Module 6 · Guide pratique · Habitudes numériques pour employés
Refermer la boucle — ressources et remontée
Continuer à se former et faire remonter
sa cartographie au dirigeant
La formation se termine, mais l'hygiène numérique se cultive dans la durée. Ce dernier module donne trois plateformes gratuites ou abordables pour entretenir vos réflexes, et explique comment votre fiche cartographie devient un outil collectif quand vous la transmettez à votre dirigeant — pas comme une délation, mais comme un input précieux pour moderniser les outils de l'équipe.
Une heure de formation pose les bases : cartographie du poste, gestionnaire de mots de passe, double authentification, reconnaissance des pièges courants. Pour que les réflexes s'installent vraiment, il faut deux choses — continuer à se former par petites doses au fil des mois, et partager ce qu'on a observé sur son propre poste avec la personne qui peut en faire quelque chose dans l'entreprise. Ce module donne les ressources pour la première et la méthode pour la seconde.
Trois plateformes recommandées pour aller plus loin
Pas besoin de payer pour rester à jour. Trois ressources, du gratuit pur à l'abordable pour PME :
Pensez Cybersécurité — gouvernement du Canada
Site officiel du gouvernement du Canada (publié par le Centre canadien pour la cybersécurité), entièrement gratuit, disponible en français et en anglais. Capsules vidéo courtes, fiches pratiques téléchargeables, alertes sur les menaces récentes, conseils pour la vie personnelle et professionnelle.
- URL : pensezcybersecurite.gc.ca
- Format : autoapprentissage à son rythme, pas d'inscription requise
- Quand l'utiliser : c'est le bon point de départ pour entretenir ses connaissances. Quinze minutes par mois suffisent pour rester à jour.
CIRA Cybersecurity Awareness Training — Autorité canadienne pour Internet
La CIRA (Canadian Internet Registration Authority — l'organisme qui gère les noms de domaine .ca) propose une plateforme de formation continue pour entreprises, incluant simulations d'hameçonnage adaptées au contexte canadien (banques canadiennes, Postes Canada, Agence du revenu), modules courts et tableau de bord par utilisateur. Tarification accessible pour petites équipes — autour de 50 $ canadiens par utilisateur par an pour les organisations de moins de 50 employés selon les informations publiques de la CIRA en 2026.
- URL : cira.ca (section « Formation à la cybersécurité »)
- Format : plateforme avec inscription par l'employeur, modules courts à intervalles réguliers
- Quand l'utiliser : si votre employeur veut déployer une formation continue structurée pour toute l'équipe, c'est l'option canadienne pertinente. À suggérer au dirigeant via la remontée décrite plus bas.
Université Laval — Trousse de sensibilisation à la cybersécurité
Ressources pédagogiques produites par l'Université Laval, disponibles publiquement et gratuitement. Documents PDF, capsules vidéo, fiches pour différents publics (étudiants, personnel administratif, télétravailleurs). Ton accessible, contenu adapté au contexte québécois.
- URL : moteur de recherche « Université Laval trousse cybersécurité » (les ressources sont régulièrement réorganisées sur le site institutionnel)
- Format : ressources statiques, lecture libre
- Quand l'utiliser : complément aux deux premières plateformes, particulièrement intéressant pour les liens avec la vie personnelle (sécurité familiale, enfants, personnes aînées).
Faire remonter sa fiche cartographie au dirigeant
Votre fiche cartographie (module 1) est un document personnel. Vous décidez de ce qui en sort. Mais si vous la partagez avec votre dirigeant ou votre direction informatique, elle devient bien plus qu'un exercice individuel — elle révèle des choses que personne ne voit depuis l'extérieur :
- Des applications utilisées par plusieurs employés mais qui ne sont dans aucun inventaire officiel
- Des comptes critiques qui n'ont pas encore de double authentification
- Des fichiers sensibles stockés dans des endroits sous-optimaux (dossier personnel cloud, clé USB non chiffrée)
- Des outils qui ralentissent le poste sans bénéfice clair
- Des doublons logiciels (deux solutions différentes pour le même besoin)
Pourquoi faire remonter — ce n'est pas de la surveillance
La fiche n'est pas un outil de contrôle individuel. Elle devient une photographie de la réalité opérationnelle de l'équipe. Le dirigeant peut alors :
- Moderniser le parc d'outils (remplacer des solutions vieillissantes ou redondantes)
- Retirer les applications inutiles qui consomment des ressources sans servir
- Choisir une meilleure solution d'équipe quand plusieurs employés bricolent avec des outils différents
- Identifier où investir en sécurité (clé matérielle pour la personne admin, formation supplémentaire pour ceux qui manipulent les données les plus sensibles)
- Préparer des chantiers de plus grande ampleur (voir l'encart final ci-dessous)
Comment formuler la remontée — exemple de courriel court
Un courriel court, sans détail technique inutile, suffit. Modèle :
Objet : Cartographie de mon poste de travail — pour information
Bonjour [nom du dirigeant],
Suite à la formation Habitudes numériques pour employés, j'ai cartographié les applications, comptes et fichiers que j'utilise sur mon poste. Je joins la fiche.
