À qui s’adresse cette formation à la cybersécurité, et à qui ne s’adresse-t-elle pas ?
Ce cours s’adresse à toutes les personnes qui utilisent les e-mails, les espaces de stockage partagés et les outils d’IA au travail : personnel administratif, responsables, équipes financières et RH, ainsi qu’aux fondateurs ou responsables administratifs devenus, de fait, les référents informatiques d’une petite entreprise. Les responsables d’équipe l’utilisent pour sensibiliser toute leur équipe à la sécurité.
Ce n’est pas une formation certifiante destinée aux professionnels de la sécurité et elle ne vous prépare pas aux examens professionnels de sécurité. Ce n’est ni une formation intensive, ni un diplôme, ni une garantie d’emploi. Elle n’enseigne pas les tests d’intrusion, l’ingénierie réseau ou la gestion d’un centre opérationnel de sécurité.
Que vais-je apprendre dans cette formation de sensibilisation à la cybersécurité ?
Six modules fondés sur les principales recommandations des guides officiels, notamment le guide pour les petites entreprises du centre national de cybersécurité britannique et les mesures essentielles de l’agence américaine de cybersécurité et de sécurité des infrastructures : éviter et signaler l’hameçonnage, utiliser des mots de passe robustes, recourir à l’authentification multifacteur et à un gestionnaire de mots de passe, et mettre à jour les logiciels.
1. Hameçonnage et ingénierie sociale
Repérer les e-mails, SMS, appels et publicités suspects, vérifier l’authenticité d’un message et le signaler selon les consignes de votre organisation et du service national compétent.
2. Escroqueries utilisant l’IA et hypertrucages
Reconnaître les voix clonées, les faux appels vidéo et les messages frauduleux soignés, et utiliser un second canal pour confirmer toute demande urgente d’argent ou de données.
3. Mots de passe, clés d’accès et authentification multifacteur
Le NCSC recommande désormais d’utiliser des clés d’accès lorsqu’elles sont disponibles et d’activer la vérification en 2 étapes sur les comptes importants lorsqu’elles ne le sont pas. Vous configurez les deux.
4. Données, appareils et partage dans le nuage
Classer les données, sécuriser un ordinateur portable, un téléphone et un réseau domestique, et définir les autorisations de partage des fichiers dans le nuage pour éviter qu’ils soient accessibles à toute personne disposant du lien.
5. Logiciels malveillants, rançongiciels et incidents
Signes d’alerte, importance des sauvegardes hors ligne et testées, et liste des actions à mener dans la première heure : déconnecter, signaler, préserver les preuves et ne pas payer sans avoir demandé conseil.
6. Sécuriser les outils et les agents d’IA
Les informations à ne pas saisir dans les outils d’IA, les règles concernant les outils autorisés et la manière dont l’injection d’instructions peut amener un système d’IA à suivre des instructions cachées dans une page web ou un fichier.
Ai-je besoin d’une expérience technique pour suivre ce cours de cybersécurité ?
Non. Chaque leçon est conçue pour des personnes sans connaissances en informatique et ne nécessite aucune programmation. Vous avez besoin des comptes professionnels et des appareils que vous utilisez déjà, car plusieurs exercices vous demandent de vérifier des paramètres réels, comme l’activation de la validation en 2 étapes, sans jamais saisir de mot de passe dans une leçon.
Comment le parcours personnalisé s’adapte-t-il à moi ?
Le test de positionnement vous présente cinq messages, certains authentiques et d’autres frauduleux, et vous demande auxquels vous donneriez suite. Il vous interroge aussi sur votre rôle et vos outils. Le personnel financier travaille davantage sur les fraudes à la facture et les escroqueries au changement de coordonnées de paiement ; le personnel RH, sur les fausses pièces jointes de candidatures ; les fondateurs abordent plus tôt les leçons sur les habitudes d’équipe et les incidents.
Si vous repérez toutes les arnaques et utilisez déjà un gestionnaire de mots de passe, votre parcours passe rapidement au partage dans le cloud, aux incidents et à la sécurité de l’IA.
Que vais-je mettre en pratique ?
Les tâches utilisent des contenus réalistes mais fictifs. Un exemple : chez Alder and Finch, un cabinet comptable fictif de 12 personnes, la personne responsable de la gestion du bureau reçoit un message vocal qui semble provenir d’un associé demandant de modifier d’urgence les coordonnées bancaires d’un fournisseur. Vous décidez de la marche à suivre et rédigez le message que vous enverriez.
La grille d’évaluation est visible dès le départ. Elle vérifie que vous n’avez pas donné suite à la demande, que vous l’avez confirmée par un autre canal de contact connu, que vous l’avez signalée à la bonne personne et que votre message est suffisamment posé et clair pour un collègue très occupé.
Combien de temps dure la formation en cybersécurité ?
Les leçons durent 10 à 15 minutes et peuvent donc se suivre entre deux réunions. La longueur de votre parcours dépend de votre évaluation initiale et de votre rythme ; nous n’indiquons donc pas de durée en heures. Les responsables peuvent attribuer les mêmes leçons courtes à toute une équipe et suivre la progression des compétences, sans jamais accéder aux échanges bruts avec l’IA.
Qu’est-ce que j’obtiens à la fin ?
Une évaluation pratique finale comprenant des messages frauduleux réalistes, une vérification des paramètres de partage et un scénario d’incident. La réussite donne droit à un certificat reconnu. Il ne s’agit ni d’une qualification accréditée ni d’une certification professionnelle en sécurité.
Combien coûte la formation en cybersécurité ?
La formation de sensibilisation à la sécurité est incluse dans toutes les offres Tosheo.ai. Une personne qui apprend seule paie USD 79 par mois ou USD 790 par an avec l’offre Individuelle. L’offre Équipe coûte USD 189 par mois ou USD 1,890 par an pour un maximum de 3 membres, puis USD 49 par mois ou USD 490 par an pour chaque membre supplémentaire. Des tarifs dégressifs s’appliquent à partir de 25 membres. Commencez par un essai gratuit de 7 jours, sans carte bancaire.
Sources et périmètre
NCSC, Guide pour les petites entreprises, vérifié le 19 October 2026 ↗
NCSC, Hameçonnage : signaler et se protéger, vérifié le 19 October 2026 ↗
NCSC, Activez la validation en 2 étapes sur votre messagerie, vérifié le 19 October 2026 ↗
CISA, quatre étapes essentielles pour se protéger en ligne, vérifié le 19 October 2026 ↗