Dernière vérification le 2 novembre 2026 par rapport aux sources mentionnées dans cet article.
L'examen trimestriel des risques a lieu demain, et le registre mentionne toujours la « cybersécurité » sur une simple ligne, avec une cote orange. Un collègue du service financier évoque alors un fournisseur à qui l'on a demandé de modifier ses coordonnées bancaires par courriel. C'est précisément la lacune que la formation des gestionnaires de risques doit combler : les risques importants sont présents dans chaque équipe, et les personnes les plus proches d'eux ne sont pas des spécialistes des risques. Le Rapport sur les risques mondiaux 2026 du Forum économique mondial classe… La désinformation et la mésinformation se classent au deuxième rang, et la cybersécurité au sixième rang dans ses perspectives à deux ans., selon son enquête auprès d'experts en risques.
Les programmes de certification enseignent les cadres de référence. Cette liste couvre l'autre moitié : ce que vos référents en gestion des risques au sein de chaque équipe doivent savoir identifier, signaler et prévenir. Vous bénéficiez de 12 formations prêtes à l'emploi, réparties en 4 groupes, détaillant les problèmes que chacune corrige et comment les déployer. Chaque groupe se termine par un Notre choixLes points juridiques décrits concernent les règles fédérales américaines et européennes ; il faut donc considérer ce document comme un programme et non comme une décision de justice.
Aperçu des 12 cours
| Cours | Ce qu'il couvre | longueur du câble | La loi qui sous-tend cela ? |
|---|---|---|---|
| Identification des dangers et évaluation des risques pour les équipes | Repérer les dangers, évaluer les risques et choisir les mesures de contrôle | 40 min | Non |
| Lois sur la sécurité, comités, systèmes de gestion et audits | Fonctions, comités de sécurité et audits internes | 40 min | Non |
| Gouvernance des cyber-risques pour les dirigeants et les conseils d'administration | Questions à poser et à signaler en cas de cyber-risque | 40 min | Non |
| Logiciel de gestion de ransomware pour les gestionnaires | Répéter un processus de décision en cas de ransomware | Pas encore en direct | Non |
| Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation | Rôles de l'IA, niveaux de risque et processus d'approbation | 45 min | Non (dans le contexte de la loi européenne sur l'IA) |
| Hameçonnage et ingénierie sociale | Signaux d'alerte, vérification et signalement | 30 min | Non |
| Ingénierie sociale, fraude et deepfakes | Arnaques aux paiements, arnaques téléphoniques et usurpation d'identité | 35 min | Non |
| Principes fondamentaux de la conduite bancaire, de la réglementation et des risques prudentiels | Risques de conduite, opérationnels, de marché et de liquidité | 40 min | Non |
| Lutte contre la corruption et les pots-de-vin (FCPA) | Dons, tiers et paiements de facilitation | 40 min | Oui (loi fédérale américaine) |
| Code de conduite | Un test de décision, des zones grises et la prise de parole | 35 min | Non |
| Conflits d'intérêts | Divulgation et règlement des conflits | 25 min | Non |
| Classification et traitement des données | Classification et traitement des informations sensibles | 25 min | Non |
La loi établit des règles de conduite pour les organisations. Seule la formation FCPA repose directement sur une loi fédérale américaine, et elle n'impose aucune formation.
Risques liés aux dangers et aux opérations
Identification des dangers et évaluation des risques pour les équipes
Ce cours de 40 minutes enseigne aux équipes les fondamentaux de toute démarche d'évaluation des risques : distinguer les dangers des risques, décrire une tâche étape par étape, évaluer les risques à l'aide d'une matrice et hiérarchiser les mesures de contrôle, de l'élimination au port d'EPI. Ce cours est indispensable aux référents, car ce sont eux qui réalisent la première évaluation dans leur domaine. Lors de la séance d'évaluation, les participants placent eux-mêmes un danger sur la matrice, ce qui permet de réaliser un exercice de choix de réponse pertinent.
Lois sur la sécurité, comités, systèmes de gestion et audits
Les responsables de la gestion des risques supervisent souvent le système de sécurité sans en avoir rédigé le protocole. Cette formation de 40 minutes aborde les responsabilités de l'employeur, du gestionnaire et du travailleur, le fonctionnement d'un comité paritaire de sécurité, un système de gestion en cinq étapes et les inspections internes, et se termine par la collaboration avec l'organisme de réglementation. Un exercice pratique invite les participants à animer une réunion, à identifier et à résoudre un problème.
Notre choix : Identification des dangers et évaluation des risques pour les équipes. Tous les autres processus de gestion des risques commencent par le repérage et l'évaluation d'un danger par une personne ; c'est donc le langage commun dont les responsables ont besoin en premier lieu.
