Brain Security · Sensibilisation à la cybersécurité et à l’IA
Catalogue
La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public.
Découvrir→
Borne
La borne d’arcade de sensibilisation cyber. Configurable en ligne, livrée clé en main.
Découvrir→
Jeu
Le défouloir des CISO : un seul geste, ~2 minutes, et crier dans le micro multiplie les points.
Découvrir→
Compétition
La compétition de réflexes entièrement configurable : mini-jeux chronométrés, univers cyber, IA ou mixte, mode arcade.
Découvrir→
Expérience
Le photomaton deepfake : on autorise sa webcam, on se voit transformé en direct par une IA, et on ne regarde plus jamais une image de la même façon.
Découvrir→
Encyclopédie
L’encyclopédie cyber visuelle générée par IA : explorez chaque sujet à l’infini.
Découvrir→
Bot
Le bot qui sensibilise dans votre messagerie : des micro-leçons qui arrivent d’elles-mêmes, signées Jack.
Découvrir→
Formation
Le parcours d’apprentissage cyber en carte de progression : des chapitres courts et un quiz-arcade embarqué, sans compte à créer.
Découvrir→
Simulation
Le simulateur de phishing qui entraîne vos équipes aux attaques réelles, du faux e-mail au QR code piégé, dans un cadre maîtrisé qui ne capture jamais un mot de passe.
Découvrir→
Coming soon
La boîte à outils du RSSI, bientôt disponible.
Le jeu narratif qui apprend la cybersécurité en jouant : dix chapitres, une carte de niveaux, sans rien installer.
Découvrir→
Découvrez comment vaincre la courbe de l'oubli en cybersécurité grâce au micro-learning et à la répétition espacée pour créer de vrais réflexes.
Chaque année, le rituel se répète dans de nombreuses organisations. Les équipes suivent un module e-learning obligatoire de 45 minutes, valident un questionnaire à choix multiples, puis retournent à leurs tâches quotidiennes. Côté conformité, la case est cochée. Pourtant, quelques semaines plus tard, un collaborateur clique sur une pièce jointe suspecte ou réutilise un mot de passe compromis. Pourquoi ce décalage persiste-t-il malgré les investissements consentis ?
La réponse ne relève pas d'un manque d'intelligence des équipes, mais du fonctionnement biologique du cerveau humain. Sans piqûre de rappel ciblée, l'esprit élimine les données perçues comme non vitales au quotidien. Face à ce constat, les RSSI et les responsables formation doivent repenser leur approche pour transformer des notions théoriques éphémères en mémoire procédurale durable.
En résumé : La courbe de l'oubli d'Ebbinghaus démontre que le cerveau efface environ 80 % des informations apprises après 30 jours sans réactivation. Les sessions annuelles massives saturent la mémoire de travail sans créer d'habitudes motrices ni d'automatismes face aux menaces numériques du quotidien.
Dès la fin du XIXe siècle, le psychologue allemand Hermann Ebbinghaus a théorisé la décroissance exponentielle de la rétention d'information dans le temps. Ses travaux révèlent qu'en l'absence de réactivation, le cerveau humain perd près de 50 % des connaissances acquises en seulement 24 heures, et plus de 80 % au bout d'un mois.
Appliqué à la cybersécurité, ce phénomène explique l'échec structurel des formations dites "one-shot" :
La sécurité repose sur des réflexes spontanés. Or, un réflexe ne s'acquiert jamais par une révision annuelle passive.
En résumé : Pour contrer l'effacement mémoriel, il faut fractionner les savoirs en micro-leçons régulières et appliquer la répétition espacée. Cette réactivation cadencée consolide les connexions neuronales, transformant des consignes abstraites en comportements défensifs instinctifs et durables.
Pour inverser la trajectoire de la courbe d'Ebbinghaus, les sciences cognitives préconisent la répétition espacée (spaced repetition). À chaque fois qu'un concept est réactivé avant d'être totalement oublié, sa vitesse d'effacement diminue, ce qui stabilise la connaissance sur le long terme.
Plutôt que d'imposer un long module annuel indigeste, la solution consiste à distribuer l'apprentissage tout au long de l'année via des sessions courtes de deux à trois minutes. C'est précisément la philosophie derrière Cyber Journey, notre parcours progressif structuré par chapitres et micro-leçons.
En intégrant des mécaniques d'arcade quiz au coeur du processus d'apprentissage, le collaborateur passe du rôle de spectateur passif à celui d'acteur actif :
| Point critique identifié | Analyse opérationnelle & mécanisme | Section du guide |
|---|---|---|
| La saturation cognitive | condenser les mots de passe, l'ingénierie sociale, le phishing et le chiffrement dans une session unique submerge l'attention des apprenants. | Pourquoi oublie-t-on 80 % d'une formation cyber en un mois ? |
| Des stimuli fréquents et légers | les notions sont abordées par petites touches régulières, sans surcharger l'emploi du temps des équipes. | Comment vaincre la courbe de l'oubli dans un programme de… |
| L'entraînement par le test actif | poser une question ou confronter le collaborateur à un choix pratique stimule davantage la rétention que la simple lecture d'un mémo. | Mémoire procédurale : transformer la vigilance en habitude… |
| Le manque d'ancrage contextuel | un collaborateur ne peut pas connecter un concept abstrait vu une fois par an à un email frauduleux reçu un vendredi soir dans l'urgence. | Pourquoi oublie-t-on 80 % d'une formation cyber en un mois ? |
Pour qu'un collaborateur signale spontanément un incident ou vérifie l'adresse d'un expéditeur suspect, le geste doit devenir quasi automatique. C'est ici qu'intervient la mémoire procédurale, celle-là même qui nous permet de faire du vélo ou de conduire sans réfléchir à chaque mouvement.
Pour ancrer cette mémoire dans l'entreprise, trois leviers sont indispensables :
En associant ces principes à un programme continu tel que Cyber Journey, déployé pas à pas avec nos équipes pédagogiques, la culture de sécurité cesse d'être une contrainte administrative pour devenir une compétence collective solide.
Sortir du cycle de l'oubli nécessite une méthode éprouvée, des formats engageants et des outils adaptés aux contraintes du quotidien professionnel. En planifiant des interventions courtes et répétées, vous réduisez drastiquement la vulnérabilité humaine de votre organisation face aux cyberattaques.
Vous souhaitez mettre en place un parcours progressif pour installer de véritables réflexes au sein de vos équipes ? Parlez-nous de vos besoins pour découvrir comment structurer un programme d'apprentissage durable.
