Combien de temps doit durer une formation à la sécurité ? Version courte : moins que vous pensez. Un module de 4-8 minutes fonctionne mieux qu'une heure, et un cycle annuel de 20-30 minutes au total suffit presque toujours. Mais la vraie question n'est pas « combien de temps » mais « comment réparti » et « à quel point pertinent ». Qu'est-ce qui marche, qu'est-ce qui ne marche pas ?
Pourquoi plus court fonctionne mieux
La recherche pointe vers les modules courts répartis dans le temps. La rétention est meilleure.
Pour la sensibilisation : le comportement compte. Les moments courts répétés produisent des réflexes.
Charge cognitive : 20 minutes d'attention concentrée est la limite haute.
Durées de référence par type de module
Longueurs praticables :
- Microlearning (un thème) : 4-8 minutes.
- Formation de base annuelle : 20-30 minutes au total.
- Approfondissement par rôle : 8-15 minutes.
- Formation du conseil Cbw art. 24 : 45-60 minutes/an + 2 tabletops.
- Onboarding nouveaux : 15-25 minutes première semaine.
- Simulation phishing + microlearning sur clic : max 2-3 minutes.
Trop long et trop court
Deux extrêmes :
Trop long : cours annuel d'une heure. Forte complétion administrative, faible rétention.
Trop court : 1-2 minutes sans substance.
6-10 minutes par module est le juste milieu.
DORA, Cbw et règlement IA face à la durée
Aucun cadre ne fixe de durée précise.
DORA art. 13 : régulier avec efficacité mesurable.
Cbw art. 21 : sensibilisation et formation, démontrables.
Cbw art. 24 : formation du conseil périodique ; 45-60 min/an accepté.
Règlement IA art. 4 : littératie IA sans durée fixée.
Fil rouge : la démonstrabilité compte plus que la durée.
Comment ancrer cela dans un programme de sensibilisation
Cycle annuel praticable :
Onboarding : 15-25 min première semaine.
Mensuel : 4-8 min de microlearning, 48-96 min/an au total.
Trimestriel : simulation phishing plus microlearning sur clic.
Semestriel : approfondissement par rôle 8-15 min.
Annuel : base de conformité 20-30 min.
Conseil : 45-60 min plus deux tabletops.
Total par collaborateur : 1,5-2,5 heures/an en blocs courts.
Découvrez comment 2LRN4 traduit ce sujet en un programme opérationnel avec formation, simulation de phishing et reporting pour la direction.
Voir la page formationArticles connexes
- Microlearning pour les employés avec peu de temps
- À quelle fréquence former les collaborateurs ?
- Quels sujets dans une formation à la sécurité ?
- Comment rendre la formation à la sécurité attrayante ?
Sources
FAQ
Quelle longueur de module ?
4-8 minutes de microlearning.
Combien de temps par an ?
1,5-2,5 heures en douze blocs plus base annuelle.
Une heure annuelle plus efficace ?
Administrativement oui, pas pour le comportement.
Que dit la loi ?
Aucune durée précise ; régularité et efficacité comptent.
Onboarding ?
15-25 minutes première semaine.
Conseil sous Cbw art. 24 ?
45-60 min/an plus deux tabletops.
Si les collaborateurs en veulent plus ?
Proposer des modules optionnels sans imposer.
Source externe : NIST - Security awareness and training