Les équipes IT de l’établissement sont déjà débordées.

L’import CSV des comptes se fait en 2 minutes. Aucune maintenance récurrente, pas d’installation poste par poste. La première immersion peut être jouée le jour même.

Peut-on segmenter par établissement, service ou équipe ?

Oui. Création illimitée de groupes (vie scolaire, admin, enseignants, DSI, par site) avec reporting consolidé ou détaillé. Un chef de service voit son équipe, une direction voit tout l’établissement.

Secteur, Éducation

Sensibilisation cybersécurité pour l’éducation

La sensibilisation cybersécurité pour l'éducation forme enseignants, personnel administratif, vie scolaire et DSI à reconnaître les attaques par phishing rectorat, ransomware sur les ENT, vol de notes et compromission de comptes du personnel. L'INSA Toulouse a été frappée en 2023, plusieurs lycées en 2024. ROOMCA combine immersions métier scolaire, une preuve de sensibilisation exploitable dans un contexte RGPD et RGS pour réduire le risque humain sans déstabiliser le rythme scolaire.

▶ Tester une immersion

Écoles primairesCollègesLycéesUniversitésGrandes écolesCFA

Scène du quotidien dans le secteur éducation

Chiffre du secteur

3 086

attaques par semaine et par organisation, secteur éducation #1 mondial (Check Point Research 2024)

63 %

des écoles touchées par un ransomware en 2023 (Sophos 2024)

3,76 M$

coût moyen de récupération après ransomware éducation (Sophos 2024)

Anatomie de l’attaque

Comment l'attaquant procède,et où ROOMCA® brise la chaîne.

Quatre étapes types observées sur le terrain éducation. Sans entraînement, le taux de clic moyen reste autour de 22 %. ROOMCA agit dès l'étape 2.

~3 jours

Reconnaissance

OSINT sur LinkedIn, site web, organigramme. L'attaquant identifie le bon métier, le bon nom, le bon contexte.

↓ ROOMCA AGIT ICI

Le piège

Hameçonnage ciblé

Email, SMS, QR code ou portail cloné, calibré pour votre métier. Phishing rectorat / ministère.

< 5 min

Exécution humaine

Un collaborateur clique, ouvre, saisit ses identifiants ou valide un virement. Sans entraînement, taux de clic moyen 22 %.

Trop tard

Impact

Vol de données, ransomware, fraude financière, blocage de l'activité. Coût moyen au-delà de 4 M€ par incident majeur.

Cas réel, immersion équivalent

Ce qui s'est passé, ce que vos équipes auraient joué.

Cas réel documenté

Mars 2024Pronote (Index Education)

Compromission compte enseignant

Plusieurs comptes enseignants Pronote sont compromis par phishing, avec usurpation pour publier de faux contenus dans la plateforme. Notes modifiées, fausses convocations diffusées dans plusieurs établissements.

Faux contenus diffusés, plusieurs établissements

Index Education, presse 2024

Immersion ROOMCA

7 minJouable sur mobile

Faux mail rectorat, note à rectifier

« Un enseignant reçoit : « Le rectorat vous demande de rectifier les notes du semestre via ce portail avant vendredi. » »

Décision : Trois choix : se connecter au portail, vérifier auprès du rectorat, signaler.

Débrief : Indices : URL légèrement modifiée, urgence injustifiée, demande hors canal habituel. Score, badge anti-phishing scolaire, immersion rejouable.

↓ 70 % de taux de clic après formation

Incidents publics du secteur

Cas documentés (CESIN, ANSSI, presse spécialisée). Aucune extrapolation, aucun chiffre inventé.

2026Ministère de l’Éducation nationaleVol de données élèves

Révélé en avril 2026 (incident fin 2025) : données personnelles d’élèves dérobées, communication tardive du ministère après plus de 3 mois.

1/5Auto

Pourquoi ROOMCA pour ce secteur

Pensé pour le personnel

Immersions pour enseignants, personnel administratif, vie scolaire et DSI. Ton adapté à chaque métier, en langage clair.

Souveraineté FR + RGPD

Hébergement Scaleway France, aucune donnée revendue, conservation minimale. Compatible exigences académiques.

Reporting multi-établissements

Suivi par établissement, service ou équipe (vie scolaire, admin, enseignants, DSI). Chaque responsable voit son périmètre, la direction voit tout.

Activez ROOMCA pour vos équipes, ou échangeons 20 minutes sur vos enjeux sectoriels.

Ce que vous obtenez

Six modules concretstaillés pour l’éducation.

