Objections fréquentes
Réponses aux questions qu'on nous pose souvent
« Mes équipes savent déjà reconnaître un phishing. »
C'est ce que pensent la plupart des dirigeants, jusqu'à la première campagne de simulation. Le taux de clic moyen dans une PME française qui n'a jamais été sensibilisée tourne autour de 25 à 35 %, sans rapport avec le niveau d'éducation ou de séniorité des collaborateurs. Le phishing exploite la pression du quotidien (urgence, autorité, peur), pas l'ignorance.
« On ne va pas piéger nos collaborateurs. »
L'esprit n'est pas de piéger, mais d'entraîner. Les simulations sont bienveillantes : un collaborateur qui clique reçoit immédiatement une formation courte avec un ton positif (« voilà ce que vous auriez pu repérer »), sans aucune sanction ni notification au manager. Nous ne donnons à la direction que des indicateurs agrégés, jamais le nom des personnes qui ont cliqué.
« Ça va prendre du temps à mes collaborateurs. »
5 à 10 minutes par mois en moyenne, et uniquement pour ceux qui cliquent sur une simulation. Les collaborateurs qui détectent correctement n'ont rien à faire, pas de e-learning obligatoire, pas de quiz annuel. La sensibilisation s'adapte au niveau de chacun.
« Le phishing, c'est pour les grosses entreprises. »
C'est exactement le contraire. Les PME sont la cible numéro un des attaquants depuis 2020 : moins de moyens de détection, fonctions critiques concentrées sur peu de personnes (le ou la comptable pour les paiements), et impact catastrophique d'une fraude, un faux ordre de virement à 80 K€ peut menacer la survie de l'entreprise.
« Et la conformité RGPD ? »
L'outil utilisé par Cyleme est certifié ISO 27001 et conforme RGPD. Aucune donnée personnelle ne sort de votre tenant Microsoft 365, seuls les indicateurs de risque agrégés remontent dans la console Cyleme pour pilotage et rapports.