# Brain Security : guide détaillé > Brain Security, la sensibilisation à la cybersécurité (et à l’IA) qui se joue, pour les RSSI et leurs équipes. Catalogue : bornes d’arcade, compétitions, parcours, jeux et bot. Les produits ouverts à l'inscription se testent en libre-service : compte gratuit, aucune carte bancaire pour commencer. Brain Security (startbrain.io, aussi appelé Brain ou StartBrain) est une entreprise française de sensibilisation à la cybersécurité (security awareness) : elle s'adresse d'abord aux RSSI et à leurs collaborateurs, et fait aussi de l'acculturation à l'IA. Brain, ce n’est pas une formation annuelle qu’on subit : c’est une collection de petits outils (mini-jeux, compétitions, bot, parcours, encyclopédie) et des temps forts qui rythment l’année. Mis bout à bout, ils forment une plateforme de culture durable. Formats : en ligne, par lien ou QR code, sur téléphone ou ordinateur ; sur site, avec une borne d'arcade Brain Arcade ; ou les deux combinés. Cas d'usage et produits correspondants : - Lancer une compétition dans toute l’entreprise : Cyber Cup, Super Challenge, Brain Arcade. - Marquer un événement : Brain Arcade, Super CISO Destroyer, Deepfake Studio. - Former tous mes employés, en continu : Cyber Journey, Chat with Jack, Cybersecurity is not a game. - Toucher mes équipes dans Slack : Chat with Jack. - Sensibiliser mes équipes à l’IA : Super Challenge, Deepfake Studio, Chat with Jack, Cyberpedia. - Faire comprendre l’attaquant : Super Phisher, Cyber Journey. - Équiper mes animations et ma communication : Toolkit. Références affichées sur le site : Thales, Safran, Société Générale, TF1, Canal+, PwC, Crédit Agricole, Loxam, EDF, Capgemini, Boulanger, Amundi, KNDS, Cerema, RATP, Avril, Banque Populaire, Bouygues Telecom, Caisse d'Epargne, Ardian, Banque de France, Groupe BPCE, Ministère des Armées, CNRS, FDJ. Site disponible en 8 langues : Français, Deutsch, English (UK), English (US), Español, Italiano, Nederlands, Português. Version détaillée de ce guide, avec les fiches produit complètes et leurs questions fréquentes : https://startbrain.io/llms-full.txt ## Organisons votre mois de la cyber URL : https://startbrain.io/fr/mois-de-la-cyber/ Le mois de la cyber, toutes les entreprises font leur campagne de sensibilisation. Faites la vôtre en mode arcade : vos équipes jouent, le classement s’affiche en direct, tout se mesure. Vous commencez gratuitement, sans engagement. - **Un événement clé en main** : Zéro onboarding : vous créez la compétition, les questions sont déjà là, vous partagez un lien unique. Vos équipes jouent dans la minute. - **En ligne ou sur site, avec des bornes** : Chacun joue depuis son téléphone, où qu’il soit. Ou vous installez une vraie borne d’arcade dans le hall pour tout le mois. Les deux se combinent. - **Un bilan à présenter** : À la fin du mois, vous montrez des chiffres, pas une impression : participation, classement, progression par thème et des exports à présenter à votre comité de direction. Une trace qui contribue à vos obligations DORA et NIS2. La borne Brain Arcade, dans vos locaux (en option) : Le même jeu en mode borne : un kiosque à pseudos, sans aucune donnée personnelle, dans une vraie borne d’arcade installée chez vous pour tout le mois. Grande borne 181 cm ou bartop ; 12 designs, personnalisable à vos couleurs ; Kiosque à pseudos : aucune donnée personnelle sur les joueurs. - **Comment faire participer les salariés au Cybermois ?** Donnez-leur une raison de jouer plutôt qu’un module de plus : une compétition entre équipes, avec un classement qui s’affiche en direct. Chacun joue depuis son téléphone, sans compte à créer côté joueur. - **Nos équipes décrochent de la sensibilisation, comment les réengager ?** Changez de format : des runs de quiz-arcade courts et chronométrés, des défis de réflexes, une borne d’arcade dans le hall. Le classement en direct crée l’émulation que les formations classiques n’ont pas. - **Comment renouveler un Cybermois qu’on organise déjà chaque année ?** Gardez vos contenus et votre e-learning, ajoutez un temps fort qui se joue : un tournoi pendant le mois, avec un classement final. Le jeu vient en complément de votre module obligatoire, il ne le remplace pas. - **Comment prouver à la direction que ça a marché ?** Avec des chiffres, pas une impression : participation, classement, progression par thème, et des exports à présenter au comité de direction. Une trace qui contribue à vos obligations DORA et NIS2. - **Combien de temps pour le mettre en place ?** Vous créez la compétition, les questions sont déjà là, vous partagez un lien unique : vos équipes jouent dans la minute. Pour un programme complet, un créneau de 20 minutes suffit pour caler les jeux, le calendrier et le kit de communication. - **Faut-il installer quelque chose ?** Non. Tout se joue en ligne, depuis un téléphone ou un ordinateur. La borne d’arcade est une option pour marquer le coup sur site. ## Organisons votre printemps de l’IA URL : https://startbrain.io/fr/printemps-de-l-ia/ Au printemps, les entreprises font le point sur l’IA : ce qu’on peut lui confier, ce qu’il faut vérifier, ce qu’on ne croit plus sur parole. Faites-en une saison en mode arcade : vos équipes jouent, le classement s’affiche en direct, tout se mesure. Vous commencez gratuitement, sans engagement. - **Une compétition IA clé en main** : Vous créez votre Super Challenge en univers IA : deepfakes, prompts, données confidentielles, sources. Les mini-jeux sont déjà là, vous partagez un lien unique, vos équipes jouent dans la minute. - **Des réflexes IA toute la saison** : Chat with Jack envoie des micro-leçons dans Slack (Teams et Google Chat à venir). Cyberpedia met à disposition une encyclopédie visuelle générée par IA, à explorer à son rythme. Le printemps dure, la sensibilisation aussi. - **L’AI Act, article 4** : Depuis 2025, l’AI Act demande aux entreprises de prendre des mesures pour développer la maîtrise de l’IA de leurs équipes. Une saison de jeu y contribue et en laisse la trace : participation, progression par thème, exports. - **Qu’est-ce que le printemps de l’IA ?** Une saison de sensibilisation à l’intelligence artificielle dans l’entreprise, sur le modèle du mois de la cyber : un temps fort où tous les collaborateurs apprennent les bons réflexes face aux deepfakes, aux prompts, aux données confidentielles et aux contenus générés. Chaque entreprise choisit ses dates au printemps. - **Que préparer pour le printemps de l’IA de mon entreprise ?** Trois briques suffisent : une compétition Super Challenge en univers IA lancée par un simple lien, des micro-leçons Chat with Jack dans la messagerie pendant toute la saison et, pour un temps fort physique, une borne Brain Arcade dans le hall. Un compte gratuit permet de tout tester avant de décider. - **Combien de temps faut-il pour l’organiser ?** Une compétition se crée en quelques minutes, sans onboarding ni bon de commande. Comptez un créneau de 20 minutes avec nous si vous voulez un programme clé en main sur toute la saison. - **Comment former toute l’entreprise à l’IA ?** Lancez un Super Challenge en univers IA et partagez-le par un simple lien : vos équipes s’entraînent à comprendre l’IA, vérifier les réponses, bien prompter et repérer un deepfake. La carte des compétences suit leur progression thème par thème, et la console exporte les résultats en CSV ou XLSX. Autant d’actions que vous pouvez documenter au titre de l’article 4 de l’AI Act, qui demande de prendre des mesures pour développer la maîtrise de l’IA de vos collaborateurs. Vous testez avec un compte gratuit. ## Pourquoi Brain URL : https://startbrain.io/fr/pourquoi-brain/ Brain, ce n’est pas une formation annuelle qu’on subit : c’est une collection de petits outils (mini-jeux, compétitions, bot, parcours, encyclopédie) et des temps forts qui rythment l’année. Mis bout à bout, ils forment une plateforme de culture durable. Des réflexes toute l’année, en petites doses. Un outil ne change pas une culture. Une collection d’outils, jouée toute l’année et pilotée au même endroit, oui. Ça se voit des deux côtés : ceux qui jouent, et ceux qui pilotent. ## Questionnaire « Guide-moi » URL : https://startbrain.io/fr/questionnaire/ 4 questions pour recevoir un programme personnalisé de produits Brain Security, affiché après saisie d'un email professionnel. ## Produit : Cyber Cup URL : https://startbrain.io/fr/catalogue/cyber-cup/ Catégorie : Compétition · Format : SaaS · Quiz-arcade La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public. **Cyber Cup** transforme la sensibilisation en compétition : vous créez une cup, vous partagez un lien, vos équipes s’affrontent sur des runs de quiz-arcade chronométrés. Aucun compte requis côté joueur : un surnom suffit, ou même pas en mode borne. Au programme : **14 formats de mini-jeux** (mots de passe, phishing email et SMS, WiFi, réseaux sociaux, deepfakes, navigation piégée…), plus de **7 000 questions** en **9 langues**, et **4 boss fights + 2 modes bonus** spectaculaires. Le score récompense la vitesse et les séries de bonnes réponses. Côté organisateur, tout se configure : déroulé de partie sur mesure, nombre de vies, durée du run, mode de scoring, votre propre banque de questions, thème et logo. Une **carte des compétences** suit la progression de vos équipes thème par thème, le **SSO SAML** raccorde votre annuaire, et l’anti-triche est renforcé contre les agents automatisés. Un **mode arcade** transforme la compétition en kiosque tactile pour vos événements, sans aucune identité à saisir. Fonctionnalités : - **Compétitions entièrement personnalisables** : Déroulé de partie sur mesure, vies, durée, boss fights, mode de scoring : configurez chaque détail. - **Content Studio** : Révisez et localisez votre propre banque de questions avec votre équipe, en crédits. - **14 formats + boss fights** : Mots de passe, phishing, WiFi, réseaux sociaux, deepfakes… 4 boss fights et 2 modes bonus, plus de 7 000 questions. - **Carte des compétences** : Suivez la progression de vos équipes thème par thème, avec export, et raccordez votre annuaire en SSO SAML. - **Mode arcade** : Transformez la cup en borne événementielle : aucune identité à saisir, classement anonyme. Caractéristiques : - Format : Compétition SaaS par lien public - Joueurs : Anonymes (surnom), aucun compte requis - Langues : Interface en 9 langues - Personnalisation : Déroulé, vies, durée, scoring, banque de questions, thème, logo - Console : Multi-compétitions, carte des compétences, SSO SAML, export CSV/XLSX, mode arcade Chiffres : - 14 formats de mini-jeux - 7 000+ questions - 4+2 boss fights & bonus - 9 langues Questions fréquentes : - **Comment les joueurs rejoignent-ils ?** Par un simple lien (ou QR code). Ils choisissent un surnom et jouent, aucune création de compte, et en mode arcade, même le surnom devient optionnel. - **Qu’est-ce qu’on peut vraiment personnaliser ?** Le déroulé de la partie (quels formats, combien de questions, où placer les boss), le nombre de vies, la durée du run, le mode de scoring, et jusqu’à votre propre banque de questions via Content Studio. - **Peut-on suivre la progression des équipes ?** Oui : la carte des compétences montre où chaque équipe progresse, thème par thème, avec export. Le SSO SAML raccorde votre annuaire d’entreprise. ## Produit : Brain Arcade URL : https://startbrain.io/fr/catalogue/brain-arcade/ Catégorie : Borne · Format : Hardware · Borne d’arcade La borne d’arcade de sensibilisation cyber. Configurable en ligne, livrée clé en main. **Brain Arcade** est une authentique borne d’arcade avec un jeu de sensibilisation cyber embarqué : quiz chronométré, score, leaderboard anonyme, mode veille avec vidéo d’attraction. C’est l’objet qui crée l’attroupement, version sécurité. Le configurateur 3D en ligne permet de personnaliser chaque face de la borne : texte libre, logo à glisser-déposer-redimensionner, à partir de presets prêts à l’emploi ou d’un design sur-mesure. Votre configuration est **partageable par un simple lien**, y compris à un designer qui peut la composer à votre place. Deux modèles : la **grande borne** (181 cm) pour les halls et les stands, la **petite borne** (~65 cm) pour les comptoirs et les tables. Chaque borne est livrée avec sa **console d’administration** embarquée (réseau, statut, contenu vidéo) et deux modules de démonstration de piratage jouables sur place : faux point d’accès WiFi et QR phishing. Fonctionnalités : - **Jeu cyber embarqué** : Quiz chronométré avec score et leaderboard anonyme. Mode veille avec vidéo d’attraction. - **Configurateur 3D** : Texte et logo personnalisables sur chaque face, en 3D temps réel, config partageable par lien. - **Démos de piratage en direct** : Faux point d’accès WiFi et QR phishing : deux modules pédagogiques à faire vivre sur la borne. - **Console d’administration** : Réseau, statut système et contenu vidéo pilotables, livrés avec la borne. Caractéristiques : - Écran : iiyama 23,8″ IPS tactile 10 points, 1920 × 1080 - Ordinateur : Raspberry Pi 4 (8 Go) - Connectivité : WiFi, Ethernet Gigabit, USB, option 4G + SIM (1 an) - Dimensions : Grande ≈ 181 × 65 × 55 cm · Petite ≈ 65 × 50 × 55 cm - Administration : Console embarquée : réseau, statut, vidéo, modules de démo Chiffres : - 2 modèles - 23,8″ écran tactile ips - 2 démos de piratage en direct - 4G option 100% autonome Questions fréquentes : - **Faut-il un animateur ?** Non. La borne est autonome : mode veille attractif, jeu en accès libre, leaderboard qui entretient la compétition. - **Comment se passe la personnalisation ?** Dans le configurateur 3D en ligne : choisissez un preset ou composez vos faces (texte, logo, images), partagez votre configuration par lien (à un designer si besoin), puis commandez. - **Et si le lieu n’a pas de réseau ?** L’option routeur 4G + SIM (1 an incluse) rend la borne totalement indépendante du réseau du site. - **Et pour plusieurs bornes ?