Avec la rentrée, la fatigue numérique s’installe dans les organisations. Trop d’alertes, trop d’outils, trop de messages, et au final, plus personne n’y fait attention. Là où la cybersécurité devrait rassurer et protéger, elle devient parfois une pression silencieuse, voire, elle peut provoquer un rejet.
La fatigue cyber est désormais un concept pris au sérieux. Depuis 2022, plusieurs institutions ont reconnu ce phénomène, dont l’ENISA (Agence de l’Union européenne pour la cybersécurité). Elle définit la fatigue cyber comme “Une lassitude ou un désengagement progressif vis-à-vis des comportements de sécurité, provoqués par une surcharge de consignes, d’alertes ou de sollicitations numériques.”
Ce n’est pas un problème qui découle de la mauvaise volonté des employés. C’est un un phénomène d’usure provoqué par la surcharge mentale. On le voit dans de nombreux environnements :
Voici quelques signaux d’alerte pour savoir si votre entreprise est concernée
La première cause de désengagement n’est pas le contenu lui-même, mais le flou et l’excès.
Dans beaucoup d’organisations, les messages de sécurité (alertes, mails internes, pop-ups) sont :
Ces messages sont alors perçus comme un arrière plan agaçant sur lequel on clique sans y faire attention juste pour faire disparaître l’alerte.
Par exemple, une entreprise du secteur bancaire avait mis en place un filtre anti-phishing avec alerte automatique dès qu’un lien suspect était cliqué.
Mais le message reçu par l’utilisateur était un pavé de 18 lignes, écrit dans une police minuscule, avec des codes d’erreur incompréhensibles et des liens vers trois pages d’aide.
Au lieu de sensibiliser, ce genre d’alerte décourage, indiffère voire énerve l’employé qui veut recevoir des mails en rapport avec le cœur de son activité. Pour multiplier les taux de lecture et de signalement, une refonte simple suffit:
Ce que vous pouvez faire:
Dans beaucoup d’organisations la cybersécurité semble composée d’une multitude de couches superposées d’outils; or la majorité des gens ne sait pas à quoi chaque outil sert et ne sait donc pas où chercher les infos, ou quelles alertes sont réellement importantes.
Fusionner et rationaliser les outils au lieu de les ajouter les uns aux autres permet de créer une solution unifiée plus lisible, ce qui réduit à la fois le temps de traitement des incidents et augmente l’implication des équipes:
Pour l’équipe IT, une telle rationalisation permet de se concentrer sur la prévention au lieu de courir après des logs interminables pour les analyser.
Résultat : un temps de traitement des incidents bien plus court, et une implication accrue.
La sensibilisation cyber est indispensable. Mais mal conçue, elle est contreproductive. Trop souvent, les messages et les formations sont trop génériques pour être utiles.
Pour éviter le désintérêt des équipes, il est nécessaire de cibler les profils, et les risques spécifiques: un département rh ne présente pas le même profil de risques que les commerciaux (gestion des données personnelles des employés pour les premiers, et ceux des clients pour les seconds par exemple)
Adopter le bon timing est essentiel: inutile de saturer les boîtes mail à la rentrée. Mieux vaut intégrer des contenus au moment où le sujet devient concret (par exemple en amont d’un audit RGPD, d’un changement d’outil, d’un incident signalé).
Faites court, vivant, utile:
La cyberfatigue ne doit pas être une fatalité; a la rentrée, revenez à l’essentiel en remettant de la clarté dans les outils, de l’humain dans les messages et de la cohérence dans vos pratiques. La cybersécurité ne doit pas être une tâche dont l’on se débarrasse pour ne plus voir les notifications, mais une valeur partagée, levier de confiance, de performance et de bien-être au travail.
Rendez service à votre entreprise, simplifiez, ciblez et privilégiez une communication claire et non anxiogène, pour une efficacité maximale.
Retrouvez nous en octobre pour notre nouveau thème. Dans l’intervalle, si vous avez un film, une série, un logiciel ou un livre électronique à protéger, n’hésitez pas à faire appel à nos services en contactant l’un de nos gestionnaires de comptes; PDN est pionnier dans la cybersécurité et l’antipiratage depuis plus de dix ans, et nous avons forcément une solution pour vous aider. Bonne lecture et à bientôt !
Partager cet article
