Mail piégé
Le mail « mise à jour du mot de passe »
Une boîte mail réaliste, un message du service informatique, un lien qui presse. Repérer ce qui cloche avant de cliquer.
Immersions de sensibilisation ROOMCA®
Des immersions cyber que vos équipes vivent, et retiennent.
Vos collaborateurs jouent une mise en situation tirée de leur quotidien : un mail RH suspect, un appel d'un faux fournisseur, un QR code collé au mauvais endroit. Ils décident, l'immersion réagit, le réflexe reste. Tous niveaux, du débutant à l'expert.
- Hébergé en France, RGPD
- Joué en 5 à 15 min
- 10 secteurs métier + transverse
- Certificat à la clé
+750 pts, immersion réussie
5 à 15 min
Menace déjouée
- Boîte mail
QR code
Verdict
Virement
Profil LinkedIn
Alerte de session
Ticket support
Appel entrant- Profil public
- Débrief
Clé USB trouvée
Consentement OAuth
Porte badgée
Relecture avant envoi
Imprimante partagée
Fausse vérification
Courrier papier
Assistant IA
Message d'absence
Gestion d'incident
Lien de partage
Faux piratage
des violations de données impliquent un geste humain non malveillant : une erreur, ou une manipulation qui a fonctionné.
Un mail bien tourné, un appel pressant, un QR code au mauvais endroit. Les failles techniques existent, mais vos collaborateurs, eux, sont sollicités chaque jour. C'est exactement ce réflexe qu'une immersion entraîne, en condition réelle, jusqu'à ce qu'il devienne automatique.
Vos équipes jouent la menace avant de la croiser.
Trois temps dans chaque immersion, la méthode Cybervécu. Tout est joué, décidé, rejoué. Ce qui reste, c'est le réflexe.
Le décor
Outlook, USB, QR code, SMS, IBAN : le quotidien métier de vos équipes, reconstitué à l'identique.
La décision
Choisir un geste sous une pression réaliste : la tension d'un vrai lundi matin, sans QCM.
Le débrief
L'indice manqué et la règle d'or, à la seconde où la décision tombe. C'est là que la mémoire se fait.
Un extrait, tout de suite
Votre session a expiré. Vous vous reconnectez ?
Tranchez, vous saurez tout de suite. Personne ne vous note, rien n'est enregistré.
Le bloc Faux SharePoint du catalogue, rendu par la plateforme elle-même.
Le document partagéBLOC FAUX SHAREPOINT
Sophie vous partage le budget de la collection
Extrait figé : ni score, ni suivi, ni compte. En formation, la même scène est chronométrée et compte dans le rapport du RSSI.
Une scène. Une immersion en enchaîne une dizaine, et se joue en 5 à 15 minutes. Il en existe pour 10 secteurs, écrites métier par métier.
Le catalogue, concrètementQuatre immersions, telles que vos équipes les jouent.
Quatre captures réelles de l'interface apprenant, puis un extrait du catalogue secteur par secteur. Chaque ligne est une mise en situation jouable, du débutant à l'expert.
Appel piégé
Le faux support qui vous appelle
Au bout du fil, le « support informatique » réclame votre mot de passe. Vous confirmez ou vous raccrochez ?
Décision
Analyser, ignorer ou vérifier ?
Information sensible repérée. Trois réflexes possibles, un seul est le bon. L'apprenant tranche, l’immersion réagit.
Reconnaissance
Ce qu'un attaquant lit sur vos réseaux
Un profil public, et tout ce qu'il révèle : poste, équipe, habitudes. La matière première d'une attaque ciblée.
Un extrait du catalogue, secteur par secteur
Finance, ComptabilitéFraude au virement
Le faux RIB fournisseur
Un fournisseur connu annonce un changement de banque, justificatif à l'appui. Vous mettez à jour ou vous rappelez le vrai contact ?
