Simulation de phishing : 1 employé sur 3 se fait piéger avant formation
Avant formation, un employé sur trois clique sur un faux e-mail. Ce que disent les données, et pourquoi une sensibilisation pratique fait la différence.
Dans les simulations de phishing menées avant toute formation, environ un employé sur trois clique sur le lien piégé, ouvre la pièce jointe ou saisit son mot de passe sur une fausse page de connexion. C'est le constat du rapport 2025 de KnowBe4, qui compile les simulations menées chez ses clients dans le monde.
Après un an de formation régulière ? Ce taux tombe à environ 4 %.
La question n'est donc pas de savoir si votre équipe se ferait piéger, mais à quelle fréquence.
Le saviez-vous ?
Selon KnowBe4 (2025), le taux de clic moyen en simulation passe de 33,1 % avant formation à 4,1 % après douze mois de sensibilisation et de simulations régulières. La baisse dépasse déjà 40 % après 90 jours. Ce sont des données d'un fournisseur de formations, à lire comme un ordre de grandeur.
Le problème n'est pas technique, il est humain
Votre entreprise a un pare-feu, un antivirus, peut-être même un SOC. Pourtant, selon le rapport Verizon DBIR 2026, l'élément humain intervient dans 62 % des fuites de données : un clic sur un lien, un mot de passe réutilisé, une erreur d'envoi, une manipulation par téléphone.
Aucune technologie ne protège complètement contre ça.
Les fraudeurs le savent. Ils exploitent l'urgence (« Votre compte sera bloqué dans 2 heures »), l'autorité (« Le CEO demande un virement urgent »), la curiosité (« Voyez qui a consulté votre profil »). En Belgique, près de 10 millions de messages suspects ont été signalés à Safeonweb en 2025.
Le même rapport Verizon montre que les attaques par SMS et par téléphone fonctionnent mieux que l'e-mail : en simulation, le taux de clic médian est environ 40 % plus élevé sur ces canaux. Une sensibilisation limitée aux e-mails ne suffit plus.
Ce qui fonctionne vraiment
Une présentation annuelle ne change pas grand-chose. Ce qui fonctionne, c'est la pratique répétée : des simulations de phishing réalistes, des exercices d'ingénierie sociale où vos équipes apprennent à reconnaître les techniques de manipulation, des ateliers mots de passe et MFA où chacun teste ses propres habitudes.
Nous intervenons en lunch & learn, demi-journée ou conférence. Format court, impact durable. Chaque participant repart avec des réflexes concrets, pas des slides à oublier.
Notre formation Sensibilisation Cyber est conçue pour ça. Pour en mesurer l'effet, suivez quelques indicateurs simples avant et après : taux de clic en simulation, taux de signalement des e-mails suspects, part des comptes protégés par MFA.
Si votre entreprise relève de NIS2, la formation du personnel à la cybersécurité fait partie des mesures minimales, et les membres de la direction doivent eux-mêmes suivre une formation.
On ne vous demande pas de transformer vos employés en experts cyber. Juste de leur donner les bons réflexes pour que votre équipe devienne votre première ligne de défense.
Passez à l'action
Vos collaborateurs sont votre meilleur antivirus, ou votre plus grande faille. À vous de choisir.
- Mesurez le risque avec notre diagnostic cyber gratuit
- Formez vos équipes avec notre formation Sensibilisation Cyber
- Parlons de votre contexte : contactez-nous pour un programme adapté à votre secteur
