Jeu sensibilisation cybersécurité : forte baisse des phishings cliqués en 6 mois

Un RSSI d'une mutuelle santé m'a contacté en 2023 : « Mes 1 200 collaborateurs passent le module phishing chaque année. 100% le valident. Et 28% cliquent quand même sur mes simulations bisannuelles. » On a déployé un jeu de cartes « phishing ou pas ? » distribué dans tous les services. Bi-mensuel, 15 min en équipe. Six mois après : 13% de clics au lieu de 28%. La sensibilisation s'était transformée en réflexe.

Un jeu de sensibilisation cybersécurité efficace cible les réflexes plutôt que la connaissance : reconnaître un phishing en 5 secondes, identifier une demande suspecte, savoir qui contacter en cas de doute. Voici les 3 formats qui marchent (cartes phishing-ou-pas, jeu plateau attaques-défenses, escape game cyber-incident) et la méthode de co-conception avec RSSI.

Sensibiliser tous les profils collaborateurs

Un jeu sensibilisation cybersécurité collaborateurs doit toucher des profils très variés : direction, manageurs, opérationnels, fonctions support, terrain. Le défi est de concevoir un format universellement accessible, qui ne suppose ni connaissance technique préalable ni vocabulaire IT. Les concepts doivent être expliqués en langage métier, illustrés par des situations professionnelles courantes (réception d'un mail suspect, partage d'un mot de passe, perte d'un téléphone).

Cette accessibilité ne sacrifie rien à la rigueur cyber : les bonnes pratiques transmises sont validées par les RSSI et alignées sur les recommandations ANSSI.

Formats accessibles et déployables

Trois formats sont efficaces pour un jeu sensibilisation cybersécurité collaborateurs. Le jeu de cartes "vrai ou faux cyber" : 60 cartes affirmations, à classer en équipes, durée 30 minutes. Le quiz mural géant : grand format affiché en salle de pause ou cafeteria, joué par tournée tout au long du mois. Le plateau "journée d'un collaborateur" : 4 à 8 joueurs traversent une journée type avec choix de comportement à chaque étape.

Pour les déploiements multi-sites avec autonomie d'animation, les cartes et le quiz mural sont les plus adaptés. Pour les ateliers managériaux approfondis, le plateau est préférable.

Contenu prioritaire ANSSI

Le contenu d'un jeu sensibilisation cybersécurité collaborateurs couvre les 8 thèmes prioritaires ANSSI pour le grand public : reconnaître un phishing par mail, créer et gérer ses mots de passe, utiliser l'authentification multifacteur, sécuriser le télétravail et le wifi public, gérer les supports amovibles (USB, disques), protéger les données personnelles et professionnelles, signaler un incident, comprendre l'ingénierie sociale.

Imprim'ton jeu collabore avec des experts cyber pour valider les contenus. Notre formulaire précise vos thématiques prioritaires et votre niveau de maturité cyber.

3 erreurs à éviter

1. Vocabulaire trop technique : un jeu sensibilisation tous profils doit être lisible par un comptable comme par un dev.
2. Pas de mise à jour : les techniques de phishing évoluent. Prévoir une révision annuelle des contenus.
3. Pas de lien avec les outils internes : intégrer vos outils réels (gestionnaire mots de passe, MFA, signalement incident) crée la connexion immédiate au quotidien.

Coûts et MOQ : ce qu'on ne vous dit pas dans le devis initial

Le devis initial d'un projet de jeu sensibilisation cybersecurite collaborateurs cache presque toujours trois variables qui font basculer le budget final. Première variable : la MOQ réelle par composant. Un fabricant peut afficher un MOQ global, mais imposer des minimums distincts par sous-élément (cartes spécifiques, pelliculage soft-touch, pions bois imprimés). Le devis annoncé en MOQ globale est donc rarement le devis réel à l'arrivée - d'où l'importance d'exiger une décomposition par composant pour évaluer la cohérence du chiffrage.

