Et si les utilisateurs étaient eux-mêmes conscients qu’ils ne suivront pas les règles de cyber sécurité, pas parce qu’ils ne le veulent pas, mais juste parce qu’ils ont du mal à passer de l’intention à l’action.