Dans une petite entreprise, la cybersécurité repose d’abord sur les personnes : celle qui ouvre la facture piégée, celle qui reçoit l’appel du « faux banquier », celle qui réutilise le même mot de passe partout. Former ses équipes n’exige pourtant ni budget ni expert : depuis juin 2026, Cybermalveillance.gouv.fr met à disposition gratuitement la MalletteCyber Pro, un kit complet pour animer un atelier de sensibilisation. Voici comment l’utiliser pour organiser, en une heure et demie, un atelier vraiment utile.
L’essentiel en 30 secondes
- La MalletteCyber Pro a été lancée le 25 juin 2026 par Cybermalveillance.gouv.fr avec de nombreux partenaires (CPME, Medef, U2P, CCI France, France Num, France Assureurs, ordre des experts-comptables…).
- Elle contient un livret de fiches réflexes, une affiche, un jeu de cartes et une infographie, gratuits et réutilisables (licence ouverte Etalab 2.0).
- Un atelier de 1 h 30 suffit pour couvrir les menaces principales et les bons réflexes.
- L’essentiel est ce qui suit : quelques règles écrites, un référent identifié et des rappels réguliers.
Pourquoi maintenant
Les chiffres présentés au lancement sont éloquents : les piratages de comptes ont progressé de 52 % et la fraude au virement de 170 % parmi les demandes d’assistance reçues par le dispositif. Selon un sondage OpinionWay réalisé auprès de 588 entreprises, 58 % des dirigeants estiment être bien protégés, alors que 80 % ne sont pas préparés à réagir à une attaque. C’est cet écart entre perception et réalité que la sensibilisation doit combler.
Ce que contient la mallette
| Élément | Usage pendant l’atelier | Usage après |
|---|---|---|
| Livret de fiches réflexes | Support de discussion par thème | Distribué à chaque participant, conservé à portée de main |
| Jeu de cartes | Mises en situation en petits groupes | Réutilisable lors des réunions d’équipe |
| Affiche | Présentation des bons réflexes | Affichée dans les locaux (salle de pause, accueil) |
| Infographie | Synthèse finale | Diffusée par e-mail ou sur l’intranet |
Les supports se téléchargent gratuitement sur le site de Cybermalveillance.gouv.fr ; certains partenaires (chambres consulaires, organisations professionnelles) organisent aussi des sessions.
Le déroulé d’un atelier de 1 h 30
1. Accroche : un cas réel (10 minutes)
Racontez un incident proche de votre activité : la fausse demande de changement de RIB d’un fournisseur, le compte de messagerie piraté qui envoie des factures frauduleuses aux clients, l’appel d’un faux conseiller bancaire. L’objectif est que chacun se dise « ça pourrait m’arriver ».
2. Jeu de cartes en petits groupes (30 minutes)
Par groupes de 3 ou 4, les participants tirent des situations et décident de la bonne réaction. La discussion compte plus que la réponse : laissez débattre, puis corrigez.
3. Les fiches réflexes essentielles (25 minutes)
- Hameçonnage : reconnaître un message piégé (voir les 10 signes d’un e-mail frauduleux).
- Fraude au virement et au président : toute demande de virement inhabituelle ou de changement de coordonnées bancaires se vérifie par un appel au numéro habituel, jamais celui du message (voir aussi les deepfakes vocaux).
- Mots de passe et double authentification : un mot de passe unique par service, un gestionnaire de mots de passe, la double authentification sur la messagerie (voir déployer la MFA).
- Mises à jour et sauvegardes : ne pas repousser, et savoir où sont les sauvegardes.
- En cas de doute ou d’incident : qui prévenir, et ce qu’il ne faut pas faire.
4. Les règles de la maison (15 minutes)
Terminez par trois à cinq règles concrètes, propres à votre structure : « Le référent informatique est Untel, joignable à ce numéro », « Aucun changement de RIB sans contre-appel », « On signale tout message douteux, même après avoir cliqué : personne ne sera blâmé ».
5. Quiz et évaluation (10 minutes)
Quelques questions rapides et un tour de table : qu’avez-vous appris, qu’allez-vous changer ?
Les conditions de réussite
- La direction participe : les dirigeants sont des cibles privilégiées, et leur présence donne le ton.
- Pas de culpabilisation : le but est que les gens signalent vite, pas qu’ils cachent leurs erreurs.
- Des exemples locaux : vos fournisseurs, vos outils, vos procédures.
- Un suivi : un rappel de 15 minutes chaque trimestre, l’affiche à jour, l’accueil des nouveaux arrivants.
- Des règles écrites : intégrez les réflexes dans votre charte informatique.
La sensibilisation complète les mesures techniques, sans les remplacer : voir les 12 mesures prioritaires pour une TPE ou une PME et le plan d’action des 60 premières minutes en cas d’attaque.
Questions fréquentes
Faut-il être informaticien pour animer l’atelier ?
Non. Les supports sont conçus pour être animés par un dirigeant, un responsable administratif ou un référent. Un prestataire peut intervenir pour répondre aux questions techniques.
Combien de participants par session ?
Idéalement 6 à 15 personnes, pour que chacun puisse s’exprimer pendant les mises en situation.
Une association peut-elle l’utiliser ?
Oui, les supports conviennent à toute petite structure, y compris avec des bénévoles.
Faut-il aussi faire des simulations d’hameçonnage ?
Elles sont utiles quelques semaines après l’atelier, à condition d’être pédagogiques : on explique, on ne sanctionne pas.
Sources
- Cybermalveillance.gouv.fr, communiqué de lancement de la MalletteCyber Pro, juin 2026.
- Cybermalveillance.gouv.fr, ressources de sensibilisation.
Besoin d’un accompagnement ?
MPCÂBLE Solutions Informatiques (MPCSI) accompagne particuliers, entreprises, associations et collectivités depuis Gaudiès, en Ariège : sur site en Occitanie, principalement dans un rayon de 40 km (Pamiers, Foix, Mirepoix, Saverdun, Castelnaudary), et à distance partout en France. Nous animons des formations et ateliers de sensibilisation sur site ou à distance. Demandez un devis gratuit ou appelez le 05 32 42 99 98.
