Comprendre l'Ingénierie Sociale
À propos de ce module
Découvrez comment les attaquants exploitent la psychologie humaine pour obtenir des informations confidentielles ou accéder à des systèmes protégés.
Public cible
Tous les collaborateurs
Objectifs pédagogiques
- Comprendre ce qu'est l'ingénierie sociale
- Identifier les différents types d'attaques
- Reconnaître les signaux précurseurs
- Adopter un réflexe de vérification
Thèmes abordés
- Définition et panorama Histoire, évolution et enjeux des attaques sociales
- Phishing et spear phishing E-mails frauduleux, liens malveillants, pièces jointes piégées
- Pretexting Usurpation d'identité, faux scénarios crédibles
- Baiting et quid pro quo Clés USB infectées, fausses offres de service
- Psychologie de la manipulation Urgence, autorité, réciprocité, conformité sociale
- Signaux d'alerte concrets Indicateurs visuels et comportementaux à surveiller
Déroulement de la formation
L'apprenant découvre pourquoi l'ingénierie sociale est la première cause de cyberattaques réussies dans les PME françaises. Un cas réel anonymisé ancre immédiatement le sujet dans son quotidien professionnel.
Chaque type d'attaque est présenté via un scénario court et réaliste : l'e-mail qui imite le président, l'appel du "technicien informatique", la clé USB oubliée dans le couloir. L'apprenant apprend à nommer ce qu'il a peut-être déjà vécu.
Décryptage des ressorts psychologiques exploités par les attaquants — urgence artificielle, fausse autorité, réciprocité. L'apprenant comprend pourquoi ces mécanismes fonctionnent même sur des personnes vigilantes.
Une sélection personnalisée de questions couvre les scénarios les plus courants. Les mauvaises réponses déclenchent une explication immédiate, transformant chaque erreur en moment d'apprentissage.
Score détaillé par thème, points de vigilance personnalisés et ressources complémentaires. Le responsable reçoit simultanément le rapport nominatif.
Format de la formation
Lien unique partagé à vos employés · Sans compte ni installation · Résultats nominatifs immédiats · Hébergé en France
Ce qu'en disent les apprenants
Retours de collaborateurs ayant complété ce module.
« J'avais reçu un mail "de notre expert-comptable" demandant de modifier un RIB fournisseur. Avant la formation, j'aurais probablement suivi la procédure sans me poser de questions. Depuis, je rappelle systématiquement par téléphone pour vérifier. Deux semaines après, j'ai reçu exactement le même type d'arnaque — et je l'ai repéré tout de suite. »
Mathieu R.
Assistant comptable · Cabinet d'expertise comptable, Lyon
« Ce qui m'a le plus frappé, c'est la section sur la psychologie. Je ne réalisais pas à quel point le sentiment d'urgence me rendait moins critique. Un jour, un "candidat" m'a appelée en se faisant passer pour un manager de notre filiale pour obtenir les données salariales d'un employé. J'ai raccroché et rappelé le vrai manager — l'appel était frauduleux. »
Céline T.
Responsable RH · PME industrielle, Nantes
« Honnêtement, je pensais que ce genre de chose n'arrivait qu'aux grandes entreprises. Le module m'a montré des exemples qui ressemblaient exactement à ma boîte. J'ai depuis signalé deux mails suspects à notre responsable informatique — dont un qui s'est avéré être une tentative de ransomware ciblée. »
Karim B.
Technicien terrain · Société de maintenance, Toulouse
Retours des responsables de formation
Expériences de déploiement en entreprise.
« On cherchait quelque chose qu'on pouvait déployer sans mobiliser des journées entières. Avec CyberQuiz, j'ai envoyé un lien le lundi matin : 80 % des collaborateurs avaient complété le module avant le mercredi midi. Le rapport par département m'a permis d'identifier trois équipes qui avaient des lacunes spécifiques sur le phishing — on a pu cibler nos rappels. En un mois, les signalements d'e-mails suspects au helpdesk ont augmenté de 60 %. »
Sophie L.
Responsable Formation · Groupe de distribution, 280 collaborateurs
280 collaborateurs
« On avait eu un incident l'année précédente — un collaborateur avait cliqué sur un lien de phishing, ce qui nous avait coûté deux jours d'arrêt et une facture de prestataire sécurité non négligeable. Après le déploiement de ce module, on a fait un test de phishing interne : le taux de clics est passé de 34 % à 8 %. Le ROI s'est calculé très vite. »
Frédéric M.
DSI · Cabinet de conseil en ingénierie, 95 salariés
95 collaborateurs
Prêt à déployer ce module ?
Achetez des accès et partagez le lien à vos employés en moins de 5 minutes.