Sensibiliser ses collaborateurs aux enjeux de la cybersécurité est une donnée stratégique qui nécessite de prendre de bonnes résolutions. Dans ce contexte, différents points permettront de faire les bons choix parmi lesquels se distinguent notamment : la notion de donner envie, de faire simple et de supporter la démarche par une bonne communication
Donner envie
Une campagne de sensibilisation se trouve à la frontière entre une formation et une opération de communication. En effet, nombre d’entreprises incluent les parcours de sensibilisation en ligne dans la catégorie E-Learning. Ces contenus sont intégrés dans le parcours de formation des personnes et leur réalisation est suivie comme telle dans leur décompte de formation. La formation ainsi apportée est mesurée en temps passé avec une liste de sujets abordés. La fourniture de contenus ou l’utilisation de plateformes de sensibilisation peuvent ainsi donner lieu à la mise en place de conventions de formation. La sensibilisation, cependant, diffère par certains aspects de la plupart des formations. En effet, dans le cadre d’une formation, l’apprenant est en général motivé par ce que la formation va lui apporter en termes d’évolution personnelle et professionnelle.
Cette motivation est très peu présente dans le cadre d’une campagne de sensibilisation. Même si le sujet de la cybersécurité suscite un intérêt indéniable, la prise en compte des mesures de sécurité est encore très souvent vécue comme une contrainte. En ce sens, il est indispensable de donner envie, si l’on veut obtenir la participation la plus large. Pour donner envie, le contenu proposé devra par exemple : être attractif avec un design plaisant et agréable, ne pas provoquer de situation d’échec afin d’éviter le rejet de la campagne par l’apprenant, coller au maximum aux situations vécues par l’apprenant, etc.
Faire simple et miser sur l’accessibilité
La campagne de sensibilisation va s’adresser à priori à une population très hétérogène. Dans l’entreprise travaillent des femmes et des hommes d’âge, de sensibilité, de métiers, de compétences et de culture différents. La sensibilisation doit pouvoir les toucher tous. Il est donc indispensable de faire simple et accessible.
Les collaborateurs, aujourd’hui sollicités de toutes parts, avec un emploi du temps contraint, doivent pouvoir accéder au contenu sans se poser de questions. C’est pourquoi tout support nécessitant la moindre réflexion de prise en main ou ne rentrant pas directement dans le vif du sujet est à éviter. Si le collaborateur doit réfléchir ou rechercher comment faire fonctionner le contenu proposé, c’est autant de temps pris sur son temps disponible pour suivre la sensibilisation et autant de risques qu’il abandonne et passe à autre chose.
Choisir une communication engageante
La pyramide de l’apprentissage est claire. Plus on participe et plus on agit lors de la formation et meilleure sera la rétention de son contenu. Il faut donc que le contenu proposé soit le plus interactif possible. Sans sacrifier à la simplicité d’accès et d’usage, il faut pouvoir amener l’utilisateur à suivre les scénarios proposés et avoir la possibilité d’interagir avec eux. Derrière ce constat de bon sens se profile la notion de communication engageante. C’est dans la psychologie de l’engagement qu’il convient de rechercher l’assise théorique sur laquelle reposent les principales techniques permettant d’obtenir sans imposer.
Gardons en mémoire que c’est la situation qui, en fonction de ses caractéristiques objectives, engage ou qui n’engage pas l’individu dans ses actes. Attention à garder ce principe à l’esprit pour transformer sa campagne de sensibilisation en succès partagé par tous.
Ces quelques points sont de premiers piliers pour mener à bien sa politique de sensibilisation. En les respectant, les bénéfices des actions déployées seront au rendez-vous et les collaborateurs réceptifs aux initiatives proposées.
Par Michel GERARD, Président de Conscio Technologies
