Informatique et cybersécurité — Leçons · Test final · Attestation
Formation en cybersécurité pour vos employés, avec attestation
Vos employés savent-ils quoi faire devant un courriel piégé ?Une formation en courtes leçons, pour toute votre équipe : reconnaître un message piégé, protéger ses comptes, savoir quoi confier ou non à ChatGPT, signaler une erreur sans attendre. Chaque employé passe un test final ; celui qui le réussit reçoit une attestation datée. La formule est précisée dans le devis. Pour les PME de la Montérégie, de la Rive-Sud, de Montréal et de partout au Québec.
- Courriels piégés
- Mots de passe
- Double vérification
- ChatGPT et Claude
- Test final
- Attestation datée
Formation cybersécurité des employés
- Pour qui
- Tous vos employés, sans connaissance technique
- Format
- Courtes leçons ; formule précisée dans le devis
- Vous gardez
- Une attestation datée par employé et le registre
- Qui le fait
- Novi Intelligence : contenu écrit au Québec
- Prix
- Sur devis
Une formation en cybersécurité pour employés est un parcours en courtes leçons qui apprend à toute l'équipe les réflexes de sécurité de tous les jours, se termine par un test final et remet à chaque employé qui le réussit une attestation d'apprentissage datée.
Ce qu'on y apprend : reconnaître un message piégé, protéger ses comptes, utiliser ChatGPT sans exposer un dossier, signaler un incident.
Pour qui : tous les employés d'une PME, de la réception à la direction, sans connaissance technique.
Ce que vous recevez : une attestation datée par employé, un registre de qui a réussi et quand, des fiches aide-mémoire.
Ce que ce n'est pas : une certification. L'attestation confirme un apprentissage, pas la conformité de votre entreprise.
Le constat
Pourquoi former toute l'équipe, et pas seulement une personne
Le Centre canadien pour la cybersécurité l'écrit dans ses contrôles de cybersécurité de base : l'erreur humaine demeure une cause trop fréquente d'incidents. Il recommande de former les employés aux pratiques de base, comme première ligne de défense : mots de passe, détection des courriels et des liens malveillants, logiciels approuvés.
Peu d'entreprises le font. Selon Statistique Canada, offrir une formation officielle en cybersécurité aux employés qui ne travaillent pas en informatique reste le fait d'une minorité d'entreprises canadiennes.
Un incident n'a souvent rien d'un film : la Commission d'accès à l'information donne l'exemple d'un employé qui envoie des renseignements personnels au mauvais destinataire. Un geste s'est ajouté à la liste : coller un dossier client dans un assistant IA. Le parcours traite les deux.
Pour qui
À qui s'adresse la formation
À toute PME dont les employés ouvrent des courriels, se connectent à des comptes et manipulent des renseignements de clients.
L'entreprise à qui on demande une preuve
Un gros client veut savoir si vos employés sont formés à la sécurité. Les attestations datées et le registre vous donnent des faits à montrer, avec leurs limites écrites dessus.
L'entreprise qui vient de vivre un incident
Un faux courriel de fournisseur, un mot de passe donné sur une fausse page. L'urgence passée, la formation donne à toute l'équipe les mêmes réflexes, sans chercher de coupable.
L'équipe qui utilise déjà ChatGPT sans cadre
Vos employés collent des textes dans un assistant IA, chacun de son côté. Ils apprennent à trier avant de coller, à choisir le bon compte et à vérifier ce que l'outil répond.
Le parcours
Le plan du parcours, bloc par bloc
| Bloc | Ce que l'employé apprend | Une leçon du bloc |
|---|---|---|
| Les trois réflexes | Trier avant de coller un texte dans un assistant IA, vérifier ce qu'il répond, le dire quand on se trompe. | « Enlever le nom ne suffit pas » |
| ChatGPT et Claude : les réglages et les pièges | Ce que l'outil fait des mots qu'on lui envoie, ce que « supprimé » veut vraiment dire, les boutons qui partagent plus qu'on pense. | « Supprimé ne veut pas dire disparu » |
| La sécurité de tous les jours | Reconnaître un message piégé, utiliser un mot de passe par compte et la double vérification, travailler hors du bureau. | « Le courriel pressé du vendredi après-midi » |
| Garder la main | Donner à l'IA le plus petit accès possible, reconnaître un incident et le signaler sans attendre. | « Incident ou pas ? Dans le doute, je le dis » |
Durée estimée : environ trois heures par employé, en leçons de moins de dix minutes. Contenu vérifié le 9 octobre 2026.
Ce qui est livré
Ce que comprend la formation, et ce que vous gardez
Le parcours pour les employés, la preuve pour l'employeur.
