--- id: CP-389 slug: memorisation-durable-repetition-espacee-quiz lang: fr title: "Mémorisation durable : répétition espacée et quiz" description: Pourquoi une formation vue une seule fois ne suffit pas, et ce que disent le NIST, l'ENISA et le NCSC d'une sensibilisation continue. canonical_url: https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, « Mémorisation durable : répétition espacée et quiz », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz/ (CC BY 4.0)" wing: 6 theme: learn_with_brain reflex: air-009 schema: G2 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz/ en: https://startbrain.io/cyberpedia/en/articles/lasting-memory-spaced-repetition-quizzes/ de: https://startbrain.io/cyberpedia/de/articles/dauerhaft-merken-verteilte-wiederholung-quiz/ es: https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios/ sources: - "n": 1 title: Building a Cybersecurity and Privacy Learning Program publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/50/r1/ipd published: "2023-08-28" accessed: "2026-11-03" - "n": 2 title: Awareness and Cyber Hygiene publisher: ENISA url: https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene accessed: "2026-11-03" - "n": 3 title: Cybersecurity Awareness Month publisher: CISA url: https://www.cisa.gov/cybersecurity-awareness-month accessed: "2026-11-03" - "n": 4 title: A Role-Based Model for Federal Information Technology/Cybersecurity Training publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/16/r1/2pd accessed: "2026-11-03" - "n": 5 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 6 title: "Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity" publisher: ENISA url: https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity published: "2019-04-16" accessed: "2026-11-03" - "n": 7 title: Addressing Skills Shortage and Gap Through Higher Education publisher: ENISA url: https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education published: "2021-11-24" accessed: "2026-11-03" --- # Mémorisation durable : répétition espacée et quiz Une formation à la cybersécurité suivie une seule fois laisse peu de traces si rien ne la rappelle ensuite. Cette fiche retient trois méthodes pour que les bons réflexes restent : des rappels espacés dans le temps, des questions qui obligent à retrouver la réponse de mémoire (le quiz), et des mises en situation proches du travail réel. Cette fiche s'appuie sur des textes d'agences : NIST, ENISA, CISA et NCSC. Ces textes parlent de programmes continus, de culture et de comportements. Aucun des documents lus ne décrit la mécanique de la mémoire, ni ne mesure l'oubli après une session unique. La fiche s'en tient donc à ce que les agences écrivent, et signale ce qu'elles ne disent pas. ## En 30 secondes - Où ça arrive : dans tout programme de sensibilisation, qu'il tienne en une session annuelle ou en rappels courts et réguliers. - Ce que disent les agences : un programme d'apprentissage se conçoit comme un cycle d'améliorations continues [1]. - Le réflexe : revenir aux rappels courts quand ils arrivent, répondre aux quiz sans chercher la réponse, et signaler un message suspect plutôt que l'ignorer. - Si c'est déjà fait : une session suivie dans le passé ne dispense pas des rappels. L'ENISA et le CISA organisent des campagnes en octobre, et le CISA propose une boîte à outils pour 2026 [2][3]. ## Questions directes ### Pourquoi une formation vue une seule fois s'oublie-t-elle ? Les sources citées ici ne répondent pas à cette question. Elles ne contiennent ni mesure de l'oubli, ni étude sur la mémoire. Ce qu'elles montrent est indirect : les agences conçoivent la sensibilisation comme un processus qui dure. Le NIST présente dans son projet de lignes directrices un modèle de cycle de vie « that allows for ongoing, iterative improvements », c'est-à-dire des améliorations continues et répétées [1]. ### Que sont la répétition espacée, le quiz et la mise en situation ? La répétition espacée consiste à revoir une notion à intervalles, par exemple en quelques minutes à chaque fois. Le quiz demande de retrouver la réponse au lieu de la relire. La mise en situation place le salarié devant un cas proche de son travail. Ces trois méthodes ne sont pas nommées dans les sources citées ici : elles servent ici de grille pour lire les recommandations des agences, sans leur attribuer d'avis qu'elles n'expriment pas. ### Qu'est-ce que cela change pour moi par rapport à une session annuelle ? Une session annuelle arrive une fois, à une date fixée. Des rappels courts reviennent au fil de l'année. Les agences organisent justement des temps répétés : octobre est le mois européen de la cybersécurité, avec l'ENISA et la Commission européenne [2], et octobre est aussi le mois de la sensibilisation à la cybersécurité aux États-Unis, avec quatre gestes de base à la portée de chacun [3]. ### Que dit-on d'un salarié qui ne connaît pas ses responsabilités ? Le NIST écrit dans un projet de 2013 que chaque personne qui possède, utilise, s'appuie sur ou gère de l'information « must fully understand their specific security responsibilities » [4]. Ce texte est un projet de formation par rôle, remplacé depuis par une version ultérieure [4]. ## Ce que ça change pour un salarié Pour un salarié, le changement porte sur la fréquence et sur la forme. Au lieu d'un module long suivi une fois, un