Pour le responsable informatique ou de sécurité qui anime un programme de sensibilisation auprès d'une équipe qui se connecte rarement, voire jamais, au même outil en même temps.
La plupart des programmes de sensibilisation à la sécurité fonctionnent encore selon un cycle annuel : un module obligatoire dans la plateforme d’apprentissage en ligne, une attestation de réussite, une case cochée avant un audit, puis onze mois de silence avant que le cycle ne recommence. Si vous gérez la sécurité d’une équipe distribuée, répartie sur plusieurs fuseaux horaires et travaillant à domicile, sans espace physique partagé pour afficher une affiche de sensibilisation, ce format annuel est moins efficace qu’il n’y paraît. On oublie rapidement les notions abordées lors des tests. La surface d’attaque réelle ? Un courriel de facturation convaincant, une invitation de calendrier falsifiée, un faux Slack Le responsable du support, se faisant passer pour un employé du « service informatique », ne se présente pas au prochain cycle de formation.
La solution ne réside ni dans un cours plus long, ni dans des critères de réussite plus stricts. Il s'agit d'intégrer une partie du programme à l'outil que l'équipe utilise déjà en permanence. Un simple questionnaire de deux questions suffirait. Slack Le canal permet de répondre en moins d'une minute, ne nécessite aucune connexion séparée et, utilisé suffisamment souvent, maintient le contenu à jour d'une manière qu'une seule session annuelle ne peut structurellement pas.
Pourquoi le modèle annuel ne convient pas à une équipe distribuée
Une session de formation annuelle fonctionne assez bien lorsqu'une équipe travaille dans un seul bureau et que le responsable de la sécurité peut circuler, écouter les conversations à la machine à café et identifier les personnes qui ne comprennent pas les dernières techniques de phishing. Rien de tout cela n'est possible lorsque l'équipe est répartie sur une douzaine de bureaux à domicile et trois fuseaux horaires. Le responsable de la sécurité perd alors tout contact avec les retours d'information informels, et le seul indicateur restant est le résultat d'un quiz datant d'il y a plusieurs mois.
Les cadres de conformité aggravent la situation d'une manière bien précise. La plupart exigent des activités de sensibilisation à la sécurité documentées et régulières, et non un événement annuel unique. Or, les outils dont disposent déjà la plupart des équipes informatiques (module LMS, présentation PowerPoint, document PDF en annexe) sont conçus pour un modèle ponctuel. Mettre en place un programme réellement régulier à partir de ces outils revient généralement à demander à une équipe dispersée de se connecter à une plateforme supplémentaire selon un calendrier que personne ne retient, ce qui est précisément le genre de friction qui conduit à l'abandon d'un programme après deux trimestres.
Ce que la recherche dit sur la formation récurrente
L'ampleur du problème est indéniable. Le rapport 2025 de Verizon sur les enquêtes relatives aux violations de données a révélé qu'environ 60 % des violations impliquent encore une intervention humaine : un clic, une réponse ou la communication d'identifiants. De plus, le temps médian nécessaire pour cliquer sur un lien d'hameçonnage est inférieur à une minute. L'exposition est réelle, rapide et aucun filtre n'est infaillible ; par conséquent, les actions de votre équipe sur le champ restent cruciales.
La question la plus pertinente est de savoir si la formation modifie réellement ce comportement, et à cet égard, le plus vaste ensemble de données réelles est encourageant. Le rapport d'analyse comparative 2025 de KnowBe4 sur le phishing par secteur d'activité a suivi 14.5 millions de personnes dans 62 400 organisations à travers 67.7 millions de tests de phishing simulés. Avant toute formation, en moyenne 33.1 % des employés, soit un sur trois, se laissaient piéger par une simulation de phishing. Dans les 90 jours suivant le début d'une formation régulière, ce taux a chuté de plus de 40 %, et après une année complète de formation continue, il est tombé à 4.1 %, soit une réduction de 86 %.
L'essentiel réside dans la forme de cette courbe. L'amélioration ne se limite pas à une seule session annuelle ; elle s'accumule au fil des mois grâce à une exposition répétée et espacée. Un module ponctuel n'a qu'un impact passager ; c'est la formation continue et régulière qui permet de réduire le nombre de participants d'un tiers à environ un sur vingt-cinq. Il en va de même pour l'adoption d'une approche systématique de la sensibilisation plutôt que pour un événement annuel, et pour son organisation dans un lieu fréquenté par l'équipe.
