Pourquoi NOUSEC
NOUSEC est une plateforme de gestion du risque humain qui mesure et réduit le risque d'ingénierie sociale sur plusieurs canaux d'attaque et en réunit le résultat dans un seul Human Risk Score de 0 à 100. Ce qui la distingue des autres plateformes de sensibilisation à la cybersécurité, c'est que chacune de ses affirmations repose sur un mécanisme publié : la réalisation est vérifiée côté serveur à partir des secondes réellement visionnées, l'efficacité de chaque module est mesurée par sa corrélation avec le taux de clic réel en phishing, et chaque composante du score est visible par la personne évaluée.
Six promesses, six mécanismes
À gauche, ce que dit chaque plateforme. À droite, ce qu’il y a derrière la nôtre et que vous pouvez vérifier.
« Les salariés terminent leur formation. »
La complétion est un seuil de couverture vérifié côté serveur, pas une barre de progression
Une vidéo est terminée à ≥ 90 % de couverture en secondes uniques, calculée côté serveur. Le décompte s’arrête quand l’onglet est masqué. Avancer jusqu’à la fin puis s’absenter laisse une couverture proche de zéro — ni complétion, ni certificat.
« Notre formation fonctionne. »
Une corrélation avec le taux de clic réel — masquée sous n = 10
Pour chaque module, nous calculons une corrélation de Pearson entre la réalisation de ce module et le taux de clic réel aux simulations de phishing, et ne l’affichons qu’à partir de n ≥ 10. Sous ce seuil, vous ne voyez rien : un chiffre que nous ne pouvons pas défendre est pire qu’une case vide.
Exemple · n = 34
r = −0,41
n = 6
Pas encore affiché
« Nous donnons un retour personnalisé. »
Chaque mauvaise réponse désigne l’indice observable
Le retour pointe l’élément à l’écran qui trahissait l’attaque — pas une disposition d’esprit.
Chez nous
« Le domaine ‘microsft-team.com’ est mal orthographié — le vrai Microsoft utilise microsoft.com »
La version générique
« Méfiez-vous des liens suspects. »
« Nous mesurons le risque humain. »
Un score de 0 à 100, avec un détail des composantes obligatoire
Le Human Risk Score est identique sur chaque écran et n’apparaît jamais sans ses composantes — pas de boîte noire. Signaler un message suspect joue en votre faveur : le salarié qui lève la main améliore son propre score. Et l’exposition n’est pas une faute — un utilisateur dont les identifiants figurent dans une fuite chez un tiers n’a pas choisi d’y être.
« Nous simulons le phishing. »
Huit canaux. La plupart des plateformes en testent un ou deux.
Les attaquants ne se limitent pas à la boîte de réception ; notre simulation non plus.
« Nous sensibilisons aux deepfakes. »
La paire audio la plus difficile du module deepfake enseigne qu’on ne peut pas faire la différence à l’oreille
La défense enseignée est un processus, pas une perception : vérifier en rappelant un numéro connu et déjà vérifié. Un module promettant d’éduquer votre oreille se vendrait mieux. Il serait aussi faux, et une pédagogie honnête est en soi ce qui nous distingue.
Enseigné
Vérifier en rappelant un numéro connu et déjà vérifié.
Non enseigné
Se fier à son oreille pour repérer le faux.
Une chose qui n’existe nulle part ailleurs
Un escape game qu’un salarié peut jouer seul, à 23 h, dans un onglet de navigateur
Nous proposons aussi la gamification — points, badges et classements. Ce que personne d’autre ne propose, c’est le format qui les porte : un concurrent organise des sessions en équipe, en direct, qui exigent un agenda, un animateur et tout le monde à la même heure. Personne ne propose un jeu auquel chacun peut simplement jouer, quand il le souhaite.
Ce qui fait la différence, c’est le format, pas le divertissement : asynchrone, en solo, dans le navigateur, livré en SCORM dans le LMS que vous utilisez déjà.
Le voir en démo3 variantes
3 variantes
3 variantes
3 variantes
4 énigmes
22 min
Mode mission
28 min
Mode entraînement
Conçu pour là où vous opérez réellement
Des preuves, un hébergement, une langue et une facturation adaptés à la juridiction dans laquelle vous êtes audité.
Preuves de conformité, organisées par client
Sept référentiels : KVKK, ISO/IEC 27001, NIS2, BDDK, SOC 2, RGPD, ISO/IEC 27701 — ceux que vous devez satisfaire dépendent du secteur dont vous relevez.
Chaque certificat dispose d’une page de vérification publique
Un auditeur peut vérifier un certificat sans vous demander de capture d’écran.
Journal d’audit exportable vers le SIEM
CSV, NDJSON ou JSON.
L’acceptation des politiques est redemandée à chaque nouvelle version
L’historique des acceptations est conservé, jamais écrasé.
Facturation dans votre devise locale
Les grandes plateformes américaines ne facturent qu’en USD.
Conforme au RGPD dès la conception, données hébergées dans l’UE (Francfort)
Aucun agent sur les postes.
Trente langues, localisées plutôt que traduites
Les noms des personnages, des entreprises et le contexte culturel changent selon la langue — pas seulement les textes. La couverture en voix off n’est pas la même pour les trente langues.
Posez ces sept questions à chaque éditeur.
Chaque ligne est un mécanisme vérifiable en démo, à côté de ce que le marché propose habituellement à la place.
| Mécanisme | NOUSEC | Marché en général |
|---|---|---|
| Seuil de visionnage vérifié côté serveur | Couverture ≥ 90 % en secondes uniques, calculée côté serveur ; le décompte s’arrête quand l’onglet est masqué | La complétion est en général déclarée par le navigateur et acceptée telle quelle par le LMS |
| Corrélation au taux de clic par module, avec seuil d’effectif | r de Pearson par module, affiché uniquement à partir de n ≥ 10 | Taux de complétion et taux de clic publiés séparément, jamais reliés module par module |
| Escape game asynchrone en solo | 4 énigmes, SCORM, jouable seul, sans planification — en plus des points, badges et classements | Points, badges et classements uniquement ; aucun jeu jouable en solo |
| Détail des composantes du score visible par le salarié | Détail obligatoire, identique sur chaque écran | Les scores de risque sont en général réservés à l’administrateur et ne sont pas expliqués à la personne évaluée |
| Signaler un message suspect améliore votre propre score | Par conception — lever la main fait baisser votre risque | Le signalement est comptabilisé mais n’améliore en général pas la situation de celui qui signale |
| Retour détaillé sur chaque réponse | Chaque mauvaise réponse désigne l’indice observable — « microsft-team.com est mal orthographié » | Conseils génériques — « méfiez-vous des liens suspects » |
| Facturation dans votre devise locale | Facturé dans votre propre devise | Facturation en USD chez les grandes plateformes américaines |
Les descriptions du marché et des éditeurs reposent sur leur documentation publique, examinée en août 2026. Lorsqu’aucun équivalent n’est décrit, la cellule le précise.
Questions
Les six questions qu’un RSSI pose dès le premier échange.
Sources
Tout ce qui précède, avec ses justificatifs
Le même principe que sur les pages formation. Il existe parce qu’aucun concurrent n’en publie.