** Le tarif est dégressif : 10 % de remise de 3 à 9 bornes, 20 % à partir de 10. Contactez-nous, on vous prépare un devis adapté. ## Produit : Super CISO Destroyer URL : https://startbrain.io/fr/catalogue/super-ciso-destroyer/ Catégorie : Jeu · Format : Web · Défouloir arcade Le défouloir des CISO : un seul geste, ~2 minutes, et crier dans le micro multiplie les points. **Super CISO Destroyer** est le jeu satirique de Brain, conçu pour les RSSI débordés. Un défouloir arcade où l’on détruit tout ce qui empoisonne la vie d’un CISO : le COMEX qui coupe le budget, le vendeur cyber trop insistant, le téléphone d’astreinte à 3 h du matin. La règle d’or : **un seul geste**. Clic ou n’importe quelle touche, et on mashe. Chaque partie enchaîne **6 scènes tirées d’un pool de 10** (dont 3 plus intenses, activables en option) : jamais deux runs identiques, environ 2 minutes chrono, calées sur une bande-son arcade. Le twist : autoriser le micro, et **crier multiplie le score jusqu’à ×3**. Un second multiplicateur récompense aussi l’endurance du mash. Cathartique, assumé, et étrangement fédérateur en événement. Jouable sur mobile, le leaderboard ne demande qu’un pseudo. Fonctionnalités : - **Un seul geste** : Clic ou n’importe quelle touche. Tout le monde sait jouer en une seconde. - **Cri = multiplicateur** : La détection micro transforme le volume en multiplicateur de score, de ×1 à ×3. - **10 scènes satiriques** : Claquer le COMEX, chasser le vendeur, smash du téléphone d’astreinte… 3 scènes plus intenses en option. - **Parties de ~2 minutes** : 6 scènes aléatoires par run, parfait sur un stand ou entre deux réunions. Jouable sur mobile. Caractéristiques : - Format : Jeu web · navigateur, aucun install, jouable sur mobile - Contrôles : Clic ou n’importe quelle touche - Micro : Optionnel : multiplicateur ×1 à ×3 (fallback sans micro) - Leaderboard : Anonyme, pseudo uniquement Chiffres : - 10 scènes (pool) - ~2 min par partie - ×3 multiplicateur au cri - 1 geste pour tout faire Questions fréquentes : - **C’est vraiment un outil de sensibilisation ?** C’est d’abord un défouloir, et un aimant à conversations sur le quotidien des équipes sécurité. En événement, c’est le stand où tout le monde s’arrête. - **Le micro est-il obligatoire ?** Non. Sans micro, le jeu fonctionne à multiplicateur ×1. Avec, crier amplifie le score, jusqu’à ×3. - **Combien de temps dure une partie ?** Environ 2 minutes : 6 scènes tirées au hasard parmi un pool de 10. ## Produit : Super Challenge URL : https://startbrain.io/fr/catalogue/super-challenge/ Catégorie : Compétition · Format : SaaS · Réflexes chronométrés La compétition de réflexes entièrement configurable : mini-jeux chronométrés, univers cyber, IA ou mixte, mode arcade. **Super Challenge** est le jumeau « réflexes » de Cyber Cup : même moteur de compétition par lien et de classement public, mais le quiz laisse place à un run de **mini-jeux de réflexes** notés à la vitesse : 50 par défaut, piochés dans une banque de plus de **2 000 items**, entièrement configurable par l’organisateur. Trois univers au choix : **Cyber** (pièce jointe piégée, en-tête d’email, lien douteux, mot de passe, MFA, WiFi…), **IA** (vrai ou généré, deepfake, prompt à risque, source citée…), ou **Mixte**, pour une vingtaine de thèmes au total, en **9 langues**. Vies (1, 3 ou 5), mode de temps (vitesse, chrono ou libre) et boss fights sont tous réglables par compétition. Comme Cyber Cup, un **mode arcade** transforme le challenge en kiosque événementiel : lancement immédiat, classement anonyme au pseudo, sans identité à saisir. Une **carte des compétences** suit la progression de vos équipes thème par thème, anti-triche scellé côté serveur, console organisateur complète (export CSV/XLSX, activation à date). Fonctionnalités : - **Mini-jeux réflexes configurables** : 50 par défaut, piochés dans une banque de plus de 2 000 items : des décisions en quelques secondes. - **Trois univers** : Cyber, IA ou mixte : la même mécanique au service des deux sujets, pour une vingtaine de thèmes. - **Vies, temps et boss réglables** : 1, 3 ou 5 vies ; mode vitesse, chrono ou libre ; boss fights en option. - **Carte des compétences** : Suivez la progression de vos équipes thème par thème, avec export, dans les 9 langues. - **Mode arcade** : Compétition en kiosque événementiel : lancement immédiat, classement anonyme, sans identité. Caractéristiques : - Format : Compétition SaaS par lien public - Univers : Cybersécurité, intelligence artificielle, ou mixte (une vingtaine de thèmes) - Scoring : À la vitesse (ou chrono/libre), jugé et scellé côté serveur - Personnalisation : Vies, mode de temps, boss fights, carte des compétences, mode arcade - Langues : 9 langues Chiffres : - 50 mini-jeux par run (défaut) - 3 univers : cyber, ia, mixte - 1-5 vies (configurable) - 9 langues Questions fréquentes : - **Quelle différence avec Cyber Cup ?** Cyber Cup est un quiz-arcade de connaissances ; Super Challenge teste les réflexes sous chrono, avec des vies. Les deux partagent le même moteur et se lancent par lien. - **Le thème IA couvre quoi ?** Reconnaître un contenu généré, repérer un deepfake, évaluer un prompt, vérifier une source : les réflexes IA du quotidien. L’univers mixte combine cyber et IA. - **Peut-on perdre avant la fin ?** Oui : selon le réglage choisi (1, 3 ou 5 vies), chaque erreur en coûte une. C’est ce qui rend la compétition nerveuse. ## Produit : Deepfake Studio URL : https://startbrain.io/fr/catalogue/deepfake-studio/ Catégorie : Expérience · Format : Web · Photomaton IA en direct Le photomaton deepfake : on autorise sa webcam, on se voit transformé en direct par une IA, et on ne regarde plus jamais une image de la même façon. **Deepfake Studio** est le photomaton de sensibilisation aux deepfakes. Le principe tient en une phrase : autorisez votre webcam, et voyez-vous transformé en direct par une IA, en PDG, en banquier, en quelqu’un d’autre. Le déclic est immédiat : ce n’est pas une vidéo d’exemple, c’est votre propre visage qui ment à l’écran, en temps réel. Des personnages prêts à l’emploi, ou l’upload de son visage : la démonstration se vit, elle ne s’explique pas. Conçu pour la confiance : rien n’est enregistré ni conservé, les images produites portent un filigrane « Généré par IA », et la session est volontairement courte. Sans compte : un lien, une webcam, c’est parti. Fonctionnalités : - **En direct** : La transformation se fait en temps réel sur le flux webcam, pas sur une photo différée. - **Personnages prêts à l’emploi** : Des visages et styles à essayer, ou l’upload de son propre visage pour la démonstration. - **Rien n’est conservé** : Aucune image enregistrée : traitement en temps réel, filigrane « Généré par IA » sur les captures. - **Zéro friction** : Pas de compte, pas d’installation : un navigateur et une webcam suffisent. Caractéristiques : - Format : Expérience web · navigateur, webcam requise - Accès : Sans compte : lien direct, protection anti-abus - Confidentialité : Rien n’est enregistré ni conservé, traitement en temps réel - Sortie : Capture photo avec filigrane « Généré par IA » Chiffres : - ~60 s par session - 0 image conservée - 100 % navigateur - 1 webcam suffit Questions fréquentes : - **Mes images sont-elles conservées ?** Non. Le flux est traité en temps réel et rien n’est enregistré ni conservé. Les captures portent un filigrane « Généré par IA ». - **Faut-il un compte ?** Non : on ouvre le lien, on autorise la webcam, on se voit transformé. La session est volontairement courte. - **À quoi ça sert, concrètement ?** À faire vivre le deepfake au lieu de l’expliquer : après s’être vu mentir à l’écran, on ne regarde plus une visio ou une vidéo de la même façon. ## Produit : Cyberpedia URL : https://startbrain.io/fr/catalogue/cyberpedia/ Catégorie : Encyclopédie · Format : SaaS · Encyclopédie visuelle L’encyclopédie cyber visuelle générée par IA : explorez chaque sujet à l’infini. **Cyberpedia** est l'encyclopédie cyber de Brain : une encyclopédie visuelle d'un nouveau genre, générée par IA, où la connaissance se construit par l'exploration. Tapez un sujet : l'IA réfléchit d'abord avec vous pour cadrer l'angle, puis génère la première planche illustrée. Cliquez ensuite sur un élément de l'image pour ouvrir la page enfant, et explorez le sujet **à l'infini**, du phishing jusqu'au détail d'un en-tête d'email piégé. Chaque encyclopédie est un arbre de pages partageable par un simple lien public, sans structure imposée : la connaissance se construit par l'exploration, pas par un plan figé. Dix styles visuels et un ancrage factuel sur Wikipédia gardent chaque planche cohérente. Fonctionnalités : - **Un copilote avant de générer** : L’IA construit avec vous l’angle du sujet avant de produire la planche : moins de générations ratées. - **Exploration infinie** : Chaque clic sur un élément d’image génère la page enfant, ancrée visuellement sur la précédente. Sans limite de profondeur. - **10 styles visuels** : Isométrique, infographie, affiche, bauhaus, aquarelle, storybook… au choix par book ou par page. - **Partage par lien** : Chaque book est publiable et partageable par lien public, sans compte côté lecteur. Caractéristiques : - Format : Encyclopédie visuelle SaaS - Accès : Lien public, aucun compte requis côté lecteur - Génération : Pipeline IA (réflexion + vision + rédaction + image), ancré sur Wikipédia - Langues : Articles en 5 langues - Modèle : Crédits partagés en équipe (un espace = un pot commun) Chiffres : - 10 styles visuels - ∞ profondeur d’exploration - 1 lien pour tout partager - 5 langues Questions fréquentes : - **Qu’est-ce qui est généré par IA exactement ?** L’IA réfléchit d’abord avec vous sur l’angle du sujet, puis génère l’illustration principale et le texte, ancré sur Wikipédia pour rester factuel. - **Peut-on créer notre propre encyclopédie ?** Oui : un éditeur crée un book sur son sujet, le structure par l’exploration, choisit son style visuel, puis le partage par lien. - **Comment ça se paie ?** Chaque génération consomme des crédits partagés par votre équipe : un pot commun par espace, pas d’abonnement par utilisateur. ## Produit : Chat with Jack URL : https://startbrain.io/fr/catalogue/chat-with-jack/ Catégorie : Bot · Format : SaaS · Slack (Teams et Google Chat à venir) Le bot qui sensibilise dans votre messagerie : des micro-leçons qui arrivent d’elles-mêmes, signées Jack. **Chat with Jack** installe un personnage dans votre messagerie : Jack, un hacker taquin devenu allié, qui envoie à chacun des **micro-leçons conversationnelles de 5 minutes** en message privé. Chaque leçon suit le même arc : un récit d’attaque réelle, la perspective de la victime, les signaux à reconnaître, deux quiz et trois règles à retenir. **30 leçons** couvrent phishing, ingénierie sociale, mots de passe, MFA, deepfakes, OSINT… plus une campagne narrative en 12 épisodes. Pas de simulation de phishing. Jack cultive le **réflexe de signalement** : chacun peut lui transférer un message suspect. Côté RSSI, un tableau de bord suit complétion, précision aux quiz et signalements. Fonctionnalités : - **Natif messagerie** : Slack, là où vos équipes travaillent déjà. Microsoft Teams et Google Chat à venir. - **30 leçons scénarisées** : 5 minutes chacune, bilingues FR/EN, personnalisées (prénom, entreprise, dirigeants). - **Campagne narrative** : « L’Ascension du Hacker » : 12 épisodes en 4 actes, plus 2 gamebooks à embranchements. - **Réflexe de signalement** : Transférer un message suspect à Jack = un signal comportemental réel, sans simulation. Caractéristiques : - Canaux : Slack (natif) ; Microsoft Teams et Google Chat à venir - Cadence : Paramétrable : drip automatique, rappels, diplôme final - Langues : Français, anglais - Pilotage : Dashboard : progression, quiz, signalements, export CSV Chiffres : - 30 leçons - 5 min par leçon - 2 quiz par leçon - 12 épisodes de campagne Questions fréquentes : - **Pourquoi pas de simulation de phishing ?** Parce que le réflexe utile est le signalement, pas la méfiance punitive. Jack mesure un signal réel : les messages suspects qu’on lui transfère. - **Combien de temps ça prend aux équipes ?** 5 minutes par leçon, environ une par mois par défaut. La cadence se règle par campagne. - **Le contenu est-il généré par IA ?** Non : chaque leçon est scénarisée et validée. Le ton de Jack est écrit, pas improvisé. ## Produit : Cyber Journey URL : https://startbrain.io/fr/catalogue/cyber-journey/ Catégorie : Formation · Format : SaaS · Parcours narratif Le parcours d’apprentissage cyber en carte de progression : des chapitres courts et un quiz-arcade embarqué, sans compte à créer. **Cyber Journey** est le parcours d’apprentissage de Brain : une carte de progression que chaque collaborateur remonte à son rythme, chapitre après chapitre, des fondamentaux jusqu’aux menaces avancées. Chaque chapitre mêle des écrans de leçon courts et un **quiz-arcade embarqué**, puisé dans plus de **3 000 questions** : on apprend, puis on met ses réflexes à l’épreuve dans la foulée, sans changer d’outil. L’apprenant entre **par un simple lien et un code**, sans créer de compte. Côté organisateur : assignation des parcours, classement et suivi de progression. Fonctionnalités : - **Carte de progression** : Une progression visuelle par chapitres, à son rythme, qui donne envie de finir. - **Quiz-arcade embarqué** : Un quiz-arcade intégré au parcours, puisé dans plus de 3 000 questions. - **Sans création de compte** : L’apprenant entre par un lien et un code : rien à installer, rien à créer. - **Pilotage organisateur** : Assignation des parcours, classement et suivi de progression. Caractéristiques : - Format : Parcours d’apprentissage guidé, par chapitres - Accès apprenant : Par lien et code, sans création de compte - Contenu : Écrans de leçon, quiz-arcade embarqué, fiches réflexes - Langue : Français Chiffres : - 3 000+ questions dans l’arcade - Sans compte lien + code - Par chapitres progression guidée - Français langue Questions fréquentes : - **Faut-il créer un compte pour suivre le parcours ?** Non : l’apprenant entre par un lien et un code, avec un simple e-mail et un alias. Rien à installer, rien à créer. - **Qu’est-ce qu’on y fait ?** On avance sur une carte de progression, chapitre par chapitre : des écrans de leçon courts, un quiz-arcade embarqué et des fiches réflexes à garder sous la main. - **Comment l’organisateur suit-il la progression ?** Par l’assignation des parcours, un classement et un suivi de progression côté console. ## Produit : Super Phisher URL : https://startbrain.io/fr/catalogue/super-phisher/ Catégorie : Simulation · Format : SaaS · Simulation de phishing Le simulateur de phishing qui entraîne vos équipes aux attaques réelles, du faux e-mail au QR code piégé, dans un cadre maîtrisé qui ne capture jamais un mot de passe. **Super Phisher** simule des attaques de phishing sur vos équipes pour révéler les réflexes à renforcer, dans un cadre maîtrisé. Vous partez d’un catalogue de **plus de 1 300 scénarios** prêts à l’emploi, filtrés par le profil de votre entreprise : il ne propose que ce qui ressemble vraiment à vos outils et à vos langues. Au-delà du faux e-mail, les scénarios couvrent les attaques que vos collaborateurs rencontrent aujourd’hui : le **QR code piégé**, la **pièce jointe frauduleuse** et la **fausse page de vérification**. Chaque destinataire reçoit un scénario adapté à sa langue, parmi **plus de 100 marques** parmi les plus usurpées. Rien ne part sans garde-fou : une campagne ne se lance **qu’après approbation**, avec un mandat signé et un domaine vérifié, et **aucun mot de passe n’est jamais capturé**. Vous pouvez vous envoyer le leurre à vous-même avant tout envoi. Au débrief, vous voyez qui a cliqué et surtout qui a signalé, avec le taux de signalement de vos équipes. Fonctionnalités : - **Un catalogue prêt à l’emploi** : Plus de 1 300 scénarios classés par une vingtaine de familles de prétextes, filtrés par le profil de votre entreprise. - **Les attaques d’aujourd’hui** : Le faux e-mail, mais aussi le QR code piégé, la pièce jointe frauduleuse et la fausse page de vérification. - **Un cadre maîtrisé** : Mandat signé, domaine vérifié, envoi test à soi-même, et jamais aucun mot de passe capturé. - **Le débrief qui compte** : Qui a cliqué, qui a signalé, taux de signalement : la mesure qui fait progresser vos équipes. Caractéristiques : - Format : SaaS · Simulation de phishing pour entreprises - Menaces couvertes : Faux e-mail, QR code piégé, pièce jointe frauduleuse, fausse page de vérification - Cadre : Mandat signé et domaine vérifié exigés avant tout envoi - Confidentialité : Aucun mot de passe capturé, données cloisonnées par client, purge RGPD - Langues : Scénarios en français et en anglais Chiffres : - 1 300+ scénarios prêts - 100+ marques parmi les plus usurpées - 20+ familles de prétextes - FR · EN langues des scénarios Questions fréquentes : - **Est-ce risqué pour mes équipes ?