Sensibilisation cyber · Format visual novel

Une cyberattaque frappe vos bureaux. Vos équipes s'entraînent à la repousser.

CyberNovel est un jeu narratif construit dans votre entreprise : vos locaux, vos métiers, votre RSSI en personnage. Chapitres de 5 à 15 minutes, mesure continue, restitution prête pour l'audit NIS2.

Jouer la démo (3 min)
Envoyez votre logo et deux photos de vos locaux : vous recevez trois minutes de jeu aux couleurs de votre entreprise, avant le premier rendez-vous.
Le film · 1 min 11
n°2 / 611
au classement interne des formations
BNP Paribas
250 000
collaborateurs sensibilisés avec ce format
Depuis 2019
96 %
de complétion, en parcours non obligatoire
Clients existants

Savoir n'est pas faire.

Les modules s'empilent, les comportements bougent peu, et les attaques augmentent. Pendant ce temps, le régulateur change les règles du jeu.

Le terrain

Les formations classiques ne changent pas les réflexes

E-learning subi, phishing qui piège au lieu de former, consignes oubliées la semaine suivante. Le collaborateur coche la case et passe à la formalité suivante.

Le régulateur

NIS2 rend la sensibilisation mesurable, et opposable

  • Démarche continue et traçable exigée, pas une session annuelle
  • Audits ANSSI : il faut prouver, chiffres à l'appui
  • Jusqu'à 10 M€ de sanctions, responsabilité personnelle du dirigeant (art. 20/21)

La surface d'attaque humaine, mesurée en continu.

Chaque partie alimente une carte de surface d'attaque par population et par thème. Pas un score ponctuel figé, une évaluation qui vit avec vos équipes. Vous savez où porter l'effort, et vous le documentez pour l'audit.

Population
Surface d'attaque par thème
Comparé à la moyenne du groupe
Parcours lancés (cumulé)
Douze semaines de campagne
Joueurs actifs par semaine
Empilé par population sélectionnée
Voir les données en tableau

Vos collaborateurs jouent chez vous, pas chez un éditeur.

Chaque aventure est construite sur votre réalité. C'est ce qui fait qu'on s'y reconnaît, et qu'on s'en souvient.

Vos lieux
Vos bureaux, vos bâtiments

Les scènes se passent dans vos locaux, reconnaissables au premier écran. L'attaque n'arrive plus « quelque part » : elle arrive ici.

Un hall d'entreprise reproduit en décor de jeu
Vos gens
Vos métiers, votre RSSI en personnage

Le helpdesk, la direction, la sécurité : les rôles du jeu sont ceux de votre organisation. La posture sécurité devient un allié du récit, pas un gendarme.

Cinq personnages du jeu en rendu 3D : helpdesk, direction, sécurité, soin, terrain
Vos risques
Vos scénarios d'attaque

Arnaque au président, badge prêté, mail piégé : les situations sont choisies avec vous, sur vos vrais vecteurs d'exposition.

Une intrusion nocturne dans un bureau, vue depuis l'attaquant

La personnalisation, clé de l'engagement.

La même scène de jeu, dans cinq mondes. Vos équipes ne voient pas un décor générique : elles voient leur quotidien.

La scène de référence, bureau générique
La scène de référence, avant personnalisation
La même scène en site industrielUn technicien de maintenance
La même scène en salle des marchés haussmannienneUne gestionnaire d'actifs
La même scène en service hospitalierUn infirmier
La même scène dans une tour de bureaux contemporaineUne cheffe de produit
Votre démo existe déjà. Il manque votre logo.

Envoyez votre logo et deux photos de vos locaux. Nos décors sont générés par IA à partir de vos images, puis repris à la main : c'est ce qui rend une démo à vos couleurs possible en quelques jours, pas en trois mois.

Court à jouer. Long à oublier.

Le comportement change quand on décide soi-même et qu'on vit la conséquence. Tout le produit est construit autour de ce moment-là.

Format

Chapitres de 5 à 15 minutes

Déployables seuls ou en séquence, sur l'année. Chaque choix gagne ou perd la confiance des collègues du jeu : l'erreur se vit, sans culpabiliser personne.

Mission 1 : l'arrivée au musée, Dora accueille Camille
Épisode 1 · l'appel du matin
Mission 2 : Kim, restauratrice, dans la zone de montage
Épisode 2 · le premier incident
Mission 3 : un livreur se présente à l'accueil
Épisode 3 · les accès physiques
Mission 4 : une voisine de siège, dans le train
Épisode 4 · en déplacement
Mécaniques

Des mini-jeux, pas des quiz

Tri de boîte mail, détection d'objets suspects dans un open space, dilemmes en temps réel. On apprend en décidant, pas en écoutant.

Chercher ce qui cloche dans un couloir du musée
Trouver ce qui cloche
Trois réponses possibles, une seule protège
Décider, et vivre la suite
Classer les situations de la journée par catégorie de risque
Classer les situations à risque
Trier une boîte mail sur le téléphone
Trier la boîte mail
Menaces IA

Les attaques que l'IA vient de rendre crédibles

Clone vocal du dirigeant, mail sans une faute, résumé d'assistant subtilement faux : vos équipes s'entraînent sur les vecteurs de cette année, pas sur ceux de 2019. Un chapitre entier se joue contre une voix synthétique.

