Contenu du livre blanc

La plupart des organisations forment leurs collaborateurs à la cybersécurité, mais leurs reportings mesurent surtout un taux de complétion des formations. En effet, selon le Baromètre Cyber 2026 de Mailinblack, 21 % des commerciaux cliquent sur une simulation de phishing et 17 % vont jusqu’à saisir leurs identifiants. La menace a aussi changé de nature depuis 2025, avec des emails malveillants rédigés par IA, personnalisés, crédibles et qui visent en moyenne chaque collaborateur 23 fois par an.

Le livre blanc Sensibilisation 2.0 oppose la sensibilisation classique, qui coche une case de conformité, et celle qui réduit une surface d’attaque. Le texte détaille ainsi 7 standards :

  • Une mesure de la vulnérabilité plutôt que de la participation,
  • Des scénarios ancrés dans le contexte de l’entreprise,
  • Une segmentation par profil de risque,
  • Une cadence continue, calée sur les pics d’attaque,
  • Le couplage entre simulation et formation,
  • Un signalement outillé et valorisé,
  • Un cadre juridique et managérial assumé.

Chaque standard se termine par une note de 0 à 3, à reporter dans une grille d’auto-évaluation sur 21 points pour situer la maturité de son programme. Le livre blanc présente aussi Smart Simulation, ne nouvelle fonctionnalité du programme ​de l’éditeur permettant, grâce à l’IA, de combiner les signaux disponibles pour créer des attaques uniques, contextualisées et personnalisées.

Sommaire

  1. La menace a changé de visage
  2. Pourquoi la sensibilisation classique plafonne
  3. Les 7 standards de la Sensibilisation 2.0
  4. La grille d’auto-évaluation
  5. Cyber Coach : entraîner contre les attaques réelles
  6. Smart Simulation : le réalisme à l’ère de l’IA
  7. Les 7 standards, une seule plateforme
  8. Lexique et sources

Aperçu du contenu

Voir le guide