** Non : Super Phisher est un outil de sensibilisation. Aucun mot de passe n’est capturé, chaque campagne exige un mandat signé et un domaine vérifié, et vous pouvez vous envoyer le leurre à vous-même avant tout lancement. - **Quelles attaques peut-on simuler ?** Le faux e-mail, mais aussi le QR code piégé, la pièce jointe frauduleuse et la fausse page de vérification. Chaque destinataire reçoit un scénario adapté à sa langue. - **Comment mesure-t-on les résultats ?** Le débrief montre qui a cliqué et surtout qui a signalé l’attaque, avec le taux de signalement de vos équipes, campagne par campagne. ## Produit : Toolkit URL : https://startbrain.io/fr/catalogue/toolkit/ Catégorie : Toolkit · Format : SaaS · Boîte à outils RSSI Affiches, kits d’atelier et checklists prêts à l’emploi. Le **Toolkit** rassemble les ressources dont un RSSI a besoin pour animer la sensibilisation au quotidien : supports d’atelier, affiches, checklists et guides prêts à l’emploi, sans production graphique. L’objectif : ne plus jamais partir d’une page blanche. Un événement à préparer, un rappel à diffuser, un atelier à animer : vous piochez, vous personnalisez, vous diffusez. Le Toolkit complète les autres produits Brain : là où les jeux créent l’engagement, il équipe le terrain avec la communication et l’animation qui font vivre le programme entre deux temps forts. Fonctionnalités : - **Prêt à l’emploi** : Des ressources utilisables telles quelles, sans production graphique. - **Pensé RSSI** : Organisé par usage : événement, atelier, communication récurrente. - **Complémentaire** : Le liant entre les temps forts créés par les jeux et bornes Brain. - **Évolutif** : Un catalogue de ressources qui s’enrichit en continu. Caractéristiques : - Format : Bibliothèque SaaS de ressources - Contenu : Supports d’atelier, affiches, checklists, guides - Usage : Animation, communication, événements - Accès : Abonnement organisation Chiffres : - 100% prêt à l’emploi - 0 page blanche - ∞ réutilisable - 1 abonnement Questions fréquentes : - **Que contient concrètement le Toolkit ?** Des ressources d’animation et de communication : supports d’atelier, affiches, checklists et guides organisés par usage. - **Peut-on personnaliser les ressources ?** Oui : les supports sont pensés pour être adaptés à votre marque et votre contexte. - **Est-ce inclus avec les autres produits ?** Le Toolkit est un produit à part entière, pensé pour compléter les jeux et bornes Brain. ## Produit : Cybersecurity is not a game URL : https://startbrain.io/fr/catalogue/cybersecurity-is-not-a-game/ Catégorie : Jeu · Format : Jeu narratif · navigateur Le jeu narratif qui apprend la cybersécurité en jouant : dix chapitres, une carte de niveaux, sans rien installer. **Cybersecurity is not a game** est un jeu narratif de sensibilisation : on avance sur une carte de niveaux, chapitre après chapitre, pour reconnaître le phishing, les malwares, les mots de passe faibles et l’ingénierie sociale, en jouant. **Dix chapitres** déroulent une histoire, du fonctionnement du cerveau face au risque jusqu’aux malwares, en passant par les mots de passe, le Man-in-the-middle, l’ingénierie sociale et le phishing. Tout se joue dans le navigateur, sans rien installer. Le jeu se lance **sans créer de compte**, en français comme en anglais. Une console d’administration suit la progression et exporte les résultats, dans le respect du RGPD. Fonctionnalités : - **Une carte de niveaux** : On progresse chapitre par chapitre, à son rythme, comme dans un jeu. - **Dix chapitres** : Du cerveau face au risque aux malwares : phishing, mots de passe, ingénierie sociale… - **Dans le navigateur** : Rien à installer : on joue directement, en français ou en anglais. - **Suivi côté organisateur** : Une console d’administration suit la progression et exporte les résultats. Caractéristiques : - Format : Jeu narratif de sensibilisation, dans le navigateur - Accès : Sans création de compte, un e-mail suffit - Contenu : Dix chapitres, du phishing aux malwares - Langues : Français et anglais Chiffres : - 10 chapitres - ~60 niveaux - FR · EN langues - Sans compte pour jouer Questions fréquentes : - **Faut-il installer quelque chose ?** Non : le jeu se joue directement dans le navigateur, sans rien installer et sans créer de compte. Un e-mail suffit pour démarrer. - **Quels sujets sont couverts ?** Dix chapitres, du fonctionnement du cerveau face au risque aux malwares, en passant par les mots de passe, le Man-in-the-middle, l’ingénierie sociale et le phishing. - **Le jeu est-il en français ?** Oui, en français et en anglais, au choix dès l’entrée dans le jeu. ## Prendre rendez-vous URL : https://startbrain.io/fr/rendez-vous/ Parlez-nous de vos besoins : on se cale un créneau, ou on vous recontacte. ## Culture Cyber & Gamification URL : https://startbrain.io/fr/cybersecurite/ · Index complet : https://startbrain.io/fr/cybersecurite/llms.txt Articles, analyses et retours d’expérience sur la sensibilisation à la cybersécurité et l’acculturation par le jeu. ### Article : Courbe de l'oubli d'Ebbinghaus : Comment ancrer durablement les réflexes cyber ? URL : https://startbrain.io/fr/cybersecurite/courbe-oubli-ebbinghaus-sensibilisation-cyber/ (Markdown : https://startbrain.io/fr/cybersecurite/courbe-oubli-ebbinghaus-sensibilisation-cyber.md) Catégorie : Gamification Courbe de l'oubli d'Ebbinghaus : Comment ancrer durablement les réflexes cyber ? Chaque année, le rituel se répète dans de nombreuses organisations. Les équipes suivent un module e-learning obligatoire de 45 minutes, valident un questionnaire à choix multiples, puis retournent à leurs tâches quotidiennes. Côté conformité, la case est cochée. Pourtant, quelques semaines plus tard, un collaborateur clique sur une pièce jointe suspecte ou réutilise un mot de passe compromis. Pourquoi ce décalage persiste-t-il malgré les investissements consentis ? La réponse ne relève pas d'un manque d'intelligence des équipes, mais du fonctionnement biologique du cerveau humain. Sans piqûre de rappel ciblée, l'esprit élimine les données perçues comme non vitales au quotidien. Face à ce constat, les RSSI et les responsables formation doivent repenser leur approche pour transformer des notions théoriques éphémères en mémoire procédurale durable. Pourquoi oublie-t-on 80 % d'une formation cyber en un mois ? En résumé : La courbe de l'oubli d'Ebbinghaus démontre que le cerveau efface environ 80 % des informations apprises après 30 jours sans réactivation. Les sessions annuelles massives saturent la mémoire de travail sans créer d'habitudes motrices ni d'automatismes face aux menaces numériques du quotidien. Dès la fin du XIXe siècle, le psychologue allemand Hermann Ebbinghaus a théorisé la décroissance exponentielle de la rétention d'information dans le temps. Ses travaux révèlent qu'en l'absence de réactivation, le cerveau humain perd près de 50 % des connaissances acquises en seulement 24 heures, et plus de 80 % au bout d'un mois. Appliqué à la cybersécurité, ce phénomène explique l'échec structurel des formations dites "one-shot" : La saturation cognitive : condenser les mots de passe, l'ingénierie sociale, le phishing et le chiffrement dans une session unique submerge l'attention des apprenants. Le manque d'ancrage contextuel : un collaborateur ne peut pas connecter un concept abstrait vu une fois par an à un email frauduleux reçu un vendredi soir dans l'urgence. La mémoire déclarative contre la mémoire procédurale : savoir réciter une règle de sécurité (mémoire déclarative) ne signifie pas avoir le réflexe de lever le doute face à une interface trompeuse (mémoire procédurale). La sécurité repose sur des réflexes spontanés. Or, un réflexe ne s'acquiert jamais par une révision annuelle passive. Comment vaincre la courbe de l'oubli dans un programme de sensibilisation cyber ? En résumé : Pour contrer l'effacement mémoriel, il faut fractionner les savoirs en micro-leçons régulières et appliquer la répétition espacée. Cette réactivation cadencée consolide les connexions neuronales, transformant des consignes abstraites en comportements défensifs instinctifs et durables. Pour inverser la trajectoire de la courbe d'Ebbinghaus, les sciences cognitives préconisent la répétition espacée (spaced repetition). À chaque fois qu'un concept est réactivé avant d'être totalement oublié, sa vitesse d'effacement diminue, ce qui stabilise la connaissance sur le long terme. Le passage au micro-learning gamifié Plutôt que d'imposer un long module annuel indigeste, la solution consiste à distribuer l'apprentissage tout au long de l'année via des sessions courtes de deux à trois minutes. C'est précisément la philosophie derrière Cyber Journey, notre parcours progressif structuré par chapitres et micro-leçons. En intégrant des mécaniques d'arcade quiz au coeur du processus d'apprentissage, le collaborateur passe du rôle de spectateur passif à celui d'acteur actif : Des stimuli fréquents et légers : les notions sont abordées par petites touches régulières, sans surcharger l'emploi du temps des équipes. Une réactivation rythmée : les thématiques clés reviennent sous des angles variés pour solliciter l'effort de rappel en mémoire active. Un engagement renforcé : le format ludique dédramatise la sécurité et maintient un niveau de curiosité élevé au fil des semaines. Mémoire procédurale : transformer la vigilance en habitude inconsciente Pour qu'un collaborateur signale spontanément un incident ou vérifie l'adresse d'un expéditeur suspect, le geste doit devenir quasi automatique. C'est ici qu'intervient la mémoire procédurale, celle-là même qui nous permet de faire du vélo ou de conduire sans réfléchir à chaque mouvement. Pour ancrer cette mémoire dans l'entreprise, trois leviers sont indispensables : L'entraînement par le test actif : poser une question ou confronter le collaborateur à un choix pratique stimule davantage la rétention que la simple lecture d'un mémo. La rétroaction immédiate : expliquer instantanément pourquoi une réponse est correcte ou erronée renforce les bonnes associations cognitives. La mise en situation répétée : varier les contextes (quiz, simulations, cas pratiques) habitue l'esprit à repérer les indices de compromission dans des situations réelles. En associant ces principes à un programme continu tel que Cyber Journey, déployé pas à pas avec nos équipes pédagogiques, la culture de sécurité cesse d'être une contrainte administrative pour devenir une compétence collective solide. Construire un programme d'ancrage adapté à vos équipes Sortir du cycle de l'oubli nécessite une méthode éprouvée, des formats engageants et des outils adaptés aux contraintes du quotidien professionnel. En planifiant des interventions courtes et répétées, vous réduisez drastiquement la vulnérabilité humaine de votre organisation face aux cyberattaques. Vous souhaitez mettre en place un parcours progressif pour installer de véritables réflexes au sein de vos équipes ? Parlez-nous de vos besoins pour découvrir comment structurer un programme d'apprentissage durable. Aller plus loin : articles liés et solutions Brain Security Articles complémentaires sur ce thème Compétition inter-équipes : Le levier secret pour dépasser 80 % de participation cyber (Gamification) : Découvrez comment organiser une compétition de sensibilisation à la cybersécurité en entreprise et mobiliser tous les services grâce au jeu d'équipe. Les 7 biais cognitifs qu'exploitent les hackers (et comment entraîner le cerveau à y résister) (Gamification) : Découvrez comment les cybercriminels manipulent vos biais cognitifs et comment la gamification permet d'entraîner vos équipes face à l'ingénierie sociale. Indicateurs KPI de sensibilisation cybersécurité : mesurer au-delà du clic (Gamification) : Découvrez les KPI de sensibilisation cybersécurité indispensables pour évaluer la vraie culture cyber de vos équipes au-delà du simple taux de clic. Cyber-assurance : Exigences de sensibilisation et tests pour être assurable (Conformité (NIS 2, DORA, ISO)) : Questionnaire de cyber-assurance : découvrez les exigences de sensibilisation, la fréquence des tests de phishing et les preuves demandées aux RSSI. Découvrir les solutions Brain Security sur le site Solution associée : Cyber Journey : Le parcours d’apprentissage cyber en carte de progression : des chapitres courts et un quiz-arcade embarqué, sans compte à créer. Préparer votre programme du Mois de la Cybersécurité (Cybermois) Comparer nos formats de sensibilisation cyber et IA Explorer tout le catalogue interactif Brain Security Parler de vos besoins avec notre équipe (démo et accompagnement) ### Article : La sensibilisation à la cybersécurité par la gamification : Pourquoi le jeu est-il plus efficace ? URL : https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-gamification/ (Markdown : https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-gamification.md) Catégorie : Gamification La sensibilisation à la cybersécurité par la gamification : Pourquoi le jeu est-il plus efficace ? Dans le paysage actuel de la menace numérique, le maillon faible n'est plus seulement technique, il est aussi humain. Pour les Responsables de la Sécurité des Systèmes d'Information (RSSI), former les collaborateurs aux réflexes de sécurité est un défi quotidien. Pourtant, la méthode traditionnelle des présentations PowerPoint ou des modules e-learning obligatoires de 45 minutes montre d'importantes limites : le manque d'engagement et la faible mémorisation. C'est là qu'intervient la gamification (ou ludification). En transposant les mécanismes du jeu vidéo et du jeu de société dans le monde de la sensibilisation cyber, on transforme une contrainte réglementaire en une expérience mémorable et engageante. Mais pourquoi le jeu est-il scientifiquement et pratiquement plus efficace ? Découvrons ensemble les facteurs clés de cette réussite. 