Des consignes ignorées faute d’impact
Vous envoyez des consignes de sécurité, organisez des formations, envoyez des rappels, et pourtant, le comportement des équipes ne suit pas.
Sophie, en marketing, continue d’utiliser le même mot de passe simple depuis des années. Marc, de l’équipe IT, ignore régulièrement les alertes qui l’incitent à activer l’authentification à deux facteurs.
On pourrait croire que ces collaborateurs ne comprennent pas les risques.
Pourtant, ils sont informés.
Ce n’est pas une question de manque de connaissances, mais plutôt un manque d’engagement. Ils n'ont pas encore saisi l'importance réelle de ces pratiques dans leur quotidien.
Mais pourquoi, alors, ces consignes pourtant vitales sont-elles si souvent mises de côté ?
Parce que les messages de sécurité sont souvent perçus comme de simples règles imposées, sans lien direct avec le quotidien. Les collaborateurs se disent : "Ça n’arrivera pas à moi", "Je n’ai pas le temps", ou encore "C’est trop compliqué à mettre en place".
La solution ? Passer de la théorie à la preuve sociale. Autrement dit, montrer que d'autres collaborateurs comme eux, dans le même environnement, adoptent déjà ces bonnes pratiques avec succès.
La preuve sociale : Quand l'humain suit l'exemple des autres
La preuve sociale repose sur un mécanisme psychologique fondamental : les gens imitent les comportements qu’ils observent chez leurs pairs. En voyant que quelqu’un qu’ils respectent, ou auquel ils s’identifient, fait quelque chose, ils sont plus enclins à faire la même chose. C'est un processus subconscient mais puissant.
Ce principe, bien documenté en sciences comportementales, a fait ses preuves dans d’autres domaines. Par exemple, dans une étude menée par Richard Cialdini dans des hôtels, une simple note placée dans les chambres indiquant que "75 % des clients de cet hôtel réutilisent leurs serviettes" a augmenté de 26 % la proportion de clients qui adoptaient ce comportement écologique.
Pourquoi ? Parce que les gens veulent se conformer à ce que font les autres, surtout quand cela paraît être la norme dans leur groupe de référence.
26% de clients qui changent de comportement avec simple une petite affiche. Ca ne vous tenterait pas vous ? Un petit coup de pouce appelé Nudge.
Dans le domaine de la santé, la preuve sociale a été utilisée pour inciter à la vaccination. Une campagne a montré des vidéos de personnes de différents milieux racontant leur expérience positive de la vaccination. Ce témoignage, porté par des pairs au lieu d’experts, a eu un impact bien plus grand sur la décision des autres de se faire vacciner que les traditionnels messages institutionnels.
Et en cybersécurité, c’est exactement la même chose. Vous pouvez répéter indéfiniment à vos collaborateurs d’utiliser des mots de passe forts ou d’éviter les liens suspects. Mais tant qu’ils ne verront pas des gens comme eux appliquer ces pratiques et en tirer des bénéfices concrets, ces consignes resteront abstraites et, pire, facilement ignorées.
Des mini-vidéos qui mettent en lumière la réalité
Plutôt que de vous limiter à des affiches, des emails ou des présentations PowerPoint, pourquoi ne pas laisser vos collaborateurs montrer eux-mêmes comment ils intègrent ces pratiques de sécurité dans leur quotidien ? Non seulement cela rend la cybersécurité tangible, mais cela crée aussi un effet de proximité qui rend les messages plus crédibles.
Voici quelques idées de mini-vidéos authentiques que vous pourriez mettre en place :
- Marie, de la comptabilité, explique son expérience avec l'authentification multifactorielle : Elle admet qu’au départ, elle trouvait ça lourd et inutile. Mais après avoir évité une tentative de phishing en ayant activé cette sécurité, elle explique à quel point elle se sent désormais protégée. Marie ne parle pas comme une experte, mais comme une personne qui a réellement vécu cette situation.
- Julien, développeur, partage ses astuces pour gérer ses mots de passe : Il fait preuve d’humour en racontant comment, avant, il réutilisait les mêmes mots de passe partout et notait des post-its sous son clavier. Puis, il montre comment il est passé à un gestionnaire de mots de passe et comment cela a facilité sa vie. Ses collègues se reconnaîtront dans ses anecdotes, et cette simplicité rend le changement accessible.
- Anna, RH, parle des tentatives d'arnaque qu'elle n’avait pas remarquées avant de suivre une formation de sensibilisation à la cybersécurité : Elle se confie sur les erreurs qu’elle faisait, comme cliquer sur des liens douteux, et comment elle a mis en place quelques pratiques qui lui ont évité des ennuis par la suite. Ce type de témoignage montre que tout le monde peut apprendre et s’améliorer.
Ces vidéos n’ont pas besoin d’être produites de manière professionnelle. Au contraire, plus elles seront brutes, plus elles seront percutantes. Ce qui compte, c’est l’authenticité du message et la proximité des exemples.
C’est exactement ce que nous voulons créer avec ces mini-vidéos. Montrer que d'autres collaborateurs adoptent de bonnes pratiques en matière de cybersécurité, de manière simple et concrète, pour encourager les autres à les suivre.
Trouver dans chaque entité ou chaque département de votre organisation prêtes à partager ces bonnes pratiques. Plus elles sont proches de vos collaborateurs, plus l'impact sera puissant !
Un effet de groupe pour créer un cercle vertueux
La cybersécurité, ce n’est pas juste une affaire d’outils, c’est surtout une affaire de comportements humains. Et les comportements se changent bien plus efficacement par l’exemple que par des règles imposées.
Avec ces mini-vidéos, vous donnez l’opportunité à vos collaborateurs de devenir des ambassadeurs des bonnes pratiques de sécurité. Une personne adopte une nouvelle pratique, puis deux, puis cinq… Et bientôt, une norme se crée, un réflexe s’installe.
En intégrant la preuve sociale à votre stratégie de sensibilisation, vous allez au-delà des messages théoriques pour ancrer la cybersécurité dans le quotidien de chacun. Et surtout, vous permettez à vos équipes de s’approprier véritablement ces bonnes pratiques.
Envie de tester l’idée ? Lancez ces mini-vidéos et observez l’effet boule de neige au sein de votre organisation. Vos collaborateurs vont non seulement écouter, mais agir.
Et si vous souhaitez découvrir plus en détail les nudges avec votre équipe, découvrez cette masterclass !
Comments