Technologie
Résilience face au phishing et aux messages suspects

Résilience face au phishing et aux messages suspects

Cette enquête évalue la résilience des employés face au phishing et aux messages suspects : la fréquence de ces tentatives, la confiance dans la détection des risques, les actions effectuées, la clarté et la facilité du processus de signalement/escala­tion, et les mesures les plus utiles pour réduire le risque (formation, indications, outils, communications).

Utiliser le modèle

L’enquête sur la Résilience face au phishing et aux messages suspects vous aide à évaluer le niveau de préparation de votre équipe face aux attaques d’ingénierie sociale. Elle révèle à quelle fréquence les employés rencontrent des e-mails et messages suspects, à quel point ils se sentent capables de les repérer et comment ils réagissent. Les résultats montrent où la vigilance est solide et où un seul clic pourrait ouvrir la voie à un incident.

Ce que mesure le sondage « Résilience face au phishing et aux messages suspects »

L’enquête retrace toute la chaîne d’exposition au phishing : la fréquence des messages suspects et les canaux concernés (e-mail, messageries d’entreprise, SMS, appels, réseaux sociaux, outils collaboratifs), la confiance des employés à reconnaître une attaque avant de cliquer sur un lien, d’ouvrir un fichier ou de saisir des données, et les signaux qu’ils remarquent réellement — urgence et pression, demande d’identifiants, domaines d’expéditeur douteux, pièces jointes inattendues, liens raccourcis, fautes de frappe ou demandes de contourner le processus habituel. Elle capte aussi le comportement réel en cas de doute, la clarté et la commodité du signalement, ce qui freine l’escalade et les mesures à prioriser.

À qui s’adresse le modèle « Résilience face au phishing et aux messages suspects »

Elle convient aux équipes sécurité et IT, aux RSSI et aux responsables de programmes de sensibilisation qui ont besoin d’une base de référence avant ou après une formation et des simulations de phishing. Les RH et la communication interne peuvent l’utiliser pour affiner leurs messages, et les managers d’équipes distribuées ou à fort turnover repèrent où la couche humaine est la plus fragile. Elle s’adapte aux entreprises de toute taille, du bureau unique aux multiples sites et au personnel à distance.

Comment adapter le modèle à vos besoins

Adaptez la liste des canaux aux outils que vous utilisez réellement et remplacez « Sécurité/IT » par votre véritable alias ou bouton de signalement. Si vous menez des simulations de phishing, ajoutez une question sur leurs résultats récents ; dans les secteurs réglementés, ajoutez des items sur les règles de traitement des données. Vous pouvez retirer la question de fréquence pour les très petites équipes, raccourcir la liste des signaux ou ajouter une logique pour montrer, à ceux qui répondent « je ne sais pas où signaler », une question sur ce qui faciliterait le signalement.

Questions et options de réponse

Type de question: choix unique.
Options de réponse:
— Presque tous les jours
— Plusieurs fois par semaine
— Environ une fois par semaine
— Plusieurs fois par mois
— Moins souvent
— Je n’en ai pas remarqué
Type de question: choix multiple.
Options de réponse:
— E-mail professionnel
— Messageries/chats d’entreprise
— SMS/messages sur téléphone
— Appels/messages vocaux
— Réseaux sociaux/messageries publiques
— Outils collaboratifs (tâches, documents, tickets)
Type de question: choix multiple.
Options de réponse:
— Urgence et pression (« urgent », « sinon l’accès sera bloqué »)
— Demande de saisir identifiant/mot de passe/code de vérification
— Adresse de l’expéditeur ou domaine suspect
— Pièces jointes inattendues ou demande de télécharger un fichier
— Le lien mène à une adresse inhabituelle ou raccourcie
— Fautes, erreurs ou formulations étranges
— Demande de contourner le processus habituel (payer, changer des coordonnées bancaires, partager un accès)
— Le sujet ne correspond pas à votre rôle/à vos tâches
Type de question: choix multiple.
Options de réponse:
— Je n’ouvre pas les pièces jointes et je ne clique pas sur les liens
— Je vérifie l’expéditeur et l’adresse du lien (domaine/URL)
— Je vérifie la demande via un autre canal (message/appel à l’expéditeur)
— Je le signale à la Sécurité/IT via le canal officiel
— Je le marque comme spam/phishing (si l’option existe)
— Je supprime le message
— Je demande à des collègues/au manager quoi faire
Type de question: choix multiple.
Options de réponse:
— Je ne sais pas où/comment signaler
— C’est trop long / trop compliqué de faire un signalement
— Je ne suis pas sûr(e) que ce soit vraiment du phishing
— J’ai peur que ce soit une « fausse alerte »
— Je n’ai pas le temps de m’en occuper
— Je ne vois pas de résultat ni de retour après signalement
— Il n’y a pas de bouton/outils pratique pour signaler
Type de question: classement.
Options de réponse:
— Un guide court avec des exemples de phishing et « que faire »
— Un bouton « Signaler le phishing » dans l’e-mail/la messagerie
— Un retour rapide sur les messages signalés (statut/résultat)
— Des entraînements/simulations courts et réguliers (5–10 minutes)
— Un canal unique et clair de signalement (chat/formulaire) et sa promotion
— Des filtres techniques supplémentaires et des avertissements pour liens/pièces jointes
— Des règles claires : quelles données ne doivent jamais être partagées et comment réagir à ce type de demandes

Modèles de sondage similaires

Questions fréquentes

Elle liste les indices que les employés disent repérer : urgence et pression, demande d’identifiant, de mot de passe ou de code de vérification, adresses et domaines d’expéditeur suspects, pièces jointes inattendues, liens inhabituels ou raccourcis, fautes et formulations étranges, demandes de contourner le processus habituel et sujets sans rapport avec le rôle de la personne.
Oui. Une question porte spécifiquement sur les canaux où apparaissent les messages suspects — e-mail professionnel, messageries et chats d’entreprise, SMS, appels et messages vocaux, réseaux sociaux et outils collaboratifs comme les systèmes de tâches ou de tickets — pour voir où les attaques arrivent, pas seulement dans la boîte de réception.
Une question de notation mesure la clarté et la commodité du signalement, et une autre met au jour ce qui bloque : ne pas savoir où signaler, un processus trop long, l’incertitude sur la réalité du phishing, la peur d’une fausse alerte, le manque de temps, l’absence de retour ou le manque d’un bouton pratique.
La dernière question invite les employés à choisir les mesures à mettre en place en priorité — un guide anti-phishing, un bouton « Signaler le phishing », un retour rapide sur les signalements, de courtes simulations régulières, un canal de signalement unique, des filtres techniques ou des règles claires sur les données à ne pas partager — afin d’aligner les dépenses sur ce que le personnel utiliserait réellement.