1. L'engagement actif plutôt que la passivité Lorsqu'un collaborateur lit un PDF de consignes de sécurité ou regarde une vidéo explicative, son cerveau est en mode passif. Les informations entrent, mais ne sont pas consolidées par l'expérience. Le jeu, par définition, exige une action. Qu'il s'agisse de déceler des indices de phishing dans une fausse boîte mail avec un outil comme Cyber Cup, ou de prendre des décisions de crise en temps réel face à un rançongiciel simulé dans Super CISO Destroyer, l'apprenant est l'acteur principal. Le principe de l'apprentissage par l'action (Learning by Doing) : On retient 10 % de ce qu'on lit, mais plus de 90 % de ce que l'on fait et expérimente soi-même. 2. Le droit à l'erreur sans conséquence réelle Dans le monde professionnel, commettre une erreur de sécurité (comme cliquer sur un lien de phishing ciblé ou insérer une clé USB inconnue) peut avoir des conséquences désastreuses pour l'entreprise. Cette pression crée un climat d'anxiété où les collaborateurs ont peur de signaler leurs erreurs par crainte de sanctions. Le jeu offre un cadre sécurisé (un "bac à sable" ou safe space) : L'erreur est autorisée et fait partie du processus d'apprentissage. Cliquer sur un piège dans un simulateur comme Super Phisher permet d'obtenir un feedback pédagogique immédiat et constructif, sans aucun risque de compromission du réseau. Cette absence de conséquence réelle encourage l'exploration, l'expérimentation et élimine la peur d'apprendre. 3. La boucle de rétroaction immédiate (Immediate Feedback) Dans les formations traditionnelles, la validation des connaissances intervient souvent à la fin d'un long parcours de formation sous forme de quiz final à choix multiples. Si l'apprenant a mal compris un concept au début, il traîne cette erreur tout au long du module. Les jeux de cybersécurité appliquent une boucle de rétroaction instantanée : À chaque décision prise, le jeu montre immédiatement la conséquence directe de l'action. Par exemple, dans un jeu de plateau numérique ou physique comme Brain Arcade, un mauvais choix de réponse entraîne une baisse de score, un changement d'état visuel ou un déclenchement d'alerte à l'écran. Cette correction en temps réel aide le cerveau à associer immédiatement une cause et son effet sécuritaire, renforçant la mémorisation à long terme. 4. La saine compétition et la dynamique sociale L'être humain est un être social guidé par l'émulation et le jeu collectif. Les formats de sensibilisation gamifiés exploitent ce levier à travers des éléments comme : Les tableaux de classement (leaderboards) qui affichent les meilleurs scores des équipes ou des départements. Les badges et succès qui récompensent des comportements spécifiques (par exemple : "Détecteur d'élite" pour avoir repéré 5 emails suspects d'affilée). Les compétitions inter-entreprises ou inter-services, à l'image du module Super Challenge, qui créent des moments forts de cohésion d'équipe et transforment la cybersécurité en un sujet de conversation positif à la machine à café. Conclusion : Faire de la cybersécurité une culture d'entreprise positive La gamification n'est pas un gadget pour infantiliser les collaborateurs. C'est une méthode d'ingénierie pédagogique rigoureuse qui s'appuie sur la psychologie cognitive. En remplaçant la culpabilisation et l'ennui par le défi et le plaisir, la gamification permet d'ancrer durablement de nouveaux réflexes sécuritaires. Pour les RSSI, c'est l'assurance d'obtenir un taux de participation proche de 100 % et de construire une véritable culture cyber au sein de leur organisation, où chaque employé devient un défenseur actif du système d'information. Prêt à transformer la cybersécurité dans votre entreprise ? Découvrez notre catalogue de solutions de sensibilisation sur mesure. Aller plus loin : articles liés et solutions Brain Security Articles complémentaires sur ce thème Courbe de l'oubli d'Ebbinghaus : Comment ancrer durablement les réflexes cyber ? (Gamification) : Découvrez comment vaincre la courbe de l'oubli en cybersécurité grâce au micro-learning et à la répétition espacée pour créer de vrais réflexes. Compétition inter-équipes : Le levier secret pour dépasser 80 % de participation cyber (Gamification) : Découvrez comment organiser une compétition de sensibilisation à la cybersécurité en entreprise et mobiliser tous les services grâce au jeu d'équipe. Micro-learning en cybersécurité : Pourquoi 3 minutes valent mieux qu'une heure (Gamification) : Découvrez pourquoi le micro-learning en cybersécurité surpasse les formations annuelles d'une heure. Réduisez la charge cognitive de vos équipes. Affiches de cybersécurité : Pourquoi les messages alarmistes ne sont plus lus (et par quoi les remplacer) (Événementiel & Arcade) : Découvrez comment concevoir une affiche de sensibilisation cybersécurité en entreprise qui capte l'attention grâce aux codes pop et aux QR codes interactifs. Découvrir les solutions Brain Security sur le site Solution associée : Cyber Cup : La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public. Préparer votre programme du Mois de la Cybersécurité (Cybermois) Comparer nos formats de sensibilisation cyber et IA Explorer tout le catalogue interactif Brain Security Parler de vos besoins avec notre équipe (démo et accompagnement) ### Article : Les 7 biais cognitifs qu'exploitent les hackers (et comment entraîner le cerveau à y résister) URL : https://startbrain.io/fr/cybersecurite/biais-cognitifs-cybersecurite-erreur-humaine/ (Markdown : https://startbrain.io/fr/cybersecurite/biais-cognitifs-cybersecurite-erreur-humaine.md) Catégorie : Gamification Les 7 biais cognitifs qu'exploitent les hackers (et comment entraîner le cerveau à y résister) Chaque RSSI a déjà vécu cette scène frustrante : des collaborateurs parfaitement formés, ayant validé leurs modules e-learning annuels avec 100 % de réussite, cliquent malgré tout sur un lien frauduleux trois jours plus tard. Ce décalage ne relève ni de l'incompétence ni d'une mauvaise volonté. Il s'explique par le fonctionnement même du cerveau humain face au stress, à la surcharge mentale et aux automatismes du quotidien. Les cybercriminels ne cherchent plus uniquement à casser des algorithmes de chiffrement : ils piratent le système d'exploitation le plus vulnérable de l'entreprise, à savoir notre cognition. Face à une attaque d'ingénierie sociale, la connaissance théorique d'une règle ne fait pas le poids face à un réflexe émotionnel activé en une fraction de seconde. Pour protéger réellement l'organisation, il devient indispensable de comprendre ces mécanismes et de transformer la théorie en réflexes opérationnels. Quels sont les principaux biais cognitifs exploités lors d'une cyberattaque ? En résumé : Les cybercriminels exploitent principalement les biais d'autorité, d'urgence, de conformité sociale, d'optimisme, de curiosité, de réciprocité et d'habitude. Ces raccourcis mentaux contournent la réflexion logique pour déclencher un clic réflexe ou une divulgation de données avant même que la victime ne prenne le temps d'analyser le risque. Pour manipuler un collaborateur, un attaquant s'appuie sur la psychologie comportementale. Voici les sept failles cognitives les plus ciblées par les hackers : Le biais d'autorité : lorsqu'un message semble émaner du PDG, d'un avocat ou de la DSI, le cerveau inhibe son esprit critique. La peur de contrarier la hiérarchie ou le désir d'obéissance prend le pas sur la vérification technique du courriel. Le biais d'urgence (ou aversion à la perte) : un compte sur le point d'être suspendu, une facture à régler sous peine de pénalités immédiates. En réduisant artificiellement le temps de réflexion, l'attaquant force la victime à agir sous pression émotionnelle. Le biais de conformité sociale : nous avons tendance à faire confiance à ce que nos pairs semblent approuver. Un message prétendant que tout le service RH a déjà rempli un formulaire incite le collaborateur à suivre le mouvement sans poser de question. Le biais d'optimisme comparatif : beaucoup de salariés pensent intimement que la cyberattaque n'arrive qu'aux autres ou aux grandes multinationales, ce qui diminue leur vigilance face aux signaux faibles. Le biais de curiosité : exploiter l'envie irrépressible de découvrir une information cachée, comme une fausse grille de salaires ou des photos d'un événement d'entreprise, pousse à ouvrir des pièces jointes piégées. Le biais de réciprocité : un pirate rend un faux service ou se montre particulièrement aimable au téléphone, créant chez la cible une obligation morale implicite de l'aider en retour. Le biais d'habitude et de routine : à force de cliquer cinquante fois par jour sur des notifications d'outils collaboratifs, le geste devient purement mécanique et le discernement s'efface. Pourquoi la sensibilisation théorique échoue face aux raccourcis mentaux En résumé : Sous l'effet du stress ou de la précipitation, le cerveau bascule automatiquement en mode de pensée rapide, rendant les consignes théoriques inaccessibles. Mémoriser passivement une règle de sécurité ne prépare pas un salarié à repérer un piège psychologique camouflé dans son flux de travail quotidien. Les neurosciences démontrent que notre cerveau utilise deux modes de fonctionnement distincts. D'un côté, une pensée analytique, lente et consommatrice d'énergie : c'est elle qui est mobilisée quand un collaborateur répond à un questionnaire classique de conformité derrière son bureau, au calme. De l'autre, une pensée intuitive, ultra-rapide et économique en ressources : c'est elle qui gère l'immense majorité de nos décisions de travail quotidiennes. Lorsqu'un hacker injecte un sentiment d'urgence ou de panique, il sature la mémoire de travail de sa cible. Dès lors, le cerveau bascule instantanément sur ses réflexes automatiques. Vous pouvez répéter cent fois qu'il faut inspecter l'en-tête d'un e-mail, la consigne sera oubliée dès lors que le collaborateur croit gérer une crise prioritaire pour son directeur. Pour contrer cette vulnérabilité, il ne s'agit plus de transmettre du savoir, mais de créer des réflexes conditionnés. Le cerveau a besoin d'être confronté à la simulation de l'émotion pour apprendre à appuyer sur le frein au moment opportun. Comment le jeu et la compétition reprogramment les réflexes de sécurité L'apprentissage par le jeu réunit les trois conditions indispensables pour reconfigurer les automatismes mentaux : la répétition, le feedback immédiat et l'émotion positive. En immergeant les collaborateurs dans des formats courts et rythmés, on recrée la tension d'une décision rapide tout en maintenant un environnement bienveillant propice au droit à l'erreur. C'est précisément l'approche de la Cyber Cup conçue par Brain Security. Cette compétition de quiz cybersécurité en équipe façon borne d'arcade plonge les joueurs dans des parties intenses de 3 minutes. Grâce à un classement en temps réel, l'adrénaline de la compétition reproduit la pression temporelle que cherchent à créer les attaquants. En se confrontant à des scénarios répétés où les biais cognitifs sont délibérément tendus comme des pièges, le joueur développe un nouvel automatisme. Le doute constructif devient alors un réflexe amusant plutôt qu'une contrainte rébarbative. Accessible en libre-service avec cinq accès gratuits sans carte bancaire, la Cyber Cup permet d'ancrer durablement ces réflexes au sein de chaque équipe sans alourdir l'emploi du temps des collaborateurs. Passer d'une sécurité subie à une culture de vigilance partagée Le facteur humain n'est pas le maillon faible de l'organisation : il représente votre première ligne de défense active, à condition de lui fournir un entraînement adapté à son fonctionnement biologique. Lutter contre les cyberattaques ne consiste pas à demander à vos équipes de devenir des experts en cryptographie, mais à leur donner la capacité d'identifier la manipulation psychologique avant de valider une action critique. En intégrant des formats interactifs, courts et récurrents dans votre stratégie de sensibilisation, vous désamorcez l'efficacité des attaques d'ingénierie sociale. Les automatismes d'urgence laissent place à une saine curiosité critique, partagée collectivement à tous les niveaux de l'entreprise. Vous souhaitez évaluer la maturité cognitive de vos équipes et dynamiser votre politique de sécurité ? Parlez-nous de vos besoins pour découvrir comment nos formats gamifiés transforment vos collaborateurs en véritables boucliers face aux cybercriminels. Aller plus loin : articles liés et solutions Brain Security Articles complémentaires sur ce thème Micro-learning en cybersécurité : Pourquoi 3 minutes valent mieux qu'une heure (Gamification) : Découvrez pourquoi le micro-learning en cybersécurité surpasse les formations annuelles d'une heure. Réduisez la charge cognitive de vos équipes. Indicateurs KPI de sensibilisation cybersécurité : mesurer au-delà du clic (Gamification) : Découvrez les KPI de sensibilisation cybersécurité indispensables pour évaluer la vraie culture cyber de vos équipes au-delà du simple taux de clic. Serious Game Cybersécurité : Le guide complet du RSSI pour choisir le bon format (Gamification) : Escape game, quiz arcade ou simulation de crise : découvrez quel serious game cybersécurité entreprise choisir selon la maturité de vos équipes. Baiting et clés USB piégées : Pourquoi la curiosité reste un vecteur d'intrusion redoutable (Phishing & Ingénierie sociale) : Découvrez comment une attaque clé USB baiting piège vos collaborateurs et les réflexes de sécurité physique indispensables pour protéger votre entreprise. Découvrir les solutions Brain Security sur le site Solution associée : Cyber Cup : La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public. Préparer votre programme du Mois de la Cybersécurité (Cybermois) Comparer nos formats de sensibilisation cyber et IA Explorer tout le catalogue interactif Brain Security Parler de vos besoins avec notre équipe (démo et accompagnement) ### Article : Compétition inter-équipes : Le levier secret pour dépasser 80 % de participation cyber URL : https://startbrain.io/fr/cybersecurite/competition-inter-equipes-engagement-cybersecurite/ (Markdown : https://startbrain.io/fr/cybersecurite/competition-inter-equipes-engagement-cybersecurite.md) Catégorie : Gamification Compétition inter-équipes : Le levier secret pour dépasser 80 % de participation cyber Chaque RSSI a déjà contemplé ce tableau de bord désolant : trois semaines après l'envoi d'un e-learning obligatoire sur les risques cyber, le taux de complétion plafonne péniblement à 22 %. Les relances automatiques finissent dans les courriers indésirables, les managers soupirent devant cette corvée administrative, et la sécurité reste perçue comme un frein bureaucratique. Face à la fatigue du clic et à l'isolement des collaborateurs devant leurs modules rébarbatifs, les méthodes descendantes traditionnelles ont atteint leurs limites structurelles. Pourtant, un ressort psychologique puissant transforme radicalement cette dynamique : l'esprit d'émulation collective. En remplaçant la sanction individuelle par une dynamique de jeu en équipe, vous ne demandez plus à un collaborateur de subir un test pour éviter un blâme. Vous lui donnez l'opportunité de faire gagner son département. C'est précisément ce basculement vers la compétition collective qui permet de franchir le cap historique des 80 % d'engagement réel. Comment organiser un tournoi de cybersécurité entre départements pour mobiliser toute l'entreprise ? En résumé : Pour organiser un tournoi de cybersécurité fédérateur, divisez l'entreprise en équipes départementales, définissez des règles d'assiduité collective courtes et proposez des quiz rythmés. En combinant classements en direct et thématiques inclusives, vous transformez l'obligation de sécurité en un défi collaboratif accessible à tous les métiers, sans barrière technique. Pour réussir une compétition de sensibilisation cybersécurité en entreprise, l'organisation logistique et le ton adopté sont déterminants. L'objectif n'est pas d'évaluer des experts, mais de créer une conversation positive autour des bonnes pratiques numériques au sein de chaque pôle opérationnel. 