Aller au contenu principal

Gamification de la sensibilisation à la cybersécurité

Le jeu fait revenir. Ce qui est joué en situation fait retenir.

Points, défis, classements, quiz en salle : la gamification rend la sensibilisation à la cybersécurité moins scolaire. Mais un badge ne protège personne. Ce qui compte, c’est que le jeu fasse pratiquer les bons réflexes, dans des situations proches du quotidien.

Jouer une immersionRéserver un échange
Le plateau Kelca projeté : cases en fer à cheval, pions des participants et classement en dessous.

Qu’est-ce que la gamification de la sensibilisation ?

C’est l’emprunt des mécaniques du jeu (points, niveaux, défis, classements, récompenses, équipes) pour donner envie de suivre un programme de sensibilisation et d’y revenir. Elle se distingue du serious game, qui est un jeu complet conçu pour apprendre, et de la simulation, qui reproduit une attaque réelle.

Bien utilisée, elle répond au premier problème de la sensibilisation : l’engagement. Mal utilisée, elle récompense le clic sur « suivant » plutôt que le bon réflexe.

Duel attaque / défense Kelca : la carte attaque, les mesures proposées et le verdict de chacune.
Kelca, quiz en salleAttaque contre paradeUne carte attaque, la salle vote sa parade, le verdict tombe. La réponse la plus rassurante est rarement la plus efficace.

Ce qui marche, et ce qui lasse

  • Ça marche : récompenser une action utile (signaler un mail suspect, réussir une mise en situation), pas un temps passé.
  • Ça marche : le collectif. Un quiz en équipe crée une discussion que le e-learning ne crée jamais.
  • Ça marche : des défis courts et réguliers, plutôt qu’une grande campagne annuelle.
  • Ça lasse : un classement nominatif projeté devant tout le monde. Il motive les premiers et décourage les autres ; mieux vaut pouvoir l’anonymiser.
  • Ça lasse : des points sans enjeu. Si le jeu ne fait pas pratiquer un réflexe, il divertit sans protéger.
Écran de correction Kelca : la bonne réponse en vert, les autres estompées, avec le décompte des réponses.
Kelca, quiz en salleLa correction se voit de la dernière rangéeLa bonne réponse s’allume et le nombre de personnes tombées dans chaque piège s’affiche. La discussion démarre là.

Gamification, serious game, simulation : lequel choisir ?

Aucun seul. La gamification fait revenir, le jeu en situation fait apprendre, la simulation de phishing vérifie que le réflexe tient dans la vraie boîte mail. Un programme efficace combine les trois et les relie par un indicateur commun.

Un faux profil professionnel consulté dans le navigateur simulé d’une immersion ROOMCA.
ImmersionUn faux profil à vérifierDans le navigateur simulé de l’immersion, l’apprenant enquête sur un profil avant de répondre.

À quoi ressemble une sensibilisation gamifiée

De vraies captures de la plateforme : le jeu en salle, l’immersion en solo, et ce que voit chaque collaborateur.

Jauge Kelca : la moyenne de la salle face au chiffre réel, sur une même échelle.
Kelca, quiz en salleL’écart entre ce qu’on croit et la réalitéLa salle place son estimation sur une jauge, puis le chiffre réel apparaît. Sans qu’un chiffre soit reproché à personne.
Bloc de décision d’une immersion : trois réponses, la mauvaise signalée, et l’analyse dessous.
ImmersionUne décision, puis l’explicationLe choix est commenté tout de suite : ce qu’il fallait faire, et pourquoi.
Accueil de l’espace apprenant : ScoreCyber, mission suivante et compteurs.
Espace apprenantSon ScoreCyber, ses missionsChaque collaborateur voit son score, ses immersions à faire et ses points.
Collection de badges de l’espace apprenant.
Espace apprenantDes badges qui récompensent un réflexeLes badges suivent des actions utiles, pas le temps passé devant l’écran.

Comment ROOMCA gamifie la sensibilisation

  • Des immersions, pas des quiz

    Chaque immersion se joue comme une scène du quotidien : un mail dans une vraie boîte de réception, un appel, un SMS, un QR code. On gagne en ayant le bon réflexe.

  • Kelca, le quiz collectif

    En salle, à distance ou en autonomie : la salle joue sur téléphone, en équipes si on veut, et le classement projeté peut être anonymisé.

  • Défis, badges, personnages

    Défis de la semaine et du trimestre, badges et personnages à débloquer en réussissant des immersions : la progression se voit.

  • Le ScoreCyber

    Une jauge par collaborateur qui relie tout : immersions, simulations de phishing, cours et séances Kelca quand l’animateur le décide.

Questions fréquentes

La gamification est-elle sérieuse pour un sujet comme la cybersécurité ?

Oui, si le jeu fait pratiquer un vrai réflexe. Le jeu sert l’engagement ; la mise en situation sert l’apprentissage. Les deux ensemble donnent un programme suivi et efficace.

Un classement ne met-il pas la pression sur les collaborateurs ?

Un classement nominatif projeté peut poser question en interne. Avec ROOMCA, l’animateur d’une séance Kelca peut anonymiser le classement projeté.

Comment mesurer l’effet d’un programme gamifié ?

Par le comportement, pas par les points : réussite en situation, signalement des mails suspects, taux de clic en simulation. Le ScoreCyber les prend tous en compte : immersions, simulations de phishing (un signalement rapporte, un clic coûte), cours et séances Kelca.

Sources

À lire aussi

Essayez sur une vraie immersion

Quelques minutes suffisent pour sentir la différence avec un module à lire.

Jouer une immersion