Brain Security · Sensibilisation à la cybersécurité et à l’IA
Catalogue
La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public.
Découvrir→
Borne
La borne d’arcade de sensibilisation cyber. Configurable en ligne, livrée clé en main.
Découvrir→
Jeu
Le défouloir des CISO : un seul geste, ~2 minutes, et crier dans le micro multiplie les points.
Découvrir→
Compétition
La compétition de réflexes entièrement configurable : mini-jeux chronométrés, univers cyber, IA ou mixte, mode arcade.
Découvrir→
Expérience
Le photomaton deepfake : on autorise sa webcam, on se voit transformé en direct par une IA, et on ne regarde plus jamais une image de la même façon.
Découvrir→
Encyclopédie
L’encyclopédie cyber visuelle générée par IA : explorez chaque sujet à l’infini.
Découvrir→
Bot
Le bot qui sensibilise dans votre messagerie : des micro-leçons qui arrivent d’elles-mêmes, signées Jack.
Découvrir→
Formation
Le parcours d’apprentissage cyber en carte de progression : des chapitres courts et un quiz-arcade embarqué, sans compte à créer.
Découvrir→
Simulation
Le simulateur de phishing qui entraîne vos équipes aux attaques réelles, du faux e-mail au QR code piégé, dans un cadre maîtrisé qui ne capture jamais un mot de passe.
Découvrir→
Coming soon
La boîte à outils du RSSI, bientôt disponible.
Le jeu narratif qui apprend la cybersécurité en jouant : dix chapitres, une carte de niveaux, sans rien installer.
Découvrir→
Découvrez comment un entraînement à l'ingénierie sociale par dialogue interactif apprend aux collaborateurs à résister aux manipulateurs sur messagerie.
Tous les RSSI connaissent ce paradoxe irritant : des collaborateurs qui obtiennent un score parfait au quiz annuel de sensibilisation, mais qui transmettent un document confidentiel sur Slack à un faux prestataire dix minutes plus tard. Les consignes théoriques et les listes de bonnes pratiques ("ne cliquez pas", "vérifiez l'identité") sont mémorisées intellectuellement, mais elles volent en éclats dès qu'une pression psychologique réelle s'installe.
L'ingénierie sociale moderne ne repose plus sur des courriels grossiers truffés de fautes. Les attaquants utilisent désormais la messagerie instantanée, s'infiltrent dans les canaux internes ou compromettent des comptes légitimes pour nouer un dialogue fluide, persuasif et oppressant. Face à cette menace dynamique, la simple lecture d'un guide passif ne suffit plus. Pour apprendre à dire non, il faut s'être déjà entraîné à le dire dans des conditions proches du réel.
En résumé : Les listes de conseils échouent car elles sollicitent la mémoire passive, alors que la manipulation exploite des biais émotionnels comme l'urgence ou la peur de déplaire. Seule une confrontation pratique permet d'automatiser le refus face à un attaquant persuasif.
Lorsqu'un pirate contacte un employé, il n'attaque pas son système informatique : il cible ses biais cognitifs. L'autorité feinte d'un dirigeant, le sentiment d'urgence d'une panne bloquante ou la simple sympathie humaine sont des leviers redoutables. Une infographie statique expliquant qu'il faut "rester vigilant" n'arme en rien un salarié face à un interlocuteur qui insiste poliment mais fermement pour obtenir un accès VPN.
L'ingénierie sociale fonctionne par escalade d'engagements :
Pour briser cette dynamique, la théorie est impuissante. Le cerveau humain retient les réflexes par la répétition motrice et émotionnelle, ce que les neurosciences appellent l'apprentissage expérientiel.
En résumé : Pour entraîner un collaborateur à dire non, il faut le placer dans une simulation interactive où il dialogue avec un personnage fictif. En expérimentant la pression en direct, il apprend à repérer les tactiques de persuasion et à formuler un refus assertif.
Apprendre à dire non à un collègue ou à un supérieur présumé demande du courage relationnel. La plupart des gens préfèrent contourner une règle de sécurité plutôt que de paraître non coopératifs. Pour transformer cette posture, il est indispensable de créer un bac à sable conversationnel.
C'est précisément l'approche de Chat with Jack, notre jeu d'ingénierie sociale conversationnelle déployé directement sur Slack. Dans cet environnement familier, le collaborateur engage une discussion avec Jack, un personnage malicieux piloté par une intelligence artificielle.
Le scénario met le salarié en situation réelle :
Cet entraînement par le dialogue apprend aux équipes que refuser une demande inhabituelle n'est pas un manque de professionnalisme, mais le premier geste barrière de l'entreprise.
| Horizon | Chantier prioritaire | Mise en œuvre opérationnelle | Volet de référence |
|---|---|---|---|
| J+15 · Cadrage | L'accroche anodine | l'attaquant engage la conversation sur un sujet banal pour créer du lien. | Pourquoi les listes de conseils échouent face à la manipulation… |
| J+30 · Pilote | Une mise en situation immersive | Jack contacte l'utilisateur sur Slack sous une fausse identité (prestataire externe, support technique, collègue en déplacement). | Comment entraîner concrètement un collaborateur à dire non face… |
| J+60 · Déploiement | Multipliez les contextes | confrontez les collaborateurs à différents prétextes (l'urgence financière, le dépannage informatique, la demande confidentielle des ressources… | Du réflexe théorique à la culture de sécurité durable |
| J+90 · Audit | La création d'un cadre d'urgence | il invoque une échéance critique pour court-circuiter l'analyse rationnelle. | Pourquoi les listes de conseils échouent face à la manipulation… |
L'intégration d'exercices conversationnels transforme en profondeur la posture de défense d'une organisation. Au lieu de subir des alertes anxiogènes, les équipes apprennent à développer un esprit critique bienveillant au quotidien.
Pour maximiser l'impact d'un entraînement en ingénierie sociale :
En confrontant régulièrement vos collaborateurs à des dialogues interactifs, vous remplacez l'hésitation par des automatismes solides. La messagerie d'entreprise cesse alors d'être le point faible de votre périmètre pour devenir une ligne de défense active.
Vous souhaitez tester la résistance de vos équipes face à des scénarios de manipulation réalistes sur votre espace de travail ? Parlez-nous de vos besoins pour découvrir comment intégrer des simulations conversationnelles adaptées à votre organisation.
