Laboratoire d'essais et conseil · Granges-Paccot

Réserver un appel

Formation · Cybersécurité des entreprises

Formation cybersécurité du personnel

Un e-mail piégé, un faux appel du support, un mot de passe réutilisé : la plupart des attaques commencent par un humain. Des collaborateurs formés reconnaissent les pièges, réagissent correctement et deviennent votre première ligne de défense. Säfeli forme vos équipes, de la sensibilisation d'une heure à la journée complète.

Violations impliquant l’élément humain (Verizon DBIR 2026)
62 %
Sensibilisation de tout le personnel
1 heure
Formation complète en 15 chapitres
1 journée
Exercices et PME fictive en fil rouge
Pratique

Pourquoi former

Le facteur humain, première porte d'entrée

Les attaquants savent qu'il est souvent plus simple de tromper une personne que de contourner un pare-feu. Un personnel formé change la donne.

  • L’humain au cœur des violations

    Selon le Verizon 2026 Data Breach Investigations Report, l'élément humain est impliqué dans 62 % des violations de données.

    Verizon 2026 Data Breach Investigations Report
  • L’hameçonnage, premier vecteur

    En Europe, l'hameçonnage reste le principal vecteur d'intrusion, avec environ 60 % des cas observés par l'ENISA.

    ENISA Threat Landscape 2025
  • Des arnaques qui visent les entreprises

    L'OFCS a reçu 719 annonces d'arnaque au président en 2024 et signale désormais des voix de dirigeants imitées par intelligence artificielle.

    OFCS, rapports semestriels 2024/II et 2026/I
  • Une formation encore rare

    Dans les PME suisses, une formation à la cybersécurité est proposée dans 32 % des microentreprises, contre 82 % des entreprises moyennes.

    Deloitte, Cyberrisques pour les PME en Suisse, août 2026

Pour qui

Pour qui

  • Tout le personnel

    Reconnaître les pièges du quotidien et savoir réagir.

  • Direction

    Comprendre les risques, décider des priorités, donner l’exemple.

  • Informatique et technique

    Les bases solides pour protéger postes, réseau et cloud.

  • Ingénieurs produits

    Développement sécurisé, objets connectés et réglementation.

Nos formations

Deux formats, un objectif : de bons réflexes

Une sensibilisation courte pour tous, une journée complète pour les personnes clés, adaptées à votre entreprise.

Enveloppe d’e-mail lumineuse visée par un hameçon doré
Sensibilisation · 1 heure

Sensibilisation de tout le personnel

Hameçonnage, fraude au président, faux support, mots de passe et authentification multifacteur, appareils et clés USB, que faire en cas de doute : une heure, des exemples réels et des réflexes simples, pour l'ensemble de vos collaborateurs.

Ce que vous recevez

  • Exemples d’attaques réelles
  • Les réflexes à adopter
  • Que faire en cas de doute
Formateur aidant deux participants pendant un exercice sur ordinateur
Formation · 1 journée

Cybersécurité : les bases

Une journée complète en quinze chapitres pour comprendre les attaques, les principes de défense, les réseaux, le cloud, les produits connectés, la réponse aux incidents et le cadre réglementaire. Exercices à chaque chapitre, une PME fictive en fil rouge.

Ce que vous recevez

  • 15 chapitres, de 8 h 30 à 17 h 15
  • Exercices et cas concrets
  • Quiz de fin de journée
Atelier avec une équipe autour d’un tableau
Sur mesure

Adaptée à votre entreprise

Vos outils, vos processus, votre secteur, vos incidents passés : nous adaptons les exemples et les exercices à votre réalité, pour que chaque collaborateur reconnaisse les situations qu'il rencontre vraiment.

Ce que vous recevez

  • Exemples tirés de votre secteur
  • Exercices adaptés
  • Contenu ajusté à votre public

Et aussi

Programme

La journée « Cybersécurité : les bases »

Quinze chapitres en quatre temps, de 8 h 30 à 17 h 15, chacun avec un exercice et les erreurs fréquentes à éviter.

