Sensibilisation cyber · Format visual novel

Une cyberattaque frappe vos bureaux. Vos équipes s'entraînent à la repousser.

CyberNovel est un jeu narratif construit dans votre entreprise : vos locaux, vos métiers, votre RSSI en personnage. Chapitres de 5 à 15 minutes, mesure continue, restitution prête pour l'audit NIS2.

Jouer un chapitre (3 min)
Envoyez votre logo et deux photos de vos locaux : vous recevez trois minutes de jeu aux couleurs de votre entreprise, avant le premier rendez-vous.
Mission 4 · Voyage à risque
Personnage du jeu, chaleureux et pressant
Le « Directeur », un peu trop enthousiaste
« Excellente nouvelle, tout avance ! Validez le virement au prestataire tout de suite. Gardez ça entre nous, je vous expliquerai. »
Vigilance messagerieConfiance équipe : +2
n°2 / 611
au classement interne des formations
BNP Paribas
250 000
collaborateurs sensibilisés avec ce format
Depuis 2019
96 %
de complétion, en parcours non obligatoire
Clients existants

Savoir n'est pas faire.

Les modules s'empilent, les comportements bougent peu, et les attaques augmentent. Pendant ce temps, le régulateur change les règles du jeu.

Le terrain

Les formations classiques ne changent pas les réflexes

E-learning subi, phishing qui piège au lieu de former, consignes oubliées la semaine suivante. Le collaborateur coche la case et passe à la formalité suivante.

Le régulateur

NIS2 rend la sensibilisation mesurable, et opposable

  • Démarche continue et traçable exigée, pas une session annuelle
  • Audits ANSSI : il faut prouver, chiffres à l'appui
  • Jusqu'à 10 M€ de sanctions, responsabilité personnelle du dirigeant (art. 20/21)

La surface d'attaque humaine, mesurée en continu.

Chaque partie alimente une carte de surface d'attaque par population et par thème. Pas un score ponctuel figé, une évaluation qui vit avec vos équipes. Vous savez où porter l'effort, et vous le documentez pour l'audit.

Population
Surface d'attaque par thème
Comparé à la moyenne du groupe
Parcours lancés (cumulé)
Douze semaines de campagne
Joueurs actifs par semaine
Empilé par population sélectionnée
Voir les données en tableau

Vos collaborateurs jouent chez vous, pas chez un éditeur.

Chaque aventure est construite sur votre réalité. C'est ce qui fait qu'on s'y reconnaît, et qu'on s'en souvient.

Vos lieux
Vos bureaux, vos bâtiments

Les scènes se passent dans vos locaux, reconnaissables au premier écran. L'attaque n'arrive plus « quelque part » : elle arrive ici.

Un hall d'entreprise reproduit en décor de jeu
Vos gens
Vos métiers, votre RSSI en personnage

Le helpdesk, la direction, la sécurité : les rôles du jeu sont ceux de votre organisation. La posture sécurité devient un allié du récit, pas un gendarme.

Cinq personnages du jeu en rendu 3D : helpdesk, direction, sécurité, soin, terrain
Vos risques
Vos scénarios d'attaque

Arnaque au président, badge prêté, mail piégé : les situations sont choisies avec vous, sur vos vrais vecteurs d'exposition.

Une intrusion nocturne dans un bureau, vue depuis l'attaquant

La personnalisation, clé de l'engagement.

La même scène de jeu, dans cinq mondes. Vos équipes ne voient pas un décor générique : elles voient leur quotidien.

La scène de référence, bureau générique
La scène de référence, avant personnalisation
La même scène en site industrielUn technicien de maintenance
La même scène en salle des marchés haussmannienneUne gestionnaire d'actifs
La même scène en service hospitalierUn infirmier
La même scène dans une tour de bureaux contemporaineUne cheffe de produit
Votre démo existe déjà. Il manque votre logo.

Envoyez votre logo et deux photos de vos locaux. Nos décors sont générés par IA à partir de vos images, puis repris à la main : c'est ce qui rend une démo à vos couleurs possible en quelques jours, pas en trois mois.

Court à jouer. Long à oublier.

Le comportement change quand on décide soi-même et qu'on vit la conséquence. Tout le produit est construit autour de ce moment-là.

Format

Chapitres de 5 à 15 minutes

Déployables seuls ou en séquence, sur l'année. Chaque choix gagne ou perd la confiance des collègues du jeu : l'erreur se vit, sans culpabiliser personne.

Mission 1 : Mystère au Listenbourg
Épisode 1 · l'appel du matin
Mission 2 : Ferveur au musée
Épisode 2 · le premier incident
Mission 3 : Allées et venues
Épisode 3 · les accès physiques
Mission 4 : Les secrets voyagent mal
Épisode 4 · en déplacement
Mécaniques

Des mini-jeux, pas des quiz

Tri de boîte mail, détection d'objets suspects dans un open space, dilemmes en temps réel. On apprend en décidant, pas en écoutant.

Tri de la boîte mail sur téléphone
Trier la boîte mail
Tri des situations par catégorie de risque
Classer les situations à risque
Un dialogue avec le RSSI
Dialoguer, et décider
Évaluer la robustesse d'un mot de passe
Évaluer un mot de passe
Menaces IA

Les attaques que l'IA vient de rendre crédibles

Clone vocal du dirigeant, mail sans une faute, résumé d'assistant subtilement faux : vos équipes s'entraînent sur les vecteurs de cette année, pas sur ceux de 2019. Un chapitre entier se joue contre une voix synthétique.