Le parcours, en quatre blocs
Une vingtaine de courtes leçons : une situation de bureau, un geste à pratiquer, un petit quiz. Chaque bloc a son test, et un test final clôt le parcours.
Une attestation datée par employé
Une page à imprimer : le nom de l'employé, la formation, la date de réussite et le seuil du test. La note n'y figure pas.
Le registre de formation, pour l'employeur
La liste de vos employés avec, pour chacun, la date de réussite. C'est le document à sortir quand on vous demande une preuve.
Des fiches aide-mémoire à imprimer
Une page chacune : quoi confier ou non à un assistant IA, quoi faire après une erreur, quoi vérifier avant d'envoyer un courriel.
Le lancement avec la direction
On règle avec vous ce qu'une formation ne décide pas : quel outil d'IA est approuvé, et à qui un employé signale une erreur.
La formule, et un rappel annuel
Un portail de formation fourni à votre entreprise, un atelier dans vos bureaux, ou les deux : la formule est précisée dans le devis. Une fois l'an, on refait le point : nouveaux employés, contenu mis à jour.
Les attestations et le registre restent à vous, dans vos dossiers.
L'attestation
Ce que l'attestation dit, et ce qu'elle ne dit pas
L'attestation est une page à imprimer, remise à chaque employé qui réussit le test final. Elle énonce des faits : qui, quelle formation, quelle version du contenu, à quelle date. Elle n'affiche jamais la note.
Le registre reprend la même information pour toute l'équipe.
Sur la page
Ce qu'on lit sur une attestation
- Le prénom et le nom de l'employé.
- Le titre de la formation, la version du contenu et la date « Contenu vérifié le ».
- Chaque bloc réussi, avec sa date et les sujets couverts.
- Le test final : « Réussi », la date et le seuil de 80 %.
- Ses limites : attestation d'apprentissage, pas une certification ; elle n'atteste pas la conformité d'une entreprise à la Loi 25.
Les étapes
Comment se déroule la formation
Quatre étapes, du premier appel au registre.
Appel gratuit
Le premier appel
On parle de votre équipe, de vos outils et de ce qui déclenche la demande. Vous recevez ensuite un devis.
Le cadre
Les règles de votre bureau
Avec la direction, on note l'outil d'IA approuvé et la personne à qui signaler une erreur.
Le parcours
Les employés suivent les leçons
Selon la formule précisée dans le devis : sur un portail de formation fourni à votre entreprise, en atelier, ou les deux. On fait le point avec vous en cours de route.
La preuve
Les attestations et le registre
Chaque employé qui réussit le test final reçoit son attestation. Vous recevez le registre, puis un rappel l'année suivante.
Le prix
Ce qui fait varier le prix, et ce qui est toujours inclus
La formation se vend par entreprise, selon le nombre d'employés, et se renouvelle chaque année. Le prix est établi après le premier appel.
Ce qui fait varier le prix
- Le nombre d'employés à former.
- La formule retenue : portail de formation, atelier dans vos bureaux, ou les deux.
- Le nombre d'emplacements où l'atelier se donne.
- Les employés qui s'ajoutent en cours d'année.
Ce qui est toujours inclus
- Le premier appel, gratuit.
- Le parcours au complet, tests compris.
- Une attestation datée pour chaque employé qui réussit.
- Le registre de formation de votre équipe.
- Les fiches aide-mémoire à imprimer.
- Le lancement avec la direction.
La limite honnête
Ce qu'une formation ne règle pas, et quand ce n'est pas le bon choix
Une formation change des habitudes. Elle ne remplace ni les protections techniques ni les décisions de la direction, et un employé bien formé peut encore se faire prendre. Aucune protection n'est totale.
Ce n'est pas une certification
L'attestation confirme un apprentissage. Elle ne donne ni titre ni unités de formation continue : si votre ordre professionnel exige des heures reconnues, ce n'est pas la bonne formation.
Elle n'atteste pas la conformité de l'entreprise
Former ses employés est une bonne pratique, pas la preuve que l'entreprise respecte la Loi 25. Le contenu est de l'information générale, pas un avis juridique.
Elle ne remplace pas les protections techniques
La double vérification, le filtrage du courriel et les sauvegardes se règlent dans vos outils, pas dans une leçon : voyez la cybersécurité pour PME.
Elle ne décide rien à la place de l'employeur
La formation ne donne aucune permission. Quel outil est approuvé, qui a accès à quoi : la direction l'écrit, par exemple dans une politique d'utilisation de l'IA.
Si c'est d'abord une protection technique qu'il vous faut, on vous le dit au premier appel.
Région desservie
Montérégie, Rive-Sud, Montréal et partout au Québec
L'atelier en personne se donne dans vos bureaux : notre équipe se déplace en Montérégie, sur la Rive-Sud et à Montréal. Ailleurs au Québec, on convient de la formule avec vous. Dans tous les cas, elle est précisée dans le devis.
