Le catalogue des cours Riot

Vous préparez votre programme, ou votre RSSI vous demande ce que vos collaborateurs vont réellement apprendre ? Cet article présente l'ensemble des cours du catalogue Riot, ce que chacun aborde, et comment consulter leur contenu directement depuis la plateforme.

💡 Pré-requis :

un accès Administrateur à Riot, et être connecté sur hub.tryriot.com ;
un abonnement qui comprend le module Sensibilisation.

1️⃣ Comment est construit le catalogue

Des cours écrits à la main. Chaque ligne des cours du catalogue est rédigée par notre équipe, puis traduite et relue par des locuteurs natifs pour sonner naturellement dans chaque langue.
Des formats courts. La plupart des cours durent entre 3 et 6 minutes.
Des cours pluriannuels, marqués d'un éclair ⚡. 14 sujets existent en 3 chapitres. Riot attribue automatiquement un nouveau chapitre chaque année : vos collaborateurs ne revoient jamais le même contenu.
Des cours personnalisables, marqués 🛠️ dans les tableaux ci-dessous. Vous pouvez adapter certains éléments à votre organisation depuis l'onglet Paramètres du cours (par exemple, l'application d'authentification recommandée dans le cours Double authentification).
Un catalogue qui évolue. Les cours les plus récents, Infostealers et Sécurité OT, ont été ajoutés en octobre 2026.

👍 Bon à savoir : les cours que vous créez avec Studio ne font pas partie de ce catalogue : ils sont générés par une IA entraînée sur nos cours, à partir de vos propres contenus. Pour adapter un cours Riot existant à vos outils et à vos règles, utilisez le Remix.

2️⃣ Consulter le contenu d'un cours depuis la plateforme

Vous pouvez parcourir le contenu de n'importe quel cours de votre programme sans l'envoyer à qui que ce soit.

👉 Étape 1 : Ouvrez votre programme

Dans la colonne de gauche de votre écran, sous Applications, cliquez sur Sensibilisation, puis sur Modifier le programme.

👉 Étape 2 : Cliquez sur le cours

Une fenêtre s'ouvre avec trois onglets : Prévisualiser, Progression et Paramètres.

👉 Étape 3 : Parcourez le contenu dans l'onglet Prévisualiser

L'onglet Prévisualiser affiche le contenu du cours.

👍 Bon à savoir : pour vivre un cours exactement comme vos collaborateurs, vous pouvez aussi vous l'envoyer en test, par Slack, Teams, Google Chat ou sur le Web (le plus rapide : le cours s'ouvre dans un nouvel onglet). Le détail est dans 8️⃣ Préparer votre programme de sensibilisation, partie ❺.

⚠️ Important : une fois le programme lancé, un cours reçu en test est considéré comme terminé et n'est pas renvoyé à la personne. Pour passer en revue de nombreux cours, privilégiez l'onglet Prévisualiser.

3️⃣ Les cours pluriannuels ⚡

Ces 14 sujets existent chacun en 3 chapitres. Placez-les dans plusieurs années de votre programme : chaque année, vos collaborateurs reçoivent un nouveau chapitre sur le même thème, avec un nouveau scénario.

