Sencrypt

Page mise à jour le

Prestation 4 sur 6 — Dakar

Sensibilisation à la cybersécurité et phishing simulé

Votre personnel est la première cible et le meilleur capteur : formations en français et wolof adaptées au contexte dakarois, campagnes de phishing simulé sans humiliations, suivi des progrès campagne après campagne.

  • Formation ≤ 15 personnes/jour
  • Phishing simulé sans sanction
  • Français et wolof
  • Rapport de progrès par campagne
formation, dès
100 000 F
campagne phishing
150 000 F
participants / groupe
≤ 15
campagnes / an conseillées
4 – 6

Que contient le programme de sensibilisation ?

Le programme combine formations en présentiel (2 à 3 h par groupe de 15 maximum, en français ou en wolof selon les équipes) et campagnes de phishing simulé : des messages réalistes — fausse facture, faux message de mobile money, faux partage de document — envoyés à vos employés. Ceux qui cliquent reçoivent immédiatement une micro-leçon de 2 minutes, jamais une sanction. Les taux de clic sont mesurés campagne après campagne : l'objectif est de voir le clic initial de ~30 % descendre sous 5 % en 6 à 12 mois.

ModuleDuréePublicPrix indicatif
Sensibilisation de base (mots de passe, phishing, mobile money)2 hTout le personnel (≤ 15)100 000 – 150 000 FCFA
Module direction : fraude au président, virements frauduleux1 h 30Direction + comptabilité100 000 – 150 000 FCFA
Module technique : hygiène des postes, mots de passe, MFA3 hPersonnel IT et cadres150 000 – 300 000 FCFA
Campagne de phishing simulé (e-mail)2 – 3 semaines≤ 50 utilisateurs150 000 – 450 000 FCFA
Simulations SMS / WhatsApp1 – 2 semaines≤ 50 utilisateurs100 000 – 250 000 FCFA

Fourchettes de marché Dakar 2026 ; programme annuel conseillé : 4 – 6 campagnes + 2 formations.

Pourquoi le phishing marche si bien à Dakar ?

Parce que les messages arrivent sur le canal où la réponse est la plus naturelle : le téléphone. Mobile money, WhatsApp professionnel, e-mails de « fournisseurs » — les tentatives imitent des gestes quotidiens. Un employé qui confirme un code reçu « de la banque », un comptable qui paie une fausse facture un vendredi après-midi, un dirigeant qui clique un lien « facture impayée » : aucun n'est imprudent, tous n'avaient jamais vu le scénario expliqué. La formation transforme chaque employé en capteur capable de signaler plutôt que de cliquer.

Illustration — Session de sensibilisation à la cybersécurité pour les employés d'une entreprise de Dakar

Le programme, de la mesure initiale à l'ancrage

  1. 1

    Mesure initiale (campagne 0)

    Une première campagne de référence établit votre taux de clic réel — la moyenne observée en PME démarre autour de 20 – 40 %.

  2. 2

    Formation adaptée aux équipes

    Modules courts par groupe (≤ 15), en français ou en wolof, avec les scénarios que vos employés voient vraiment (mobile money, faux fournisseurs).

  3. 3

    Campagnes régulières (4 – 6 / an)

    Scénarios renouvelés, difficulté progressive, micro-leçons immédiates après chaque clic.

  4. 4

    Suivi des progrès

    Rapport comparatif par campagne : taux de clic, taux de signalement, services à renforcer.

  5. 5

    Ancrage

    Affiches, procédure « virement = rappel vocal », boîte de signalement dédiée — les rituels qui tiennent après notre départ.

Questions fréquentes

Les campagnes de phishing simulé sont-elles légales ?

Oui, quand elles sont autorisées par votre direction et exécutées sur vos propres employés, dans un périmètre écrit. C'est le même principe d'autorisation que pour un test d'intrusion, en interne.

Un employé peut-il être identifié dans le rapport ?

Non. Les rapports ne présentent que des taux agrégés (par service, par campagne). Aucun nom n'apparaît — c'est ce qui maintient la confiance et le taux de signalement.

En quelle langue se déroulent les formations ?

Français ou wolof, à votre choix, avec des exemples de messages réels du contexte sénégalais. Les supports restent en français pour la référence.

Combien de temps pour voir des progrès ?

Typiquement : campagne 0 à 20 – 40 % de clics, campagne 2 (après formation) sous 15 %, palier sous 5 – 8 % vers la 4e ou 5e campagne. Le taux de signalement monte lui dès la 2e campagne — c'est l'indicateur le plus utile.

Peut-on former des équipes dispersées (multi-sites) ?

Oui : sessions en présentiel à Dakar, et pour les sites distants, sessions à distance ou formation d'un relais interne formé par nous.

Pour aller plus loin

Former mes équipes

Indiquez le nombre d'employés et de sites : programme chiffré sous 48 h ouvrées.