Deuxième variable : le coût d'outillage des matrices et plaques. Pour une série offset, les plaques représentent un investissement initial amorti sur la quantité. Sur les petites séries, ce coût d'outillage est mécaniquement plus lourd par unité - ce qui peut transformer la perception du prix unitaire affiché. Tout devis sérieux distingue le coût matière, le coût outillage et le coût main-d'œuvre. Si votre devis affiche un seul prix unitaire sans décomposition, demandez-la systématiquement.

Troisième variable : le coût logistique post-production. Cellophane individuel, mise en carton master, palettisation, étiquetage, transport multi-sites, assurance : ces lignes sont régulièrement oubliées dans le premier chiffrage. Pour les projets B2B livrés sur plusieurs sites France (cas typique d'un grand groupe distribuant son jeu sensibilisation cybersecurite collaborateurs à plusieurs antennes régionales), exigez une simulation logistique chiffrée avant signature. Cette précaution évite la surprise d'une facture finale supérieure au prévisionnel.

Côté MOQ, plusieurs paliers économiques structurent le marché : un petit volume pour un projet test (coût unitaire élevé mais investissement maîtrisé), un volume intermédiaire pour un déploiement initial (coût unitaire qui descend), un grand volume pour un déploiement large (coût optimisé), un très grand volume pour un projet stratégique multi-année (coût plancher). Choisir le bon palier suppose d'arbitrer entre risque commercial et économie d'échelle - l'erreur classique est de viser entre deux paliers et de payer le coût unitaire d'une petite série sans bénéficier d'une vraie économie d'échelle. Pour un devis cadré sur votre besoin réel, notre équipe revient vers vous sous 48h.

Les 5 pièges classiques à éviter sur un projet jeu sensibilisation cybersecurite collaborateurs

Sur les centaines de projets de jeu sensibilisation cybersecurite collaborateurs que nous avons accompagnés depuis 2018, cinq erreurs reviennent plus souvent que les autres. Les identifier permet de gagner plusieurs semaines sur le calendrier projet et de mieux maîtriser le budget. Voici la liste, dans l'ordre de fréquence observée.

Piège n°1 : briefer le fabricant trop tôt. Avant le contact fabricant, quatre décisions internes doivent être tranchées : public cible précis, contexte d'usage (réunion, salon, kit envoyé), comportement attendu, circuit de validation interne. Sans ces quatre décisions, tout devis est arbitraire - donc inutile. Cette erreur génère systématiquement plusieurs allers-retours commerciaux et plusieurs semaines de calendrier perdues.

Piège n°2 : sous-estimer le délai de validation interne. Le délai annoncé par le fabricant démarre généralement après validation du Bon À Tirer. Or la validation du BAT (Bon À Tirer, validation avant impression) prend souvent plus de temps que prévu côté client : allers-retours graphisme, validation juridique pour le packaging, vérification conformité interne. Anticipez ce temps de validation dans votre rétro-planning.

Piège n°3 : ne pas tester le prototype en conditions réelles. Un prototype validé "au bureau" peut révéler des défauts critiques en condition d'usage (lumière de salle, durée d'attention, contexte multi-joueurs). Une session test structurée avec des testeurs représentatifs du public final révèle la majorité des défauts critiques avant la production série.

Piège n°4 : négliger la phase post-fabrication. Conditionnement, mise sous kit, stockage, expédition fractionnée : ces étapes représentent une part non-négligeable du budget total mais sont souvent oubliées dans les premières estimations. Cadrez-les dès le brief initial pour éviter les mauvaises surprises au moment de la livraison.

Piège n°5 : sous-investir dans le briefing créatif. Un briefing créatif riche en références visuelles et précisions textuelles réduit massivement le nombre d'allers-retours en phase maquette. Un brief vague génère mécaniquement des coûts de réajustement importants et un calendrier qui dérape. Investissez du temps dans le brief avant de lancer la fabrication - c'est le meilleur ROI sur un projet de jeu sensibilisation cybersecurite collaborateurs. (en savoir plus sur notre voir le guide créateur)