Former ses salariés à la cybersécurité sans budget dédié : ce qui fonctionne vraiment

Si vous formez vos salariés à la cybersécurité, vous faites partie de la moitié des TPE/PME qui ne le fait pas encore, faute de temps et de budget. Cybermalveillance.gouv.fr, l’ANSSI et MesServicesCyber publient pourtant des outils gratuits, modulaires, utilisables sans prestataire ni inscription. Encore faut-il savoir lesquels choisir et comment les intégrer à votre quotidien.

Dans 80 % des cyberattaques contre les TPE-PME , c’est le salarié, en cliquant simplement sur un lien frauduleux, ou en ouvrant une pièce jointe piégée. En 2025, sur les entreprises qui ont subi une attaque, 55 % avaient été infiltrées par un lien de phishing , selon le CESIN. Un simple et unique clic et les attaquants sont entrés. La moitié de vos salariés ne suit pourtant pas régulièrement de formation en cybersécurité, selon le baromètre Cybermalveillance.gouv.fr 2025. Le budget cybersécurité ne dépasse pas 2 000 euros par an pour les trois quarts des TPE-PME françaises . Des outils publics et gratuits existent pourtant, sans prérequis techniques. Bitdefender La solution tout-en-un pour protéger votre entreprise Votre petite entreprise a de grandes ambitions. Protégez-là contre les pirates. Et développez sereinement votre activité !

En mars 2024, Cybermalveillance.gouv.fr a ouvert SensCyber aux salariés des TPE-PME et au grand public. Trois modules de 25 à 45 minutes chacun, sans prérequis, en courtes vidéos et quiz interactifs . Le premier explique comment fonctionnent les cyberattaques. Quels gestes adopter au quotidien ? Le deuxième module y répond, tandis que le troisième aide vos salariés à transmettre ces réflexes à leurs collègues. À l’issue des trois, chaque salarié télécharge une attestation de suivi, utile si un client ou un assureur vous demande de justifier votre démarche de sensibilisation.

Depuis le printemps 2025, la plateforme MesServicesCyber de l’ANSSI rassemble ces ressources dans un catalogue gratuit en ligne, de la sensibilisation à la réaction aux incidents. MonAideCyber, intégré à cette plateforme, vous met en relation avec un aidant cyber bénévole, formé par l’ANSSI, pour un diagnostic de 1h30 dans vos locaux ou en visioconférence. À l'issue de cette session, vous recevez six recommandations personnalisées sous forme de PDF.L’ANSSI met par ailleurs à disposition un test de maturité cyber gratuit et anonyme , complété en cinq minutes. Un bon point de départ avant de solliciter un aidant. En 2025, 44 % des TPE-PME se déclaraient fortement exposées aux cyberattaques, contre 38 % en 2024. Davantage de dirigeants prennent conscience du risque, mais pas forcément leurs équipes.

L’an dernier, seules 4 % des TPE disposaient d’un salarié dédié à l’informatique. Pour une structure sans informaticien, le choix du format compte plus que la qualification du formateur.