Escape game cybersécurité : Faites de la cybersécurité un réflexe collectif

Les risques que chaque collaborateur rencontre au quotidien : les mails suspects et l’hameçonnage, la gestion des mots de passe, le partage et la fuite de données, et les usages risqués des outils numériques. Le contenu reste volontairement non technique pour s’adresser à tous les métiers.

Aucun texte n’impose un format précis, mais plusieurs y poussent. Le RGPD exige de sécuriser les données personnelles, ce qui passe par des collaborateurs formés. Dans le secteur financier, le règlement DORA, applicable depuis janvier 2025, prévoit des programmes de sensibilisation pour l’ensemble du personnel. La directive NIS 2 va dans le même sens ; sa transposition en France est encore en discussion au Parlement.

Non, les deux se complètent. Une simulation d’hameçonnage mesure qui clique, mais peut être vécue comme un piège. L’escape game explique pourquoi on se fait avoir et comment réagir, dans un cadre bienveillant où l’erreur fait partie de l’apprentissage. Le jeu peut ainsi lancer ou clore une campagne, et vos simulations habituelles mesurent ensuite les progrès dans la durée.

Prévoyez 1 h 30 : une vidéo d’introduction, une mission en cinq étapes (énigmes, vidéo récapitulative et quiz d’ancrage à chaque étape), puis une synthèse avec échanges. Les participants jouent en équipes de 1 à 4, et une même session peut réunir de 8 à 500 personnes (au-delà, sur devis) en simultané, en ligne ou en présentiel, en français ou en anglais.

Le Cybermois, en octobre, est le moment où les collaborateurs sont le plus réceptifs aux messages de sécurité. Une session d’escape game peut en être le temps fort : annoncée par la communication interne, jouée en équipe sur une heure et demie, puis prolongée par un mail de suivi qui renvoie vers vos règles internes. En ligne, tous vos sites peuvent participer le même jour.

Oui. La vidéo d’introduction peut être personnalisée pour présenter vos enjeux et votre équipe sécurité, les bonnes pratiques du jeu peuvent reprendre vos propres règles (procédure de signalement, outils autorisés, gestionnaire de mots de passe) et un mail de suivi sur mesure renvoie vers votre charte ou votre intranet.

Le jeu s’ouvre dans un navigateur, sans logiciel à installer, et se joue en visio sur Teams, Zoom ou Google Meet : vos collaborateurs utilisent leurs outils habituels. Une démonstration permet de vérifier l’accès depuis vos postes habituels avant de réserver la session.

Chaque étape se termine par un quiz d’ancrage qui montre ce que les équipes ont retenu, et chaque participant évalue la session à la fin. Sur l’ensemble de nos sessions de sensibilisation, la note moyenne d’apprentissage est de 4,37/5.