Sensibilisation au phishing : formez vos équipes — et prouvez-le

C’est l’action de former l’ensemble des salariés à reconnaître une tentative d’hameçonnage (e-mail, SMS ou appel qui imite un expéditeur légitime pour obtenir un clic, un mot de passe ou un virement), à ne pas y répondre, et à la signaler. Elle se distingue de la simulation, qui envoie de faux e-mails piégés pour mesurer qui clique. La sensibilisation forme et vérifie la compréhension ; c’est elle qui produit une preuve nominative.

Il n’existe pas d’obligation nommée « formation au phishing », mais elle découle d’obligations réelles : le RGPD impose des mesures de sécurité adaptées, ce qui inclut la sensibilisation des personnes qui traitent des données ; la directive NIS2 renforce cette exigence pour de nombreuses entités ; et les assureurs cyber comme les audits clients réclament désormais la preuve que les salariés sont sensibilisés. En pratique, c’est attendu.

Une simulation envoie de faux emails piégés pour mesurer qui clique : elle teste. La sensibilisation forme les salariés à reconnaître et signaler une tentative, et vérifie qu’ils ont compris. Memonico fait la seconde : il diffuse vos consignes cyber en chat, contrôle la compréhension et en garde la preuve. Les deux sont complémentaires — la sensibilisation reste la base, et la seule qui produit une attestation individuelle.

Avec Memonico, chaque salarié termine la sensibilisation sur son téléphone et répond à des questions. La complétion est horodatée, le score enregistré, et une attestation nominative est générée. Vous présentez un taux de complétion par équipe et les attestations, nom par nom — exactement ce que réclame un dossier d’assurance cyber ou un audit client.

À l’arrivée de chaque salarié, puis en rappels réguliers (au moins une fois par an, et après un incident ou une nouvelle vague d’attaques). Comme le format prend quelques minutes sur mobile, un rappel se diffuse sans immobiliser personne — et chaque campagne laisse sa propre preuve.

Tous ceux qui ont une boîte mail ou un accès aux outils de l’entreprise — pas seulement l’équipe informatique. Une seule personne qui clique suffit à ouvrir la porte. La comptabilité, les RH et la direction sont d’ailleurs des cibles privilégiées (fraude au virement, au faux fournisseur, au président).

Partez de vos propres consignes : charte informatique, procédure de signalement, exemples d’emails piégés déjà reçus. Memonico les transforme en chat que chacun termine sur son téléphone, avec des mises en situation d’hameçonnage et d’ingénierie sociale, puis vérifie la compréhension par quelques questions. À la fin, chaque salarié sait repérer les signaux et à qui signaler — et vous gardez la preuve horodatée, nom par nom, que la sensibilisation a bien été suivie.

La directive NIS2 demande aux entités concernées de mettre en place une hygiène cyber de base et de former le personnel, dont la direction, aux risques — l’hameçonnage et l’ingénierie sociale en font partie. Comme pour le RGPD, aucun outil ne vous rend « conforme » à lui seul : Memonico aide à diffuser vos consignes, à en contrôler la compréhension et à en documenter la preuve, que votre RSSI ou DSI pourra présenter lors d’un audit ou après une violation de données.

Non. Tout se passe dans le navigateur du téléphone ou de l’ordinateur, sans rien installer : l’apprenant est invité par lien et crée son accès en une minute. C’est ce qui permet de sensibiliser vite l’ensemble des effectifs, y compris les équipes non connectées au quotidien.