1. La segmentation par services pour créer un sentiment d'appartenance Plutôt que d'opposer des individus, regroupez les salariés par entités naturelles : Marketing, Finance, Ressources Humaines, Logistique, Équipes Commerciales ou DSI. Cette division crée instantanément une cohésion interne. Les collègues s'interpellent à la machine à café, s'encouragent sur leur messagerie d'équipe et rappellent aux retardataires de participer pour rapporter des points au collectif. 2. Des formats ultra-courts adaptés aux agendas chargés L'obstacle numéro un à la formation demeure le manque de temps. Pour dépasser 80 % d'adhésion, chaque épreuve doit durer entre 3 et 5 minutes maximum. Deux mécaniques éprouvées permettent d'ancrer ce rituel sans saturer les plannings : La Cyber Cup : une compétition de quiz cybersécurité en équipe façon borne d'arcade, avec des parties ultra-rapides de 3 minutes et un classement actualisé en temps réel, disponible en libre-service avec 5 accès gratuits sans carte bancaire. Le format par manches thématiques : étaler la compétition sur deux semaines permet d'installer une tension amicale sans surcharger une seule journée de travail. Pourquoi le jeu par équipe brise-t-il la barrière technique pour les profils non-IT ? En résumé : La dynamique d'équipe supprime le syndrome de l'imposteur des métiers non techniques en valorisant la participation régulière plutôt que l'érudition pure. Les collaborateurs osent tester leurs connaissances, échangent avec leurs collègues sur les réponses pièges et développent de réels réflexes de vigilance sans craindre le jugement individuel. L'un des plus grands pièges de la sensibilisation classique réside dans le jargon. Lorsqu'un module parle d'attaques par déni de service distribué ou d'injection SQL, les équipes administratives décrochent instantanément. Dans un défi collectif, la mécanique de points doit récompenser le bon sens, la prudence et la régularité. C'est ici que l'outil Super Challenge prend toute sa dimension : cette compétition de quiz cyber et IA par manches et univers thématiques, accessible en libre-service avec 5 accès gratuits sans carte bancaire, est spécialement conçue pour captiver l'ensemble des collaborateurs. Les questions abordent le quotidien de bureau : repérer un e-mail suspect, sécuriser les usages d'outils d'intelligence artificielle ou adopter de bons réflexes face aux fraudes au président. Les bénéfices constatés sur le terrain sont immédiats : Désamorçage de l'anxiété : l'échec sur une question n'est plus une faute sanctionnée, mais une information partagée pour aider le reste de l'équipe. Acculturation croisée : les juristes discutent de l'Article 4 de l'AI Act avec les équipes techniques pour comprendre les mesures d'acculturation et de sensibilisation à déployer et documenter pour les équipes manipulant des systèmes d'IA. Valorisation des profils vigilants : l'assistante de direction qui déjoue un faux ordre de virement devient l'héroïne du classement, devant les développeurs parfois trop sûrs de leurs défenses techniques. Quels leviers d'animation garantissent une participation durable ? La réussite d'un tournoi repose sur le rythme de communication et la visibilité des résultats. Une compétition silencieuse s'éteint en quarante-huit heures. Pour maintenir l'effervescence jusqu'à la dernière manche, plusieurs leviers simples font leurs preuves : Le classement public en temps réel : diffusez le tableau des scores sur votre intranet ou vos écrans d'accueil. Voir le service Comptabilité dépasser le pôle Juridique pour quelques points déclenche immédiatement de nouvelles sessions de jeu. La valorisation du taux de participation : pour éviter que les petites équipes ne soient pénalisées par rapport aux grands départements, indexez les scores sur un ratio combinant bonnes réponses et pourcentage d'inscrits actifs dans le service. Des récompenses collectives symboliques : privilégiez les victoires partagées, comme un petit-déjeuner offert au service gagnant, un trophée physique qui circule de bureau en bureau, ou un moment de célébration lors de la plénière suivante. En transformant votre culture de sécurité en une aventure commune stimulante, vous bâtissez des réflexes durables bien plus efficaces que n'importe quelle politique écrite au fond d'un intranet. Prêt à lancer votre premier tournoi interne et réveiller l'esprit d'équipe de vos collaborateurs ? Parlez-nous de vos besoins pour imaginer une compétition sur mesure adaptée à votre organisation. Aller plus loin : articles liés et solutions Brain Security Articles complémentaires sur ce thème Les 7 biais cognitifs qu'exploitent les hackers (et comment entraîner le cerveau à y résister) (Gamification) : Découvrez comment les cybercriminels manipulent vos biais cognitifs et comment la gamification permet d'entraîner vos équipes face à l'ingénierie sociale. Micro-learning en cybersécurité : Pourquoi 3 minutes valent mieux qu'une heure (Gamification) : Découvrez pourquoi le micro-learning en cybersécurité surpasse les formations annuelles d'une heure. Réduisez la charge cognitive de vos équipes. Security Fatigue : Vaincre la lassitude des salariés face aux consignes cyber (Gamification) : Découvrez les causes de la fatigue de sécurité chez vos collaborateurs et comment remplacer les alertes anxiogènes par des défis ludiques engageants. Article 4 de l'AI Act : Développer la maîtrise de l'IA en entreprise, une obligation stratégique (Acculturation IA & AI Act) : L'Article 4 de l'AI Act impose une maîtrise de l'IA. Découvrez comment Brain Security vous aide à mettre en place des mesures concrètes et documentées. Découvrir les solutions Brain Security sur le site Solution associée : Super Challenge : La compétition de réflexes entièrement configurable : mini-jeux chronométrés, univers cyber, IA ou mixte, mode arcade. Préparer votre programme du Mois de la Cybersécurité (Cybermois) Comparer nos formats de sensibilisation cyber et IA Explorer tout le catalogue interactif Brain Security Parler de vos besoins avec notre équipe (démo et accompagnement) ### Article : La borne d’arcade en entreprise : L’arme insolite de la sensibilisation cyber URL : https://startbrain.io/fr/cybersecurite/sensibilisation-cyber-bornes-arcade/ (Markdown : https://startbrain.io/fr/cybersecurite/sensibilisation-cyber-bornes-arcade.md) Catégorie : Événementiel & Arcade La borne d’arcade en entreprise : L’arme insolite de la sensibilisation cyber Comment intéresser des centaines de collaborateurs à la double authentification, aux politiques de mots de passe ou à la détection de l'ingénierie sociale ? En tant que RSSI, vous avez probablement tout essayé : emails d'alerte hebdomadaires, affiches dans les couloirs, formations obligatoires sur une plateforme e-learning classique. Et pourtant, le taux d'engagement peine à décoller. Il existe pourtant un objet qui suscite instantanément l'attraction, la nostalgie et la curiosité : la borne d'arcade rétro. En introduisant une borne d'arcade physique ou virtuelle au sein de votre entreprise, vous utilisez une arme marketing redoutable pour faire passer vos messages de sécurité. Voici pourquoi ce format insolite fonctionne si bien. 1. Un pôle d'attraction physique irrésistible L'un des plus grands défis de la sensibilisation en entreprise est d'amener les collaborateurs à faire la démarche volontaire de se former. Une borne d'arcade installée dans un lieu de passage (cafétéria, hall d'accueil, espace détente) résout ce problème d'attractivité : La curiosité visuelle : Avec son design rétro soigné, ses lumières et son look emblématique des années 80-90, elle attire l'œil immédiatement. La nostalgie positive : Elle rappelle des souvenirs de jeu à de nombreux collaborateurs tout en intriguant les plus jeunes. Le brise-glace social : On s'arrête devant, on regarde un collègue jouer, on commente les scores. La cybersécurité cesse d'être un sujet d'anxiété pour devenir un sujet de convivialité. 2. Des sessions de jeu ultra-courtes (Micro-learning) Le cerveau humain moderne est saturé d'informations. Demander à un collaborateur de bloquer une heure sur son temps de travail pour une formation théorique est souvent mal accueilli. La borne d'arcade s'appuie sur le concept de micro-apprentissage (Micro-learning) : Une partie de jeu cyber (comme un quiz interactif rapide ou un mini-jeu de tir sur les menaces) dure en moyenne 2 à 3 minutes. Ce format ultra-court s'intègre parfaitement dans une pause café ou un moment de transition. En 3 minutes, l'utilisateur est exposé de manière intensive à 3 ou 4 notions clés de sécurité, sans avoir l'impression de travailler. 3. Le "Gamers High" au service de la mémorisation Jouer déclenche la sécrétion de dopamine (l'hormone de la récompense et du plaisir) dans le cerveau. Cet état d'esprit positif, souvent appelé Gamers High, a un impact direct sur les capacités cognitives : L'attention est à son maximum. Les messages pédagogiques assimilés durant une phase de plaisir ludique sont stockés dans la mémoire à long terme beaucoup plus facilement que des consignes lues à froid. L'association positive ("J'ai passé un bon moment sur cette borne") rejaillit sur l'image globale du département informatique et de la sécurité. 4. L'outil idéal pour animer le Cybermois Chaque année en octobre, le Cybermois (Mois de la cybersécurité) est le point d'orgue de la communication cyber en entreprise. C'est le moment idéal pour lancer une campagne marquante. Installer une borne d'arcade (comme la Brain Arcade) à cette occasion permet de structurer toute votre animation : Lancer un tournoi interne : Déclarez la compétition ouverte sur une semaine. Les collaborateurs tentent de battre le score de leur service. Créer des rituels : Offrez un café ou un lot symbolique aux meilleurs scoreurs du tableau des leaders à la fin du mois. Capitaliser sur l'événement : Profitez du rassemblement autour de la borne pour distribuer des fiches réflexes physiques ou ouvrir des discussions plus approfondies sur la sécurité. Conclusion : Réconcilier fun et rigueur cyber La borne d'arcade n'est pas qu'un élément de décoration rétro. C'est un terminal pédagogique de nouvelle génération. En sortant la cybersécurité des bureaux de la DSI pour l'amener de manière ludique et conviviale directement dans l'espace de vie des collaborateurs, vous transformez radicalement la perception du risque numérique. Vous souhaitez dynamiser votre communication interne pour le Cybermois ? Contactez-nous pour réserver une borne d'arcade physique ou virtuelle pour vos locaux. Aller plus loin : articles liés et solutions Brain Security Articles complémentaires sur ce thème Cybermois en entreprise : Le plan d'action en 4 semaines pour mobiliser 100 % de vos équipes (Événementiel & Arcade) : Découvrez comment organiser un Cybermois captivant en entreprise. Un plan d'action sur 4 semaines avec défis, quiz et gamification pour engager vos équipes. Sensibilisation cyber en usine et sur le terrain : Former les salariés sans poste informatique (Événementiel & Arcade) : Comment sensibiliser à la cybersécurité les opérateurs d'usine et équipes terrain sans PC ni email ? Bornes d'arcade, QR codes et formats courts. Semaine de la cybersécurité : Comment fédérer 10 ou 50 sites distants ? (Événementiel & Arcade) : Comment réussir l'animation de votre semaine cybersécurité en entreprise multi-sites ? Leaderboards en direct, kits visuels et compétition hybride. Cybersécurité à l'hôpital : Comment sensibiliser le personnel soignant sans prendre sur le temps médical ? (Secteurs & Métiers) : Sensibiliser le personnel hospitalier à la cybersécurité est vital mais complexe. Découvrez des méthodes innovantes pour former médecins et infirmiers sans impacter le temps médical. Découvrir les solutions Brain Security sur le site Solution associée : Brain Arcade : La borne d’arcade de sensibilisation cyber. Configurable en ligne, livrée clé en main. Préparer votre programme du Mois de la Cybersécurité (Cybermois) Comparer nos formats de sensibilisation cyber et IA Explorer tout le catalogue interactif Brain Security Parler de vos besoins avec notre équipe (démo et accompagnement) ### Autres articles (129) - [L’exercice de simulation de crise cyber : Comment préparer vos équipes au pire ?](https://startbrain.io/fr/cybersecurite/exercice-simulation-crise-cyber-ransomware.md) (Crise Cyber & Rançongiciels) : Découvrez comment un exercice de simulation de crise cyber, inspiré des mécaniques de serious game, prépare efficacement votre comité de direction à faire face à un rançongiciel. - [Indicateurs KPI de sensibilisation cybersécurité : mesurer au-delà du clic](https://startbrain.io/fr/cybersecurite/mesurer-culture-cybersecurite-indicateurs-kpi.md) (Gamification) : Découvrez les KPI de sensibilisation cybersécurité indispensables pour évaluer la vraie culture cyber de vos équipes au-delà du simple taux de clic. - [Micro-learning en cybersécurité : Pourquoi 3 minutes valent mieux qu'une heure](https://startbrain.io/fr/cybersecurite/micro-learning-cybersecurite-format-court.md) (Gamification) : Découvrez pourquoi le micro-learning en cybersécurité surpasse les formations annuelles d'une heure. Réduisez la charge cognitive de vos équipes. - [Security Fatigue : Vaincre la lassitude des salariés face aux consignes cyber](https://startbrain.io/fr/cybersecurite/fatigue-securite-lassitude-collaborateurs-cyber.md) (Gamification) : Découvrez les causes de la fatigue de sécurité chez vos collaborateurs et comment remplacer les alertes anxiogènes