Un savoir qui tient encore le mardi.
Quand nous étions nous-mêmes responsables de la sécurité, nous comptions combien de personnes avaient cliqué jusqu’au bout du cours annuel. C’était ce que l’on pouvait mesurer. Le chiffre faisait bonne impression dans le rapport. Il ne disait rien de ce que les gens faisaient quand l’email arrivait vraiment.
Robustium repose sur ce que nous avons appris. Chaque leçon est une courte situation tirée du travail. La personne fait son propre choix et reçoit une explication. La semaine suivante, le même sujet revient dans une nouvelle situation. La sécurité est une habitude, et les habitudes se construisent par petites étapes répétées.
Les tests de phishing, en chiffres.
Ce que la recherche étaye.
Chaque leçon applique quatre principes solidement étayés par la recherche.
Explication
10×l’effetUne explication a un effet dix fois plus grand qu’un simple "juste" ou "faux".
Chaque option de réponse a sa propre explication.
Conseils concrets
2 024personnesLes messages sur ce qu’il faut faire ont mieux fonctionné que les menaces, et la menace n’a rien apporté de plus.
Chaque leçon se termine par une chose à faire.
Groupe témoin
1,7points de pourcentageC’est ce que la formation a apporté. La difficulté des emails a fait varier la part de clics entre 1,8 et 30,8 %.
Nous mesurons par rapport à un groupe qui n’a pas commencé.
Erreurs corrigées tout de suite
Une erreur corrigée tout de suite apprend plus qu’une lecture sans faute.
Les mauvaises options sont des erreurs qui arrivent vraiment.
Sous-titres
Les sous-titres aident surtout les personnes qui travaillent dans une langue seconde.
De la parole et un texte court, rien de décoratif.
Sources
- Latimier et al. 2021 : répétition espacée.
- Yang et al. 2021 : répondre soi-même plutôt que relire, 48 478 élèves.
- Van der Kleij et al. 2015 : un retour qui explique.
- Brunmair & Richter 2019 : situations mélangées, 59 études.
- Ho et al. 2025 : 19 789 salariés, dix campagnes de test en huit mois.
- van Bavel et al. 2019 : expériences avec 2 024 personnes dans cinq pays de l’UE, dont la Suède.
- Metcalfe 2017 : les erreurs corrigées.
- Noetel et al. 2022 : parole, texte et image dans l’enseignement.
Tous les résultats.
D’une formation qui n’a presque pas d’effet aux syndicats qui ont arrêté des tests avec de faux bonus, jusqu’à une personne sur trois qui a tu un risque pour la sécurité. Et dans la production, l’enjeu dépasse l’informatique.
Ce que la méthode apporte.
- L’objectif, ce sont des collaborateurs qui deviennent meilleurs pour se défendre et défendre l’organisation. La méthode repose sur ce que des études contrôlées dans la santé et l’aviation ont montré : ce que l’on entraîne se retrouve dans le travail avec des exercices courts, une explication après chaque réponse, une répétition espacée et des situations tirées du métier.
- Une base pour la responsabilité de la direction au titre de la loi suédoise sur la cybersécurité (cybersäkerhetslagen) : chaque formation terminée est enregistrée, pour montrer qui a fait quoi.
Notre méthode de mesure.
Nous suivons combien de personnes font les leçons et comment les réponses tiennent dans des situations nouvelles au fil du temps. Nous comparons le résultat avec un groupe qui n’a pas encore commencé. Vous voyez alors ce que la formation apporte réellement.
Nano, micro ou un cours complet ?
Trois façons d’organiser une formation, et ce qui les caractérise en général.
| Caractéristique |  NanoformationLes leçons de quelques minutes de Robustium |
 MicrolearningModules courts |
 Cours traditionnelCours en ligne ou journée de formation |
|---|---|---|---|
| Durée | 1 à 3 minutes, question comprise | 5 à 15 minutes | De 30 minutes à une journée |
| Fréquence | Chaque semaine | Environ une fois par mois | Une fois par an |
| Choix personnel | Dans chaque leçon, dans une nouvelle situation | Parfois | Le plus souvent dans un test final |
| Répétition | La semaine suivante : une nouvelle mise en situation sur la formation suivie | Rarement prévue | L’année suivante |
| Convient | Entre deux réunions, à la relève d’équipe, sur le téléphone | Au bureau | Quand tout le monde peut se libérer en même temps |
| Souvent mesuré par | Le nombre de personnes qui font les leçons et la tenue des réponses dans le temps | Le taux de réalisation | Le taux de réalisation et le test final |