mots de passe, appareils et données
Ces sections recensent les habitudes quotidiennes qui permettent de sécuriser un compte ou un ordinateur portable. Notre choix: Idée n°8 : le bureau ouvert, car chaque objet que les gens touchent représente un risque réel auquel ils font face au travail.
Série 2 : Pièces qui instaurent des habitudes quotidiennes
- Le laboratoire des mots de passe : quel est le mot de passe le plus fort ? Clues: Plus long vaut mieux que compliqué, ne réutilisez jamais un mot de passe, et un gestionnaire de mots de passe les mémorise pour vous. Lock: Une question à choix multiple avec trois options : un mot court contenant un chiffre et un symbole, un mot courant dont les lettres sont remplacées par des chiffres, et une longue phrase de passe composée de plusieurs mots aléatoires. La phrase de passe permet d’ouvrir le cadenas.
- Le deuxième verrou : les invites de connexion. Clues: À quoi sert une demande d'approbation de connexion, et pourquoi une demande que vous n'avez pas sollicitée est un signe d'avertissement indiquant que quelqu'un essaie peut-être de se connecter à votre place. Lock: une question d'appariement. Les apprenants associent « une invite que vous venez de demander » pour « l'approuver », « une invite que vous n'avez pas demandée » pour « la refuser et la signaler », et « plusieurs invites à la suite » pour « les refuser et les signaler au service informatique ».
- L'espace de travail ouvert : que changeriez-vous avant de partir ? Clues: Les objets présents dans la pièce : un post-it avec un mot de passe collé sur un écran, un ordinateur portable laissé déverrouillé, une impression des coordonnées d’un client sur un bureau partagé et un badge visiteur oublié. Lock: Question à choix multiples : sélectionnez tous les risques présents. Les quatre réponses sont correctes.
- La table du café : on travaille sur le Wi-Fi partagé. Clues: N'importe qui connecté à un réseau public peut voir le trafic non protégé, un ordinateur portable laissé sans surveillance peut être volé ou falsifié en quelques instants, et un VPN fourni par votre organisation protège ce que vous envoyez. Lock: « Vous devez envoyer un fichier de travail depuis un café. Que faites-vous en premier ? » La bonne réponse est de vous connecter au VPN de votre organisation.
- La salle de rapport : la sortie. Clues: À qui prévenir, dans quel délai et quelles informations inclure ? Signaler rapidement une erreur permet d’en limiter les dégâts. Lock: Question à compléter : « Si vous avez cliqué sur un lien suspect, la première chose à faire est de le signaler. » Le code est « signaler ». Un court message de conclusion est idéal.
Comment créer un cours d'escape game en cybersécurité avec AhaSlides
AhaSlides est une plateforme d'apprentissage tout-en-un pour les équipes et les classes, et ses cours adoptent désormais le format Escape Room. Chaque leçon se transforme en une pièce sur une carte. Les apprenants interagissent avec des objets pour trouver des indices, répondent aux questions de la leçon pour déverrouiller le cadenas et progressent de pièce en pièce, sur téléphone ou grand écran. Vous rédigez les leçons une seule fois, et la plateforme les convertit automatiquement en jeu : pas de programmation d'énigmes ni de réservation de salle.
Vous appliquez le style Escape Room en interrogeant un assistant IA connecté à AhaSlidesIl est impossible pour l'instant de l'appliquer sans un assistant IA.
- Commencez par créer le parcours. Créez un parcours standard avec une leçon par salle. Chaque leçon comprend quelques courts blocs de texte ou d'images, qui deviennent les indices (répartis sur un maximum de quatre objets dans la salle), et se termine par un test de connaissances, qui devient le verrou. Seul le premier test de connaissances d'une leçon sert de verrou ; il n'y en a donc qu'un par leçon. guide pour créer un cours couvre les bases.
- Connectez votre assistant IA. Dans un assistant prenant en charge les connecteurs MCP personnalisés, tels que Claude ou ChatGPT, ajoutez le AhaSlides Serveur MCP,
https://mcp.ahaslides.com/mcp, et connectez-vous avec votre AhaSlides Compte. le Guide de démarrage MCP Elle contient les étapes pour les deux. - Demandez une formule Escape Room. Indiquez le nom du cours et son style, par exemple : « Utilisez le plugin Escape Room pour mon cours sur les bases du phishing. » Vous pouvez également demander un thème (Maison hantée, Station spatiale ou Ruines dans la jungle), un chronomètre dans chaque pièce, une scène finale à la fin du parcours et une courte histoire personnalisée pour chaque pièce. Le chronomètre indique uniquement le temps passé dans chaque pièce ; il ne limite jamais la durée du parcours.