Cybersécurité, fraude et risques liés à l'IA
Gouvernance des cyber-risques pour les dirigeants et les conseils d'administration
Ce cours de 40 minutes propose aux gestionnaires cinq questions essentielles sur le risque cyber, accompagnées de réponses pertinentes, d'une évaluation de la tolérance au risque et d'un tableau de bord succinct. Il aborde également les décisions difficiles : payer, informer et trouver des compromis. Les responsables de la gestion des risques l'utilisent pour définir les alertes à déclencher et le moment opportun. En situation de crise, la question « Que feriez-vous ? » est le moment idéal pour consulter l'ensemble des équipes. Pour en savoir plus sur le point de vue du conseil d'administration, consultez notre guide. formation des membres du conseil d'administration.
Logiciel de gestion de ransomware pour les gestionnaires
Cet outil de simulation pour gestionnaires permet de s'exercer au processus de décision en cas de ransomware, afin que les responsables des risques connaissent leurs rôles avant un incident. Il ne dispose pas encore de modèle fonctionnel ; il est donc mentionné ici sans lien. En attendant sa mise en ligne, suivez la formation sur la gouvernance des cyber-risques ci-dessus, qui aborde les mêmes décisions relatives au paiement, à la communication d'informations et aux compromis.
Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation
L'IA alimente désormais le registre des risques. La Commission européenne qualifie la loi sur l'IA de un ensemble de règles fondées sur les risques pour les développeurs et les déployeurs d'IA Concernant les usages spécifiques de l'IA, ce cours de 45 minutes, conçu pour l'Union européenne, aborde les rôles (fournisseur, déployeur, autres), quatre niveaux de risque, les responsabilités du déployeur et un processus de gouvernance, de la réception à l'approbation et au suivi. Lors de la leçon de tri, les apprenants classent des cas d'usage concrets selon le niveau de risque approprié.
Hameçonnage et ingénierie sociale
Le phishing représente un risque opérationnel majeur que les experts s'efforcent de réduire. Ce cours de 30 minutes retrace le parcours d'une compromission de messagerie professionnelle, présente les signes d'alerte liés aux e-mails, SMS, messages vocaux, codes QR et deepfakes (attaques basées sur l'IA), et se termine par un quiz final de 12 questions. Un exercice de repérage des signes d'alerte peut être utilisé sous forme de quiz à choix multiples.
Ingénierie sociale, fraude et deepfakes : escroqueries téléphoniques, de paiement et d’usurpation d’identité
La fraude aux paiements et l'usurpation d'identité par deepfake figurent sur toutes les listes de risques modernes. Ce cours de 35 minutes suit une demande convaincante de nouvelles coordonnées bancaires, enseigne comment vérifier les demandes d'argent avec un numéro connu et aborde la question des voix et vidéos falsifiées. La leçon sur les zones grises interroge les raisons pour lesquelles les gens se conforment à l'ancienneté, à la politesse et au secret, ce qu'un nuage de mots illustre rapidement.
Notre choix : La gouvernance des cyber-risques pour les dirigeants et les conseils d’administration. Cela transforme le risque cybernétique, souvent perçu comme une zone à risque technique, en décisions concrètes que les gens peuvent nommer, ce qui est essentiel pour une analyse des risques.
Risque financier et réglementaire
Principes fondamentaux de la conduite bancaire, de la réglementation et des risques prudentiels
Ce cours de 40 minutes est conçu pour les responsables de la conformité et de la gestion des risques. Il aborde les responsabilités de chacun, le traitement équitable des risques à travers cinq habitudes, les risques opérationnels, de marché et de liquidité expliqués clairement, et les règles applicables en cas d'ambiguïté. Son utilisation est également pertinente en dehors du secteur bancaire : l'exercice de tri des événements liés aux risques opérationnels est applicable à tous les secteurs. Les participants classent les événements par catégories et les comparent.
Lutte contre la corruption et les pots-de-vin (FCPA)
L’exposition à la corruption de tiers constitue un risque de conformité majeur qu’il convient d’évaluer et de surveiller. Le département de la Justice des États-Unis indique que les dispositions anti-corruption de la FCPA interdire de proposer, de payer ou de promettre de manière corrompue quoi que ce soit de valeur Offrir un cadeau à un fonctionnaire étranger pour l'influencer ou obtenir un avantage indu pour conclure ou conserver des marchés. Ce cours de 40 minutes présente brièvement les règles, un cadre de décision pour les cadeaux, les voyages et les invitations, les signaux d'alerte concernant les tiers et une vérification finale en 10 questions. Pour une vue d'ensemble du programme, consultez notre guide. formation des responsables de la conformité.
Notre sélection : Les fondamentaux de la conduite bancaire, de la réglementation et de la gestion prudentielle des risques. Elle offre aux équipes de gestion des risques une représentation claire et concise des risques de conduite, opérationnels, de marché et de liquidité, utile bien au-delà du secteur bancaire.
Éthique et traitement de l'information
Code de conduite
La gestion des risques liés à la conduite repose sur une norme commune à laquelle les référents peuvent se référer. Ce cours de 35 minutes propose aux équipes un test de décision en quatre questions et aborde les zones d'ombre concernant des sujets courants et la prise de parole. Il se termine par un questionnaire final en 10 questions, avec un score de 80 % pour réussir. Vous pouvez également tester un scénario où les participants votent avant que la réponse ne soit affichée.
