ContexteDes emails de phishing passaient les filtres et le support recevait beaucoup de tickets évitables (VPN, micro, sessions non verrouillées).
Mon rôleConception et diffusion d’une campagne d’affiches hebdomadaire, des messages jusqu’aux visuels.
RésultatUne communication décalée qui installe les bons réflexes sans culpabiliser, et qui vise à désengorger le support de niveau 1.
L’essentiel
- Le problème : des e-mails de phishing passaient les filtres, et le support recevait beaucoup de tickets évitables (VPN oublié, micro coupé, session non verrouillée).
- La réponse : une campagne d’affiches renouvelée chaque semaine, diffusée sur l’intranet et les écrans internes.
- Le parti pris : détourner des films connus de tous pour capter l’attention, sans culpabiliser ni jargonner.
- Les thèmes : VPN, verrouillage de session, micro avant les appels, hameçonnage, mises à jour, extinction du poste.
- La mesure : les retours du terrain et la baisse des tickets sur les thèmes traités.
Visuels de la campagne
Figure 1 : « Tu as pensé à ton micro ? » — tutoriel visuel pour réautoriser le micro dans le navigateur avant une prise d'appel.
Figure 2 : « Cyber Sécurité Park » (Jurassic Park) — les trois réflexes de base : mots de passe complexes + A2F, inspection des URL, mises à jour.
Figure 3 : « The Phantom Link » (Star Wars) — la fausse « mise à jour de sécurité » urgente, appât classique de l'ingénierie sociale.
Figure 4 : « Ne cliquez pas sur l'inconnu » (Stargate) — un lien inconnu est un portail qui peut mener n'importe où.
Figure 5 : « L'hameçonnage avant Noël » (L'Étrange Noël de M. Jack) — vigilance renforcée pendant la période à risque des fêtes.
Figure 6 : « Le Grinch » — teasing façon affiche de cinéma, diffusé avant les congés pour rappeler de ne pas laisser les postes sans protection.
Figure 7 : « Les Temps Modernes » (Chaplin) — une machine jamais éteinte accumule poussière et failles ; le remède du soir reste le redémarrage.
Figure 8 : « Les Gremlins du système » — déclinaison de la règle « jamais après minuit » appliquée au poste de travail.
Figure 9 : « La Matrice des mises à jour » (Matrix) — la veille prolongée empêche les correctifs critiques de s'appliquer.
Figure 10 : « Notre Octopus a besoin de vos étoiles » — incitation à noter les interventions dans l'outil de ticketing, pour alimenter nos indicateurs de satisfaction.
Dossier détaillé : contexte, actions, mesure d’impact, difficultés
Contexte de la mission
Lors de ma première année d’alternance, le service informatique faisait face à deux défis majeurs :
- Un risque sécuritaire : Une recrudescence d’emails frauduleux (phishing) contournant nos filtres techniques.
- Une surcharge du support (Helpdesk) : Un volume important de tickets d’assistance liés à de simples oublis (VPN non activé en télétravail, micro coupé, sessions non verrouillées).
Objectif principal : Créer une “culture de la sécurité” et instaurer une bonne “hygiène numérique” pour transformer les collaborateurs en acteurs de leur outil informatique, tout en désengorgeant le support de niveau 1.
Environnement Technologique
- Création graphique : pipeline de trois Gems Gemini et Nano Banana 2 (voir la réalisation dédiée)
- Outils de diffusion : Écrans de supervision, intranet et espaces de pause
- Analyse : Outil de ticketing (Octopus) pour mesurer l’impact sur le volume de tickets
Actions réalisées
1. Campagne “Les bons réflexes du quotidien”
J’ai conçu une série d’affiches diffusées sur l’intranet et dans les espaces de pause. L’objectif était de régler les problèmes récurrents avant même qu’ils ne génèrent un appel au support.
Les thématiques abordées incluaient :
- L’activation systématique du VPN en situation de mobilité.
- Le verrouillage de l’écran (Windows + L) en quittant son poste.
- La vérification des périphériques audio (Micro/Casque) avant les visioconférences.
2. Prévention contre l’Ingénierie Sociale (Phishing)
En parallèle des bonnes pratiques, j’ai déployé des visuels d’alerte ciblés sur la sécurité, notamment lors des périodes à risque. Le message clé : “Vérifiez toujours l’adresse réelle de l’expéditeur”.
3. Un parti pris créatif : le détournement pop-culture
Plutôt qu’une communication institutionnelle, chaque affiche détourne une référence de cinéma connue de tous. Le visuel accroche le regard, la référence fait sourire, et le message de sécurité passe sans culpabiliser l’utilisateur.
Ces visuels sont produits avec une chaîne de trois assistants IA que j’ai conçue spécialement pour cette campagne : voir la réalisation Pipeline IA de production d’affiches.
Analyse d’impact (KPI)
Pour mesurer l’efficacité de la campagne, tout commence déjà par les conversations avec les principaux concernés et des retours que mes responsables peuvent obtenir. Ensuite on peut observer une baisse des tickets liés à certains problèmes techniques grâce à certaines communications prévues à l’avance.
Difficultés rencontrées & Solutions
- La “fatigue” visuelle : Les collaborateurs finissent par ne plus voir les affiches si elles sont trop institutionnelles et si on les laisse trop longtemps, il faut donc les changer toutes les semaines.
- Ma solution : J’ai adopté un ton décalé et utilisé des références de la culture pop pour capter l’attention sans avoir un discours culpabilisant ou trop technique.
Compétences BTS SIO
Tableau E5 Réalisations en milieu professionnel en cours de première année · sept. 2025 → en cours
- Participer à la valorisation de l'image de l'organisation sur les médias numériques en tenant compte du cadre juridique et des enjeux économiques (Développer la présence en ligne de l'organisation)
Campagne diffusée sur l'intranet et les écrans internes, qui valorise le service informatique ; détournements d'œuvres réservés à un usage interne et non commercial - Vérifier le respect des règles d'utilisation des ressources numériques (Gérer le patrimoine informatique)
Affiches rappelant les règles d'utilisation : verrouillage, VPN, liens et pièces jointes - Accompagner les utilisateurs dans la mise en place d'un service (Mettre à disposition des utilisateurs un service informatique)
Accompagnement des utilisateurs par des consignes simples et visuelles
Hors E5Blocs 2 et 3
- Bloc 3 Sécuriser les équipements et les usages des utilisateurs