Menu
  • Leçon d’aperçu gratuite
  • Intermédiaire
  • 8 leçons · 3 modules
  • 1 h 18 de lecture
  • Attestation après examen

IA et cybersécurité défensive

Repérer l’hameçonnage et les fraudes produits avec l’IA, utiliser l’IA sans ouvrir de brèche, appliquer les mesures de base et préparer sa réaction à incident : une méthode défensive, indépendante des outils, avec exercices sur données fictives et un module local Suisse.

Pour qui : Responsables informatiques de PME, internes ou externes et 2 autres profils

Dès CHF 39/mois offre Proou CHF 149 une fois cette formation seule

Lire la leçon d’aperçu gratuiteComparer les offres

Les contenus Saphélis peuvent être assistés par intelligence artificielle. Ils passent par notre système de vérification des sources, contrôle qualité et versionnement avant publication. Comment nous vérifions

Durée
1 h 18 de lecture · 4 h 18 avec exercices
Version
1.2 · vérifiée le
Sources officielles suivies
14
Accès
Offre Pro et Business
Évaluation
20 questions, réussite dès 80 %
Prérequis
Connaître l'organisation informatique de votre entreprise (comptes, messagerie, sauvegardes, prestataire) ; pas besoin d'être spécialiste de la sécurité.

Ce que vous saurez faire

  • Trie un lot de messages fictifs, dont un hameçonnage rédigé sans faute, et justifie chaque verdict par au moins deux signaux vérifiables (demande, origine, pression, canal).
  • Rédige une règle de vérification par second canal et une règle d’usage de l’IA d’une page, avec trois niveaux de données et les actions réservées aux humains.
  • Établit l’état des cinq mesures de base recommandées par l’Office fédéral suisse de la cybersécurité dans une organisation fictive et en tire un plan de trois actions prioritaires.
  • Rédige une procédure de réaction à incident d’une page en six étapes et la teste lors d’un exercice sur table fictif dont il tire trois améliorations datées.

Pour qui

  • Responsables informatiques de PME, internes ou externes
  • Dirigeantes et dirigeants de PME qui veulent piloter la sécurité sans jargon
  • Responsables administratifs et financiers exposés aux fraudes au paiement

Compétences travaillées

  • Reconnaître l’hameçonnage et les fraudes produits avec l’IA
  • Vérifier par un second canal avant d’agir
  • Utiliser l’IA sans exposer de données
  • Évaluer les risques propres aux outils et agents d’IA
  • Appliquer les mesures de protection de base
  • Réagir à un incident et le signaler

Programme détaillé

3 modules, 8 leçons, 1 h 18 de lecture · environ 4 h 18 avec les exercices. La lecture est celle annoncée par chaque leçon ; le temps avec exercices est estimé comme dans notre contrôle qualité : 180 mots par minute, 1 minute par question de mini-quiz, et le temps d’exercice annoncé par la leçon (5 minutes s’il ne l’est pas).

  1. Module 1

    Reconnaître les attaques renforcées par l’IA

    19 min de lecture · 48 min avec exercices
    1. Reconnaître un hameçonnage rédigé avec l'IAUn message sans faute ne prouve plus rien ; cinq questions sur la demande elle-même, et non sur le style, démasquent la plupart des tentatives.Aperçu gratuit10 min de lecture · 25 min avec exercices
    2. Voix clonée, faux chef en visio : la règle du second canalQuand la voix et le visage peuvent être imités, seule une vérification décidée à l'avance protège un paiement.9 min de lecture · 23 min avec exercices
  2. Module 2

    Utiliser l’IA sans ouvrir de brèche

    28 min de lecture · 1 h 29 avec exercices
    1. Faire analyser un message suspect par l'IA, sans créer de fuiteL'IA est un bon second avis sur un message douteux, à condition de nettoyer ce qu'on lui donne et de ne jamais lui laisser le dernier mot.10 min de lecture · 29 min avec exercices
    2. Les trois risques propres aux outils d'IAInjection de prompt, divulgation d'informations et autonomie excessive : trois risques à évaluer avant de brancher une IA sur vos courriels, vos fichiers ou vos outils.10 min de lecture · 28 min avec exercices
    3. Une règle d'usage de l'IA en une pageUne page claire vaut mieux qu'un règlement que personne ne lit : outils autorisés, données interdites, actions réservées aux humains, à qui signaler.8 min de lecture · 32 min avec exercices
  3. Module 3

