Les immersions sont-elles adaptées à des collaborateurs non techniques ?

Oui. Toutes les immersions sont accessibles à tous niveaux et écrits dans un vocabulaire métier, pas technique. Du débutant à l'expert, aucun prérequis n'est demandé. La progression s'adapte au score de chaque apprenant.

Combien de temps prend une session pour un collaborateur ?

5 à 15 min par immersion, avec un débrief immédiat. Une montée en compétence visible se construit avec 1 à 2 immersions par mois et par apprenant, soit moins de 30 minutes mensuelles.

ROOMCA est-il hébergé en France ?

Oui. ROOMCA est une plateforme française, développée à Lyon par Lise BENOIT et Matis SONZINI, hébergée sur Scaleway PAR1 avec chiffrement post-quantique en façade. Voir notre page sécurité .

Comment mesurer l'impact ?

Le tableau de bord administrateur affiche le taux de complétion, le score moyen, le métriques de réussite et l'évolution dans le temps. Les rapports sont exportables et alimentent les audits RGPD, NIS2 ou ISO 27001.

Sensibilisation cyber B2B

Sensibiliser vos collaborateurs à la cybersécurité, sans diaporama qui endort.

ROOMCA est une plateforme française de sensibilisation cybersécurité. Vos collaborateurs s'entraînent dans des décors qu'ils reconnaissent : leur boîte mail, leur téléphone, leur agenda, leurs QR codes du quotidien. La méthode Cybervécu remplace les modules e-learning passifs par des décisions sous pression, suivies d'un débrief immédiat.

Le chiffre du segment

68%

des violations de données impliquent une erreur humaine ou une manipulation

Source : Verizon DBIR 2024

Contexte cyber 2026

La sensibilisation cyber, première ligne de défense

En 2024, l'ANSSI a traité 4 386 événements de sécurité, et 144 compromissions par rançongiciel ont été portées à sa connaissance. Très souvent, le point d'entrée reste un humain qui a cliqué, ouvert, scanné ou validé sans ralentir. (source)

Sensibiliser ne veut pas dire former une fois par an avec un diaporama. Sensibiliser veut dire entraîner les bons réflexes dans des décors réalistes, jusqu'à ce qu'ils deviennent automatiques. C'est ce que fait ROOMCA, avec une bibliothèque immersive accessible à tous niveaux et adaptée à toutes les tailles d'organisation.

Menaces réelles 2024-2025

Les 3 portes d'entrée les plus exploitées en 2024-2025

Phishing email ciblé

Faux mail interne, fausse facture fournisseur, fausse alerte RH. Le mail piégé arrive au milieu d'une vraie inbox, signature interne calibrée, lien raccourci pour masquer le domaine. En 2025, l'hameçonnage est le deuxième motif d'assistance des entreprises sur Cybermalveillance.gouv.fr (16 % des diagnostics, en hausse de 29 %). (source)

Fatigue MFA et faux push

Push notification de validation MFA envoyée en boucle, faux SMS de service IT, faux appel d'un support technique. La pression du temps pousse à valider. En 2025, le piratage de compte devient la première menace des entreprises accompagnées par Cybermalveillance.gouv.fr (21 % des parcours d'assistance). (source)

QR code piégé sur affiche ou parking

QR code collé sur une affiche d'entreprise, un parcmètre, une borne de recharge, ou glissé dans un e-mail. Cisco Talos estime qu'environ 1 e-mail sur 500 contient un QR code, et qu'environ 60 % de ces e-mails sont du spam ou malveillants : le filtre voit une image, pas un lien. (source)

Bibliothèque Cybervécu

Une bibliothèque pensée pour vos collaborateurs

150+ immersions produites maison, 5 à 15 min par immersion, du débutant à l'expert.

Le mail RH qui vous demande de re-saisir votre mot de passe

Phishing, 8 min

Débutant

Le QR code collé dans l'ascenseur

Quishing, 7 min

Intermédiaire

Le faux support IT qui appelle pour une mise à jour

Vishing, 10 min

Intermédiaire

Le virement urgent du dirigeant en déplacement

Fraude au président, 12 min

Avancé

Explorer le catalogue par secteur

Conformité applicable

Une sensibilisation imposée par la conformité

RGPD

Art. 32 + 39

L'article 32 impose des mesures de sensibilisation pour toute organisation qui traite des données personnelles, ce qui couvre la quasi totalité des structures.

NIS2

Art. 21

Formation cyber des dirigeants et des équipes obligatoire pour les entités essentielles et importantes désignées par la transposition française.

ISO 27001

Annexe A.6.3

La sensibilisation est l'un des contrôles attendus pour toute organisation certifiée ou en démarche de certification.

ANSSI 42

Mesures 1 et 2

Le guide d'hygiène informatique de l'ANSSI place la sensibilisation comme première mesure socle.

Questions fréquentes

Vos questions, nos réponses.

ROOMCA s'adresse à toutes les tailles d'organisation, du collectif de 5 personnes jusqu'à plusieurs milliers d'apprenants répartis sur plusieurs entités. Aucun seuil minimum d'apprenants.

Aller plus loin

Pages liées dans le catalogue ROOMCA®

Cybersécurité PME Cybersécurité grande entreprise Sécurité et hébergement français

Démo, 20 min, calibrée sur votre secteur

Voir ROOMCA appliqué à votre sensibilisation cyber b2b.

20 minutes avec un co-fondateur pour voir la plateforme en conditions réelles. Vous repartez avec une démo d'une immersion calibrée sur votre métier.

Sources et ressources officielles

Les chiffres et les cadres cités sur cette page, et les ressources publiques gratuites à connaître.