- Nos bureaux
- Sorel-TracySaint-HyacintheTerrebonne
- Notre région
- MontérégieRive-SudMontréal
- À distance
- Partout au Québec
Pour aller plus loin
Services liés
Cybersécurité pour PME
Les protections qui réduisent le risque de piratage et de fraude par courriel dans une PME, et une équipe qui intervient si une attaque survient : postes, courriel, mots de passe, sauvegardes.
Voir le servicePôle IAPolitique d'utilisation de l'IA
Un cadre écrit pour l'usage de l'IA au travail : l'inventaire des outils, une politique courte, un registre tenu à jour et la formation des employés, avec attestation.
Voir le serviceInformatique et cybersécuritéLoi 25 et questionnaires de sécurité
Un accompagnement pratique, et non juridique, pour mettre en place ce qu'exige la loi québécoise sur les renseignements personnels, en garder la preuve et répondre aux questionnaires de sécurité.
Voir le serviceFormation IA pour entreprises
L'autre versant : apprendre à bien se servir de ChatGPT, de Copilot, de Gemini et de Claude au travail, par métier.
Voir le serviceQuestions fréquentes
Formation cybersécurité des employés : vos questions.
Que contient la formation ?
Quatre blocs. Le premier installe trois réflexes devant un assistant IA : trier avant de coller, vérifier la réponse, le dire quand on se trompe. Le deuxième porte sur les réglages de ChatGPT et de Claude. Le troisième couvre les courriels piégés, les mots de passe et la double vérification. Le quatrième, les accès donnés à l'IA et le signalement d'un incident.
Combien de temps par employé ?
Environ trois heures au total : c'est la durée estimée inscrite sur l'attestation. Le parcours est découpé en leçons de moins de dix minutes. La façon de les suivre dépend de la formule précisée dans le devis. Ce ne sont pas des heures de formation reconnues par un ordre professionnel.
L'attestation est-elle une certification ?
Non. C'est une attestation d'apprentissage : elle confirme qu'un employé a suivi le parcours et réussi le test final, à une date donnée. Elle ne donne ni titre ni unités de formation continue, et elle n'atteste pas la conformité de votre entreprise à une loi. Ces limites sont écrites sur l'attestation elle-même.
On me demande une preuve de formation : l'attestation convient-elle ?
Elle montre des faits : qui a suivi la formation, sur quel contenu, à quelle date, avec quel seuil de réussite. C'est souvent ce qu'on veut voir, mais la personne qui pose la question décide de ce qu'elle accepte. Montrez-nous sa demande au premier appel. Pour un questionnaire complet, voyez Loi 25 et questionnaires de sécurité.
Faites-vous des simulations d'hameçonnage ?
Le parcours n'en comprend pas. Il apprend à reconnaître un message piégé par des mises en situation, sans envoyer de faux courriels à vos employés. Une campagne de simulation est un exercice à part. Si c'est ce que vous cherchez, dites-le au premier appel : on vous dira ce qu'on peut faire, avant tout devis.
La formation couvre-t-elle ChatGPT et les outils d'IA ?
Oui, c'est même son point de départ. Deux blocs sur quatre portent sur les assistants IA : quoi leur confier ou non, dans quel compte, quels réglages surveiller. Les exemples portent sur ChatGPT et Claude ; les mêmes réflexes valent pour Copilot et Gemini. Pour apprendre à mieux vous en servir, voyez notre formation IA pour entreprises.
Combien coûte une formation en cybersécurité pour mes employés ?
La formation est sur devis. Le prix dépend surtout du nombre d'employés à former et de la formule retenue : portail de formation fourni à votre entreprise, atelier, ou les deux. Elle se renouvelle chaque année. Sont toujours inclus : le parcours avec ses tests, une attestation datée pour chaque employé qui réussit, le registre et les fiches aide-mémoire. Le premier appel est gratuit.
Des employés qui savent quoi faire, et une preuve datée.
Consultation gratuite : on regarde la taille de votre équipe et ce qu'on vous demande de prouver, puis on vous dit si la formation convient.
À lire ensuite
Sources
- Centre canadien pour la cybersécurité, « Contrôles de cybersécurité de base pour les petites et moyennes organisations », section 3.6 (consulté le 13 octobre 2026)
- Statistique Canada, Le Quotidien, « L'incidence du cybercrime sur les entreprises canadiennes, 2023 », diffusé le 21 octobre 2024 (consulté le 13 octobre 2026)
- Commission d'accès à l'information du Québec, « Incidents de confidentialité et mesures de sécurité » (consulté le 13 octobre 2026)
Mis à jour le