    Protéger et réagir

    31 min de lecture · 2 h 01 avec exercices
    1. Cinq mesures de base qui comptent plus que tout outil d'IAAuthentification à plusieurs facteurs, sauvegardes, mises à jour, prudence avec les courriels, mots de passe solides : l'IA ne remplace aucune de ces bases.10 min de lecture · 29 min avec exercices
    2. Rédiger une procédure de réaction à incident d'une pageQui appeler, quoi isoler, quoi noter, qui informer : une page préparée à froid évite les mauvaises décisions prises dans la panique.12 min de lecture · 40 min avec exercices
    3. Tester sa procédure avec un exercice sur table animé par l'IATrente minutes autour d'une table, un scénario fictif distribué par étapes, et l'on découvre ce que la procédure avait oublié.9 min de lecture · 52 min avec exercices

Lire avant de choisir

Extrait réel · Reconnaître un hameçonnage rédigé avec l'IA

Pendant des années, on a appris à repérer l'hameçonnage à ses fautes : tournures maladroites, accents absents, logo flou. Les guides des éditeurs citent encore les fautes d'orthographe parmi les indices possibles, à côté du faux sentiment d'urgence. Ce réflexe reste utile, mais il ne suffit plus.

Ce que l'IA change

Les outils d'IA générative permettent à des escrocs peu qualifiés techniquement de produire vite, et à faible coût, des contenus crédibles : un courriel fluide, dans la langue et le jargon de votre secteur, adapté à votre entreprise. L'IA sert aussi à camoufler la partie technique : des chercheurs d'un éditeur ont décrit une campagne d'hameçonnage dont le code caché dans une pièce jointe était probablement écrit par un modèle de langage.

Exemple d’exercice · Reconnaître un hameçonnage rédigé avec l'IATemps à prévoir : environ 15 minutes en plus de la lecture.
Modèle Quatre messages FICTIFS à trier
DONNÉES FICTIVES — exercice de la leçon 1. Les domaines en .example n’existent pas.

Contexte : votre fournisseur habituel, Matériaux Duro, vous écrit d’ordinaire depuis @materiaux-duro.example.

MESSAGE 1
De : « Service Comptabilité — Matériaux Duro » <compta@materiaux-duro-paiements.example>
Objet : Mise à jour de nos coordonnées bancaires
« Bonjour, suite à la fusion de notre groupe, nos paiements sont désormais centralisés. Merci d’utiliser le nouvel IBAN ci-joint pour la facture 2026-118, à régler avant vendredi afin d’éviter des frais de relance. Nous vous remercions de votre fidélité depuis le chantier des Tilleuls. Cordialement, M. Duro, directeur. »

MESSAGE 2
De : « Équipe informatique » <it-support@votre-organisation-securite.example>
Objet : Action requise : votre boîte aux lettres atteint sa limite
« Votre espace de stockage est presque plein. Pour éviter la suppression de vos messages dans les 24 heures, validez votre compte ici : portail-messagerie-validation.example/connexion »

MESSAGE 3
De : « Rachel Okafor » <r.okafor@cabinet-okafor.example> (cliente qui vous a demandé un devis hier)
Objet : Re : votre devis de rénovation
« Merci pour le devis. Pouvez-vous me confirmer la date de début des travaux ? Je suis joignable au numéro que vous avez déjà. »

MESSAGE 4
SMS de « LIVRAISON » : « Votre colis est retenu : petits frais de douane à régler aujourd’hui sur colis-suivi-reglement.example »

CORRIGÉ INDICATIF
1 : frauduleux probable (demande sensible, inattendue, pression d’échéance, domaine différent du domaine habituel du fournisseur) ; vérifier par téléphone au numéro déjà enregistré.
2 : frauduleux probable (demande d’identifiants, menace, domaine externe) ; ne pas cliquer, transmettre au responsable informatique.
3 : légitime probable (échange attendu, aucune demande sensible, aucune pression) ; répondre normalement.
4 : frauduleux probable (paiement demandé, urgence, colis non attendu) ; ne pas cliquer, vérifier sur le site du transporteur en tapant l’adresse soi-même.

Quand l’utiliser
Exercice de la leçon 1 ; réutilisable en sensibilisation d’équipe.
Comment l’adapter
Remplacez les métiers et les noms fictifs par des situations proches de votre secteur, toujours avec des domaines en .example.
Risques
Utiliser de vrais messages reçus, qui contiennent des noms et des numéros réels.
Ne jamais y mettre
Mots de passe, codes reçus par SMS, clés d’API et autres identifiants · Numéros de carte et IBAN complets · Noms, adresses et coordonnées de clients ou de collaborateurs · Données de santé et données salariales · Détails techniques identifiants de vos systèmes (adresses IP, noms de serveurs, versions exposées)
  1. Lisez les quatre messages fictifs du modèle.
  2. Pour chacun, répondez aux cinq questions de la grille et notez votre verdict : légitime, suspect, frauduleux.
  3. Justifiez chaque verdict par au moins deux signaux que l'on peut vérifier (domaine, demande, canal), et non par une impression.
  4. Facultatif : collez un seul message fictif dans votre assistant d'IA avec le prompt ci-dessous, puis comparez son analyse à la vôtre. Notez ce qu'il a vu et ce qu'il a manqué.