Un appel dont le visage et la voix sont fabriqués
Durée de vie

De nouvelles aventures chaque année

Campagnes trimestrielles par métier, rejouer les attaques récentes de votre secteur, classements d'équipes. La licence se renouvelle parce que le contenu vit.

Votre programme
T1 Un épisode court poussé sur le téléphone Des épisodes courts, au fil de l'eau Cinq minutes entre deux réunions, pas une session bloquée dans l'agenda.
T2 Une affiche de campagne dans un couloir Le kit de communication interne Affiches, visuels d'intranet, teasers : les décors du jeu servent votre com, sans repasser par une agence.
T3 Un classement inter-équipes sur un écran mural L'émulation entre équipes Un classement par service, visible dans les espaces communs. C'est ce qui fait revenir ceux que la sécurité n'intéresse pas.
T4 Un stand du mois de la cybersécurité dans un hall Les temps forts, et l'actualité chaude Le mois de la cybersécurité, une attaque qui vient de toucher votre secteur : on écrit l'épisode et vous le déployez.
Hébergement souverain, interne ou on-premise Aucun accès aux données personnelles SSO et SCORM natifs Restitution prête pour l'audit ANSSI
Conçu pour les secteurs régulés Finance · Assurance · Santé privée · Secteur public
Ils ont déployé ce format
BNP Paribas Ministère de la Culture ODDO BHF Veolia ENGIE Thales Yves Rocher
Ministère de la Culture, client 2026

Le pack

Les questions que posent votre direction juridique et vos achats, répondues avant qu'ils les posent.

Concrètement, nous achetons quoi ?

Deux choses de nature différente, et vos achats gagnent à les distinguer. Un abonnement annuel par collaborateur, qui paie l'usage d'une plateforme et d'un socle narratif écrits avant vous. Et une production facturée une fois, qui paie ce que nous fabriquons à vos couleurs et qui vous reste. Ne comparer que la première ligne à un catalogue de e-learning fausse le jugement : la seconde se compare à une agence, où quinze minutes d'interactif se paient 8 000 à 30 000 €.

Les missions produites nous appartiennent ?

Vous en avez la licence exclusive et perpétuelle. Vos décors, vos personnages, vos scénarios ne seront jamais livrés à un autre client, et vos photos comme votre marque ne servent qu'à vous. Nous parlons de licence et non de propriété parce que les deux n'ouvrent pas les mêmes droits : la propriété emporterait celui de modifier le contenu sans nous, donc de diffuser sous votre nom des scénarios de sécurité que nous n'aurions pas relus.

Et si nous arrêtons le contrat ?

Vous repartez avec un export SCORM de vos missions, jouable dans votre propre plateforme de formation, sans limite de durée et sans nous. Vous perdez le tableau de bord, le score de maturité, l'hébergement et les mises à jour. L'abonnement ne se paie pas pour continuer à utiliser ce que vous avez déjà produit : il se paie pour l'exploitation.

Qu'est-ce qui reste chez vous ?

La plateforme et le socle narratif. Le moteur de jeu, l'hébergement et le tableau de bord d'un côté ; de l'autre la trame en six missions et les mécaniques pédagogiques, réutilisées d'un client à l'autre. C'est ce socle qui permet de produire votre habillage au prix d'une adaptation plutôt qu'à celui d'une création.

Un concurrent de notre secteur peut-il commander la même chose ?

Il peut commander une mission sur le même thème, jamais la vôtre. L'exclusivité porte sur votre habillage, pas sur le sujet. Un scénario d'arnaque au président existe pour tout le monde ; celui qui se déroule dans vos locaux, avec vos métiers, n'existe que pour vous.

Le score par collaborateur, est-ce légal en France ?

Oui, à trois conditions que nous livrons avec l'outil. Une analyse d'impact est obligatoire dès lors qu'un profil individuel est construit à des fins RH. Le CSE doit être informé et consulté avant la mise en œuvre, parce qu'il s'agit d'un moyen permettant un contrôle de l'activité. Et les salariés doivent être informés au préalable. Nous fournissons les trois modèles.

Le score peut-il servir à sanctionner quelqu'un ?

Non, et c'est écrit au contrat. La finalité déclarée est pédagogique : s'en servir pour une sanction constituerait un détournement de finalité. Le score sert à savoir à qui reproposer une mission, pas à classer les gens. Par défaut l'affichage est agrégé par population ; le nominatif est une option que vous activez en connaissance de cause.

Où sont hébergées les données ?

Sur une infrastructure souveraine, en interne ou sur vos propres serveurs selon votre choix. Nous n'avons aucun accès aux données personnelles de vos collaborateurs. SSO et SCORM sont natifs.

Combien de temps entre la commande et la première mission ?

Comptez quelques semaines pour la première, le temps de recueillir vos photos, de caler les scénarios avec vous et de produire. Les suivantes s'enchaînent au rythme que vous choisissez, en général une par trimestre.

Votre démo existe déjà. Il manque votre logo.

Pas de rendez-vous de cadrage, pas d'atelier préalable. Vous nous envoyez trois éléments, nous générons un extrait jouable aux couleurs de votre entreprise.

Vous avez déjà reçu votre aperçu ? Prenez directement le créneau : on le rejoue ensemble, avec vos questions.
1.

Envoyez votre logo, une photo de vos locaux, votre secteur.

2.

Recevez sous quelques jours 3 minutes de jeu à vos couleurs.

3.

Faites-la circuler C'est généralement là que le RSSI nous rappelle.