programme conçu comme un cycle prévoit des retours réguliers. Le NIST décrit son approche comme un modèle qui permet des changements « to accommodate cybersecurity, privacy, and organization-specific events », autrement dit qui s'adapte aux événements propres à l'organisation [1]. Les agences insistent aussi sur les habitudes. L'ENISA organise des campagnes pour promouvoir de bonnes pratiques et un changement de comportement, avec l'amélioration de l'hygiène numérique comme axe central : donner aux personnes « the knowledge and habits » nécessaires pour repérer et réduire les risques quotidiens [2]. Un geste précis est mis en avant par le CISA : parmi quatre gestes de base, éviter et signaler les messages d'hameçonnage [3]. Le NCSC britannique indique que signaler un message frauduleux est gratuit et prend une minute [5]. Il précise que signaler permet de réduire le nombre de messages frauduleux reçus et de protéger les autres [5]. ## Ce que ça change pour la direction Pour la direction, les textes lus parlent de programme, de cycle et de mesure. Le projet du NIST fixe parmi ses objectifs d'intégrer les programmes d'apprentissage aux objectifs de l'organisation pour gérer les risques, de proposer une culture de la cybersécurité centrée sur les employés, et de traiter la difficulté de mesurer l'effet des programmes [1]. Il propose aussi des indicateurs et des méthodes d'évaluation pour que le programme soit amélioré régulièrement [1]. L'ENISA, de son côté, vise un écosystème où la bonne hygiène numérique est « embedded as a standard practice » dans tous les secteurs [2]. Elle publie des outils pour les organisations, dont une version mise à jour de « Awareness Raising in a Box », parue le 10 avril 2024 [2]. Le CISA met à disposition une boîte à outils pour que les organisations construisent leurs propres campagnes [3]. Un rapport de l'ENISA de 2019 traite des aspects humains de la cybersécurité, en psychologie, sociologie, anthropologie et économie comportementale entre autres [6]. ## Ce que dit le texte Aucune des sources citées ici n'est un texte juridique contraignant sur la répétition espacée, le quiz ou la mise en situation. Ce sont des lignes directrices, des pages de campagne et des rapports. Le projet NIST SP 800-50 Rev. 1, publié le 28 août 2023, vise à aider les agences fédérales américaines et d'autres organisations à bâtir un programme d'apprentissage en cybersécurité et en protection de la vie privée selon une approche par cycle de vie [1]. Il s'adresse à des organisations grandes et petites, et à des publics variés d'employés [1]. La version initiale de ce guide date de 2003 [1]. Le NIST SP 800-16 Rev. 1, dans sa deuxième version de travail d'octobre 2013, décrit une méthode de formation par rôle pour le personnel aux responsabilités importantes en sécurité informatique [4]. Côté européen, l'ENISA explique que ses campagnes visent un changement de comportement et de culture [2]. Un rapport de l'ENISA sur les compétences en cybersécurité, publié le 24 novembre 2021, analyse l'offre de compétences en Europe et les politiques des États membres pour renforcer leurs effectifs [7]. ## Où en est l'application Le projet NIST SP 800-50 Rev. 1 de 2023 a été remplacé : la page indique qu'il est devenu obsolète le 12 septembre 2024 avec la version finale [1]. La période de commentaires publics est close [1]. Le contenu de la version finale n'est pas dans les sources citées ici. Quant au NIST SP 800-16 Rev. 1, la deuxième version de travail est obsolète depuis le 14 mars 2014, remplacée par une troisième [4]. Pour NIS 2, les sources citées ici ne donnent pas l'état d'application ni les obligations de formation. Une seule information s'en approche : la page de l'ENISA signale un document du 26 juin 2025, préparé au titre des articles 6 et 10 du règlement sur la cybersécurité, sur les compétences et les rôles des professionnels de cybersécurité nécessaires aux entités essentielles et importantes de NIS 2 [7]. Le texte de ce document n'a pas été lu. Il ne permet pas d'affirmer que NIS 2 impose des rappels espacés, des quiz ou des mises en situation. Enfin, le NCSC publie des totaux : en septembre 2026, plus de 59,6 millions de signalements reçus, et 263,7 mille escroqueries retirées sur 466 300 adresses [5]. ## Sources 1. NIST, « Building a Cybersecurity and Privacy Learning Program », 28 août 2023. https://csrc.nist.gov/pubs/sp/800/50/r1/ipd (consulté le 3 novembre 2026) 2. ENISA, « Awareness and Cyber Hygiene ». https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene (consulté le 3 novembre 2026) 3. CISA, « Cybersecurity Awareness Month ». https://www.cisa.gov/cybersecurity-awareness-month (consulté le 3 novembre 2026) 4. NIST, « A Role-Based Model for Federal Information Technology/Cybersecurity Training ». https://csrc.nist.gov/pubs/sp/800/16/r1/2pd (consulté le 3 novembre 2026) 5. NCSC (Royaume-Uni), « Phishing scams: how to spot and report them », 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consulté le 3 novembre 2026) 6. ENISA, « Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity », 16 avril 2019. https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity (consulté le 3 novembre 2026) 7. ENISA, « Addressing Skills Shortage and Gap Through Higher Education », 24 novembre 2021. https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.