Sensibilisation à la cybersécurité à Lyon
Une sensibilisation à la cybersécurité réussie ne se mesure pas aux heures de formation, mais aux réflexes qui restent : vérifier un expéditeur, rappeler avant de modifier un RIB, signaler un message douteux sans crainte. À Lyon, en visio ou en ligne, nous entraînons vos équipes sur les pièges qu'elles rencontrent vraiment.
Beaucoup d'attaques contre les PME commencent par un message plutôt que par une faille technique. Il peut s'agir d'une fausse alerte de la messagerie qui demande de se reconnecter, d'un SMS de livraison, de l'appel d'un prétendu support informatique ou du courriel d'un fournisseur habituel annonçant un changement de coordonnées bancaires. La personne qui se fait piéger n'est pas en faute : le message était soigné, il est arrivé au mauvais moment, et personne ne lui avait montré à quoi faire attention.
Notre programme associe trois formats : des modules e-learning très courts, que chacun suit à son rythme, des campagnes de faux e-mails de phishing envoyées sans prévenir, et des ateliers pour les fonctions les plus exposées. Le but n'est pas de prendre les gens en défaut, mais d'installer des réflexes durables et de faire du signalement un geste normal plutôt qu'un aveu.
Test de phishing : le déroulé d'une campagne d'hameçonnage simulée
Un faux e-mail réaliste, envoyé à tout ou partie de l'entreprise, mesure la vigilance sans risque réel. Ce qui compte n'est pas un clic isolé, mais l'évolution d'une campagne à l'autre.
Scénarios crédibles
Faux colis, document partagé, alerte de mot de passe, facture en attente : des scénarios inspirés des tentatives courantes, du plus grossier au plus soigné.
Cadre validé
Thèmes, dates et destinataires sont validés avec la direction. Les sujets blessants ou anxiogènes, comme une fausse prime ou un faux licenciement, sont exclus.
Leçon au moment du clic
La personne qui clique arrive sur une page qui lui montre les indices qu'elle aurait pu repérer, plutôt que sur un simple message d'échec.
Résultats exploitables
Clics, saisies d'identifiants et signalements, présentés par service plutôt que nom par nom, pour cibler la formation sans stigmatiser personne.
Fraude au président et faux RIB : ateliers pour la comptabilité, les RH et la direction
Ces arnaques ne contiennent souvent ni lien ni pièce jointe. Elles jouent sur l'urgence, l'autorité et la confiance, et seule une procédure connue de tous les arrête.
Fraude au président
Un « dirigeant » pressé exige un virement confidentiel pour une opération urgente. Nous travaillons les signaux d'alerte et le droit de dire non, même à un supérieur.
Faux RIB fournisseur
Un message, parfois envoyé depuis la vraie boîte piratée du fournisseur, annonce de nouvelles coordonnées bancaires et une facture à régler vite.
Détournement de salaire
Un « collaborateur » écrit aux RH pour que son salaire soit versé sur un autre compte. Une vérification de vive voix devient la règle.
Appels et messages vocaux
Faux conseiller bancaire, faux technicien, voix imitée : les ateliers incluent des mises en situation par téléphone.
Formation cybersécurité des salariés en modules courts
Les bases s'apprennent mieux par petites doses régulières que lors d'une journée annuelle vite oubliée.
Trois à cinq minutes
Un module, un sujet : mots de passe et double authentification, messages piégés, Wi-Fi public, appareil perdu ou volé.
Quiz et suivi
Des quiz interactifs valident les acquis, et un suivi de progression montre où chaque service en est.
Accueil des nouveaux arrivants
Un parcours dès l'arrivée, pour que les bons réflexes fassent partie de l'intégration.
Comment se déroule la prestation
Point de départ
Échange avec la direction pour repérer les fonctions exposées et les incidents passés, puis une première campagne de phishing pour mesurer le niveau.
Programme adapté
Choix des modules, calendrier des campagnes et des ateliers, et message de la direction pour expliquer la démarche aux équipes.
Déploiement
Modules en ligne, campagnes à intervalles variés et ateliers, sur site ou en visio, selon le calendrier convenu.
Bilan et ajustements
Point régulier sur les résultats, les signalements reçus et les thèmes à renforcer, avec des scénarios qui évoluent avec les menaces.
Où intervenons-nous ?
Depuis notre siège de Lyon 6e, nous travaillons avec les entreprises de toute la métropole et d'Auvergne-Rhône-Alpes : sur site quand la mission l'exige, à distance pour le reste, et partout en France pour les prestations qui se font en ligne.
Questions fréquentes
Combien coûte une formation de sensibilisation à la cybersécurité ?
Chaque programme fait l'objet d'un devis, préparé après un premier échange avec la direction. Le prix dépend du nombre de personnes, du nombre de campagnes de phishing dans l'année, du nombre d'ateliers et de leur format, et du besoin éventuel de scénarios propres à votre métier. Un programme peut démarrer modestement, par exemple avec une campagne test et un atelier pour la comptabilité, puis s'étendre.
Un test de phishing sur les salariés est-il légal ?
Oui, dans un cadre loyal et proportionné. La campagne sert à former, pas à surveiller ni à sanctionner : les données collectées restent limitées et leur usage est annoncé. Le Code du travail impose d'informer au préalable les salariés de tout dispositif qui recueille des informations les concernant ; une annonce générale de la démarche, sans dates ni scénarios, préserve l'effet de surprise. Associer les représentants du personnel, quand il y en a, facilite l'adhésion.
Comment éviter la fraude au faux RIB dans une entreprise ?
La parade est d'abord organisationnelle. Toute demande de changement de coordonnées bancaires, d'un fournisseur comme d'un salarié, se vérifie par un appel à un numéro déjà connu, jamais celui qui figure dans le message. Ajoutez une double validation pour les virements inhabituels et un contrôle renforcé avant le premier paiement sur un nouveau compte. Côté technique, la double authentification sur les boîtes mail limite les piratages de comptes qui servent à ces fraudes.
Faut-il former tous les salariés ou seulement certains services ?
Tout le monde reçoit des e-mails, donc tout le monde doit connaître les bases : modules courts et campagnes de phishing. Les ateliers approfondis visent les fonctions qui manipulent de l'argent, des données sensibles ou des accès élevés : comptabilité, paie, ressources humaines, direction, mais aussi l'informatique et les assistants de direction, parfois ciblés pour atteindre le dirigeant.
La formation cybersécurité peut-elle se faire à distance ?
En grande partie. Les modules e-learning et les campagnes de phishing se déploient à distance, quel que soit le nombre de sites. Les ateliers peuvent se tenir en visio, mais le présentiel facilite les échanges, surtout pour les mises en situation sur la fraude au président. Nous les animons dans vos locaux, à Lyon, à Vénissieux, à Villefranche-sur-Saône ou ailleurs dans la région, et en visio au-delà.
Prestations associées
Parlons de votre situation
Un premier échange sans engagement pour comprendre votre besoin, puis une proposition claire, chiffrée et sans jargon.