- Prévisualisez-le, puis publiez-le. Ouvrez Mes fichiers, cliquez sur Cours, puis ouvrez le cours. Cliquez ensuite sur Aperçu pour parcourir les salles comme le feront vos apprenants. Publiez-le et partagez le lien comme pour n'importe quel autre cours. Les apprenants pourront l'ouvrir sur learn.ahaslides.com, depuis un téléphone ou un ordinateur.
Ce que vos apprenants voient
Chaque pièce contient jusqu'à quatre objets à toucher, dont les noms sont indiqués dans la section « Trouver les objets ». Chaque objet révèle une fiche indice. Les apprenants la lisent et touchent « Conserver l'indice ». Les fiches indices ne sont jamais complétées, ce qui permet d'apprendre avant d'être évalué.
Les captures d'écran ci-dessous proviennent d'un cours de phishing en trois salles, construit à partir des idées 1 à 3 ci-dessus.
Une fois tous les indices trouvés, les apprenants appuient sur « Verrouiller » et répondent au questionnaire. Le type de question détermine le verrouillage.
- Choix multiple ou réponses multiples se transforme en cadenas. Les apprenants choisissent leur réponse et appuient sur « Tourner le cadenas ».
- Adapter Les éléments se transforment en fils. Les apprenants associent chaque élément à son homologue et appuient sur « Connecter les fils ».
- Remplir les trous se transforme en clavier numérique. Les apprenants saisissent la réponse et appuient sur « Entrer le code ».
Une mauvaise réponse affiche « Pas tout à fait. Réessayez. », et les apprenants peuvent réessayer autant de fois que nécessaire. Après deux échecs, un indice apparaît. Une fois le cadenas ouvert, ils passent à la pièce suivante sur la carte. Sur un téléphone, ils font glisser leur doigt pour explorer une pièce, et s'ils la quittent puis y reviennent, ils retournent dans la pièce où ils se trouvaient.
Vous organisez plutôt une partie en direct pour un groupe ? Toboggan Escape Room Il s'agit d'un jeu en direct intégré à une présentation, tandis que le format de cours Escape Room est destiné aux formations à son propre rythme.
Envie de transformer votre prochain cours de sécurité en escape game ? Le guide d’aide vous donne toutes les instructions et toutes les options.
Conseils pour une salle d'évasion sur la cybersécurité : les gens finissent
- Limitez la taille de chaque pièce. Deux à quatre indices et une serrure suffisent. Les longs textes à lire font partie d'un cours classique, pas d'un jeu.
- Écrivez les mauvaises options que les gens choisiraient. « Répondre en demandant si c’est vrai » vaut mieux qu’une mauvaise réponse plutôt qu’une réponse que personne ne choisirait, car c’est l’erreur que les gens commettent réellement.
- Visez une habitude, pas un score. L'élément humain est impliqué dans environ 60 % des violations (Verizon, 2025Ce qui compte, c'est la réaction des gens face au prochain message suspect. Terminez chaque séance par une action concrète qu'ils pourront entreprendre dès le lendemain.
- Apprenez les bases seul, puis faites ensemble la partie la plus intéressante. Demandez aux participants de jouer le cours avant une séance en équipe, afin que le temps passé ensemble soit consacré à des exemples concrets, à des questions et à des situations où l'on a failli échouer, plutôt qu'à des définitions.
- Activez la finale. Une carte de clôture après la dernière salle permet de conclure clairement l'expérience et offre un espace pour votre message clé.
Foire aux questions
Combien de pièces doit comporter un escape game sur la cybersécurité ?
Trois à cinq salles conviennent parfaitement à un cours à votre rythme. Chaque salle aborde une notion et possède un seul cadenas, ce qui permet à un cours court de rester ludique plutôt que fastidieux.
Comment créer un escape game numérique pour la formation ?
Élaborer une norme AhaSlides un cours avec une leçon par salle, puis interrogez un assistant IA connecté au AhaSlides Serveur MCP pour appliquer le style Escape Room. Le test de connaissances de chaque leçon devient son verrou.
Est-ce que les gens peuvent y jouer sur un téléphone ?
Oui. Les apprenants ouvrent le lien du cours sur learn.ahaslides.com sur un téléphone ou un ordinateur, et font glisser leur doigt pour explorer chaque pièce sur un téléphone.
Puis-je exporter un cours d'Escape Room vers mon LMS ?
Pas encore. L'exportation SCORM n'est pas disponible pour les cours utilisant un style spécifique comme Escape Room. Veuillez conserver le style standard si vous souhaitez exporter votre cours.
Ai-je besoin d'un assistant IA pour en fabriquer un ?
Oui, pour l'instant. Le style Escape Room est appliqué par un assistant IA connecté à AhaSlidesUne fois activé, vous pouvez toujours modifier les leçons manuellement dans l'éditeur de cours.