Cours	Ce que le cours aborde	Public conseillé	Durée
Mot de passe 🛠️	Pourquoi les mots de passe restent essentiels, comment en choisir un bon et garder une longueur d'avance sur les techniques de piratage récentes.	Tous	≈ 5 min
Double authentification 🛠️	Ce qu'est la double authentification, pourquoi elle est indispensable, et comment l'activer sur son compte professionnel en quelques étapes.	Tous	≈ 5 min
Phishing	La menace de sécurité n°1 pour l'entreprise : reconnaître les attaques par e-mail, y compris les plus récentes, et adopter les bons réflexes.	Tous	≈ 5 min
Spear phishing	Les attaques sur mesure, construites à partir d'informations collectées sur la victime, et rendues encore plus efficaces par l'IA.	Tous	≈ 4 min
Fraude au PDG 🛠️	Comment un attaquant se fait passer pour un dirigeant afin d'obtenir un virement ou une action urgente, et comment déjouer ces arnaques.	Équipes finance	≈ 3 min
Vishing	Les arnaques par téléphone : comment elles fonctionnent et comment s'en sortir simplement.	Tous	≈ 4 min
Deepfake	L'IA générative au service de l'ingénierie sociale : faux appels, fausses vidéos, et comment garder une longueur d'avance.	Tous	≈ 3 min
Ransomware	Le type de malware le plus dangereux et le plus coûteux : comment ces attaques fonctionnent et comment s'y préparer.	Tous	≈ 5 min
Brèches de données	Dans quelles brèches de données le collaborateur apparaît, ce que cela implique pour sa sécurité, et comment protéger ses données.	Tous	≈ 4 min
Empreinte numérique	Tout ce qui est partagé en ligne peut servir à préparer une attaque ciblée : comment réduire ce que l'on expose.	Tous	≈ 4 min
Code du téléphone mobile	Pourquoi un code de déverrouillage robuste est indispensable sur son téléphone, et comment le changer facilement.	Tous	≈ 4 min
Menaces internes 🛠️	Quand le risque vient de l'intérieur : reconnaître les menaces internes et savoir s'en prémunir.	Tous	≈ 3 min
PCI DSS 🛠️	Les règles de sécurité des données de cartes bancaires et la façon dont elles protègent l'entreprise contre la fraude.	Tous	≈ 5 min
HIPAA	Les cinq grandes protections HIPAA pour sécuriser les données de santé des patients.	Tous	≈ 6 min

4️⃣ Les autres cours du catalogue

👉 Ingénierie sociale et arnaques

Cours	Ce que le cours aborde	Public conseillé	Durée
Smishing	Le phishing par SMS : les trois attaques les plus courantes.	Tous	≈ 3 min
Quishing	Le phishing par QR code, l'une des arnaques qui progressent le plus vite.	Tous	≈ 4 min
WhatsApp	Les arnaques sur messagerie instantanée et les réflexes pour s'en protéger.	Tous	≈ 4 min
Malware	Le logiciel malveillant déguisé en fichier légitime, et ce qu'il peut coûter à l'entreprise.	Tous	≈ 3 min
Infostealers	Comment un simple faux CAPTCHA permet de dérober mots de passe, cookies de session et comptes professionnels, et comment bloquer ces attaques.	Tous	≈ 4 min
Arnaques au télétravail	Les faux employés informatiques en télétravail qui infiltrent des entreprises : les signaux d'alerte à connaître.	Tous	≈ 4 min
Attaques par des tiers	Chaque relation commerciale ouvre de nouveaux risques : comment se protéger des attaques passant par un fournisseur ou un partenaire.	Tous	≈ 5 min

👉 Réflexes du quotidien et sécurité physique

Cours	Ce que le cours aborde	Public conseillé	Durée
Cours d'introduction 🛠️	La présentation du programme de sensibilisation, les actifs les plus précieux de l'entreprise, et pourquoi chacun est une cible.	Tous	≈ 1 min
Outils d'IA	Utiliser les outils d'IA de façon sûre et responsable.	Tous	≈ 4 min
Vulnérabilités logicielles	Pourquoi les logiciels obsolètes sont une porte d'entrée, et l'importance des mises à jour.	Tous	≈ 4 min
DarkSword	L'un des kits d'exploitation les plus avancés ciblant les appareils, et comment vérifier si son appareil est exposé.	Tous	≈ 3 min
Empreinte numérique LinkedIn	Revoir ses paramètres de confidentialité et alléger son profil public, première source d'information des attaquants pour le spear phishing.	Tous	≈ 5 min
Message d'absence	Ce qu'il ne faut jamais indiquer dans un message d'absence, car il peut être utilisé contre vous.	Tous	≈ 3 min
Tailgating	Comment un inconnu peut entrer dans une zone sécurisée en vous suivant, et comment vérifier poliment son identité.	Tous	≈ 4 min
Sécurité OT	Les attaques visant les technologies opérationnelles (OT) et la façon de protéger les infrastructures physiques.	Tous	≈ 4 min

👍 Bon à savoir : si vous utilisez Sonar, la règle sur les profils LinkedIn trop exposés complète le cours Empreinte numérique LinkedIn : le cours explique pourquoi, la tâche fait passer à l'action. Voir L'empreinte numérique LinkedIn de vos collaborateurs.