par des défis ludiques engageants. - [Serious Game Cybersécurité : Le guide complet du RSSI pour choisir le bon format](https://startbrain.io/fr/cybersecurite/serious-game-cybersecurite-guide-rssi.md) (Gamification) : Escape game, quiz arcade ou simulation de crise : découvrez quel serious game cybersécurité entreprise choisir selon la maturité de vos équipes. - [Neurosciences et cybersécurité : Comment le jeu active la mémoire à long terme](https://startbrain.io/fr/cybersecurite/dopamine-apprentissage-jeu-video-cybersecurite.md) (Gamification) : Découvrez comment la dopamine et les neurosciences transforment la sensibilisation cyber en réflexes durables grâce au jeu et au droit à l'erreur. - [Onboarding Cybersécurité : Comment former les nouveaux arrivants dès leur première semaine ?](https://startbrain.io/fr/cybersecurite/onboarding-cybersecurite-nouveaux-arrivants.md) (Gamification) : Découvrez comment réussir la sensibilisation cybersécurité des nouveaux arrivants dès leur onboarding grâce à un parcours gamifié et engageant. - [Security Champions : Créer un réseau d'ambassadeurs cyber grâce aux tournois](https://startbrain.io/fr/cybersecurite/champions-cybersecurite-ambassadeurs-internes.md) (Gamification) : Découvrez comment identifier et animer vos ambassadeurs cybersécurité security champions dans chaque métier grâce aux tournois internes ludiques. - [Zéro friction : Pourquoi l'accès sans mot de passe booste la participation aux campagnes cyber](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-sans-compte-sans-friction.md) (Gamification) : Découvrez comment éliminer les barrières de connexion pour doubler le taux de participation de vos collaborateurs à vos campagnes de sensibilisation cyber. - [Pourquoi un programme de sensibilisation cyber unique pour toute l'entreprise ne fonctionne plus](https://startbrain.io/fr/cybersecurite/personnalisation-parcours-sensibilisation-cyber.md) (Gamification) : Découvrez pourquoi le module e-learning unique échoue et comment bâtir un programme de sensibilisation cybersécurité sur mesure adapté aux métiers. - [Quiz de cybersécurité en entreprise : comment captiver enfin vos équipes ?](https://startbrain.io/fr/cybersecurite/quiz-cybersecurite-entreprise-bonnes-pratiques.md) (Gamification) : Découvrez comment concevoir un quiz de cybersécurité en entreprise engageant grâce aux mises en situation réelles et à un rythme arcade immersif. - [Théorie du Nudge et Cybersécurité : Inciter aux bons réflexes sans contraindre](https://startbrain.io/fr/cybersecurite/nudge-theory-cybersecurite-comportements.md) (Gamification) : Découvrez comment la théorie du nudge transforme l'hygiène informatique en guidant les collaborateurs vers les bons réflexes sans contrainte punitive. - [Sensibilisation cyber en 8 langues : Le guide des groupes internationaux](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-multilingue-groupe-international.md) (Gamification) : Comment réussir une campagne de sensibilisation cybersécurité multilingue à l'échelle internationale sans perdre l'engagement local ? Guide pratique pour RSSI. - [Plan annuel de sensibilisation cybersécurité : comment éviter l'essoufflement](https://startbrain.io/fr/cybersecurite/plan-annuel-sensibilisation-cybersecurite-calendrier.md) (Gamification) : Découvrez comment rythmer votre plan de sensibilisation cybersécurité annuel entre temps forts collectifs, micro-learning continu et entraînements ciblés. - [Culture juste en cybersécurité : Pourquoi punir l'erreur humaine aggrave votre exposition au risque](https://startbrain.io/fr/cybersecurite/transformer-erreur-cyber-opportunite-apprentissage.md) (Gamification) : Pourquoi sanctionner un clic malveillant isole le RSSI ? Découvrez l'impact de la culture juste sur le signalement des incidents cyber. - [Simulation de phishing en entreprise : Du piège punitif à l'entraînement utile](https://startbrain.io/fr/cybersecurite/campagne-simulation-phishing-bonnes-pratiques.md) (Phishing & Ingénierie sociale) : Découvrez comment transformer vos simulations de phishing en entreprise, passant d'un piège à un entraînement efficace et accepté. Brain Security vous guide. - [Comment prouver la valeur d'un programme cyber au COMEX : Métriques et ROI](https://startbrain.io/fr/cybersecurite/retour-investissement-roi-sensibilisation-cyber.md) (Gamification) : Découvrez comment démontrer le ROI d'un programme de sensibilisation cybersécurité au COMEX grâce à des métriques concrètes et engageantes. - [Quishing : comment le phishing par QR code contourne la sécurité de votre entreprise](https://startbrain.io/fr/cybersecurite/quishing-phishing-qr-code-entreprise.md) (Phishing & Ingénierie sociale) : Découvrez comment le quishing déjoue les filtres antispam en déplaçant l'attaque vers le smartphone personnel, et apprenez à protéger vos équipes. - [Spear-phishing assisté par IA : Pourquoi les fautes d'orthographe ne sont plus un indice](https://startbrain.io/fr/cybersecurite/spear-phishing-ia-generative-comment-detecter.md) (Phishing & Ingénierie sociale) : Comment repérer un spear phishing rédigé par IA générative sans aucune faute ? Découvrez les signaux faibles, l'analyse de contexte et les bons réflexes. - [MFA Fatigue et Push Bombing : Contourner la double authentification sans pirater le code](https://startbrain.io/fr/cybersecurite/fatigue-mfa-push-bombing-authentification.md) (Phishing & Ingénierie sociale) : Comprenez le mécanisme de l'attaque par fatigue MFA (push bombing) et formez vos équipes à adopter le bon réflexe face aux notifications suspectes. - [Fraude au président 2.0 : Quand le clonage vocal et le deepfake vidéo piègent les directions financières](https://startbrain.io/fr/cybersecurite/fraude-president-deepfake-audio-video-vishing.md) (Phishing & Ingénierie sociale) : Comment protéger vos équipes financières contre la fraude au président par deepfake vocal et vishing ? Procédures, contre-mesures et entraînement pratique. - [Smishing : Comment sensibiliser vos équipes aux attaques par SMS ?](https://startbrain.io/fr/cybersecurite/smishing-phishing-sms-flotte-mobile-entreprise.md) (Phishing & Ingénierie sociale) : Découvrez comment contrer le smishing en entreprise. Comprenez la vulnérabilité mobile et adoptez les bons réflexes pour protéger vos équipes. - [Vishing : Comment les cybercriminels manipulent vos équipes au téléphone](https://startbrain.io/fr/cybersecurite/vishing-ingenierie-sociale-telephonique-helpdesk.md) (Phishing & Ingénierie sociale) : Découvrez les techniques de vishing ciblant le support informatique, la manipulation MFA et comment protéger vos équipes avec des exercices concrets. - [Attaque BEC et changement de RIB : Déjouer la fraude au faux fournisseur](https://startbrain.io/fr/cybersecurite/compromission-email-professionnel-bec-fournisseur.md) (Phishing & Ingénierie sociale) : Comment repérer un faux changement de RIB quand la boîte mail du fournisseur est piratée ? Indices comportementaux, procédure d'appel et réflexes clés. - [Typosquatting et domaines homoglyphes : Apprendre aux équipes à lire une URL](https://startbrain.io/fr/cybersecurite/typosquatting-homoglyphes-noms-domaine-pieges.md) (Phishing & Ingénierie sociale) : Découvrez comment repérer le typosquatting et les attaques homoglyphes. Entraînez vos équipes à déjouer les pièges d'URL pour bloquer le phishing. - [Phishing AiTM : Pourquoi même un code 2FA saisi sur une fausse page est volé](https://startbrain.io/fr/cybersecurite/attaque-aitm-adversary-in-the-middle-vol-session.md) (Phishing & Ingénierie sociale) : Comprenez comment le phishing AiTM contourne la double authentification par vol de cookie de session MFA, et découvrez les solutions pour vous protéger. - [Faux partages de documents et signatures électroniques : Le piège B2B](https://startbrain.io/fr/cybersecurite/phishing-partage-fichiers-onedrive-sharepoint-docusign.md) (Phishing & Ingénierie sociale) : Découvrez comment contrer le phishing par faux partage de documents et signature électronique, les attaques AiTM et le vol de session en entreprise. - [Ingénierie sociale sur les réseaux professionnels : Quand une fausse offre cache une intrusion](https://startbrain.io/fr/cybersecurite/ingenierie-sociale-reseaux-sociaux-entreprise.md) (Phishing & Ingénierie sociale) : Découvrez comment les attaquants exploitent les réseaux sociaux professionnels pour piéger vos salariés via de fausses offres et dérober vos accès. - [Taux de signalement phishing : pourquoi le RSSI doit abandonner le taux de clic](https://startbrain.io/fr/cybersecurite/taux-signalement-phishing-indicateur-cle-rssi.md) (Phishing & Ingénierie sociale) : Découvrez pourquoi le taux de signalement phishing surpasse le taux de clic pour réduire l exposition au risque et protéger l entreprise en quelques minutes. - [Baiting et clés USB piégées : Pourquoi la curiosité reste un vecteur d'intrusion redoutable](https://startbrain.io/fr/cybersecurite/cle-usb-trouvee-baiting-attaque-physique.md) (Phishing & Ingénierie sociale) : Découvrez comment une attaque clé USB baiting piège vos collaborateurs et les réflexes de sécurité physique indispensables pour protéger votre entreprise. - [Mots de passe, gestionnaires et Passkeys : Faire évoluer les pratiques sans friction](https://startbrain.io/fr/cybersecurite/securite-mots-de-passe-passkeys-gestionnaire.md) (Phishing & Ingénierie sociale) : Pourquoi abandonner le renouvellement tous les 90 jours ? Découvrez les méthodes ANSSI et NIST pour déployer phrases de passe et Passkeys sans bloquer vos équipes. - [Ingénierie sociale : pourquoi le dialogue interactif surpasse les listes de conseils](https://startbrain.io/fr/cybersecurite/entrainement-ingenierie-sociale-conversationnelle.md) (Phishing & Ingénierie sociale) : Découvrez comment un entraînement à l'ingénierie sociale par dialogue interactif apprend aux collaborateurs à résister aux manipulateurs sur messagerie. - [Tailgating et intrusion physique : Concilier courtoisie et sécurité des locaux](https://startbrain.io/fr/cybersecurite/tailgating-intrusion-physique-locaux-entreprise.md) (Phishing & Ingénierie sociale) : Comment contrer le tailgating sans briser la convivialité au bureau ? Découvrez les réflexes concrets pour sécuriser vos locaux et badgeuses. - [Pourquoi le service RH est la cible favorite du phishing (et comment agir)](https://startbrain.io/fr/cybersecurite/phishing-cible-ressources-humaines-cv-pieges.md) (Phishing & Ingénierie sociale) : Découvrez comment protéger vos recruteurs contre le phishing ressources humaines et les faux CV malveillants grâce à des simulations réalistes. - [Faux collègues en visioconférence : Comment repérer un deepfake en temps réel ?](https://startbrain.io/fr/cybersecurite/reconnaitre-deepfake-video-visioconference-entreprise.md) (Phishing & Ingénierie sociale) : Découvrez comment détecter un deepfake en visioconférence d'entreprise. Signes visuels, audio et réflexes concrets pour déjouer les attaques en direct. - [Phishing interne : Que faire si l'email provient de la boîte d'un collègue ?](https://startbrain.io/fr/cybersecurite/phishing-interne-boite-mail-collegue-piratee.md) (Phishing & Ingénierie sociale) : Un email suspect provient de l'adresse légitime d'un collaborateur ? Découvrez les réflexes essentiels face à un compte piraté et au phishing interne. - [Télétravail, train, hôtel : Les 6 erreurs de cybersécurité en mobilité qui exposent l'entreprise](https://startbrain.io/fr/cybersecurite/securite-teletravail-wifi-public-mobilite.md) (Phishing & Ingénierie sociale) : Découvrez les réflexes indispensables de cybersécurité en mobilité : Wi-Fi public, shoulder surfing et VPN pour protéger vos collaborateurs nomades. - [Fréquence des simulations de phishing : le juste rythme pour votre entreprise](https://startbrain.io/fr/cybersecurite/frequence-campagnes-phishing-combien-par-an.md) (Phishing & Ingénierie sociale) : Quelle fréquence choisir pour vos simulations de phishing ? Découvrez le bon rythme annuel pour maintenir la vigilance sans saturer vos équipes. - [Infostealers : Pourquoi enregistrer ses mots de passe pro dans un navigateur non géré est critique](https://startbrain.io/fr/cybersecurite/infostealers-vol-identifiants-navigateur-entreprise.md) (Phishing & Ingénierie sociale) : Découvrez comment les infostealers dérobent identifiants et cookies de session dans les navigateurs non gérés pour infiltrer votre entreprise. - [OSINT et exposition des dirigeants : comment tarir la source des attaques ciblées ?](https://startbrain.io/fr/cybersecurite/empreinte-numerique-dirigeants-osint-protection.md) (Phishing & Ingénierie sociale) : Organigrammes, vidéos, posts LinkedIn : découvrez comment l'OSINT alimente le spear-phishing et les deepfakes ciblant vos dirigeants, et comment y remédier. - [Scareware et fausses alertes navigateur : Apprendre aux salaries a reconnaitre les pieges web](https://startbrain.io/fr/cybersecurite/fatigue-notifications-navigateur-faux-antivirus.md) (Phishing & Ingénierie sociale) : Bloquez les scarewares et faux virus web. Decouvrez les techniques de ClickFix et apprenez aux salaries a securiser leur navigateur au quotidien. - [Cybermois en entreprise : Le plan d'action en 4 semaines pour mobiliser 100 % de vos équipes](https://startbrain.io/fr/cybersecurite/organiser-cybermois-octobre-entreprise-guide.md) (Événementiel & Arcade) : Découvrez comment organiser un Cybermois captivant en entreprise. Un plan d'action sur 4 semaines avec défis, quiz et gamification pour engager vos équipes. - [Comment personnaliser une borne d'arcade aux couleurs de votre programme cyber interne ?](https://startbrain.io/fr/cybersecurite/configurer-borne-arcade-couleurs-entreprise-3d.md) (Événementiel & Arcade) : Découvrez comment concevoir une borne arcade personnalisée en 3D pour ancrer durablement la culture cybersécurité dans vos locaux d'entreprise. - [Sensibilisation cyber en usine et sur le terrain : Former les salariés sans poste informatique](https://startbrain.io/fr/cybersecurite/sensibiliser-collaborateurs-terrain-usine-sans-pc.md) (Événementiel & Arcade) : Comment sensibiliser à la cybersécurité les opérateurs d'usine et équipes terrain sans PC ni email ? Bornes d'arcade, QR codes et formats courts. - [Semaine de la cybersécurité : Comment fédérer 10 ou 50 sites distants ?](https://startbrain.io/fr/cybersecurite/animer-semaine-cybersecurite-multi-sites.md) (Événementiel & Arcade) : Comment réussir l'animation de votre semaine cybersécurité en entreprise multi-sites ? Leaderboards en direct, kits visuels et compétition hybride. - [Kit de communication cyber : Réussir son lancement interne](https://startbrain.io/fr/cybersecurite/communication-interne-campagne-cybersecurite-rssi.md) (Événementiel & Arcade) : Découvrez comment booster l'engagement de votre campagne cyber avec un plan de communication interne percutant, du teasing au podium en