Atelier collaboratif · Fresque · Sensibilisation
Éveil Cyber
Une fresque sur la cybersécurité et les cybermenaces.
Inspirée de la méthode de la Fresque du Climat, Éveil Cyber s’appuie sur l’intelligence collective : un groupe construit ensemble une arborescence de cartes qui relie contextes, risques et conséquences — pour saisir la profondeur du sujet cyber et repartir avec des réflexes.
L’arborescence cible
La fresque, c’est un arbre de cartes que le groupe reconstruit.
Deux cartes de départ — menaces extérieures et menaces internes — encadrent le Cyberattaquant, placé au centre. Chaque carte posée est reliée à une carte du même niveau ou au-dessus, et le joueur explique le lien. Voici l’arborescence de référence.
Cartes de départ
Menaces extérieures
⌖ Cyberattaquants
Menaces internes
Contextes
Contexte géopolitique
Lois extraterritoriales
GAFAM
Réseaux sociaux
Objets connectés
Personnel
Télétravail
Gestion des fournisseurs
Réglementations
Risques
Ingérence économique
Fake news
Collecte illégitime de données
Espionnage
Usurpation d’identité
Ingénierie sociale
Fraude & escroquerie
Erreur humaine
Défaillance du fournisseur
Écart de conformité
Conséquences
Fuites de données
Perte de données
Perte de capacité
Atteintes aux personnes
Atteintes aux biens
Sanctions civiles et pénales
Mauvaise réputation
Départ
Contexte
Risque
Conséquence
Aperçu des cartes
Une carte, deux faces.
Le recto illustre la notion, le verso la définit avec des exemples concrets. Survolez — ou touchez — une carte pour la retourner. Le jeu en compte 41.
Cyberattaquants
Contexte · 4
Ingéniérie sociale
Risque · 37
Fuite de données
Conséquence · 8
↻ Une carte par famille : contexte, risque, conséquence.
Le déroulé
Cinq phases, assemblées selon votre objectif.
Les phases 1 et 2 forment le cœur de l’atelier. Les phases 3, 4 et 5 sont optionnelles et s’ajoutent pour aller plus loin — sans jamais dépasser trois heures.
1
Mise en place
Deux équipes homogènes se placent de part et d’autre de l’espace de jeu. Les cartes sont distribuées à parts égales, les règles expliquées, et les deux cartes de départ — menaces internes et externes — posées au mur.
2
Construction
Chaque équipe pose tour à tour une carte à côté ou sous une carte existante, et la relie par une flèche en expliquant le lien. Contexte, risque, conséquence : la fresque se construit, se réorganise, et se discute.
3
Impact et priorité Optionnel · +30′
Les participants notent chaque risque avec des cartes Impact (de 1 à 4). On compare la vision de l’expert (Ve) à celle des utilisateurs (Vu) pour révéler les écarts de perception et calibrer la sensibilisation.
4
Identifier les mesures à mettre en œuvre Optionnel · max 30′
Des cartes Remédiation (sensibilisation, hygiène informationnelle, sauvegarde, gestion de crise, outils souverains…) recouvrent les conséquences pour montrer qu’elles s’estompent quand les bonnes mesures sont prises.
5
Réglementations Optionnel · +15′
L’animateur pose les cartes Réglementation sur les contextes couverts. On visualise ainsi que la loi ne couvre pas tout : le reste relève de mesures internes et de l’évolution des comportements.
Le jeu de cartes
Des cartes volontairement ambivalentes.
Un risque peut être vu comme une conséquence, et inversement — c’est fait exprès, pour nourrir la discussion plutôt que d’imposer une réponse unique. Cinq familles composent le jeu de base.
Contextes
Un objet ou une activité en lien avec la cybersécurité, relié à une carte de départ ou à un autre contexte.
Contexte géopolitique
GAFAM
Réseaux sociaux
Objets connectés
Télétravail
Personnel
Risques
Une situation susceptible de survenir dans le cadre du contexte auquel le risque est relié.
Espionnage
Ingénierie sociale
Usurpation d’identité
Fraude & escroquerie
Fuites de données
Conséquences
Ce qui arrive concrètement si le risque relié survient — pour l’organisation comme pour les personnes.
Perte de capacité
Atteintes aux personnes
Sanctions civiles et pénales
Mauvaise réputation
Remédiation
Les mesures qui font disparaître les conséquences. On les pose par-dessus les cartes risque.
Sensibilisation & formation
Hygiène informationnelle
Sauvegarde des données
Gestion de crise
Outils souverains
KYC / KYS
Modulable
Un atelier, plusieurs scénarios.
On compose le parcours en enchaînant les phases selon l’objectif pédagogique. Les phases 4 et 5 ne se cumulent pas, pour garder la fresque lisible.
1 h – 1 h 30
Sensibiliser au cyber
Construction de la fresque et retour d’expérience. Le socle de l’atelier.
Phases 1 · 2
2 h – 2 h 30
Mesurer l’impact d’un risque
On ajoute les cartes Impact pour hiérarchiser la perception des risques.
Phases 1 · 2 · 3
2 h – 2 h 30
Identifier les mesures
On introduit la remédiation pour faire émerger les mesures utiles.
Phases 1 · 2 · 4
2 h 30 – 3 h
Mesures & acceptabilité
Remédiation + impact : quelles mesures sont utiles et acceptées.
Phases 1 · 2 · 3 · 4
1 h 15 – 1 h 45
Impact d’une réglementation
On montre le périmètre — et les angles morts — du cadre légal.
Phases 1 · 2 · 5
Sur mesure
Votre scénario
On intègre vos analyses de risques, vos mesures de sécurité et vos règles internes (PSSI, PCA, KYC…).
Personnalisable
Phase Réglementations
La conformité, sur la table.
Les cartes Réglementation matérialisent ce que le droit couvre — et laissent voir ce qu’il ne couvre pas. Le jeu de base intègre les grands cadres, complétables par vos règles sectorielles.
NIS 2
Cybersécurité des infrastructures critiques, gestion des risques et notification des incidents.
DORA
Résilience opérationnelle numérique du secteur financier et surveillance des prestataires.
Cyber Resilience Act
Sécurité des produits numériques sur tout le cycle de vie.
Droit pénal
Infractions et sanctions ; protection de l’ordre public.
Droit civil & commercial
Relations entre personnes, contrats, responsabilité, actes de commerce.
Les plus
Pourquoi ça marche.
✦
Testé sur tous les publics
Débutants comme initiés, en entreprise, en collectivité, en association ou auprès du grand public.
◐
Intelligence collective
Pas de bonne réponse unique : les cartes ambivalentes ouvrent le dialogue et ancrent la mémoire.
⚙
Personnalisable
On intègre vos données d’analyse de risques, vos mesures de sécurité et vos réglementations sectorielles.
◈
Formez vos animateurs
Possibilité de former des animateurs internes et de remettre un rapport d’étonnement sur les soft skills.
Prêt à jouer ?
Réveillez la conscience cyber de vos équipes.
Une session pour votre organisation, un atelier grand public, ou la formation de vos animateurs internes — on cale la formule qui vous ressemble.