Personnaliser les tests de sensibilisation à l’ingénierie sociale

Malgré les campagnes de sensibilisation et les formations, 80 % des incidents de sécurité demeurent liés à des comportements humains. Les attaques modernes exploitent nos biais cognitifs (autorité, urgence, conformité sociale), nos habitudes et nos failles d’attention pour contourner les défenses techniques. Les tests actuels, trop génériques, ne reflètent pas ces manipulations réelles et perdent rapidement en efficacité.

👉 Le défi : Concevoir une solution permettant de renforcer la vigilance et la résilience humaine en cybersécurité, en combinant la personnalisation des tests d’ingénierie sociale (phishing, smishing, vishing…) avec les avancées des sciences cognitives, de la psychologie, des neurosciences et de l’intelligence artificielle.

La solution doit :

• Renforcer la responsabilisation individuelle
• Simplifier l’administration des campagnes de tests
• Offrir des tableaux de bord clairs et exploitables pour les équipes de sécurité.

Pourquoi c’est important ?

Les employés sont la première ligne de défense en cybersécurité, mais aussi la principale porte d’entrée pour les attaquants. Les tests actuels, trop génériques, manquent d’impact et ne reflètent pas les menaces réelles qui ciblent des profils ou rôles précis. Résultat : la vigilance retombe rapidement et la culture cyber progresse peu. Pour faire face à des attaques de plus en plus sophistiquées (IA générative, deepfakes vocaux, spear-phishing), il faut des approches plus ciblées, dynamiques et engageantes.

Idées à explorer :

• Développer des tests « sur mesure » qui s’adaptent au contexte organisationnel et individuel.
• Exploiter les sciences cognitives pour comprendre et anticiper les comportements à risque.
• Intégrer des approches créatives : gamification, scénarios immersifs, VR/AR, simulateurs vocaux.
• Créer des outils faciles à administrer pour les équipes TI et sécurité (tableaux de bord, automatisation).
• Explorer des technologies émergentes comme l’IA générative, l’automatisation avancée ou même le quantique (ex. générateurs aléatoires quantiques pour scénarios imprévisibles).

Industries potentielles :

• Entreprises et PME
• Secteur financier
• Santé
• Éducation et recherche
• Services publics et infrastructures critiques