Projet TRAPEZE
Description générale
Le programme de sensibilisation à la cybersécurité Security & Privacy Awareness and Competence Testing a été développé sur la base de la plateforme Kaspersky Automated Security Awareness Platform (K-ASAP) dans le cadre du programme TRAnsparency, Privacy and security for European citiZEns (TRAPEZE). Le programme TRAPEZE est un projet éducatif international qui a bénéficié d’une subvention dans le cadre du programme européen Horizon 2020 et qui vise à améliorer les connaissances en matière de gestion de l’information. Le projet s’adresse en priorité aux citoyens âgés de l’Union européenne, bien que le programme soit ouvert aux adultes de tout âge à partir de 18 ans.
Security & Privacy Awareness and Competence Testing est une formation comprenant 8 thèmes :
- Mots de passe et comptes
- Navigation sur le Web
- Réseaux sociaux et messageries instantanées
- Sécurité du PC
- Appareils mobiles
- RGPD
- Données personnelles
La langue principale de la plateforme est l’anglais ; elle est également disponible en français. La localisation de la plateforme tient compte des particularités culturelles de chaque région : il ne s’agit pas d’une traduction littérale, mais d’une adaptation du contenu, y compris des textes et des illustrations.
Chaque thème comprend 9 à 14 leçons, réparties en deux niveaux de difficulté. Chaque leçon est consacrée à un aspect particulier du thème et se compose d’un ensemble de diapositives interactives (informatives, destinées à vérifier les connaissances, etc.).
Outre les leçons, la plateforme comprend des tests finaux que l’utilisateur doit réussir à l’issue de chaque niveau, ainsi qu’un ensemble d’e-mails d’information. Le volume total du contenu du projet TRAPEZE Security & Privacy Awareness and Competence Testing est d’environ 230 000 mots.
Mon rôle dans le développement de TRAPEZE
Direction générale du développement du contenu
Depuis septembre 2018, je dirige l’équipe chargée du développement de l’ensemble du contenu de Kaspersky ASAP : leçons, textes de l’interface, e-mails de phishing, etc. Dans le cadre du programme TRAPEZE, j’ai ainsi élaboré le plan des thèmes et dirigé la production et la localisation du contenu.
Développement du modèle de compétences
En 2021–2022, j’ai développé la version actuelle du modèle de compétences du programme en répartissant les compétences pratiques à acquérir entre les différents thèmes, niveaux et leçons de la plateforme.
Rédaction des thèmes
J’ai personnellement rédigé les thèmes suivants pour la plateforme :
- Mots de passe et comptes — 10 leçons, 2 tests finaux, 2 e-mails de rappel et 1 simulation d’attaque de phishing ;
- E-mail — 11 leçons, 2 tests finaux, 2 e-mails de rappel et 2 simulations d’attaque de phishing ;
- Navigation sur le Web — 12 leçons, 2 tests finaux et 2 e-mails de rappel ;
- Réseaux sociaux et messageries instantanées — 13 leçons, 2 tests finaux, 2 e-mails de rappel et 2 simulations d’attaque de phishing ;
- Sécurité du PC — 11 leçons, 2 tests finaux, 2 e-mails de rappel et 2 simulations d’attaque de phishing ;
- Appareils mobiles — 14 leçons, 2 tests finaux, 2 e-mails de rappel et 1 simulation d’attaque de phishing ;
- RGPD — 9 leçons, 1 test final et 1 e-mail de rappel ;
- Données personnelles — 9 leçons, 1 test final et 1 e-mail de rappel.
Tous les thèmes ont été créés en adaptant les thèmes principaux de K-ASAP aux exigences du programme TRAPEZE. Les nouvelles leçons excluaient les situations liées au contexte professionnel pour se concentrer exclusivement sur la sécurité de l’information en dehors du travail, dans la vie quotidienne.
Contenus pédagogiques
Chaque leçon de la plateforme comprend de 10 à 20 diapositives de différents types : diapositives d’introduction, diapositives pédagogiques, diapositives comportant des questions, diapositives de synthèse, etc.
Exemple de diapositive d’introduction d’une leçon :
Exemples de diapositives pédagogiques :
Exemple de diapositive comportant une question pédagogique :
Exemple de diapositive de synthèse :
Afin de valider ses compétences à la fin de chaque niveau, l’apprenant doit passer un test comprenant de 10 à 15 questions. Exemples de diapositives comportant une question :
Après avoir terminé chaque niveau, l’apprenant reçoit un e-mail récapitulatif présentant brièvement les informations acquises au cours de la formation. Exemple d’un tel e-mail :
À l’issue de certains niveaux, les connaissances de l’apprenant sont également évaluées au moyen d’une simulation d’attaque de phishing. Exemple d’e-mail de phishing du premier niveau du thème « Mots de passe et comptes » :
En outre, le système comprend plusieurs e-mails d’interface destinés aux responsables de formation et aux apprenants eux-mêmes : message de bienvenue, e-mail de fin de formation, e-mail contenant les statistiques de formation, e-mail accompagné d’un certificat attestant la réussite du thème, etc.