Direction, tousFraude au président
L'ordre urgent du dirigeant
Le DG réclame un virement confidentiel avant la clôture, sans procédure. L'autorité contre le doute.
Retail, MagasinQuishing (QR code)
Le QR code sur la borne de caisse
Un QR code « nouveau protocole caisse » collé sur la borne. Joué sur mobile, en magasin, sans ordinateur.
Santé, SoignantHameçonnage
Le faux éditeur du dossier patient
Un mail « mise à jour du logiciel patient » réclame vos identifiants. Joué sur mobile, entre deux patients.
Tech, DéveloppementSupply chain
Le package presque identique
Un paquet au nom à une lettre près du vôtre apparaît dans les dépendances. Un puzzle à résoudre.
Public, CollectivitéIngénierie sociale
Le collègue pressé au téléphone
Un « collègue d'un autre service » réclame un accès en urgence. La pression sociale en situation.
Le catalogue complet, secteur par secteur, se découvre en démo ou depuis votre espace.
Le versant jeu
On apprend mieux quand on joue.
Une immersion peut se terminer par une salle d’évasion, un cadenas à molettes ou une machine à pince. 37 mini-jeux sont disponibles, et l’un d’eux se joue ici même.
Trois portes vous séparent de la sortie.
Le QR code du hall, les notifications en rafale à 23 h, la porte qu’on vous demande de tenir. Chaque bonne réponse allume une LED du cadenas.
Extrait figé : ni score, ni suivi, ni compte. En formation, la salle se joue en fin d’immersion et le débrief remonte dans les analytics.
Les jeux
43jeux et exercices dans les immersions
On n'apprend pas en regardant. On joue.
Entre deux mises en situation, l'immersion passe par des blocs jouables : on pilote, on tranche, on déverrouille, toujours sur un sujet de cybersécurité. 43 jeux et exercices au total, en voici 13.
Salle d'évasion
Chaque porte est verrouillée par un réflexe cyber : trouvez le bon pour avancer vers la sortie.
Jeu d'infection
Estimez en combien de tours l'attaquant atteint le PDG, puis regardez l'attaque se propager.
Machine à pince
Pilotez la pince et rangez chaque capsule dans le bon tube.
Chasse aux mails piégés
Tapez les mails suspects, laissez passer les légitimes.
Aiguillage
Envoyez le train sur la voie de la bonne réponse.
Course aux réflexes
Attrapez les bons réflexes, esquivez les pièges.
Ticket à gratter
Grattez le ticket, puis touchez l'image qui répond.
Bureau propre
Repérez chaque objet à risque avant l'audit.
Arbitrage budgétaire
Une enveloppe limitée, des contre-mesures à choisir.
La plateforme
Trouvez le mot avant que la plateforme ne rentre.
La mise
Misez vos jetons sur les réponses les plus sûres.
Objection !
Confrontez un faux témoin aux pièces du dossier.
Le Grand Palier
Une journée de situations de plus en plus piégeuses : une erreur arrête la montée.
Même budget formation, un réflexe en plus.
La différence se joue sur la mémoire : ce que vos équipes vivent, elles le retiennent, ce qu'elles lisent, elles l'oublient.
L'e-learning classique
- Des slides et des QCM à la chaîne
- Oublié quelques jours après
- Générique, hors du contexte métier
- 45 minutes où tout le monde décroche
- L'erreur sanctionne, on coche une case
- On suit un taux de complétion
Le Cybervécu ROOMCA
- Des mises en situation jouées
- Un réflexe ancré par l'expérience vécue
- Écrit secteur par secteur, métier par métier
- 5 à 15 min, joué entre deux réunions
- L'erreur fait apprendre : rejouable et débriefée
- Un taux de réussite réel par équipe, export RSSI
Trois étapes, zéro chef de projet.
Vous assignez
Vous choisissez une immersion dans le catalogue et vous l'attribuez à un groupe ou un département.
L'apprenant joue
Mail, lien direct ou portail apprenant : la mise en situation se lance en un clic, sur ordinateur ou mobile.