AhaSlides pour Slack: prendre le pouls de l'équipe là où elle se trouve déjà
AhaSlides pour Slack se déploie sur le AhaSlides place de marché comme intégration qui vous permet de publier des diapositives interactives directement dans un Slack Intégration possible via canal ou message privé, sans réunion ni connexion supplémentaire. Cette fonctionnalité n'est pas encore disponible sur la page principale des intégrations d'ahaslides.com ; elle est toujours en cours de déploiement et prend actuellement en charge deux types de diapositives : « Choisir une réponse » (une diapositive de quiz notée) et « Sondage ». Les formats « Nuage de mots », « Questions-réponses » et les autres types de diapositives interactives ne sont pas inclus. Slack L'intégration est aujourd'hui terminée, alors gardez-les pour vos sessions en direct et autonomes. AhaSlides présentations, pas les Slack flux de travail.
Pour une vérification rapide des risques de phishing, cet outil à deux diapositives est suffisant pour un travail efficace. Une diapositive « Choisir une réponse » publiée sur un canal pourrait indiquer :
- Vous obtenez un Slack Vous recevez un message privé d'une personne se faisant passer pour votre administrateur système, vous demandant de réinitialiser votre mot de passe via un lien qu'elle vous a envoyé. Que vérifiez-vous en premier avant de cliquer ?
- Vous recevez un courriel de facture d'un fournisseur, mais l'adresse de réponse diffère d'un seul caractère de son véritable domaine. S'agit-il d'un courriel légitime, prudent ou manifestement malveillant ?
- Une invitation de calendrier du service des ressources humaines vous demande de confirmer vos coordonnées bancaires via un lien intégré. Que faire ?
Chaque option est notée automatiquement, et la bonne réponse peut être révélée dans la discussion juste après qu'une personne ait fait une proposition. Ce processus de vérification puis de correction permet aux corrections d'être prises en compte. Un sondage est particulièrement adapté aux questions à faible enjeu et à visée diagnostique : « Dans quelle mesure êtes-vous sûr de pouvoir détecter rapidement une adresse d'expéditeur usurpée ? » ou « Avez-vous reçu un message suspect ? » Slack Avez-vous reçu un message privé le mois dernier ? Les sondages n’ont pas de réponse unique, mais ils révèlent les zones de faible confiance, ce qui vous indique précisément où orienter le prochain tour de sélection des réponses.
Parce que l'intégration se vit à l'intérieur SlackUn sondage d'opinion ne concurrence pas une connexion LMS distincte pour capter l'attention. Il apparaît dans le canal que l'utilisateur consulte déjà, reçoit une réponse le temps de lecture de la question et ne nécessite pas de planifier une session sur trois fuseaux horaires. Vous pouvez l'ajouter à votre espace de travail depuis… AhaSlides Slack page de l'application.
Réponse : répéter le jugement lors d'une séance en direct
Le Slack Le sondage d'opinion permet de prendre le pouls des participants dans leur quotidien, mais il est volontairement court et asynchrone : une seule question, à laquelle on répond individuellement, sans discussion. La revue de sécurité mensuelle en direct offre un contexte différent. L'équipe est réunie en visioconférence ; le tour de questions à choix multiples peut donc se dérouler sous forme d'une courte série de scénarios, les réponses du groupe étant affichées après chaque question. Une minute est ensuite consacrée à analyser les raisons pour lesquelles les mauvaises options ont pu être tentées.
Cette visibilité de groupe, c'est ce que le Slack Cette version ne peut pas fonctionner seule. Lorsque les deux tiers des participants choisissent la même mauvaise réponse, le responsable de la sécurité qui anime la session le constate immédiatement et peut en rechercher la cause sur-le-champ, au lieu de la découvrir dans un rapport trois jours plus tard. Les questions basées sur des scénarios tirent davantage profit de ce format que les questions de type définition simple.
- Le service marketing reçoit un courriel d'un domaine usurpé demandant d'accélérer le paiement d'une facture avant la fin de la journée, en utilisant le nom du directeur financier. Que doit vérifier le destinataire avant de répondre ?
