Sensibilisation au risque cyber

• Mesurer l'ampleur du risque cyber et comprendre pourquoi il concerne toutes les organisations, quelle que soit leur taille.
• Reconnaître les cinq visages de la menace : hameçonnage, rançongiciel, fraude, fuite de données, sabotage.
• Comprendre l'ingénierie sociale et l'anatomie d'une attaque, de la reconnaissance à la détonation.
• Appliquer les six réflexes d'hygiène numérique : mot de passe, double authentification, méfiance, mises à jour, protection des données sensibles, sauvegarde.
• Connaître les gardiens (CNIL, ANSSI, Cybermalveillance.gouv.fr, 17Cyber) et l'obligation de déclarer une fuite en 72 heures.
• Réagir juste face à un deepfake, à un piège personnel et à une attaque en cours, à l'aide des quatre questions-réflexes.

La formation se déroule en trois épisodes : comprendre, se défendre, décider. Chacun suit la même construction : une ouverture sur des faits réels, les apports du formateur, une démonstration animée du mécanisme, puis une histoire vraie. Un diagnostic d'entrée et une preuve de sortie, sous forme de mises en situation, encadrent le parcours.

Épisode 1. Comprendre : la porte n'est jamais forcée

• Ce qu'est la cybersécurité, qui est visé et pourquoi maintenant.
• La faille est humaine : la cybercriminalité, une industrie qui exploite la confiance plus que les machines.
• Les cinq visages de la menace : hameçonnage, rançongiciel, fraude et arnaque au président, fuite de données, sabotage.
• L'ingénierie sociale : autorité, urgence, secret.
• Anatomie d'une attaque en cinq actes : reconnaissance, appât, intrusion, progression silencieuse, détonation.
• Histoire vraie : la nuit où l'hôpital de Corbeil-Essonnes est revenu au papier.

Épisode 2. Se défendre : les réflexes qui sauvent

• Les six réflexes : mot de passe long, unique et imprévisible, double authentification, reconnaître un piège, mises à jour, protection des données sensibles, sauvegarde déconnectée et testée.
• Trois situations, trois réflexes : le mail de la banque, le mot de passe demandé par un collègue, la clé USB trouvée sur le parking.
• Histoire vraie : deux entreprises, deux destins, ou ce que change la préparation.
• Les gardiens : CNIL, ANSSI, Cybermalveillance.gouv.fr, 17Cyber.
• Ce que la loi attend de chacun : la déclaration d'une fuite de données en 72 heures.

Épisode 3. Décider : l'épreuve du feu

• Cas n° 1, l'arnaque au président version deepfake : une visioconférence où tout le monde est faux, sauf vous.
• Cas n° 2, le piège qui vous vise personnellement : l'arnaque sentimentale à l'ère de l'IA.
• Cas n° 3, l'attaque est là : les premières minutes après un rançongiciel, isoler, alerter, dire la vérité.
• Pour chaque cas, plusieurs options, un point de décision et un feedback détaillé.
• Les quatre questions-réflexes : est-ce attendu, est-ce pressant, est-ce secret, puis-je vérifier autrement.
• Synthèse des compétences et évaluation de sortie.

• QCM d'entrée (positionnement) et QCM de sortie, pour mesurer la progression.
• Évaluation des connaissances à chaque étape de la formation : quiz, exercices, cas pratiques, échanges avec le formateur.
• Questionnaire d'évaluation de la satisfaction en fin de formation.

• En présentiel : feuilles d'émargement signées par demi-journée par les participants et le formateur.
• En distanciel : relevés de connexion Zoom (heures de connexion et de déconnexion de chaque participant), certifiés par le formateur.
• En e-learning : relevé d'activité individuel issu de la plateforme Okto (activités réalisées, durée estimée, résultats des évaluations).
• Certificat de réalisation établi pour chaque participant.
• Attestation de fin de formation mentionnant les objectifs, la nature et la durée de l'action et les résultats de l'évaluation des acquis.

Modalités pédagogiques

• Diagnostic d'entrée et preuve de sortie par mises en situation : le participant mesure son niveau réel, puis constate sa progression compétence par compétence.
• Apports du formateur et animations pour expliquer les mécanismes : visages de la menace, anatomie d'une attaque, réflexes d'hygiène numérique.
• Apprentissage par les affaires réelles, tirées des retours d'expérience de l'ANSSI et de l'actualité récente.
• Mises en situation avec points de décision et feedback argumenté pour chaque option.
• En présentiel et en distanciel : travail en sous-groupes sur les cas, échanges entre métiers, questions au formateur.

Éléments matériels

• En présentiel : mise à disposition de tout le matériel pédagogique nécessaire ; support de cours projeté sur écran et transmis au participant par e-mail à la fin de la formation.
• En distanciel : classe virtuelle Zoom (partage d'écran, échanges oraux et écrits) ; support de cours transmis par e-mail à la fin de la formation.
• En e-learning : accès individuel à la plateforme Okto ; vidéos, quiz et ressources consultables pendant toute la durée d'accès.

Référent pédagogique et formateur

Chaque formation est placée sous la responsabilité du directeur pédagogique de La Fakto ; le bon déroulement est assuré par le formateur désigné par La Fakto. Intervenant : Marc Lafin, formateur La Fakto.

Assistance technique et pédagogique

contact@lafakto.com, du lundi au vendredi de 9 h à 18 h. En distanciel et en e-learning, l'assistance accompagne le participant pendant toute la durée de la formation (article D.6313-3-1 du Code du travail).

Prérequis

Aucune connaissance préalable n'est nécessaire. Le participant doit disposer d'une connexion internet stable et, pour les sessions en présentiel ou en distanciel, de quoi prendre des notes.

Présentiel

• Durée : 2 h 30.
• Modalités : formation intra-entreprise, en groupe, de 1 à 12 participants.
• Lieu : dans les locaux du client, ou dans un lieu défini avec lui.
• Dates et horaires : à définir avec le client.
• Formateur : Marc Lafin.
• Tarif : 1 800 € HT (TVA 20 %).

Distanciel

• Durée : 2 h 30.
• Modalités : formation collective à distance, en classe virtuelle Zoom, de 1 à 12 participants.
• Matériel requis : ordinateur connecté à internet, micro et caméra.
• Lieu : à distance ; le lien de connexion est envoyé avec la convocation.
• Dates et horaires : à définir avec le client.
• Formateur : Marc Lafin.
• Tarif : 1 300 € HT (TVA 20 %).

E-learning

• Durée : 1 heure.
• Contenu : vidéos de formation animées par les formateurs de La Fakto, QCM d'entrée et QCM de sortie.
• Lieu : formation ouverte et à distance, accessible 7 j/7 et 24 h/24 depuis la plateforme Okto (ordinateur, tablette ou smartphone).
• Dates ou période : voir la convention de formation conclue avec le client.
• Assistance pédagogique et technique : du lundi au vendredi, de 9 h à 18 h.
• Tarif : 45 € HT (TVA 20 %).

Accessibilité

Formation accessible aux personnes en situation de handicap. Nous mettons tout en œuvre pour accueillir ou réorienter les personnes en situation de handicap : contactez notre référent handicap, Enzo Spitaleri, à contact@lafakto.com.

Indicateurs de résultats

Taux de satisfaction et taux de réussite à l'évaluation de sortie, calculés sur l'ensemble des participants de l'année écoulée et publiés à l'issue des premières sessions.