  • Comprendre

    Pourquoi la cybersécurité, les notions de base, les attaques courantes : hameçonnage, ingénierie sociale, rançongiciel, mots de passe.

    Chapitres 1 à 3
  • Se protéger

    Les grands principes de défense, identité et accès, la cryptographie sans les maths, les réseaux, les postes, les serveurs et le cloud.

    Chapitres 4 à 8
  • Dans l’entreprise

    Développement et produits, industrie et objets connectés, l’humain et l’organisation, détecter et réagir à un incident.

    Chapitres 9 à 12
  • Décider

    Analyser le risque cyber, le cadre réglementaire suisse et européen, les bons réflexes, quiz de fin de journée.

    Chapitres 13 à 15

Notre méthode

Votre formation en quatre étapes

  1. Appel de découverte

    Vos équipes, vos besoins, le format. 30 minutes.

  2. Programme

    Contenu et exemples adaptés à votre entreprise.

  3. Formation

    Sensibilisation ou journée complète, avec exercices.

  4. Dans la durée

    Rappels réguliers et formation des nouveaux arrivants.

Questions fréquentes

Questions fréquentes sur la formation

Une autre question ? Posez-la directement à un formateur.

Réserver un appel
Faut-il des connaissances techniques ?

Non pour la sensibilisation, qui s'adresse à tout le personnel. La journée complète reste accessible sans être informaticien : les notions techniques, comme la cryptographie, sont expliquées sans formules, avec des exemples concrets.

Quelle formation choisir ?

La sensibilisation d'une heure pour l'ensemble des collaborateurs : reconnaître les pièges et savoir réagir. La journée complète pour les personnes qui ont un rôle clé : direction, responsables informatiques, ingénieurs, chefs de projet. Nous adaptons le contenu à votre secteur si vous le souhaitez.

Comment la formation est-elle rendue concrète ?

La journée suit une PME fictive, avec ses bureaux, son site web, son atelier et ses produits connectés. Chaque chapitre se termine par un exercice et les erreurs fréquentes à éviter, et la journée par un quiz.

La formation est-elle vraiment efficace ?

Elle ne rend pas infaillible, mais elle change les réflexes. Selon le Verizon 2025 Data Breach Investigations Report, les utilisateurs formés dans les 30 jours précédents signalent l'hameçonnage simulé dans environ 21 % des cas, contre 5 % en moyenne. Un collaborateur qui signale permet de stopper une attaque avant qu'elle ne se propage.

Sources : Verizon 2025 Data Breach Investigations Report

La formation du personnel est-elle obligatoire ?

Aucune loi suisse ne l'impose de manière générale. Mais l'ISO/IEC 27001 exige la sensibilisation du personnel, la norme minimale pour les TIC de la Confédération recommande de former tous les collaborateurs, et dans l'UE la directive NIS2 oblige les dirigeants des entités concernées à se former.

Sources : ISO/IEC 27001:2022, 7.3 et A.6.3 ; norme minimale pour les TIC (2023), PR.AT-1 ; directive (UE) 2022/2555, art. 20

À quelle fréquence former le personnel ?

Les attaques évoluent et les bons réflexes s'oublient : nous recommandons une sensibilisation régulière, par exemple chaque année, et à l'arrivée de chaque nouveau collaborateur.

Dans quelles langues ?

En français ; en allemand ou en anglais sur demande, selon vos équipes.

Réserver un appel

Parlez-nous de vos équipes

Choisissez directement un créneau de 30 minutes avec un ingénieur. Pas d'échange d'e-mails : vous choisissez l'heure, nous préparons l'échange.

Choisir un créneau

Coordonnées

Adresse
Säfeli Sàrl
Route d'Englisberg 3
1763 Granges-Paccot
Téléphone
+41 79 737 37 93
Langues
Français, allemand, anglais
Réserver un appel