Quelques points qui pourraient mériter une discussion :
– [Application ou compte qui mériterait d'être encadrée ou modernisée]
– [Outil que j'utilise sans validation officielle et qui pourrait être remplacé par une solution équipe]
– [Compte critique sans double authentification que je veux activer cette semaine]
Disponible pour en discuter si utile.
[Votre prénom]
Trois points concrets, c'est largement suffisant pour un premier envoi. Le dirigeant choisira d'y donner suite ou non — votre rôle s'arrête à fournir l'information.
La boucle vertueuse — chacun son rôle
Quand plusieurs employés font le même exercice et remontent, le dirigeant a soudain une vision réelle de l'environnement numérique de l'équipe. Il peut décider, prioriser, investir au bon endroit. L'employé suggère ce qu'il a observé, le dirigeant décide ce qui est fait, l'équipe entière s'améliore. C'est exactement l'inverse d'une formation descendante où on dicte aux employés ce qu'ils doivent faire sans jamais leur demander ce qu'ils voient depuis leur propre poste.
Au-delà de l'équipement quotidien — deux chantiers stratégiques
La cartographie agrégée de tous les postes de l'équipe aide aussi l'entreprise dans deux chantiers stratégiques majeurs :
- Planification de la conformité Loi 25 — l'inventaire des points où circulent les renseignements personnels (formulaires, outils tiers, flux de données) commence par savoir ce qui est utilisé. La cartographie individuelle alimente cet inventaire central.
- Préparation d'une éventuelle intégration d'outils d'intelligence artificielle — savoir où sont les données, lesquelles sont exploitables, quels flux de travail seraient candidats à l'automatisation, demande la même base : un panorama réel de l'environnement numérique de l'équipe.
Ces deux chantiers sont traités en détail dans les formations Gouvernance numérique pour dirigeants (Loi 25, choix stratégiques, gouvernance) et Intégration d'outils d'intelligence artificielle (préparation, choix d'outils, encadrement). La fiche que vous transmettez aujourd'hui est un input concret pour ces deux démarches.
Pièges à éviter
- Attendre que le dirigeant demande — votre fiche est utile maintenant, pas dans six mois. Prenez l'initiative de la transmettre, même si personne ne vous l'a demandée explicitement.
- Inclure trop de détails techniques dans la remontée — trois points concrets valent mieux qu'un rapport exhaustif que personne ne lira. Réservez les détails pour la conversation qui suivra si le dirigeant veut creuser.
- Présenter ça comme un problème alors que c'est une contribution — votre fiche est une ressource, pas une plainte. La formulation positive (« voici ce que j'ai observé qui pourrait nous aider ») fait toute la différence dans la réception.
- S'arrêter à la première formation — les pratiques numériques évoluent. Quinze minutes par mois sur Pensez Cybersécurité ou un module CIRA suffisent pour rester à jour. Pas besoin d'investissement lourd en temps.
En résumé
Trois plateformes pour continuer à se former à son rythme : Pensez Cybersécurité pour l'autoformation gratuite, CIRA Cybersecurity Awareness Training pour une démarche d'équipe encadrée, Université Laval pour les ressources québécoises complémentaires. La fiche cartographie produite au module 1 trouve sa pleine utilité quand elle est partagée avec le dirigeant — pas comme un dossier de surveillance, mais comme une photographie de la réalité qui aide à mieux équiper toute l'équipe. Au-delà de l'équipement quotidien, cette même cartographie alimente deux chantiers stratégiques d'avenir : la conformité Loi 25 et l'intégration éventuelle de l'intelligence artificielle dans les processus.
Compléter le parcours
Vous avez parcouru les six modules. Pour l'entreprise, la suite logique passe par les formations destinées au dirigeant — gouvernance numérique et intégration des outils d'IA.