Hygiène numérique personnelle

Objectif général

À l’issue de la formation, le participant sera capable de sécuriser ses principaux comptes, de mieux cloisonner ses usages professionnels et personnels et d’identifier les situations de Shadow IT présentant un risque pour l’organisation.

Objectifs opérationnels évaluables

• Comprendre les risques liés à la réutilisation des mots de passe et aux fuites d’identifiants.
• Mettre en place un gestionnaire de mots de passe et créer des pratiques robustes.
• Activer et utiliser une authentification à deux facteurs sur les comptes prioritaires.
• Identifier les principaux usages de Shadow IT et leurs impacts sur les données de l’entreprise.
• Appliquer des règles de cloisonnement entre usages professionnels et personnels.

Compétences visées

Sécuriser ses accès ; utiliser un gestionnaire de mots de passe ; activer le 2FA ; identifier les usages numériques non maîtrisés ; appliquer des règles de cloisonnement pro/perso.

Programme détaillé

Diagnostic des habitudes numériques

Objectif : Faire le diagnostic de ses habitudes numériques.

Contenus : Réutilisation, partage, stockage et mémorisation des mots de passe ; usages pro/perso.

Activités : Auto-diagnostic guidé.

Fuites de données et credential stuffing

Objectif : Comprendre les fuites de données et le credential stuffing.

Contenus : Origine des fuites ; réutilisation d’identifiants ; propagation d’une compromission entre services.

Activités : Apport illustré + cas pratique fictif.

Limites des mots de passe faibles

Objectif : Comprendre les limites des mots de passe faibles.

Contenus : Longueur, unicité, prévisibilité ; principes des attaques par dictionnaire et réutilisation.

Activités : Démonstration pédagogique contrôlée.

Stratégie de mots de passe robuste

Objectif : Construire une stratégie de mots de passe robuste.

Contenus : Phrase de passe, unicité, comptes prioritaires, récupération et bonnes pratiques d’entreprise.

Activités : Atelier guidé.

Gestionnaire de mots de passe

Objectif : Prendre en main un gestionnaire de mots de passe.

Contenus : Fonctionnement, coffre, mot de passe maître, génération et remplissage automatique.

Activités : Démonstration + configuration sur environnement de test ou outil autorisé.

MFA / 2FA : principes et choix

Objectif : Comprendre le MFA / 2FA.

Contenus : SMS, application d’authentification, clé physique, passkeys ; avantages et limites.

Activités : Apport comparatif.

Configuration de l’authentification renforcée

Objectif : Configurer une authentification renforcée.

Contenus : Activation d’une application d’authentification ou démonstration sur compte de test ; codes de secours.

Activités : Atelier guidé.

Perte ou changement de téléphone

Objectif : Préparer la perte ou le changement de téléphone.

Contenus : Codes de récupération ; appareil secondaire ; récupération de compte ; sauvegarde sécurisée.

Activités : Étude de cas + checklist.

Shadow IT et séparation pro / perso

Objectif : Identifier et réduire le Shadow IT.

Contenus : Cloud personnels, messageries, outils collaboratifs, IA générative, transfert de fichiers et séparation pro/perso.

Activités : Cartographie d’usages + cas pratiques.

Plan personnel d’hygiène numérique

Objectif : Construire son plan personnel d’hygiène numérique.

Contenus : Priorisation des comptes, actions immédiates, habitudes à maintenir et ressources internes.

Activités : Atelier individuel + quiz final.

Méthodes pédagogiques

Alternance d’apports courts, démonstrations, exercices progressifs, études de cas et mises en situation. Les activités sont adaptées au niveau, aux usages professionnels et aux contraintes de la session. Les démonstrations techniques sont réalisées exclusivement dans un environnement pédagogique contrôlé.

Moyens et ressources

Support de formation ; ordinateur et/ou smartphone selon le module ; connexion Internet ; navigateur récent ; environnement de démonstration contrôlé ; fiches pratiques et checklists correspondant au module ; vidéoprojecteur/écran en présentiel.

Profil du formateur

Professionnel expérimenté en sécurité numérique, OSINT ou intelligence économique selon le module, disposant d’une pratique opérationnelle et d’une expérience de la formation d’adultes. Les démonstrations techniques sont réalisées dans un environnement pédagogique contrôlé.

Modalités d'évaluation

• initiale : Questionnaire préalable et recueil des usages/attentes ; questions diagnostiques en début de session. Aucun critère de sélection, sauf inadéquation manifeste avec le public ou les prérequis.
• formative : Questions orales, exercices guidés, observation des pratiques, débriefings et corrections collectives tout au long de la journée. Les difficultés constatées peuvent conduire à adapter le rythme ou les démonstrations.
• finale : Évaluation finale par quiz et/ou mise en situation portant sur les réflexes et pratiques travaillés. Critère indicatif : au moins 70 % de réponses attendues ou validation de la grille de mise en situation. Seuil à confirmer lors de la validation finale du programme.

Document remis au participant

Gestionnaire de mots de passe configuré ; 2FA activé sur les comptes critiques lorsque possible ; checklist Shadow IT ; attestation de suivi et de fin de formation.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel éventuel : outil précisé sur la convocation ; connexion stable et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé pour préserver la part pratique. Au-delà : adaptation pédagogique à valider avec le client.

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com