Introduction
Mettre en place un programme de sensibilisation à la cybersécurité est une première étape essentielle. Mais pour qu’il porte ses fruits, encore faut-il que les collaborateurs s’y engagent réellement. Dans cet article, nous vous partageons des conseils concrets et actionnables pour maximiser l’impact d’Albert sur la durée, de la configuration de la plateforme à la communication interne, en passant par l’intégration dans les processus RH.
1. Optimiser les paramètres pour un meilleur engagement
Voici trois bonnes pratiques de paramétrage pour améliorer la complétion des cours dans la durée.
Note : certains d’entre vous appliquent peut-être déjà une partie de ces conseils.
1️⃣ Personnalisez les rappels de cours
Paramétrez les rappels de cours au nom du Responsable IT plutôt qu’Albert. Nous vous conseillons également d’activer le manager comme sponsor si celui-ci est bien renseigné dans votre tenant.
📈 Pourquoi ? Les taux de complétion sont bien plus élevés lorsque le message provient d’un manager ou d’une personne interne identifiée.
2️⃣ Activez l’escalade vers les managers
Utilisez la fonctionnalité d’escalade pour impliquer davantage les managers. Ils pourront ainsi relancer directement leurs équipes et jouer leur rôle de relais de la sécurité.
3️⃣ Ciblez intelligemment vos audiences
Grâce aux groupes intelligents, ciblez des populations spécifiques :
collaborateurs à risque (ex. après un échec à une campagne de phishing),
ceux en retard sur le cours d’introduction,
ou encore les nouvelles recrues.
C’est également très utile pour segmenter vos campagnes de phishing !
4️⃣ Interagissez avec Albert
Ask Albert permet aux collaborateurs de poser leurs questions et interagir activement avec Albert. Cela renforce sa position de coach cybersécurité tout en vous permettant d’ajouter vos propres documents pour enrichir les échanges.
2. Renforcez la communication autour du programme
Le succès d’un programme de formation dépend aussi fortement de la communication faite tout au long de l’année. Voici quelques bonnes pratiques pour faire passer les bons messages, aux bons moments, avec les bons canaux.
1️⃣ Utilisez les ressources Riot à disposition
Un kit de communication est à votre disposition (logos d’Albert et de Riot, documentations par canal). Il est disponible en plusieurs langues pour une diffusion facilitée.
2️⃣ Soyez clairs et impactants dans vos messages
Adaptez votre communication au support utilisé (email, Slack, affiche, etc.). Un bon message d’annonce par email doit idéalement inclure :
Date "à partir de" laquelle les cours seront lancés,
Le nombre approximatif de cours reçu par mois,
La durée des cours (maximum 5 min),
Le portail employé afin de responsabiliser le collaborateur en améliorant sa posture cyber par un système de points et de gamification.
💡 Astuce : Rappelez que chaque collaborateur est acteur de la cybersécurité de l'entreprise. Ils peuvent aussi suivre leurs avancées ou encore leur score et brèches de données directement sur leur portail.
✉️ Exemple d’email d’introduction :
Objet : La cybersécurité est l'affaire de tous
Bonjour à toutes et à tous,
Nous allons accueillir le XX une nouvelle recrue dans l'équipe, Albert !
Albert est 100% en télétravail ou plutôt 100% digital.
Il va prendre contact prochainement avec vous par mail/Slack/Teams/Google Chat pour faire connaissance.
Albert vient renforcer nos équipes en tant que compagnon de cybersécurité et nous aider à améliorer la sécurité de notre entreprise.
Il saura se faire discret mais il prendra entre 3 et 5 minutes de votre temps, chaque XX pour vous enseigner les bons réflexes à adopter en matière de cybersécurité.
Merci de lui adresser votre meilleur accueil. Et comme le dit si bien Albert : la cybersécurité n'attend pas !
3️⃣ Variez les supports de communication
Alternez entre :
Emails ciblés,
Messages internes (Slack/Teams...),
Télévisions d’entreprise
Flyers et affiches dans les zones de passage
Vidéos, flyers, slides lors des plénières…
💡 Astuce : les écrans près de la cafétéria sont parfaits pour diffuser un message court et visuel !
4️⃣ Cadencez vos communications toute l’année
Planifiez une communication :
Une semaine avant le lancement
Le jour J
Et des relances régulières
💬 Combinez les rappels automatiques Riot aux rappels “humains”.
Trouvez le bon ton : formel, ludique, challenge entre équipes… tout dépend de votre culture d’entreprise !
📧 Exemple d’email de relance :
Objet : Importance des cours de sensibilisation
Bonjour [Nom],
Il semble que tu n’as pas suivi les cours de sensibilisation donnés par Albert depuis plusieurs semaines, malgré les relances.
Il est important que chacun d’entre nous suive les cours de sensibilisation à la cybersécurité qui sont essentiels pour garantir la protection de nos données et de notre programme de conformité.
S’agissant d’une obligation réglementaire, nous comptons sur toi pour compléter ces cours de seulement 2-3 minutes.
Albert va te recontacter sous peu, alors tiens toi prêt, merci de ta compréhension !
Cordialement,
3. Faire d’Albert une étape obligatoire
Faire d’Albert une étape structurante du parcours collaborateur renforce son impact. Voici comment :
1️⃣ Impliquez les nouveaux collaborateurs dès l’arrivée
Ajoutez une courte présentation d’Albert à l’onboarding (slide, visuel, démonstration rapide), en expliquant :
Le fonctionnement des cours,
Leur durée,
Leur fréquence,
Leur utilité.
2️⃣ Récompensez vos équipes
Gamifiez l’expérience ! Quelques idées :
Classements internes (équipe ou individuel),
Récompenses via le CSE (goodies, badges, etc.),
Défis ou challenges inter-départements.
Choisissez un format adapté à votre culture, testez, itérez.
3️⃣ 3 leviers efficaces à mettre en place
Fixez des objectifs de complétion avec des échéances claires :
Pour les collaborateurs déjà en poste, fixer un pourcentage minimal de complétion des cours (ex. 80 %) à atteindre avant une date définie, en communiquant des deadlines précises.
Pour les nouveaux arrivants, rendre obligatoires les 4 premiers cours dès l’arrivée d’un nouvel employé, dans le cadre du processus d’intégration.
Intégration dans les documents internes : mentionner explicitement l’utilisation et le suivi des cours Albert dans la charte informatique, le règlement intérieur ou tout autre document contractuel signé par les employés.
Si vous souhaitez aller encore plus loin, mettre en place des mesures disciplinaires en cas de non-respect : prévoir des relances formelles ou sanctions RH si les cours ne sont pas complétés malgré plusieurs rappels.
À vous de jouer !
Ces conseils sont là pour vous aider à passer d’un simple déploiement à une vraie culture cyber, intégrée dans le quotidien de vos équipes. Albert est un outil puissant, à vous de le faire rayonner !