Former vos équipes

Formation de sensibilisation à la cybersécurité

Une formation cyber ne se juge pas à la feuille d’émargement, mais à ce que font vos salariés devant le prochain faux mail. Des cours courts pour comprendre, des immersions pour pratiquer, un atelier pour en parler, une attestation pour le prouver.

Tous niveaux, aucun prérequis
Attestation par apprenant
SCORM, LTI et xAPI

L’essentiel en 30 secondes

Une formation de sensibilisation à la cybersécurité apprend aux salariés à reconnaître et à déjouer les attaques courantes (hameçonnage, faux RIB, fraude au président, QR code piégé, mots de passe faibles) et à signaler un incident. La plus efficace est continue plutôt qu’annuelle : des séquences courtes, pratiques et répétées, suivies par personne. Le RGPD et NIS2 attendent une sensibilisation dont on peut prouver le suivi.

Comprendre : cours de 5 minutes par notion
Pratiquer : immersions de 5 à 15 minutes
Échanger : atelier collectif en direct
Prouver : attestation et rapport PDF

La fiche formation

Programme de sensibilisation, en un coup d’œil

Ce qu’un responsable formation demande avant de valider un programme.

Objectifs: Reconnaître un hameçonnage, un faux RIB, une fraude au président, un QR code piégé
Adopter le bon réflexe : vérifier par un autre canal, ne pas scanner, signaler
Savoir signaler un incident et à qui
Public: Tous les salariés, tous niveaux, aucun prérequis technique. Parcours adaptés au métier.
Durée: Quelques minutes par notion de cours, 5 à 15 minutes par immersion, environ une par mois et par personne.
Modalités: En ligne, sur ordinateur ou téléphone, à son rythme ; ateliers collectifs en salle ou en visio.
Évaluation: Question de contrôle à chaque notion, réussite des immersions, campagnes de QR code piégé.
Attestation: Une attestation par apprenant, l’historique du parcours, des rapports PDF datés.
Cadres: Répond à l’attente de sensibilisation du RGPD et de NIS2 ; ne remplace pas votre analyse de risques.
Financement: ROOMCA n’est pas organisme certifié Qualiopi : pour un financement OPCO ou CPF, passez par un organisme partenaire certifié.

Le bon outil pour le bon problème

Une étape de formation, un outil

La formation qui tient combine quatre temps : apprendre, vivre, ancrer, mesurer.

Problème
Les salariés ne connaissent pas les mots
Roomy Academy découpe chaque sujet en notions courtes : théorie, exemple concret, fiche mémo et question de contrôle.
Outil ROOMCARoomy Academy
Problème
La théorie ne passe pas à la pratique
Les immersions font vivre l’attaque dans le décor du métier. On décide, on se trompe parfois, le débrief explique.
Outil ROOMCAImmersions
Problème
Une session de formation en groupe
Le formateur ou le RSSI anime un quiz projeté ; la feuille de séance garde la présence et les réponses de chacun.
Outil ROOMCAKelca, le quiz en direct
Problème
Tout est oublié trois mois plus tard
Affiches, défis et relances de Roomy entretiennent le sujet entre deux sessions.
Outil ROOMCAAffiches de prévention
Problème
Il faut une preuve de formation
Attestation par apprenant, historique, rapports PDF datés : la trace à joindre au dossier RGPD, NIS2 ou à l’assureur.
Outil ROOMCAAnalytics & rapports
Problème
Vous voulez un financement OPCO ou CPF
ROOMCA n’est pas organisme de formation certifié Qualiopi. Pour un financement, passez par un organisme certifié qui intègre ROOMCA à sa formation.
Outil ROOMCAProgramme partenaire

Durée, obligations, format

Ce qu’il faut savoir avant de former

Une journée par an, ou dix minutes par mois ?

Une journée de formation annuelle se coche, puis s’oublie. Une séquence courte chaque mois, pratique et répétée, installe des réflexes : c’est ce que montre l’effet de test. ROOMCA recommande une immersion par mois et par personne, complétée par un atelier collectif de temps en temps.

Courte et régulière
Pratique avant théorie longue
Sur téléphone ou ordinateur

Ce que demandent le RGPD et NIS2

Le RGPD impose des mesures de sécurité adaptées, dont la sensibilisation des personnes qui traitent des données ; la CNIL en fait une règle de base. NIS2 demande aux entités concernées des pratiques d’hygiène et de formation en cybersécurité ; sa transposition française est en cours. Dans les deux cas, il faut pouvoir montrer qui a été formé, quand et sur quoi.

Sensibilisation documentée
Suivi par personne
Rapports datés

Dans votre plateforme de formation

Vous avez déjà un LMS ? Les contenus ROOMCA s’y intègrent en SCORM 1.2 ou 2004, en LTI 1.3 avec remontée des scores, ou en xAPI. Vos apprenants restent sur l’outil qu’ils connaissent.

SCORM 1.2 et 2004
LTI 1.3
xAPI

504 000demandes d’assistance à Cybermalveillance.gouv.fr en 2025
80 %des TPE-PME s’estiment insuffisamment préparées (Cybermalveillance, 2025)
56 % / 42 %retenu une semaine après, en se testant / en relisant (Roediger et Karpicke, 2006)
1 moisd’essai gratuit, jusqu’à 6 comptes, sans carte bancaire

Questions sur la formation de sensibilisation

Une formation qui apprend aux salariés à reconnaître les cyberattaques courantes (hameçonnage, faux RIB, fraude au président, QR code piégé) et à adopter les bons réflexes. Elle est la plus efficace quand elle est courte, pratique, répétée et suivie par personne.

Le RGPD impose des mesures de sécurité adaptées, dont la sensibilisation des personnes qui traitent des données. NIS2 ajoute des obligations de formation pour les entités concernées (transposition française en cours). Les assureurs cyber la demandent de plus en plus.

Pas de bloc d’une journée : des cours de quelques minutes par notion et des immersions de 5 à 15 minutes, à raison d’environ une par mois et par personne.

Pas directement : ROOMCA n’est pas organisme de formation certifié Qualiopi. Un organisme certifié peut intégrer ROOMCA à sa formation ; c’est le sens de notre programme pour les organismes de formation.

Oui, une attestation par apprenant, avec l’historique de son parcours, et des rapports PDF pour l’entreprise.