Entraînez vos équipes à prendre les bonnes décisions cyber.

On n'apprend pas à se méfier en cliquant sur « suivant ». Nos escape games plongent chacun dans une menace réelle (phishing, mots de passe, ingénierie sociale) où il faut décider, agir et ancrer le bon réflexe.

Jouable tout de suite, 5 à 10 minutes, aucune installation

5-10minutes

par escape, en immersion

12scénarios / an

nouveaux contenus inclus

d = 1,02 taille d'effet (Cohen)

Sur les connaissances et attitudes, la formation cyber place plus de 84 % des apprenants formés au-dessus de la moyenne d'un groupe non formé.

Prümmer, van Steen & van den Berg, Computers & Security, 2024 — doi.org/10.1016/j.cose.2024.104206

S'entraîner à décider, en quatre temps

Le déroulé de chaque escape suit ce que la recherche sur l'apprentissage valorise : agir, décider, comprendre, réactiver. Voir l'approche et les études

01

Observer

La scène pose un décor crédible : un bureau, un hall, une gare. On fouille, on repère les indices.

mise en situation
02

Décider

Face au piège (un faux support, un QR douteux), il faut choisir et assumer la conséquence.

apprentissage actif
03

Comprendre

Un débrief court explique le pourquoi : la règle de sécurité, pas seulement la bonne réponse.

sens & transfert
04

Ancrer

Le code final oblige à réactiver ce qu'on a appris : la mémorisation passe par la récupération.

retrieval practice

Sauriez‑vous repérer le piège ?

La meilleure démonstration, c'est d'essayer. Cliquez sur les éléments suspects de cet e‑mail, puis vérifiez votre analyse.

Boîte de réception
Service sécurité, Ma Banque
support-securite@ma‑banque‑verif.co
08:14
⚠ Action requise sous 2 h : votre compte sera suspendu

Bonjour,

Une connexion inhabituelle a été détectée sur votre espace. Pour éviter la suspension immédiate, veuillez confirmer votre identité :

➜ http://ma-banque.secure-login.ru/verif

Notre conseiller vous rappellera au numéro habituel figurant au dos de votre carte. Pour valider, communiquez-nous le code reçu par SMS.

Cordialement,
L'équipe Ma Banque

L'entraînement à la décision, en immersion

Du Cyber Decision Training délivré par des escape games courts et narratifs : chacun met en situation une menace et l'entraînement à la bonne décision.

Des mises en situation réalistes

Talonnage, faux support, QR piégé, rançongiciel… On vit la scène avant de la subir au bureau.

On apprend en résolvant

Chaque énigme incarne la leçon (trier, vérifier, ordonner, décoder), puis un débrief clair fait le point.

Adapté à votre contexte

Scénarios sur‑mesure par secteur (santé, industrie, collectivité) et par public (grand public, IT, direction).

Contenu signé et vérifiable

Chaque scénario est signé numériquement, son intégrité contrôlée à chaque lancement : un vrai atout pour un programme de sensibilisation continu.

Une offre par taille d'équipe

Licence annuelle, sans jeton ni crédit à gérer : accès aux scénarios publiés, à votre rythme.

Sans engagement

POC

5 personnes · 14 jours

Gratuit

  • 1 scénario (la démo)
  • Auto-inscription immédiate
  • Aucune carte requise
Démarrer le POC

Inclus dans toutes les offres

  • Accès à tous les scénarios publiés
  • Campagnes et groupes ciblés
  • Suivi de maîtrise par thème cyber

Le prix suit uniquement la taille de l'équipe — même périmètre à chaque palier.

Jusqu'à 100 salariés 2 900 €HT / an Démarrer
101 à 250 salariés 5 800 €HT / an Contactez-nous
251 à 600 salariés 8 900 €HT / an Contactez-nous
601 à 1 500 salariés 14 500 €HT / an Contactez-nous
Plus de 1 500 salariés Sur devis Contactez-nous

Pourquoi ça marche : la recherche

Une méthode adossée à la littérature scientifique

Nous ne prétendons pas que les études prouvent que les escape games sont supérieurs. Ce que montre la recherche, c'est que les principes que nous mobilisons présentent des résultats encourageants, notamment sur l'engagement, l'apprentissage et certains comportements.

