Publié le · Mis à jour le
Le moment qui suit le clic est le meilleur moment pour former. Il n’est plus perdu
La page par défaut que les gens atteignent après une simulation de phishing a été reconstruite de fond en comble. Au lieu d’un message générique quoi qu’il arrive, elle s’adapte maintenant à ce que la personne a réellement fait : cliquer sur un lien, saisir des données ou ouvrir une pièce jointe. Chaque version donne trois règles d’or pour cette action précise et se termine par un court quiz.
Le problème
Les secondes qui suivent le clic sur une simulation sont le seul moment où la personne est pleinement attentive. Son rythme cardiaque monte et elle veut savoir ce qu’elle a raté. Mais une seule page doit accueillir trois personnes différentes à la fois : celle qui a cliqué sur un lien, celle qui a tapé son mot de passe dans un formulaire, et celle qui a ouvert une pièce jointe. Écrite pour les trois, elle ne peut dire que ce qui convient aux trois, et une réponse générale n’est pas ce que ce moment peut porter.
Pourquoi la leçon doit correspondre à l’erreur
Nous ne punissons pas les gens, nous les formons. Ce n’est pas un slogan sur le ton, cela décide de ce qui a sa place sur cette page. Quelqu’un qui vient de saisir ses identifiants sur une fausse page de connexion doit savoir comment reconnaître cette page la prochaine fois. Quelqu’un qui a ouvert une pièce jointe a besoin de tout autre chose.
La page lit donc l’événement. Elle sait laquelle des trois actions a eu lieu et dit les trois choses qui comptent pour cette action, et rien d’autre. Trois règles plutôt qu’une liste, parce qu’une personne devant une page qu’elle n’attendait pas en retiendra trois et non dix. Le court quiz final rend la leçon active : lire une règle et répondre à une question dessus sont deux choses différentes, et seule la seconde laisse une trace.
Toute la page est écrite autour de ce que le lecteur peut en retirer plutôt que de ce qu’il a mal fait. C’est la différence pratique entre un programme auquel les gens coopèrent et un programme qu’ils finissent par détester, et sur une année cela vaut plus que n’importe quel module isolé.
Questions fréquentes
Que se passe-t-il si nous utilisons une page de destination personnalisée ?
Rien ne change pour vous. Les pages personnalisées restent intactes, et c’est vous qui décidez si et quand basculer vers la nouvelle page par défaut.
Y a-t-il une date limite pour l’ancien design ?
Oui. L’ancien design des pages de destination est retiré le 31 décembre 2026. Après cette date, les pages encore en ancien design basculent automatiquement.
Puis-je la voir avant mes collaborateurs ?
Oui. Un aperçu est disponible sous Simulations > Aftermath > Landing : vous pouvez lire exactement ce que dit chacune des trois versions avant qu’une simulation ne parte.
Fallait-il l’activer ?
Non. Toutes les organisations sur la page par défaut ont reçu la mise à jour automatiquement.
La page accuse-t-elle la personne qui a cliqué ?
Non. Elle est écrite autour de ce que le lecteur peut en retirer plutôt que de ce qu’il a mal fait, parce qu’une simulation est un moment de formation et non un piège.
Envie de voir ce que verraient vos collaborateurs ?
Demandez une démo : nous lancerons une simulation et parcourrons la page de destination sur laquelle elle arrive.