👉 Données personnelles et conformité

Cours	Ce que le cours aborde	Public conseillé	Durée
Documents de l'entreprise	Les règles et politiques internes qui permettent à l'entreprise de rester en conformité, et ce qui est attendu de chacun dans son rôle. Ajoutez-y vos propres documents.	Tous	≈ 5 min
Données personnelles	Ce que sont les données personnelles et les règles à suivre pour les manipuler.	Tous	≈ 4 min
Conservation limitée des données	Limiter les données personnelles collectées et leur durée de conservation pour respecter le RGPD et réduire le risque de brèche.	Tous	≈ 3 min
Privacy by design	Le principe RGPD de protection des données dès la conception, appliqué à la collecte et à l'usage des données personnelles.	Tous	≈ 4 min
NIS2	La directive européenne de cybersécurité : ce qu'elle exige, qui est responsable, et ce qu'il faut faire pour rester en conformité.	Tous	≈ 5 min

👉 Cours pour les équipes techniques

Ces cours s'appuient sur le Top 10 OWASP, la référence des risques de sécurité des applications web. Ils s'adressent en priorité à vos développeurs.

Cours	Ce que le cours aborde	Public conseillé	Durée
OWASP 1 : Broken Access Control	Le n°1 du Top 10 OWASP : comprendre le contrôle d'accès défaillant et le repérer en revue de code.	Équipes techniques	≈ 5 min
OWASP 2 : Security Misconfiguration	Le n°2 du Top 10 OWASP : pourquoi laisser un système exposé par erreur peut être aussi grave qu'une intrusion.	Équipes techniques	≈ 5 min
OWASP 3 : Software Supply Chain Failures	Le n°3 du Top 10 OWASP : les risques liés au code tiers et comment s'en protéger.	Équipes techniques	≈ 5 min

👍 Bon à savoir : les intitulés des cours peuvent légèrement différer dans votre interface. Le nom du chapitre s'affiche à côté du titre du cours, dans les messages d'Albert comme sur le portail employé.

5️⃣ Couvrir les thèmes attendus par votre référentiel

Certains référentiels, comme ISO 27001, attendent que votre programme de sensibilisation couvre des thèmes précis. Plutôt qu'un cours unique par thème, le catalogue traite chaque sujet sous plusieurs angles. Voici où le retrouver :

Thème attendu	Cours qui le couvrent
Politique de sécurité de l'information	Documents de l'entreprise
Bon usage d'Internet	Phishing, Malware, Données personnelles, Ransomware, Empreinte numérique, Vulnérabilités logicielles, Documents de l'entreprise
Ingénierie sociale	Phishing, Spear phishing, Fraude au PDG, Malware, Ransomware, Smishing, Vishing, WhatsApp, Deepfake, Arnaques au télétravail, Documents de l'entreprise
Incidents de sécurité	Documents de l'entreprise
Outils de chiffrement	Documents de l'entreprise
Sécurité des ordinateurs et des smartphones	Code du téléphone mobile, Mot de passe, Vulnérabilités logicielles, Documents de l'entreprise
Usage de logiciels ou d'équipements personnels au travail	Vulnérabilités logicielles, Documents de l'entreprise
Respect de la propriété intellectuelle	Outils d'IA, Documents de l'entreprise
Contrôle des accès	Double authentification, Mot de passe, Menaces internes, Documents de l'entreprise
Rôles et responsabilités de chacun	Liens personnalisés vers votre équipe IT ou sécurité dans de nombreux cours, Documents de l'entreprise

👍 Bon à savoir : l'ingénierie sociale n'a pas de cours unique. La menace est trop large et trop variée : le catalogue traite plutôt ses formes les plus courantes, chacune dans un cours dédié.

À retenir

Le catalogue compte plus de 35 cours, dont 14 sujets pluriannuels ⚡ déclinés en 3 chapitres.
Pour consulter un cours : Sensibilisation > Modifier le programme > cliquez sur le cours > onglet Prévisualiser.
Un cours reçu en test compte comme terminé une fois le programme lancé : réservez l'envoi en test à quelques cours.
Les cours marqués 🛠️ s'adaptent à votre organisation depuis leur onglet Paramètres.
Pour construire votre programme : Paramétrer et modifier son programme de sensibilisation.