À la rentrée, une sensibilisation cyber ne doit pas forcément mobiliser une demi-journée. La MalletteCyber Pro, gratuite et prête à être utilisée en équipe, permet d’organiser une séquence de 15 minutes à une heure. L’intérêt pour une TPE ou une PME : ouvrir la discussion sans cours magistral, repérer les habitudes fragiles et terminer avec trois décisions simples à mettre en œuvre.
Un kit gratuit à transformer en rendez-vous d’équipe
Lancée le 25 juin 2026 par Cybermalveillance.gouv.fr, la MalletteCyber Pro est diffusée gratuitement sous licence ouverte Etalab 2.0. Elle réunit un livret pédagogique avec des fiches, une affiche, un jeu de cartes et une infographie. Deux formats sont proposés : une version prête à imprimer et une version destinée à la fabrication.
Son intérêt ne réside pas dans l’accumulation de documents. Le kit fournit surtout un support commun pour faire parler une petite équipe de situations qu’elle rencontre déjà : message douteux, mot de passe réutilisé, ordinateur qui réclame une mise à jour ou fichier important dont personne ne connaît vraiment la sauvegarde.
Le PDF de présentation prévoit des ateliers modulables de 15 minutes à une heure. Ce format convient à une réunion de rentrée, à un point hebdomadaire ou à un moment d’accueil collectif. Il faut toutefois le considérer comme un déclencheur, pas comme une protection suffisante. Une sensibilisation utile doit conduire à des mesures suivies dans le temps.
Choisir le bon format selon le temps disponible
En 15 minutes : faire émerger un réflexe
Pour une séquence express, l’animateur peut sélectionner un seul scénario du jeu de cartes. Chacun indique ce qu’il ferait, puis le groupe compare les réponses avec la fiche correspondante. Le but n’est pas de tout couvrir, mais de faire retenir un réflexe immédiatement applicable, par exemple vérifier un message inhabituel avant d’ouvrir une pièce jointe ou de transmettre une information.
En 30 minutes : relier le jeu au quotidien
Avec une demi-heure, deux ou trois situations peuvent être abordées. Après chaque carte, demandez au groupe où le risque pourrait apparaître dans l’activité : messagerie, poste partagé, accès à un outil en ligne ou échange avec un prestataire. Cette étape évite une discussion trop abstraite. On parle des gestes, jamais des personnes, afin que chacun puisse signaler une difficulté sans être mis en cause.
En une heure : construire un mini-plan d’action
Le format long permet d’utiliser plusieurs éléments de la mallette. Commencez par l’infographie pour poser le contexte, poursuivez avec le jeu de cartes, puis terminez avec les fiches du livret. L’affiche peut rester visible après la séance. Réservez les quinze dernières minutes à une question très concrète : quelles sont les trois améliorations réalistes à lancer, qui les prend en charge et quand seront-elles vérifiées ?
Un déroulé simple pour éviter la réunion sans lendemain
Avant l’atelier, choisissez une durée, un animateur et un nombre limité de thèmes. Imprimez uniquement les éléments nécessaires. Il est inutile de vouloir parcourir tout le kit en une fois. Une table, les cartes retenues et un support pour noter les décisions peuvent suffire.
- Ouvrir en deux minutes : rappeler que l’objectif est de progresser collectivement, sans test ni piège.
- Mettre l’équipe en situation : lire une carte, laisser chacun répondre, puis confronter les réflexes à la fiche pédagogique.
- Noter les écarts observés : relever les pratiques à clarifier sans conserver de jugement sur les participants.
- Finir par trois décisions : attribuer un responsable et une échéance de contrôle à chaque action retenue.
Cette dernière étape compte particulièrement. Près de six TPE-PME sur dix considèrent la cybersécurité comme l’affaire de tous, tandis que près de 80 % ne sont pas préparées ou ne savent pas si elles le sont, selon les chiffres mis en avant par l’organisme. L’envie collective existe donc souvent, mais elle doit être convertie en organisation.
Les trois actions à décider avant de quitter la salle
La première action peut porter sur les accès. Faites l’inventaire des outils prioritaires, adoptez des mots de passe solides avec un gestionnaire et activez la double authentification lorsque le service le permet. L’objectif est d’obtenir une liste courte de comptes à traiter en premier, plutôt qu’une consigne générale vite oubliée.
La deuxième concerne les postes et la messagerie. Définissez qui suit les mises à jour et convenez d’une règle simple face à un courriel inhabituel : ne pas agir dans l’urgence, contrôler l’expéditeur et vérifier la demande par un autre canal en cas de doute. Un réflexe partagé vaut mieux qu’une alerte vague.
La troisième vise les données. Identifiez les fichiers indispensables, vérifiez qu’ils sont sauvegardés et programmez un test de restauration. Une sauvegarde dont la récupération n’a jamais été essayée laisse subsister une inconnue importante. La CNIL recommande également une formation régulière : l’atelier de rentrée peut donc devenir un rendez-vous court, répété dans l’année.
Après l’atelier, mesurer plutôt que supposer
Une semaine après la séance, contrôlez les trois échéances fixées. Puis refaites un point à un mois : les comptes choisis disposent-ils de la double authentification ? Les mises à jour ont-elles un responsable ? Un test de restauration a-t-il réellement été mené ? Ces questions donnent à la sensibilisation une suite observable.
Pour élargir l’état des lieux, un diagnostic gratuit est disponible via MesServices.cyber.gouv.fr. Il peut compléter les échanges de l’équipe et aider à structurer les étapes suivantes. Il ne remplace pas, lui non plus, les dispositifs techniques, les procédures et les compétences adaptés à l’activité de l’entreprise.
Une heure maximum pour lancer une dynamique utile
La MalletteCyber Pro offre un cadre accessible pour remettre la cybersécurité au programme de la rentrée. Son efficacité dépend moins de la durée choisie que de la conclusion donnée à l’atelier : trois actions précises, des responsables identifiés et une date de vérification. Le kit ouvre la conversation ; ce sont ensuite la régularité, les outils et les contrôles qui transforment cette conversation en meilleure préparation.
Bertrand, rédacteur chevronné, explore l’univers du gaming avec une attention particulière aux nouvelles sorties et aux stratégies de jeu. Il offre un point de vue éclairé sur les évolutions du secteur et les impacts sur la culture numérique.
