Sensibilisez vos collaborateurs à la cybersécurité avant qu'une attaque ne survienne.

CrisisQuest est une plateforme de sensibilisation à la cybersécurité et d'entraînement aux crises cyber pour les TPE et PME. Elle propose des simulations de cyberattaques où vous prenez les décisions, des exercices à attribuer à vos collaborateurs et, avec les offres entreprises, des campagnes encadrées de sensibilisation au phishing.

Ni l'un ni l'autre au sens strict. C'est un entraînement : comme un exercice de crise sur table, vous vivez une situation réaliste, vous décidez, puis un bilan explique ce qui a fonctionné et ce qui peut être amélioré. Ce n'est pas une formation certifiante.

Non. Les simulations portent sur des décisions de dirigeant et de collaborateur : qui alerter, que dire à un client, comment vérifier une demande de virement. Aucune commande technique n'est demandée.

Les dirigeants de TPE et PME en premier lieu, puis leurs collaborateurs : responsables administratifs, comptables, managers, responsables RH ou informatiques. Les prestataires et consultants peuvent aussi s'en servir pour animer des sessions avec leurs clients.

Entre 10 et 15 minutes pour une simulation de cybercrise. Une sensibilisation après une campagne de phishing prend quelques minutes.

Avec une offre entreprise, le dirigeant invite chaque collaborateur par e-mail depuis la page « Mon équipe ». La personne accepte l'invitation et crée son accès. Les invitations en attente ne comptent pas comme des participants actifs. Les offres entreprises ouvriront prochainement.

Le dirigeant choisit un modèle pédagogique, sélectionne des collaborateurs informés du programme, puis programme l'envoi. Si un destinataire clique, il arrive sur une page CrisisQuest qui révèle immédiatement l'exercice et explique les indices à repérer. L'envoi réel ne sera activé qu'avec un fournisseur d'e-mails qui autorise explicitement ce type d'exercice.

Non, jamais. Aucune page d'exercice ne contient de champ de mot de passe et aucune ne reproduit le portail de connexion d'une autre entreprise. Seule une intention pédagogique est enregistrée, par exemple un clic sur un bouton fictif « Poursuivre ».

Oui, c'est obligatoire. Avant toute campagne, le dirigeant confirme que ses collaborateurs ont été informés de l'existence du programme de sensibilisation. Un modèle de notice d'information est fourni ; il doit être adapté et validé par l'entreprise.

Le dirigeant voit d'abord des statistiques agrégées : participation, points forts et axes de progrès de l'équipe. Il n'y a ni classement, ni désignation de « victimes ». Chaque participant consulte ses propres résultats. Les résultats ne servent pas à évaluer la performance professionnelle.

Un bilan agrégé : nombre de destinataires, interactions observées (avec leurs limites de mesure), sensibilisations terminées, trois observations, trois conseils pratiques, un exercice complémentaire suggéré et une date proposée pour le prochain entraînement. Le bilan est exportable en PDF.

Oui, autant de fois que souhaité. Chaque scénario offre plusieurs trajectoires et plusieurs fins : rejouer avec d'autres décisions fait partie de l'apprentissage.

Oui. Avec une offre entreprise, vous pouvez programmer des exercices à l'avance, fixer une date limite et des rappels, et construire un programme sur l'année à partir des dix scénarios.

Équipe (59 € par mois) : jusqu'à 10 participants, 1 campagne de phishing par mois et 10 destinataires par campagne. PME+ (99 € par mois) : jusqu'à 30 participants, 3 campagnes par mois, 30 destinataires par campagne, des groupes de collaborateurs, des rapports trimestriels et une assistance prioritaire.

Un participant actif est une personne qui a accepté son invitation et dont l'accès n'est pas désactivé. Le dirigeant compte dans ce total. Une personne désactivée libère sa place ; ses résultats passés restent dans l'historique.

Par abonnement mensuel, payé par carte via Stripe. Le prix affiché est le montant final payé, sans frais cachés ni paiement à la campagne. La gestion du moyen de paiement et des factures se fait depuis un portail sécurisé. Les abonnements ouvriront prochainement.

Oui. Il n'y a pas d'engagement annuel obligatoire. La résiliation prend effet à la fin de la période mensuelle en cours.

Elles ne sont pas supprimées automatiquement à l'expiration : vous gardez la possibilité de les exporter, puis elles sont supprimées selon la durée de conservation indiquée dans la politique de confidentialité, ou plus tôt à votre demande.

Non. CrisisQuest entraîne les personnes et l'organisation à réagir ; un test d'intrusion évalue techniquement vos systèmes. Les deux sont complémentaires. Pentest Cyber Conseil propose ces prestations séparément.

Non. Les bilans sont des appréciations pédagogiques. Ils ne constituent ni un audit de sécurité, ni une certification, ni une mesure garantie de la résilience de votre entreprise.

Via le formulaire de contact de Pentest Cyber Conseil. L'offre PME+ bénéficiera d'une assistance prioritaire.