Vous mesurez
Score individuel, taux de réussite par équipe, points faibles à retravailler. En temps réel, export PDF pour vos audits.
FAQLes questions qu'un RSSI nous pose.
Les Immersions ROOMCA sont des mises en situation de sensibilisation à la cybersécurité, jouées en 5 à 15 minutes dans le navigateur. Le collaborateur vit une attaque tirée de son métier, décide sous pression et reçoit un débrief immédiat. Le catalogue couvre 10 secteurs et une bibliothèque transverse.
Un e-learning se lit, puis s'oublie. Une immersion se joue : la personne décide sous une pression réaliste, se trompe parfois, et reçoit un débrief immédiat. C'est l'expérience vécue qui ancre le réflexe, pas la diapositive. C'est tout le sens de la méthode Cybervécu.
Tableau de bord RSSI en temps réel : taux de réussite par équipe, points faibles à retravailler, progression dans le temps. Export PDF pour vos audits. Le seuil de réussite se règle par campagne.
Un catalogue couvrant 10 secteurs, plus une bibliothèque transverse (vie quotidienne, qui couvre aussi RH, paie et administratif), enrichi en continu. Chaque secteur a ses propres mises en situation, rédigées pour les métiers du secteur.
Entre 5 et 15 minutes. Pensé pour être joué entre deux réunions ou sur le trajet, sans casser l'agenda. Tous niveaux, accessible à tous, aucun prérequis technique.
Non. Tout se joue dans le navigateur, sur ordinateur ou mobile. Aucune extension à installer côté apprenant.
L'apprenant rejoue l’immersion après un débrief explicite : ce qu'il a manqué, pourquoi, et le bon réflexe à adopter. Le débrief reste privé, sans classement individuel imposé.
Oui. Les angles métier viennent souvent de nos clients. Si vous avez un cas vécu (anonymisé), on peut l'écrire en immersion.
Prêt à tester une immersion dans votre contexte ?
On vous montre une mise en situation taillée pour votre secteur, avec votre vocabulaire et vos outils. 20 minutes, on part de votre quotidien.
Sources et ressources officielles
Les chiffres et les cadres cités sur cette page, et les ressources publiques gratuites à connaître.
- ANSSI · CERT-FRPanorama de la cybermenace 2025 (publié en mars 2026)
- Psychological ScienceRoediger et Karpicke (2006), l’effet de test sur la mémorisation
- International Journal of Serious GamesGamification de la sensibilisation cyber : revue systématique (2024)
- Cybermalveillance.gouv.frRapport d’activité 2025 (PDF)
Les autres solutions ROOMCA
Voir toutes les solutionsApprendre
Roomy AcademyLes cours qui posent la base avant l’immersion.Vivre
QuishingTestez le réflexe QR code, avec un chiffre à la clé.Vivre
KelcaL'atelier cyber que vous animez devant la salle.Ancrer
RoomyL'agent IA qui répond aux questions cyber du quotidien.Ancrer
Roomy WatchL'actu cyber et les fuites de données, triées pour vous.Ancrer
Roomy InboxBientôtUne bannière dans la boîte mail, au bon moment.Ancrer
AffichesLe mur travaille entre deux immersions.Mesurer
Analytics & rapportsScores, comportements, campagnes et rapports.
Roomy AcademyLes cours qui posent la base avant l’immersion.VivreQuishingTestez le réflexe QR code, avec un chiffre à la clé.VivreKelcaL'atelier cyber que vous animez devant la salle.AncrerRoomyL'agent IA qui répond aux questions cyber du quotidien.AncrerRoomy WatchL'actu cyber et les fuites de données, triées pour vous.AncrerRoomy InboxBientôtUne bannière dans la boîte mail, au bon moment.AncrerAffichesLe mur travaille entre deux immersions.MesurerAnalytics & rapportsScores, comportements, campagnes et rapports.