Conflits d'intérêts
Les conflits d'intérêts non déclarés constituent un risque caché classique que les défenseurs des droits aident à mettre en lumière. Ce cours de 25 minutes définit les conflits d'intérêts réels, potentiels et perçus, enseigne la méthode « déclarer, puis décider » et invite les participants à remplir et à mettre à jour une déclaration de conflits d'intérêts. Un bref questionnaire permet d'évaluer le degré de confiance des participants quant au moment opportun pour déclarer ces conflits.
Classification et traitement des données
La gestion des risques liés à l'information dépend de la capacité du personnel à classer correctement les données. Cette formation de 25 minutes aborde les niveaux de classification, les règles d'utilisation à chaque niveau, les signaux d'alerte et la procédure à suivre en cas d'erreur de classification. Lors d'exercices pratiques, les participants classent des documents courants dans la catégorie appropriée.
Notre choix : Les conflits d'intérêts. C'est le moyen le plus rapide de mettre au jour un risque qui n'apparaît jamais dans un journal système : celui que personne n'a déclaré.
Comment déployer le plan
Classez-le par ordre d'exposition. Le Forum économique mondial le classe cybersécurité n°6 et désinformation n°2 Dans ses prévisions à deux ans, il est donc conseillé de mettre en place rapidement des formations en cybersécurité et en lutte contre la fraude pour tous ceux qui manipulent de l'argent, des données ou des fournisseurs.
- Le premier mois : Identification des risques, hameçonnage, fraude et deepfakes, et code de conduite, pour tous les responsables de la gestion des risques.
- Au cours du premier trimestre : conflits d'intérêts, classification des données, gouvernance des cyber-risques et, si vous avez des tiers à l'étranger, la formation FCPA.
- Chaque année : un quiz de révision pour chaque cours, ainsi que le cours sur la gouvernance de l'IA chaque fois qu'une équipe adopte un nouvel outil d'IA.
- Quand vous en avez besoin : Lois et audits en matière de sécurité pour ceux qui supervisent le système de sécurité, conduite bancaire pour les équipes des services financiers et table de simulation de ransomware une fois qu'elle sera mise en service.
Ajoutez les règles de l'État ou du pays où travaillent vos équipes et consultez votre avocat ou l'organisme de réglementation pour connaître les règles applicables. Si vos responsables encadrent également des équipes, consultez notre guide. formation au leadership pour les superviseurs couvre cet aspect du rôle.
Façons de dispenser ces cours sur AhaSlides
Vous pouvez créer n'importe lequel de ces cours à votre propre rythme avec AhaSlides Le créateur du cours peut les animer sous forme de session de questions-réponses en direct, ou les deux, avec un sondage post-cours et un bilan 30 jours plus tard pour voir ce qui a changé.
- Choisissez la réponse : Présentez cinq dangers et demandez où chacun se situe sur la matrice des risques, ou lequel des quatre messages est une tentative d'hameçonnage.
- Mot nuage: Posez-vous la question : « Pourquoi quelqu’un paierait-il une facture urgente sans la vérifier ? » Les mots les plus importants indiquent le type de pression à laquelle il faut s’entraîner.
- Échelle de notation: Avant et après, demandez-vous : « Dans quelle mesure êtes-vous sûr de pouvoir repérer un conflit d’intérêts ? » sur une échelle de 1 à 5.
- Ouvert : Recueillir anonymement les incidents évités de justesse à la fin d'une session en direct, afin de faire émerger des risques qui n'atteignent jamais le registre.
QFP
De quelle formation les gestionnaires de risques ont-ils besoin ?
Les gestionnaires de risques ont besoin de méthodes d'évaluation des risques ainsi que de connaissances en cybersécurité, en fraude, en réglementation et en conduite des affaires. Les formations mentionnées ci-dessus couvrent ce second groupe de compétences, qui n'est pas toujours abordé par les programmes de certification.
Qu'est-ce qu'un champion du risque ?
Un référent risque est un membre de l'équipe qui représente la gestion des risques dans son domaine et signale les risques à sa hiérarchie. N'étant pas spécialiste des risques, il suit une courte formation commune pour se familiariser avec le vocabulaire spécifique.
La certification de gestionnaire des risques est-elle utile ?
Cela peut être un atout pour une carrière, mais ne remplace pas la formation en conformité spécifique à un poste. Au quotidien, les formations pratiques sur la fraude, la cybersécurité et la déontologie sont tout aussi importantes pour la gestion des risques.
À quelle fréquence faut-il effectuer les entraînements à risque ?
Une évaluation annuelle, complétée par des mises à jour en cas d'évolution du profil de risque. Un nouvel outil d'IA, un nouveau fournisseur ou une nouvelle arnaque relayée par les médias justifient une mise à jour plus rapide.
Ce message contient des informations générales et ne constitue pas un avis juridique. Pour toute décision concernant votre lieu de travail, veuillez consulter un avocat qualifié ou l'autorité de réglementation compétente.