direct. - [Séminaire d'entreprise : Comment le stand cybersécurité devient le plus visité](https://startbrain.io/fr/cybersecurite/borne-arcade-salon-seminaire-evenement-interne.md) (Événementiel & Arcade) : Transformez le stand DSI en attraction phare de votre séminaire grâce à une borne d'arcade rétro. Défis multijoueurs et sensibilisation concrète. - [Tournoi cybersécurité entreprise : Guide pour organiser une Cyber Cup](https://startbrain.io/fr/cybersecurite/tournoi-cybersecurite-entreprise-regles-organisation.md) (Événementiel & Arcade) : Découvrez comment organiser un tournoi de cybersécurité interne pour fédérer tous les services, créer de l'émulation et ancrer les bons réflexes. - [Comment convaincre les managers métiers de relayer votre campagne de cybersécurité ?](https://startbrain.io/fr/cybersecurite/mobiliser-managers-campagne-sensibilisation-cyber.md) (Événementiel & Arcade) : Découvrez comment impliquer les managers dans la sensibilisation cybersécurité grâce à des formats courts, stimulants et sans blocage de la production. - [L'effet machine à café : Pourquoi les conversations informelles transforment la culture cyber](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-pause-cafe-informelle.md) (Événementiel & Arcade) : Découvrez comment ancrer la culture cybersécurité en entreprise au quotidien grâce aux échanges informels et à des défis partagés entre collègues. - [Affiches de cybersécurité : Pourquoi les messages alarmistes ne sont plus lus (et par quoi les remplacer)](https://startbrain.io/fr/cybersecurite/affiches-cybersecurite-entreprise-impact-visuel.md) (Événementiel & Arcade) : Découvrez comment concevoir une affiche de sensibilisation cybersécurité en entreprise qui capte l'attention grâce aux codes pop et aux QR codes interactifs. - [Borne 181 cm, Bartop ou borne 4 joueurs : quel format choisir pour votre entreprise ?](https://startbrain.io/fr/cybersecurite/grande-borne-arcade-vs-bartop-quel-format-choisir.md) (Événementiel & Arcade) : Grande borne 181 cm, Bartop compact ou 4 joueurs : découvrez le format idéal de borne d'arcade pour sensibiliser vos équipes à la cybersécurité. - [Calendrier cybersécurité en entreprise : 6 dates clés pour des mini-défis marquants](https://startbrain.io/fr/cybersecurite/journee-mondiale-mot-de-passe-sauvegarde-animations.md) (Événementiel & Arcade) : Découvrez le calendrier des événements cybersécurité en entreprise et 6 dates clés pour animer vos équipes avec des mini-défis ludiques et engageants. - [Faut-il offrir des lots lors d'un challenge cybersécurité ? Le guide des récompenses](https://startbrain.io/fr/cybersecurite/recompenses-lots-challenge-cybersecurite-idees.md) (Événementiel & Arcade) : Découvrez quelles récompenses pour challenge cybersécurité en entreprise créent un engagement durable : trophées d'équipe, reconnaissance et lots utiles. - [Que faire en novembre après le Cybermois ? 5 actions pour transformer l'essai toute l'année](https://startbrain.io/fr/cybersecurite/bilan-cybermois-capitaliser-apres-octobre.md) (Événementiel & Arcade) : Découvrez comment exploiter le bilan du Cybermois en novembre pour pérenniser la sensibilisation continue grâce à 5 actions concrètes et engageantes. - [Sensibilisation cyber en entreprise hybride : unir bureau et télétravail](https://startbrain.io/fr/cybersecurite/sensibilisation-cyber-hybride-presentiel-teletravail.md) (Événementiel & Arcade) : Comment réussir la sensibilisation cybersécurité en travail hybride ? Découvrez comment engager les équipes sur site et à distance dans un même défi. - [Du département qui dit non au partenaire apprécié : Comment le jeu transforme l'image du RSSI](https://startbrain.io/fr/cybersecurite/changer-image-dsi-rssi-aupres-metiers.md) (Événementiel & Arcade) : Découvrez comment améliorer l'image du RSSI et la communication cybersécurité en entreprise grâce au jeu pour engager durablement les équipes métiers. - [RSSI sans temps : Déployer un temps fort cyber en moins d'une heure](https://startbrain.io/fr/cybersecurite/lancer-campagne-sensibilisation-cyber-en-24-heures.md) (Événementiel & Arcade) : Comment animer vos équipes sans y passer des semaines ? Découvrez comment lancer une campagne de sensibilisation cybersécurité rapide et efficace. - [Rachat de filiales : Comment aligner la culture cyber par le jeu d'équipe](https://startbrain.io/fr/cybersecurite/sensibilisation-cyber-fusions-acquisitions-filiales.md) (Événementiel & Arcade) : Découvrez comment harmoniser la culture cybersécurité lors d'une fusion acquisition grâce à un défi interactif et bienveillant entre filiales. - [Pourquoi votre COMEX doit vivre une crise cyber simulée avant la tempête](https://startbrain.io/fr/cybersecurite/entrainer-comex-codir-gestion-crise-cyber.md) (Crise Cyber & Rançongiciels) : Découvrez quelles décisions critiques le COMEX doit affronter lors d'un exercice de crise cyber : rançon, arrêt de production et arbitrages majeurs. - [La Golden Hour d'un rançongiciel : Les 60 premières minutes pour sauver le SI](https://startbrain.io/fr/cybersecurite/premiere-heure-attaque-ransomware-reflexes-golden-hour.md) (Crise Cyber & Rançongiciels) : Découvrez les réflexes attaque ransomware première heure indispensables pour isoler sans éteindre, alerter hors-bande et activer la cellule de crise. - [Communication de crise cyber : Comment parler aux salariés, aux clients et aux médias ?](https://startbrain.io/fr/cybersecurite/communication-crise-cyber-interne-externe.md) (Crise Cyber & Rançongiciels) : Réussir sa communication de crise cyberattaque entreprise : découvrez comment parler aux salariés, clients et médias sans commettre d'erreurs fatales. - [PCA / PRA : Pourquoi un plan non testé sous stress est un mirage](https://startbrain.io/fr/cybersecurite/plan-continuite-activite-pca-pra-test-reel.md) (Crise Cyber & Rançongiciels) : Découvrez pourquoi tester votre PCA PRA en exercice cyberattaque réel évite le crash. Anticipez dépendances cachées, fatigue et chaos opérationnel. - [Double et triple extorsion : Quand les ransomwares ciblent vos clients](https://startbrain.io/fr/cybersecurite/double-triple-extorsion-ransomware-strategie.md) (Crise Cyber & Rançongiciels) : Face à la double extorsion ransomware et la gestion de crise, les sauvegardes ne suffisent plus. Découvrez comment préparer votre cellule de crise. - [Shadow IT : Comment réduire les outils non maîtrisés sans bloquer les métiers ?](https://startbrain.io/fr/cybersecurite/shadow-it-risques-cartographie-sensibilisation.md) (Crise Cyber & Rançongiciels) : Comprenez les risques du Shadow IT et découvrez comment aligner sécurité et besoins métiers grâce au dialogue et à la sensibilisation continue. - [Charge mentale du RSSI : comment partager la responsabilité cyber avec toute l'organisation ?](https://startbrain.io/fr/cybersecurite/burnout-rssi-equipes-soc-gestion-pression.md) (Crise Cyber & Rançongiciels) : Allégez la charge mentale du RSSI en faisant de la cybersécurité une responsabilité partagée. Méthodes concrètes pour engager COMEX et métiers. - [Exercice Tabletop Cybersécurité : 5 scénarios d'injects réalistes pour votre cellule de crise](https://startbrain.io/fr/cybersecurite/exercice-tabletop-cybersecurite-scenarios-injects.md) (Crise Cyber & Rançongiciels) : Découvrez 5 injects réalistes pour dynamiser votre exercice tabletop cybersécurité et tester la réaction de votre cellule de crise face au pire. - [Attaque par la Supply Chain : Que faire quand un fournisseur est piraté ?](https://startbrain.io/fr/cybersecurite/attaque-supply-chain-fournisseur-tiers-compromis.md) (Crise Cyber & Rançongiciels) : Votre prestataire ou éditeur subit une cyberattaque ? Découvrez les actions d'urgence : couper les accès tiers, filtrer les flux et gérer la crise. - [Violation de données : Pourquoi les 72 heures réglementaires dépendent du réflexe du premier témoin](https://startbrain.io/fr/cybersecurite/fuite-donnees-personnelles-reflexes-salaries-72h.md) (Crise Cyber & Rançongiciels) : Fuite de données et notification 72h : découvrez pourquoi la détection interne des salariés conditionne la conformité RGPD et comment désamorcer la peur. - [RETEX Cyber : Comment transformer un incident ou un presque-accident en progrès collectif ?](https://startbrain.io/fr/cybersecurite/retour-experience-ret-ex-post-incident-cyber.md) (Crise Cyber & Rançongiciels) : Découvrez comment réussir un retour d'expérience après un incident de sécurité et convertir vos alertes réelles en scénarios d'entraînement engageants. - [Hygiène numérique en entreprise : Les gestes simples qui bloquent 80 % des attaques](https://startbrain.io/fr/cybersecurite/securite-postes-travail-mises-a-jour-verrouillage.md) (Crise Cyber & Rançongiciels) : Adoptez les bons réflexes d'hygiène numérique en entreprise pour neutraliser les cyberattaques opportunistes avec des gestes simples et quotidiens. - [Cyber-assurance : ce que les assureurs exigent en sensibilisation et crise](https://startbrain.io/fr/cybersecurite/cyber-assurance-exigences-prevention-exercice-crise.md) (Crise Cyber & Rançongiciels) : Découvrez les critères humains et techniques imposés par les cyber-assureurs : MFA, simulation d'attaques et exercices de crise documentés. - [Menace interne en cybersécurité : distinguer négligence et malveillance](https://startbrain.io/fr/cybersecurite/menace-interne-negligence-vs-malveillance-cyber.md) (Crise Cyber & Rançongiciels) : Comment faire la part entre erreur humaine et sabotage délibéré ? Analyse, cas réels de départs et conseils concrets pour sécuriser vos données. - [Du simple clic au contrôle du domaine : Expliquer la chaîne d'attaque (Kill Chain) aux non-spécialistes](https://startbrain.io/fr/cybersecurite/compromission-active-directory-propagation-laterale.md) (Crise Cyber & Rançongiciels) : Comment un simple phishing bloque-t-il une entreprise ? Découvrez la chaîne d'attaque cyber expliquée sans jargon pour convaincre votre direction. - [BYOD et smartphones en entreprise : Règles d'or pour protéger vos données](https://startbrain.io/fr/cybersecurite/securite-appareils-personnels-byod-entreprise.md) (Crise Cyber & Rançongiciels) : Découvrez les règles clés de sécurité BYOD smartphone entreprise : risques liés aux emails, applications tierces, vol et bonnes pratiques collaborateur. - [Classification de l'information : que faire pour protéger les données sensibles](https://startbrain.io/fr/cybersecurite/classification-donnees-confidentielles-partage-externe.md) (Crise Cyber & Rançongiciels) : Apprenez comment réussir la classification données sensibilisation salariés sans matrice complexe grâce à des repères concrets du quotidien métier. - [Cellule de crise cyber : qui fait quoi autour de la table ?](https://startbrain.io/fr/cybersecurite/organisation-cellule-crise-cyber-roles-check-list.md) (Crise Cyber & Rançongiciels) : Comment organiser la cellule de crise cyber entre COMEX et IT ? Découvrez la répartition des rôles, la main courante et les rituels décisionnels. - [Directive NIS 2 : Obligations de formation cyber pour dirigeants et salariés](https://startbrain.io/fr/cybersecurite/directive-nis-2-obligations-formation-sensibilisation.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez les obligations exactes de la directive NIS 2 en matière de formation à la cybersécurité pour les dirigeants et les salariés. Brain Security vous guide. - [Règlement DORA : Comment structurer son programme de sensibilisation et de test dans le secteur financier ?](https://startbrain.io/fr/cybersecurite/reglement-dora-resilience-operationnelle-sensibilisation.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez les exigences du règlement DORA sur la sensibilisation cyber et les exercices de crise pour renforcer la résilience du secteur financier. - [ISO 27001:2022 et Contrôle A.6.3 : Ce que vérifie vraiment l'auditeur sur votre sensibilisation](https://startbrain.io/fr/cybersecurite/iso-27001-controle-a-6-3-sensibilisation-audit.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment valider le contrôle A.6.3 de l'ISO 27001:2022 lors de votre audit cyber : indicateurs clés, preuves tangibles et suivi continu. - [Contrôle CNIL et RGPD : Pourquoi la sensibilisation des équipes fait partie des mesures de sécurité attendues](https://startbrain.io/fr/cybersecurite/rgpd-cnil-formation-collaborateurs-protection-donnees.md) (Conformité (NIS 2, DORA, ISO)) : Face à un contrôle CNIL, la formation RGPD des salariés est une exigence clé des articles 32 et 39. Découvrez comment documenter vos actions de sécurité. - [NIS 2 et responsabilité des dirigeants : Comment former un COMEX en 45 minutes ?](https://startbrain.io/fr/cybersecurite/nis-2-responsabilite-personnelle-dirigeants-comex.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment réussir la formation cybersécurité des dirigeants imposée par NIS 2 en 45 minutes grâce à la simulation de crise et aux cas pratiques. - [Label TISAX dans l'industrie automobile : Réussir le volet facteur humain et sensibilisation](https://startbrain.io/fr/cybersecurite/tisax-cybersecurite-industrie-automobile-sensibilisation.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment réussir les exigences TISAX sur le facteur humain, la sécurité des prototypes et la sensibilisation cyber en usine comme en R&D. - [Certification HDS et secteur de la santé : Sensibiliser les équipes à la criticité des données médicales](https://startbrain.io/fr/cybersecurite/hds-hebergeur-donnees-sante-sensibilisation-cyber.md) (Conformité (NIS 2, DORA, ISO)) : Alignez votre sensibilisation cyber avec les exigences HDS et ISO 27001. Formats courts et traçabilité pour protéger les dossiers patients. - [Audit SOC 2 : Comment organiser et tracer la sensibilisation sécurité sur 12 mois](https://startbrain.io/fr/cybersecurite/soc-2-type-2-formation-securite-collaborateurs.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment structurer et documenter la formation sécurité de vos équipes sur 12 mois pour valider sans friction votre audit SOC 2 Type II. - [PCI DSS v4.0 Exigence 12.6 : La Nouvelle Donne pour la Sensibilisation Cyber](https://startbrain.io/fr/cybersecurite/pci-dss-v4-exigences-sensibilisation-phishing.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez les exigences de PCI DSS v4.0 (12.6) pour la sensibilisation cyber : ingénierie sociale, phishing et revue annuelle des compétences. - [Guide d'hygiène de l'ANSSI : Comment appliquer la règle n°1 en entreprise](https://startbrain.io/fr/cybersecurite/recommandations-anssi-sensibilisation-hygiene-informatique.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment transformer la règle n°1 du guide d'hygiène de l'ANSSI en réflexes concrets pour tous vos collaborateurs grâce au micro-learning. - [EE et EI sous NIS 2 : comment structurer la sensibilisation cyber sans usine à gaz](https://startbrain.io/fr/cybersecurite/entites-essentielles-importantes-nis-2-calendrier.