- Un prestataire contacte le support informatique pour demander une réinitialisation de mot de passe au lieu de créer un ticket d'incident, et justifie l'urgence par un motif plausible. Est-ce normal ? Faut-il vérifier ? Ou est-ce un signe d'alerte ?
- Un collègue transmet un Slack J'ai reçu un message privé qui semble provenir du service informatique interne, me demandant de confirmer mon identifiant via un lien externe. Quel est le moyen le plus rapide de vérifier son authenticité ?
Répartissez ces questions tout au long de la session au lieu de les poser à la suite, et profitez de la pause après chaque question pour discuter, et pas seulement pour donner la bonne réponse. Cette conversation, liée à un scénario auquel le groupe vient de répondre ensemble, est ce qu'un tour de questions-réponses en direct apporte en plus du mode asynchrone. Slack une version au lieu de la répéter.
Analyses et rapports : les preuves dont un RSSI ou un auditeur a besoin
À un moment donné, quelqu'un du service de conformité ou de la direction va vous demander comment vous savez que le programme fonctionne, et « les gens ont terminé le module annuel » n'est pas une réponse satisfaisante. AhaSlides Il enregistre les réponses individuelles aux questionnaires et aux sondages et produit des rapports sur les performances de chaque personne et du groupe, ce qui représente deux objectifs qui justifient la construction d'un programme.
Premièrement, il s'agit d'une documentation : un rapport indiquant qui a été interrogé sur quoi et comment les réponses ont été apportées résiste à une question d'audit concernant les activités de sensibilisation à la sécurité, documentées et récurrentes, contrairement à un simple tableau de dates d'achèvement. Deuxièmement, il s'agit d'un outil de diagnostic. Si un tiers de l'équipe échoue à identifier le même scénario lors d'un test rapide de type « Choisir la bonne réponse », ce résultat est loin d'être négligeable. Il s'agit précisément du sujet du suivi de la semaine suivante, et c'est le type de tendance, au niveau du service ou de l'équipe, qu'un simple test annuel, réalisé une seule fois puis oublié, ne permettrait jamais de déceler.
Un flux pratique pour une organisation de sécurité distribuée
- Publier un court sondage ou une question à choix multiples pour prendre le pouls de l'opinion publique Slack Toutes les une à deux semaines, élaborées à partir de tentatives réelles (censurées) que votre équipe a observées, et non de scénarios génériques tirés de manuels scolaires.
- Organisez une session mensuelle en direct avec une séquence de questions-réponses basée sur des scénarios, en affichant la répartition des réponses du groupe après chaque question afin que l'équipe puisse discuter des raisons pour lesquelles les mauvaises options étaient tentantes.
- Après chaque manche, consultez le rapport Analytics et recherchez un échec partagé, une tendance au sein d'une équipe ou d'une région, et pas seulement un score individuel.
- Construisez le prochain Slack Un contrôle direct de la demande suite à cet échec, de sorte que le deuxième point de contact intervient dans les deux à trois semaines suivant l'apparition de l'écart, correspondant au renforcement soutenu et espacé que les données de KnowBe4 associent à une baisse de 86 % sur un an.
- Conservez un bref compte rendu de chaque session pour la personne responsable de la conformité, afin que la « formation documentée et récurrente à la sensibilisation à la sécurité » soit un dossier de données réelles et non un simple certificat datant de janvier.
Que faut-il changer ce trimestre ?
Un module de formation annuel unique n'est pas tant erroné qu'incomplet. Il enseigne la matière une seule fois, la teste une seule fois, puis part du principe que les connaissances resteront acquises pendant un an au sein d'une équipe qui ne se réunit jamais pour les consolider de manière informelle. Or, les données réelles les plus importantes démontrent le contraire : la vulnérabilité diminue progressivement grâce à des formations répétées et espacées, de plus de 40 % dans les 90 premiers jours et de 86 % sur un an, et non avec une seule session annuelle. Il est donc nécessaire d'intégrer une partie du programme dans un autre module. SlackDans les lieux où l'équipe passe déjà ses journées, privilégiez des questions basées sur des cas réels plutôt que sur des exemples génériques, et utilisez les rapports pour déterminer les questions suivantes. Ce programme, plus court et plus fréquent que ceux mis en œuvre par la plupart des équipes aujourd'hui, serait également plus efficace, selon les études.