Quatre principes structurent nos escapes : l'apprentissage actif (faire plutôt qu'écouter), la récupération de l'information (se souvenir en pratiquant), la mise en situation (un contexte crédible favorise le transfert) et les serious games (le jeu comme support d'engagement). Voici quatre travaux qui les éclairent.

Apprentissage actif, méta-analyse

Apprendre en faisant plutôt qu'écouter passivement

+0,47écart-type

Méta-analyse de 225 études comparant apprentissage actif et cours magistral. Les étudiants en enseignement uniquement magistral étaient environ 1,5 fois plus susceptibles d'échouer.

L'apprentissage actif peut être plus efficace qu'une transmission passive.

Freeman et al., PNAS, 2014 — 10.1073/pnas.1319030111

Récupération, effet test

Se souvenir, c'est récupérer l'information

La récupération active (« retrieval practice ») montre qu'utiliser une information peut mieux la mémoriser à long terme qu'une simple relecture.

Mémoriser implique d'utiliser l'information, pas seulement de la lire.

Karpicke & Roediger, Science, 2008 — 10.1126/science.1152408

Serious game, cybersécurité

Le jeu comme support de sensibilisation

Étude expérimentale : un serious game cyber obtient des scores auto-déclarés plus élevés sur les attitudes, le sentiment de contrôle, les intentions et le comportement, comparé à des jeux non-cyber.

Les mécanismes du jeu peuvent servir la sensibilisation cyber.

van Steen & Deeleman, Cyberpsychology, Behavior & Social Networking, 2021 — 10.1089/cyber.2020.0526

Serious games, en entreprise

Pertinent aussi en contexte professionnel

Deux serious games cybersécurité évalués auprès de plus de 300 praticiens de l'industrie entre 2017 et 2023 : influence positive rapportée pour les deux jeux.

L'approche vaut aussi pour les professionnels, pas seulement le milieu académique.

« Raising cybersecurity awareness using serious games in industry trainings », Journal of Systems and Software, 2024 — 10.1016/j.jss.2023.111946

Méta-analyse, formation cybersécurité

Un effet net sur les connaissances, plus modeste sur le comportement

1,02d de Cohen, connaissances / attitudes

Méta-analyse de 69 études : la formation à la cybersécurité a un effet net sur les connaissances et attitudes (d = 1,02, IC95 % [0,58 ; 1,46]), mais un effet plus modeste et non significatif sur le changement de comportement effectivement mesuré (d = 0,36). Le jeu fait partie des méthodes associées aux meilleurs résultats.

La formation change ce qu'on sait ; ancrer le comportement demande plus qu'un support statique.

Prümmer, van Steen & van den Berg, Computers & Security, 2024 — 10.1016/j.cose.2024.104206

Note méthodologique : ces résultats reposent souvent sur des mesures auto-déclarées et des contextes variés. Ils soutiennent la pertinence de l'approche, sans constituer une preuve d'efficacité universelle. Nous restons volontairement mesurés.

Ce qu'on nous demande souvent

Qu'est-ce qu'un escape game de cybersécurité ?

Un jeu d'évasion narratif où chaque énigme met en scène une menace réelle (phishing, mot de passe faible, ingénierie sociale) : le joueur doit repérer le piège pour progresser, puis reçoit un débrief avec le réflexe à retenir.

Combien de temps dure un escape game ?

Environ 5 à 10 minutes, jouable immédiatement, seul ou en équipe, sans installation.

Faut-il installer un logiciel ?

Non : tout se joue directement dans le navigateur, aucune installation côté collaborateur.

Les contenus sont-ils adaptables à mon secteur ?

Oui, nous concevons des scénarios sur‑mesure par secteur et par public (grand public, IT, direction).

Combien coûte une formation de sensibilisation cyber avec EscapeIT ?

Un abonnement annuel au nombre de collaborateurs, à partir de 2 900 € HT/an jusqu'à 100 salariés. Un POC gratuit (5 sièges, 14 jours) permet de tester avant de s'engager.

La meilleure preuve, c'est de décider soi-même.

« Un coup de main » : 5 à 10 minutes, une intrusion déjouée geste après geste.

▶ Lancer l'escape game