Sensibilisation cyber : le comportement avant l’outil

Introduction
Les entreprises multiplient les actions de sensibilisation à la cybersécurité, mais peinent souvent à définir le comportement exact qu’elles souhaitent modifier.

Points clés
- Les dispositifs (e‑learning, affiches, simulations de phishing) sont nombreux, mais leur efficacité dépend d’un objectif comportemental clairement identifié.
- Timoléon Tilmant, fondateur de Je Sensibilise, insiste sur la nécessité de prioriser le changement de pratiques concrètes (ex. : vérification des liens, usage de mots de passe forts) avant de choisir les outils de formation.
- Selon lui, une sensibilisation réussie combine une compréhension des risques, des messages simples et une mesure continue des comportements observés pour ajuster les actions.