Elle s’adresse en priorité aux TPE-PME et vise à démystifier la cybersécurité grâce à des contenus simples, concrets et participatifs.

• un livret pédagogique avec des fiches réflexes et pratiques ;
• une affiche présentant les menaces courantes et les bons réflexes ;
• un jeu de cartes pour faire travailler les participants sur les risques et les réponses possibles ;
• une infographie de synthèse à conserver et à diffuser après la séquence.

Le kit est gratuit et disponible sous licence Etalab 2.0. Les contenus peuvent être réutilisés et adaptés, ce qui permet à une organisation de les contextualiser en fonction de ses métiers, de ses outils et des situations rencontrées par ses équipes.

Pourquoi le format pédagogique est pertinent

Une liste de règles envoyée par courrier électronique est rarement mémorisée. La MalletteCyber Pro combine plusieurs supports et introduit une dimension active grâce au jeu de cartes. Les participants ne se contentent plus de recevoir une consigne : ils doivent analyser une situation, expliquer leur choix et confronter leurs réflexes.

Cette approche facilite l’apprentissage, à condition que l’animation parte du travail réel. Une personne chargée de la paie, un commercial en déplacement, une assistante de direction et un prestataire externe ne sont pas exposés aux mêmes scénarios. La sensibilisation doit donc être reliée aux usages, aux responsabilités et aux données effectivement manipulées.

Un kit pédagogique n’est pas encore une action de formation

La mise à disposition de la mallette ne garantit pas, à elle seule, un changement de comportement. Pour produire un effet durable, l’organisation doit définir ce que les participants devront être capables de faire à l’issue de la séquence, vérifier leur compréhension et organiser des rappels.

La CNIL recommande notamment d’organiser des séances sur les principaux types d’attaques, d’adapter les campagnes aux fonctions des destinataires, de rappeler les consignes en fonction de l’actualité de l’organisation et d’évaluer l’assimilation des bonnes pratiques.

À éviter : distribuer les supports, faire signer une feuille de présence et considérer le risque comme traité. La preuve d’une sensibilisation n’est pas la preuve d’une compétence acquise.

Une trame d’atelier de 60 minutes

• 10 minutes – Faire émerger les représentations. Demander aux participants quelles menaces ils rencontrent et comment ils pensent devoir réagir.
• 20 minutes – Utiliser le jeu de cartes. Former de petits groupes, analyser plusieurs scénarios et justifier les réponses retenues.
• 15 minutes – Contextualiser. Reprendre des exemples proches du travail réel : changement de RIB, partage de fichier, connexion à distance, messagerie ou appel urgent.
• 10 minutes – Formaliser l’alerte. Identifier la personne à prévenir, les informations à conserver et les premiers réflexes propres à l’organisation.
• 5 minutes – Valider les acquis. Terminer par quelques questions courtes et faire choisir à chacun un comportement à modifier immédiatement.

Les compétences opérationnelles à viser

• repérer les principaux signes d’un message ou d’un appel frauduleux ;
• vérifier une demande sensible par un canal indépendant ;
• utiliser des mots de passe uniques et activer la double authentification ;
• protéger et partager correctement les documents professionnels ;
• appliquer les règles de mise à jour et de sauvegarde définies par l’organisation ;
• savoir interrompre une action douteuse et alerter sans craindre d’être sanctionné pour avoir signalé une erreur ;
• retrouver rapidement la procédure et les contacts utiles en cas d’incident.

Inscrire la sensibilisation dans la durée

Les menaces, les outils et les équipes évoluent. Une sensibilisation utile doit donc être intégrée à l’accueil des nouveaux collaborateurs, reprise périodiquement et actualisée après un incident ou une campagne de fraude. Des exercices courts et réguliers sont plus efficaces qu’une longue session isolée de la réalité du travail.

L’organisation peut suivre quelques indicateurs simples : taux de participation, résultats aux questions de validation, nombre de signalements, délai d’alerte, activation de la double authentification ou connaissance de la procédure. L’objectif n’est pas de piéger les équipes, mais de repérer ce qui doit encore être compris et exercé.

Sensibiliser ne dispense pas de sécuriser

La MalletteCyber Pro agit sur les comportements. Elle doit s’inscrire dans une démarche plus large : gestion des droits d’accès, sauvegardes testées, mises à jour, protection des messageries, procédure de crise et recours à des professionnels lorsque la situation l’exige.

En cas de suspicion ou d’attaque, le service public 17Cyber permet d’obtenir un diagnostic et des conseils adaptés. Cybermalveillance.gouv.fr peut également orienter les organisations vers des prestataires labellisés pour sécuriser ou remettre en état leurs systèmes.

Transformer la vigilance en compétence

La MalletteCyber Pro fournit une excellente matière première : gratuite, accessible et suffisamment modulable pour ouvrir le dialogue dans une petite structure. Sa vraie valeur apparaît lorsqu’elle est animée, contextualisée et prolongée par des règles concrètes.

DRM Formation place le développement de compétences directement mobilisables au coeur de ses accompagnements. Quel que soit le sujet, une action efficace doit permettre aux participants de comprendre, d’expérimenter et d’agir dans leur environnement professionnel – pas seulement de recevoir de l’information.

Découvrir l’approche et les accompagnements de DRM Formation