Pas de promesse marketing : ce qui se trouve dans la plateforme, ce que ça contient, et le résultat mesurable.

1 / 6

Immersions scolaire

Phishing rectorat / DSDEN
Faux ENT
Vol de session enseignant
Faux fournisseur EdTech
Compromission compte personnel

Résultat

Enseignants et personnel jouent les pièges qu'ils reçoivent vraiment.

2 / 6

Quishing scolaire

Templates rectorat, ENT, EdTech
Posters QR code Wi-Fi salle des profs / cafétéria
Variants A/B par établissement
Add-in Outlook signalement

Résultat

Mesurez le clic par établissement et par profil.

3 / 6

Cadres réglementaires scolaire

RGPD données scolaires
RGS pour le SI
Politique d'accès personnel
Charte numérique établissement

Résultat

Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour le rectorat ou DPO académique.

4 / 6

Affiches scolaire

Affiches A4 en salle des profs
Pack « 5 réflexes ENT »
Affiches MFA et hygiène mot de passe

Résultat

Le mur fait le travail entre deux cours.

5 / 6

Veille cyber scolaire

Alertes CERT-FR éducation
CVE éditeurs ENT
Breach timeline scolaire

Résultat

Le RSSI académique ne lit que ce qui compte.

6 / 6

Pilotage RSSI scolaire

Score risque par établissement
Tableau de bord par académie
Export PDF Executive
Comparaison établissements

Résultat

Vous prouvez à votre académie que la formation déplace l'aiguille.

Le verdict secteur

ROOMCA coche5/6 critères secteur.

Côte à côte avec les outils génériques. ROOMCA est taillé pour l’éducation, pas adapté après coup.

ROOMCA

5/6

Taillé pour l’éducation

Immersions scolaire (rectorat, ENT, EdTech, vol de notes)
Bibliothèque dédiée
Preuve d’actions de sensibilisation dans un contexte RGPD scolaire + RGS
Rapport de sensibilisation exportable, par équipe et dans le temps
Tarification adaptée établissements scolaires
Devis sur mesure académie / établissement
Antériorité éditeur et rectorats / établissements en référence
Lancement 2026, premières académies en cours
Format intercours mobile (5 à 15 min)
Pensé pour intercours
Reporting rectorat / DPO académique clé en main
PDF Executive prêt

Outils génériques

1/6

Pensés tous secteurs, pas pour l’éducation

Immersions scolaire (rectorat, ENT, EdTech, vol de notes)
Immersions entreprise génériques
Preuve d’actions de sensibilisation dans un contexte RGPD scolaire + RGS
Souvent partiel
Tarification adaptée établissements scolaires
Tarif entreprise standard
Antériorité éditeur et rectorats / établissements en référence
Acteurs avec rectorats référencés depuis plusieurs années
Format intercours mobile (5 à 15 min)
Format ordi 30 min
Reporting rectorat / DPO académique clé en main
À reconstruire dans Excel

La méthode Cybervécu

Cinq étapes,et vous êtes autonome.

Plateforme self-serve, calibrée pour l'éducation : RGPD scolaire, RGS, calendrier scolaire, postes partagés en salle des profs.

Étape 1

Importez vos équipes par établissement

CSV ou SSO académique (SAML/OIDC). Provisioning par établissement, par discipline.

Étape 2

Choisissez vos immersions scolaire

Bibliothèque éducation : phishing rectorat, ENT, EdTech. Vous assignez par établissement.

Étape 3

Planifiez en évitant les périodes critiques

Étalement automatique, calendrier qui évite examens et conseils de classe.

Étape 4

Pilotez le risque par établissement

Tableau de bord live : score par enseignant, taux de clic par établissement.

Étape 5

Sortez votre rapport de sensibilisation

Participation, taux de réussite et progression par équipe. Export PDF qui documente vos actions de sensibilisation, à verser à votre dossier RGPD et RGS.

Questions fréquentes du secteur

Enseignants, personnel administratif, vie scolaire (CPE, surveillants), DSI/équipes IT, direction. Le ton et les exemples sont adaptés à chaque métier. Cible principale : le personnel qui manipule les données et les outils. Sensibilisation des élèves possible sur demande (immersions adaptées à l’âge, format atelier ou parcours autonome).

Référentiels couverts

RGPD, ANSSI SecNumEdu, ISO 27001.

Achat public

ROOMCA est référencé au catalogue de l’UGAP, la centrale d’achat public. Vos services peuvent donc commander par ce canal. Voir la fiche ROOMCA.

Prêt à former vos équipes ?

Essai gratuit, sans carte bancaire. Tarifs publics sur la page Offres.