Habitudes numériques pour vos employés
Cartographier son poste, adopter les bons réflexes

Module 1 · Cartographier son poste de travail

Construire la fiche de son propre environnement numérique

L'employé apprend à répertorier ce qu'il a vraiment sur son poste : les applications installées (section dédiée dans les paramètres OS), les comptes qu'il utilise (sites web, courriel pro et perso), les types de fichiers qu'il manipule, et surtout ce qui peut être désinstallé sans regret pour libérer de l'espace et accélérer la machine.

Le module couvre aussi le navigateur web — souvent oublié mais central. On regarde la synchronisation des comptes (un compte personnel synchronisé sur un poste pro envoie historique et mots de passe à des serveurs distants), les extensions installées (chacune voit ce qui passe sur les pages), et les fonctions d'intelligence artificielle intégrées aux navigateurs modernes (Copilot, Gemini, Leo) qui envoient le contenu des pages au cloud du fournisseur.

Livrable employé : fiche d'une page de cartographie personnelle (poste + navigateur + commentaires libres) qui devient le fil conducteur de toute l'heure et qui sera remise au gestionnaire pour évaluer les outils de l'équipe.

Module 2 · Cloud vs local — où sont mes documents?

Comprendre la différence concrète entre serveurs distants et stockage local

Un document dans OneDrive ou Google Drive vit sur des serveurs distants, accessible partout avec Internet. Un document dans le dossier Documents de l'ordi vit localement, accessible même sans connexion. La plupart des employés ne savent pas vraiment lequel est lequel.

On explique le concept simplement, les implications quotidiennes (Internet requis, vitesse, sauvegarde automatique ou manuelle, multi-appareils) et pourquoi le dirigeant peut parfois demander de garder certains documents en local. Aucune dimension juridique — réservée à la formation Gouvernance numérique pour dirigeants.

Module 3 · Gestionnaires de mots de passe au quotidien

Plus jamais réinitialiser un mot de passe oublié

Démonstration de KeePassXC (gratuit, libre, 100 % local) sur un cas concret. L'employé voit comment migrer ses 5-10 comptes critiques, comment retenir un seul mot de passe maître, comment partager un mot de passe quand c'est nécessaire. Mention rapide des alternatives populaires (Bitwarden, 1Password) pour ceux qui préfèrent une option payante simple à utiliser.

Angle pratique : gain de temps, fin des oublis, sécurité de base.

Module 4 · TOTP / 2FA / MFA expliqués simplement

Comprendre les acronymes et activer la double authentification où ça compte

Trois mots qui font peur expliqués clairement, sans jargon. Quelle app TOTP choisir (Ente Auth recommandée pour sa portabilité — pas de lock-in si le téléphone change), comment l'installer en 5 minutes, où activer la 2FA en priorité (courriel principal, banque, comptes pro critiques).

Note 2026 : le SMS pour les codes 2FA est en perte de vitesse — on explique pourquoi et quelles meilleures options choisir.

Module 5 · Risques courants 2026 et solutions rapides

Reconnaître phishing, deepfake vocal et applis suspectes — réflexes pratiques

Les pièges de 2026 ne sont plus ceux de 2020. Le phishing utilise l'IA générative et imite parfaitement votre supérieur. Le deepfake vocal peut imiter votre directeur en quelques secondes d'extrait audio public. Les applications téléchargées « pour aller plus vite » deviennent un angle mort que l'entreprise n'a même pas répertorié.

On donne les signes à reconnaître et le réflexe simple qui marche dans la majorité des cas : « si c'est urgent et inhabituel, je rappelle par un canal indépendant avant d'agir ».

Module 6 · Plateformes pour aller plus loin + remontée à l'employeur

Ressources gratuites et comment la cartographie devient utile au dirigeant

Pour continuer à apprendre, trois ressources gratuites ou abordables — Pensez Cybersécurité (gouvernement du Canada, gratuit), CIRA Cybersecurity Awareness Training, Université Laval — Trousse sensibilisation (gratuit). L'employé repart avec 3 URLs marquées dans son navigateur.

Et on referme la boucle : la fiche cartographie individuelle n'est pas un outil de surveillance — elle alimente la prise de décision du dirigeant pour moderniser les outils, retirer les applications inutiles, choisir de meilleures solutions pour l'équipe. L'employé devient partenaire de l'amélioration, pas contraint par elle.

Module complémentaire · Pour aller plus loin

Référentiels techniques de sécurité numérique

Qu'est-ce que c'est : un ensemble de guides pratiques web gratuits qui approfondissent les référentiels techniques de sécurité numérique (CIS Controls, NIST CSF, ISO 27001) et les configurations concrètes côté serveur, poste et messagerie.

À quoi ça sert : outiller le responsable TI ou le sous-traitant qui doit traduire les exigences de cette formation en mesures techniques vérifiables — au-delà de la sensibilisation, vers l'audit et la conformité technique.

⚖️ Avis important — statut de la formation

Cette formation a pour but de guider les organisations dans la mise en place des meilleures pratiques en protection des renseignements personnels et en sécurité numérique. Elle est fournie à titre informatif et pédagogique et ne constitue en aucun cas un conseil juridique ni un avis juridique formel. Pour les situations particulières — secteur réglementé, incident en cours, litige —, consultez un avocat spécialisé.