Un appel dont le visage et la voix sont fabriqués
Durée de vie

De nouvelles aventures chaque année

Campagnes trimestrielles par métier, rejouer les attaques récentes de votre secteur, classements d'équipes. La licence se renouvelle parce que le contenu vit.

Ce que vous animez avec, sur l'année
T1 Un épisode court poussé sur le téléphone Des épisodes courts, au fil de l'eau Cinq minutes entre deux réunions, pas une session bloquée dans l'agenda.
T2 Une affiche de campagne dans un couloir Le kit de communication interne Affiches, visuels d'intranet, teasers : les décors du jeu servent votre com, sans repasser par une agence.
T3 Un classement inter-équipes sur un écran mural L'émulation entre équipes Un classement par service, visible dans les espaces communs. C'est ce qui fait revenir ceux que la sécurité n'intéresse pas.
T4 Un stand du mois de la cybersécurité dans un hall Les temps forts, et l'actualité chaude Le mois de la cybersécurité, une attaque qui vient de toucher votre secteur : on écrit l'épisode et vous le déployez.
Hébergement souverain, interne ou on-premise Aucun accès aux données personnelles SSO et SCORM natifs Restitution prête pour l'audit ANSSI
Conçu pour les secteurs régulés Finance · Assurance · Santé privée · Secteur public
Ils ont déployé ce format
BNP Paribas ODDO BHF Veolia ENGIE Thales Yves Rocher
Ministère de la Culture, client 2026, accord de citation en cours

Ce que vous achetez, et ce qui vous reste.

Les questions que pose votre direction juridique, répondues avant qu'elle les pose.

Les missions produites nous appartiennent ?

Vous en avez la licence exclusive et perpétuelle. Vos décors, vos personnages, vos scénarios ne seront jamais livrés à un autre client, et vos photos comme votre marque ne servent qu'à vous. Nous parlons de licence et non de propriété parce que les deux n'ouvrent pas les mêmes droits : la propriété emporterait celui de modifier le contenu sans nous, donc de diffuser sous votre nom des scénarios de sécurité que nous n'aurions pas relus.

Et si nous arrêtons le contrat ?

Vous repartez avec un export SCORM de vos missions, jouable dans votre propre plateforme de formation, sans limite de durée et sans nous. Vous perdez le tableau de bord, le score de maturité, l'hébergement et les mises à jour. L'abonnement ne se paie pas pour continuer à utiliser ce que vous avez déjà produit : il se paie pour l'exploitation.

Qu'est-ce qui reste chez vous ?

La plateforme et le socle narratif. Le moteur de jeu, l'hébergement et le tableau de bord d'un côté ; de l'autre la trame en six missions et les mécaniques pédagogiques, réutilisées d'un client à l'autre. C'est ce socle qui permet de produire votre habillage au prix d'une adaptation plutôt qu'à celui d'une création.

Un concurrent de notre secteur peut-il commander la même chose ?

Il peut commander une mission sur le même thème, jamais la vôtre. L'exclusivité porte sur votre habillage, pas sur le sujet. Un scénario d'arnaque au président existe pour tout le monde ; celui qui se déroule dans vos locaux, avec vos métiers, n'existe que pour vous.

Le score par collaborateur, est-ce légal en France ?

Oui, à trois conditions que nous livrons avec l'outil. Une analyse d'impact est obligatoire dès lors qu'un profil individuel est construit à des fins RH. Le CSE doit être informé et consulté avant la mise en œuvre, parce qu'il s'agit d'un moyen permettant un contrôle de l'activité. Et les salariés doivent être informés au préalable. Nous fournissons les trois modèles.

Le score peut-il servir à sanctionner quelqu'un ?

Non, et c'est écrit au contrat. La finalité déclarée est pédagogique : s'en servir pour une sanction constituerait un détournement de finalité. Le score sert à savoir à qui reproposer une mission, pas à classer les gens. Par défaut l'affichage est agrégé par population ; le nominatif est une option que vous activez en connaissance de cause.

Où sont hébergées les données ?

Sur une infrastructure souveraine, en interne ou sur vos propres serveurs selon votre choix. Nous n'avons aucun accès aux données personnelles de vos collaborateurs. SSO et SCORM sont natifs.

Combien de temps entre la commande et la première mission ?

Comptez quelques semaines pour la première, le temps de recueillir vos photos, de caler les scénarios avec vous et de produire. Les suivantes s'enchaînent au rythme que vous choisissez, en général une par trimestre.

Votre démo existe déjà. Il manque votre logo.

Pas de rendez-vous de cadrage, pas d'atelier préalable. Vous nous envoyez trois éléments, nous générons un extrait jouable aux couleurs de votre entreprise.

Vous avez déjà reçu votre aperçu ? Prenez directement le créneau : on le rejoue ensemble, avec vos questions.
1.

Envoyez votre logo, une photo de vos locaux, votre secteur.

2.

Recevez sous quelques jours 3 minutes de jeu à vos couleurs.

3.

Faites-la circuler C'est généralement là que le RSSI nous rappelle.