Mises à jour

Version 1.2, vérifiée le .

  1. Version 1.2 Revue qualité du 22.10.2026 (résumés de module, évaluations) : la formation gagne en clarté et en mesure, sans changer ce qui est enseigné.
  2. Version 1.1 Lot 01 de la bibliothèque : informations de la fiche complétées, sans changer ce qui est enseigné.
  3. Version 1.0 Première version : huit leçons défensives (hameçonnage et fraudes assistés par IA, usage sûr de l’IA, risques des agents, mesures de base, réaction à incident, exercice sur table), ressources, exercices sur données fictives, banque de 68 questions et module local Suisse.

Évaluation

Attestation de réussite Saphélis

  • Examen en ligne de 20 questions tirées au sort, réussite dès 80 %, durée conseillée 30 min.
  • Chaque document porte un identifiant unique et une adresse publique de vérification.
  • Une revalidation est proposée après 12 mois, ou plus tôt si la formation change de manière importante.
  • L’identité du candidat n’est pas vérifiée : le document atteste la réussite de l’examen par le titulaire du compte, rien de plus.
  • Il n’est délivré ni reconnu par aucune autorité publique.
  • Inclus dans : Pro, Business.

Sources officielles suivies

Les affirmations susceptibles d’évoluer s’appuient sur ces sources primaires, consultées aux dates indiquées.

Prix

  • ProCHF 39/moisou CHF 390 par an
  • BusinessCHF 35/mois par siègedès 3 sièges : CHF 105 par moisou CHF 350 par an par siège (dès 3 sièges : CHF 1’050 par an)
  • Formation à l'unitéCHF 149 une foisAccès permanent à cette formation, mises à jour comprises pendant 6 mois

À l’unité ou abonnement ?

  • À l’unité : CHF 149 une fois, pour cette formation seule. Accès permanent, mises à jour pendant 6 mois.
  • Pro : CHF 39 par mois, cette formation et 49 autres, mises à jour comprises tant que l’abonnement est actif. CHF 149 représentent 3,8 mois de Pro.
  • L’offre Essentiel (CHF 19 par mois) n’inclut pas cette formation : elle est réservée à Pro et Business.

Le montant indiqué est le montant total dû. Aucun supplément.

Achat en ligne indisponible pour le moment : aucun paiement n’a été tenté. Écrivez à contact@saphélis.com.

Avant de payer
Connexion requise (lien envoyé par courriel). Paiement unique, sans renouvellement : il n’y a rien à annuler. Licence individuelle réservée à l’acheteur. Les abonnements s’annulent à tout moment ; l’accès reste ouvert jusqu’à la fin de la période payée.
Remboursement
Compte tenu de la nature numérique du service et de l'accès immédiat aux contenus, Saphélis n'accorde pas de remboursement volontaire après activation de l'accès, sous réserve des droits impératifs applicables, d'une erreur de facturation ou d'un défaut de prestation imputable à Saphélis. Pour les abonnements : pas de remboursement au prorata de la période déjà payée ; accès jusqu’à la fin de la période payée ; aucun nouveau prélèvement ensuite. Politique de remboursement.

Conditions complètes

Voir les tarifs et conditions

Questions fréquentes

Puis-je lire une leçon avant de m’abonner ?
Oui : la leçon marquée « Aperçu gratuit » est lisible en entier, sans compte.
Comment savoir si le contenu est à jour ?
Chaque formation affiche sa version et sa date de vérification (ici 1.2, le 5 octobre 2026). Les changements sont listés dans le journal des mises à jour.
L’attestation est-elle officielle ?
Non. C’est une attestation de réussite Saphélis, vérifiable en ligne par son identifiant tant que son titulaire ne la masque pas, délivrée par Saphélis seule. L’identité du candidat n’est pas vérifiée.
Combien coûte l’accès ?
L’accès est inclus dans l’abonnement Pro (CHF 39 par mois) et les offres supérieures. Elle s’achète aussi seule : CHF 149, paiement unique. Les conditions complètes figurent sur la page des tarifs.

Et ensuite

Formations proches

Même métier ou même outil, d’après le contenu publié.

Commencer par l’aperçu

Lisez une leçon complète, sans compte. Décidez ensuite.

Commencer votre parcoursFaire le diagnostic

Dès ProCHF 39/mois

Aperçu gratuit