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment déployer une sensibilisation cyber conforme à NIS 2 pour les entités essentielles et importantes sans complexité inutile. - [Questionnaires de sécurité clients : valoriser votre sensibilisation cyber](https://startbrain.io/fr/cybersecurite/questionnaires-securite-clients-repondre-volet-sensibilisation.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment répondre aux VSA et RFI de vos grands comptes en prouvant l'efficacité de votre sensibilisation cyber avec des données concrètes. - [Charte informatique : comment faire en sorte que vos salariés l'appliquent vraiment ?](https://startbrain.io/fr/cybersecurite/charte-informatique-entreprise-faire-lire-appliquer.md) (Conformité (NIS 2, DORA, ISO)) : Votre charte informatique dort dans un tiroir ? Découvrez comment transformer ses clauses en réflexes concrets grâce à la gamification et aux micro-quiz. - [Conformité vs Engagement : Pourquoi cocher la case réglementaire ne protège pas l'entreprise](https://startbrain.io/fr/cybersecurite/concilier-conformite-reglementaire-et-engagement-ludique.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment réconcilier conformité cybersécurité vs culture sécurité en transformant les obligations réglementaires en réflexes durables grâce au jeu. - [DORA et exercices de gestion de crise : Entraîner le secteur financier aux incidents majeurs](https://startbrain.io/fr/cybersecurite/dora-tests-resilience-exercices-scenarios-menaces.md) (Conformité (NIS 2, DORA, ISO)) : Préparez banques et assurances aux exigences DORA grâce aux simulations de crise cyber : gouvernance, escalade et notification réglementaire sous pression. - [Prestataires externes et freelances : Faut-il les inclure dans vos campagnes cyber ?](https://startbrain.io/fr/cybersecurite/sensibilisation-prestataires-externes-sous-traitants-cyber.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez pourquoi et comment intégrer prestataires externes et freelances dans votre sensibilisation cyber pour répondre à NIS 2 et ISO 27001 sans friction. - [Cyber Resilience Act (CRA) : Sensibiliser les équipes R&D à la sécurité dès la conception](https://startbrain.io/fr/cybersecurite/cyber-resilience-act-sensibilisation-editeurs-industriels.md) (Conformité (NIS 2, DORA, ISO)) : Comment aligner développeurs et chefs de produit sur le Cyber Resilience Act ? Découvrez les réflexes clés de sécurité dès la conception pour vos équipes. - [Gouvernance cyber et respect des salariés : Suivre la progression sans flicage](https://startbrain.io/fr/cybersecurite/tracer-actions-sensibilisation-sans-flicage-individuel.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez comment assurer le suivi de la sensibilisation cybersécurité et RGPD sans flicage individuel grâce à une approche collective et positive. - [Article 4 de l'AI Act : Développer la maîtrise de l'IA en entreprise, une obligation stratégique](https://startbrain.io/fr/cybersecurite/article-4-ai-act-obligation-maitrise-ia-entreprise.md) (Acculturation IA & AI Act) : L'Article 4 de l'AI Act impose une maîtrise de l'IA. Découvrez comment Brain Security vous aide à mettre en place des mesures concrètes et documentées. - [Shadow AI : Comment stopper les fuites de données dans les IA publiques ?](https://startbrain.io/fr/cybersecurite/shadow-ai-entreprise-prevenir-fuite-donnees-prompts.md) (Acculturation IA & AI Act) : Découvrez comment encadrer le Shadow AI sans bloquer vos équipes et apprenez à vos salariés à anonymiser leurs prompts pour protéger vos secrets d'entreprise. - [Hallucinations des LLM : comment entraîner l'esprit critique des équipes ?](https://startbrain.io/fr/cybersecurite/hallucinations-ia-esprit-critique-collaborateurs.md) (Acculturation IA & AI Act) : Comprenez l'origine des hallucinations des LLM et formez vos collaborateurs au fact-checking et à la vérification des sources IA. - [Printemps de l'IA en entreprise : Lancer un temps fort d'acculturation et de sécurité](https://startbrain.io/fr/cybersecurite/organiser-printemps-ia-acculturation-collaborateurs.md) (Acculturation IA & AI Act) : Organisez votre Printemps de l'IA en entreprise. Découvrez comment structurer un événement interne d'acculturation mêlant sécurité et quiz interactif. - [Charte d'usage de l'IA générative : 8 règles claires pour vos collaborateurs](https://startbrain.io/fr/cybersecurite/charte-utilisation-ia-generative-entreprise-modele.md) (Acculturation IA & AI Act) : Découvrez les 8 règles indispensables pour rédiger une charte IA générative en entreprise claire, protectrice et comprise par l'ensemble des salariés. - [Prompt Injection : Comprendre comment un attaquant peut manipuler un assistant IA par le langage](https://startbrain.io/fr/cybersecurite/prompt-injection-manipulation-agents-ia-securite.md) (Acculturation IA & AI Act) : Qu'est-ce que le prompt injection ? Découvrez les mécanismes d'attaque directe et indirecte sur les IA et comment entraîner vos équipes face au risque. - [Biais algorithmiques et recrutement : Sensibiliser les équipes RH et managers aux limites de l'IA](https://startbrain.io/fr/cybersecurite/biais-algorithmiques-ethique-ia-sensibilisation-rh.md) (Acculturation IA & AI Act) : Découvrez les risques des biais de l'IA en recrutement, les exigences de l'AI Act et comment former vos équipes RH avec Brain Security. - [Clonage vocal par IA : Pourquoi faire écouter un faux message en 30 secondes vaut tous les discours](https://startbrain.io/fr/cybersecurite/clonage-vocal-ia-sensibiliser-par-demonstration.md) (Acculturation IA & AI Act) : Découvrez comment la démonstration de clonage vocal IA transforme la sensibilisation cybersécurité de vos équipes en un réflexe d'authentification concret. - [Bots de prise de notes IA en réunion : Le cauchemar discret du RSSI et du DPO](https://startbrain.io/fr/cybersecurite/extensions-navigateur-ia-prise-notes-reunion-risques.md) (Acculturation IA & AI Act) : Quels risques posent les assistants de réunion IA non autorisés ? Fuites de données, accès aux agendas et gouvernance : solutions pour RSSI et DPO. - [Assistants de code IA : 5 risques cyber majeurs pour vos équipes dev](https://startbrain.io/fr/cybersecurite/securite-code-genere-par-ia-assistants-developpeurs.md) (Acculturation IA & AI Act) : Quels sont les pièges du code généré par IA ? Fuite de secrets, packages hallucinés et failles : découvrez comment sécuriser vos pratiques de dev. - [Pourquoi RSSI, DRH et référent IA doivent unir leurs campagnes](https://startbrain.io/fr/cybersecurite/alliance-rssi-drh-responsable-ia-programme-commun.md) (Acculturation IA & AI Act) : Découvrez comment mutualiser cybersécurité et IA grâce à un programme d'acculturation commun engageant et fluide pour vos collaborateurs. - [IA générative et secret des affaires : Ce que vos équipes doivent savoir](https://startbrain.io/fr/cybersecurite/propriete-intellectuelle-droits-auteur-ia-generative.md) (Acculturation IA & AI Act) : Protégez vos brevets, données sensibles et droits d'auteur face aux outils d'IA. Guide pratique pour équipes marketing, juridiques et R&D. - [Bonnes pratiques pour un prompt IA sécurisé sans fuite de données](https://startbrain.io/fr/cybersecurite/prompts-securises-bonnes-pratiques-redaction-entreprise.md) (Acculturation IA & AI Act) : Découvrez comment interroger une IA générative sans compromettre vos données sensibles grâce à des techniques d'abstraction et d'anonymisation. - [Cybersécurité à l'hôpital : Comment sensibiliser le personnel soignant sans prendre sur le temps médical ?](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-hopitaux-secteur-sante.md) (Secteurs & Métiers) : Sensibiliser le personnel hospitalier à la cybersécurité est vital mais complexe. Découvrez des méthodes innovantes pour former médecins et infirmiers sans impacter le temps médical. - [Sensibilisation Cybersécurité Banque et Assurance : Au-delà de la Conformité](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-banque-assurance-finance.md) (Secteurs & Métiers) : Découvrez comment transformer la sensibilisation cybersécurité dans la banque et l'assurance face aux exigences DORA et aux fraudes complexes. - [Cybersécurité industrielle IT et OT : Former les équipes d'usine à protéger la production](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-industrie-ot-scada.md) (Secteurs & Métiers) : Clés USB de maintenance, PC d'atelier et télémaintenance : découvrez comment réussir la sensibilisation cybersécurité de vos équipes en usine. - [Collectivités territoriales et mairies : comment contrer les rançongiciels ?](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-collectivites-secteur-public.md) (Secteurs & Métiers) : Protégez les services publics face aux rançongiciels. Guide pratique pour réussir la sensibilisation cybersécurité en mairie et collectivité territoriale. - [Retail et Grande Distribution : Sensibiliser en magasin, entrepôt et siège](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-retail-distribution-magasins.md) (Secteurs & Métiers) : Comment former à la cybersécurité des équipes terrain sans poste fixe ? Découvrez les méthodes concrètes pour le retail, les entrepôts et le siège. - [Cabinets d'avocats et conseil : Protéger le secret professionnel face aux attaques ciblées](https://startbrain.io/fr/cybersecurite/cybersecurite-cabinets-avocats-audit-conseil.md) (Secteurs & Métiers) : Découvrez pourquoi les cabinets d'avocats et de conseil sont ciblés par les cybercriminels et comment blinder vos équipes face au spear-phishing. - [Direction financière : Les 5 arnaques à tester d'urgence auprès de votre trésorerie](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-equipes-finance-comptabilite.md) (Secteurs & Métiers) : Faux ordres de virement, faux RIB, deepfakes audio : découvrez les scénarios d'attaque qui ciblent vos équipes comptables et comment les entraîner. - [Protection des VIP et assistantes : sécuriser le premier cercle du COMEX](https://startbrain.io/fr/cybersecurite/cybersecurite-vip-comex-assistantes-direction.md) (Secteurs & Métiers) : Pourquoi le COMEX et les assistantes de direction subissent des attaques ciblées de whaling et comment bâtir une protection cyber adaptée. - [Pourquoi les développeurs cliquent aussi sur les phishings (et comment les challenger)](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-developpeurs-equipes-it.md) (Secteurs & Métiers) : Découvrez pourquoi vos profils IT se font piéger par l'ingénierie sociale et comment réussir la sensibilisation cybersécurité des développeurs IT. - [Cybersécurité dans l'enseignement supérieur : Protéger la recherche et mobiliser les campus](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-enseignement-superieur-recherche.md) (Secteurs & Métiers) : Comment protéger les laboratoires et former des milliers d'étudiants ? Découvrez les méthodes pour sécuriser universités et grandes écoles. - [Sensibilisation cybersécurité transport, logistique et BTP : engager le terrain](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-transport-logistique-supply-chain.md) (Secteurs & Métiers) : Découvrez comment sensibiliser efficacement chauffeurs, logisticiens et chefs de chantier aux risques cyber sans bloquer la continuité des flux. - [Cyber-assurance : Exigences de sensibilisation et tests pour être assurable](https://startbrain.io/fr/cybersecurite/cyber-assurance-questionnaire-souscription-sensibilisation-rssi.md) (Conformité (NIS 2, DORA, ISO)) : Questionnaire de cyber-assurance : découvrez les exigences de sensibilisation, la fréquence des tests de phishing et les preuves demandées aux RSSI. - [Sensibilisation cybersécurité PME ETI : Bâtir une culture solide sans équipe dédiée](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-pme-eti-ressources-limitees.md) (Secteurs & Métiers) : Comment réussir la sensibilisation cybersécurité en PME et ETI sans équipe dédiée ? Découvrez des actions concrètes et rapides à lancer dès aujourd'hui. - [PCI DSS v4.0 Exigence 12.6 : Renforcer la sensibilisation au phishing](https://startbrain.io/fr/cybersecurite/pci-dss-v4-exigence-12-6-formation-securite-anti-phishing.md) (Conformité (NIS 2, DORA, ISO)) : Découvrez les exigences PCI DSS v4.0 (12.6) pour la formation cyber, la lutte contre le phishing et l'ingénierie sociale avec nos conseils concrets. - [Certification TISAX dans l'automobile : Structurer la sensibilisation sécurité R&D et usine](https://startbrain.io/fr/cybersecurite/tisax-industrie-automobile-formation-securite-information.md) (Conformité (NIS 2, DORA, ISO)) : Réussissez votre audit TISAX (VDA ISA). Découvrez comment former vos équipes R&D et usine à la protection des prototypes avec des formats engageants. - [Agents IA autonomes et connecteurs d'entreprise : Nouveaux risques et cadre d'action](https://startbrain.io/fr/cybersecurite/agents-ia-autonomes-mcp-risques-securite-entreprise.md) (Acculturation IA & AI Act) : Découvrez les risques des agents IA autonomes connectés aux outils internes : injection de prompt indirecte, droits OAuth et sensibilisation humaine. - [Clonage vocal IA contre le Helpdesk IT : Bloquer la réinitialisation frauduleuse de MFA](https://startbrain.io/fr/cybersecurite/usurpation-identite-vocale-ia-centre-appels-helpdesk-it.md) (Acculturation IA & AI Act) : Découvrez comment contrer le clonage vocal IA helpdesk IT vishing MFA grâce à des protocoles hors bande stricts et à Deepfake Studio de Brain Security. - [Assistants de code IA : comment sensibiliser les développeurs aux fuites de secrets et failles de sécurité ?](https://startbrain.io/fr/cybersecurite/assistants-code-ia-copilot-securite-developpeurs-secrets.md) (Acculturation IA & AI Act) : Adoptez les bons réflexes face aux assistants de code IA : fuites de clés API, paquets hallucinés et méthodes pour acculturer vos développeurs. - [Sensibilisation cybersécurité OIV et énergie : faire face aux menaces hybrides](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-energie-oiv-operateurs-essentiels.md) (Secteurs & Métiers) : Comment entraîner les équipes des OIV et entités essentielles face aux cyberattaques IT/OT ? Découvrez la méthode pour bâtir des réflexes de crise durables. - [Industrie Pharmaceutique, Biotech et R&D : Protéger brevets et essais cliniques contre l'espionnage](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-pharma-biotech-propriete-intellectuelle.md) (Secteurs & Métiers) : Protégez votre propriété intellectuelle et vos essais cliniques face à l'espionnage grâce à une sensibilisation ciblée des chercheurs et des équipes R&D. - [Cybersécurité RH et Recrutement : Détecter CV Piégés et Faux Candidats IA](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake.md) (Secteurs & Métiers) : Découvrez comment protéger vos équipes RH contre les CV piégés, les portfolios malveillants et les faux candidats en deepfake vidéo lors des entretiens.