.svg){kind=icon}
Vos enjeux
Cybersécurité
Nous faisons des comportements de vos équipes votre première ligne de défense, en agissant sur ce qui les rend réellement possibles au quotidien.
Échanger sur votre projet→Les amateurs piratent les systèmes, les professionnels piratent les personnes.
Constat
La faille est rarement technique. Elle est comportementale.
Former et sensibiliser ne suffit pas : savoir ce qu’il faut faire ne garantit pas qu’on le fera, au bon moment, sous pression.
- 60%
des violations de données impliquent une action humaine : un clic, une erreur, une manipulation.
- 8%
des collaborateurs concentrent 80 % des incidents. Le risque n’est pas réparti uniformément.
- ×4
Les formations régulières multiplient par quatre le signalement des mails suspects, sans pour autant faire baisser le taux de clic.
Source : Verizon, Data Breach Investigations Report, 2025 (12 195 violations analysées).
Comportements cibles
Des comportements précis, observables, mesurables.
« Être vigilant » ne se mesure pas. Nous traduisons votre politique de sécurité en gestes concrets, puis nous suivons leur adoption.
Signaler un mail suspect
D’un clic, avec le bouton dédié, avant d’ouvrir un lien ou une pièce jointe.
Vérifier avant de payer
Confirmer par un second canal toute demande urgente de virement ou de changement de RIB.
Utiliser un gestionnaire de mots de passe
Un mot de passe unique par service, sans effort de mémoire.
Activer la double authentification
Sur la messagerie et les outils critiques, dès le premier jour.
Verrouiller son poste
À chaque fois qu’on s’en éloigne, au bureau comme en déplacement.
Appliquer les mises à jour
Accepter les mises à jour proposées plutôt que les reporter.
Partager par les canaux autorisés
Envoyer les documents sensibles par les outils de l’entreprise, pas par une messagerie personnelle.
Utiliser l’IA avec son compte professionnel
Ne jamais coller de données confidentielles dans un outil grand public.
Déclarer un incident sans attendre
Prévenir immédiatement après une erreur, sans crainte d’être sanctionné.
Notre protocole
SPARK©, une démarche empirique et séquentielle.
Chacune de nos interventions applique la méthode scientifique à la modification des comportements au travail, du ciblage à l’ancrage.
- 01
Ciblage comportemental
Traduire l’objectif en comportements observables.
- 02
Diagnostic des facteurs influents
Comprendre ce qui freine ou facilite l’action.
- 03
Design d’intervention
Choisir les leviers et concevoir les dispositifs.
- 04
Prototypage et expérimentation
Tester sur un périmètre pilote, puis ajuster.
- 05
Mesure d’impact et ancrage
Mesurer ce qui change et l’inscrire dans la durée.
Fondements scientifiques
Ce que la recherche sait du facteur humain en sécurité.
Depuis vingt-cinq ans, la recherche en sécurité utilisable montre que les utilisateurs ne sont pas le maillon faible : ce sont souvent les règles qui ne sont pas conçues pour eux. Nous nous appuyons sur ces travaux.
- 01
Théorie de la motivation à se protéger
Rogers, 1975 ; 1983
On adopte un comportement de protection quand on perçoit la menace comme réelle et quand on se sent capable d’agir. Faire peur sans donner les moyens d’agir produit du déni, pas de la vigilance.
- 02
Budget de conformité
Beautement, Sasse & Wonham, 2008
Chaque collaborateur dispose d’une capacité limitée à absorber des règles qui freinent son travail. Une fois ce budget épuisé, il contourne. Chaque exigence de sécurité doit donc justifier son coût.
- 03
Sécurité de l’ombre
Kirlappos, Parkin & Sasse, 2014
Face à des règles inapplicables, les équipes inventent leurs propres solutions. Ces pratiques informelles sont un signal précieux : elles montrent où la règle officielle ne colle pas au travail réel.
- 04
Fatigue sécuritaire
Stanton et al., NIST, 2016
La multiplication des alertes, des mots de passe et des décisions de sécurité épuise. Au-delà d’un seuil, les utilisateurs choisissent l’option la plus simple, même la plus risquée.
Notre grille de lecture : le modèle COM-B.
Pour chaque comportement cible, nous examinons ce qui manque : la capacité (savoir reconnaître une fraude), l’opportunité (un bouton de signalement accessible, du temps pour vérifier) ou la motivation (croire que son geste compte). L’intervention découle du diagnostic, pas l’inverse.
FAQ
Cybersécurité & facteur humain.
01Pourquoi les formations de sensibilisation ne suffisent-elles pas ?
La plupart des collaborateurs savent déjà qu’il ne faut pas cliquer sur un lien douteux. Le problème n’est pas le savoir, mais le passage à l’acte au bon moment : sous pression, en fin de journée, face à un message crédible. Les études de grande ampleur montrent d’ailleurs que les formations classiques font peu baisser le taux de clic. Nous agissons donc aussi sur l’environnement : simplicité du signalement, clarté des procédures, climat qui permet d’avouer une erreur.
02Qu’apportent les sciences comportementales à la cybersécurité ?
Elles permettent de comprendre pourquoi un comportement sûr n’est pas adopté, alors même que la règle est connue. Avec le modèle COM-B, nous distinguons ce qui relève de la capacité, de l’opportunité ou de la motivation. Chaque frein appelle une réponse différente : une formation ne règle pas un problème d’outil, et une campagne de communication ne règle pas un problème de temps.
03Faut-il arrêter les campagnes de faux phishing ?
Non, mais il faut changer ce qu’on en attend. Mal conduites, elles dégradent la confiance entre les équipes et la sécurité. Bien conduites, elles servent à mesurer et à renforcer un comportement précis : le signalement. Nous aidons à les concevoir comme des outils d’apprentissage, pas comme des pièges.
04Comment mesurez-vous les progrès ?
Par des indicateurs de comportement définis dès le cadrage : taux et délai de signalement, part des comptes protégés par double authentification, délai de déclaration des incidents, recours aux canaux autorisés. Ils sont mesurés avant, pendant et après l’intervention, en lien avec vos équipes sécurité.
05Travaillez-vous avec nos équipes sécurité et notre RSSI ?
Oui, systématiquement. Votre RSSI définit les risques et les règles. Nous apportons l’expertise sur le facteur humain : comprendre pourquoi une règle n’est pas appliquée, la rendre praticable, et accompagner les équipes dans l’adoption des nouveaux gestes.
Notre approche
Les sciences comportementales appliquées au changement.
UNREST s’appuie sur les sciences comportementales appliquées, la psychologie des organisations et le développement organisationnel, des disciplines structurées notamment aux États-Unis et au Royaume-Uni. Nous en mobilisons les méthodes pour comprendre les freins au changement, concevoir des interventions adaptées au travail réel et en mesurer les effets.
- 01
Scientifique
Nous valorisons la recherche récente en sciences comportementales appliquées au travail.
Nous nous appuyons sur des modèles et des instruments issus de la recherche, validés et documentés, pour mesurer ce qui, dans le facteur humain, fait réussir ou échouer une transformation. Objectif : éclairer votre prise de décision.
- 02
Empirique
Le comportement est notre unité de travail. Nous développons des compétences comportementales ciblées qui ont un impact mesurable sur la performance et la capacité à s’adapter au changement.
- 03
Analytique
Nous objectivons le facteur humain avec des instruments de mesure validés et des comportements observables. Vous disposez de repères pour préparer la transformation, suivre les progrès et ajuster l’action dans la durée.
- Découvrir notre approche→
