Sans engagement
POC
5 personnes · 14 jours
Gratuit
- 1 scénario (la démo)
- Auto-inscription immédiate
- Aucune carte requise
Entraînez vos équipes à prendre les bonnes décisions cyber.
On n'apprend pas à se méfier en cliquant sur « suivant ». Nos escape games plongent chacun dans une menace réelle (phishing, mots de passe, ingénierie sociale) où il faut décider, agir et ancrer le bon réflexe, de quoi répondre à l'obligation de formation NIS2, preuve de session à l'appui.
Jouable tout de suite, 5 à 10 minutes, aucune installation
5-10minutes
par escape, en immersion
12scénarios / an
nouveaux contenus inclus
La sensibilisation classique ne change pas grand-chose
Vidéo + QCM une fois par an : le taux de complétion grimpe, le comportement ne bouge pas vraiment. Une méta-analyse de 69 études le confirme : l'effet sur les connaissances est net, celui sur le comportement réellement observé reste modeste et non significatif. Voir la source.
- Cocher une case ne veut pas dire avoir compris le réflexe à adopter.
- Un module regardé une fois par an s'oublie avant le prochain incident.
- Le facteur humain reste la porte d'entrée la plus commune pour un incident cyber, et la première chose qu'un auditeur NIS2 regarde.
S'entraîner à décider, en quatre temps
Le déroulé de chaque escape suit ce que la recherche sur l'apprentissage valorise : agir, décider, comprendre, réactiver. Voir l'approche et les études
01
Observer
La scène pose un décor crédible : un bureau, un hall, une gare. On fouille, on repère les indices.
mise en situation
02
Décider
Face au piège (un faux support, un QR douteux), il faut choisir et assumer la conséquence.
apprentissage actif
03
Comprendre
Un débrief court explique le pourquoi : la règle de sécurité, pas seulement la bonne réponse.
sens & transfert
04
Ancrer
Le code final oblige à réactiver ce qu'on a appris : la mémorisation passe par la récupération.
retrieval practice
Entrez dans une salle, en direct
Un extrait jouable d'un vrai scénario EscapeIT, directement ici, sans inscription.
Quatre bénéfices pour l'entreprise
Du Cyber Decision Training délivré par des escape games courts et narratifs : chacun réduit un risque concret, pas seulement une case à cocher.
Réduire le risque humain
Le facteur humain reste la porte d'entrée la plus commune pour un incident cyber. Talonnage, phishing, ingénierie sociale : vos équipes vivent le piège avant de le subir au bureau.
Répondre à l'obligation NIS2
Les entités concernées par NIS2 (ou leurs fournisseurs, en cascade) doivent sensibiliser et former leur personnel (art. 21.2.g). EscapeIT en est le support.
Prouver, pas seulement cocher
Chaque session est tracée : qui a joué, quand, avec quel score, sur quel thème cyber. De quoi présenter un historique concret à l'auditeur ou à la direction.
Un engagement réel
5 à 10 minutes, zéro installation, zéro vidéo à subir en accéléré. Les équipes jouent, décident, et s'en souviennent, bien loin du module qu'on coche pour s'en débarrasser.
Pourquoi ça marche : la recherche
Une méthode adossée à la littérature scientifique
Notre méthode s'appuie sur quatre principes documentés par la recherche : l'apprentissage actif (faire plutôt qu'écouter passivement), la récupération de l'information (se souvenir en pratiquant plutôt qu'en relisant), la mise en situation (un contexte crédible favorise le transfert) et les serious games appliqués à la cybersécurité, y compris en contexte professionnel. Nous restons mesurés : ces travaux montrent un effet net sur les connaissances et attitudes, plus modeste sur le changement de comportement effectivement observé : la formation change ce qu'on sait, ancrer le comportement demande plus qu'un support statique.
Sources : Freeman et al., PNAS, 2014 (10.1073/pnas.1319030111) · Karpicke & Roediger, Science, 2008 (10.1126/science.1152408) · van Steen & Deeleman, Cyberpsychology, Behavior & Social Networking, 2021 (10.1089/cyber.2020.0526) · « Raising cybersecurity awareness using serious games in industry trainings », Journal of Systems and Software, 2024 (10.1016/j.jss.2023.111946) · Prümmer, van Steen & van den Berg, Computers & Security, 2024 (10.1016/j.cose.2024.104206).
Qui suis-je
Romain Alberca, RSSI/CISO, fondateur d'IDEALB. Je conçois EscapeIT pour que la sensibilisation cyber redevienne un réflexe qu'on a envie de pratiquer, pas une corvée qu'on subit.
Face à la sensibilisation classique
Vidéos + QCM reste une approche valable pour transmettre de l'information. Voici où EscapeIT se positionne différemment.
| Critère | EscapeIT | E-learning classique |
|---|---|---|
| Format | Escape game narratif : on décide, en situation | Vidéos suivies d'un questionnaire à choix multiples |
| Durée par session | 5 à 10 minutes | Généralement plus long, en un seul bloc |
| Mémorisation | On décide, on agit, on voit la conséquence | On repère la bonne réponse parmi des choix proposés |
| Renouvellement du contenu | Nouveaux scénarios ajoutés en continu (12 par an inclus) | Dépend du fournisseur, souvent figé plusieurs années |
| Preuve pour l'audit | Session, score et thème cyber par collaborateur | Attestation de complétion générique |
| Hébergement | France (OVHcloud) | Variable selon l'éditeur |
| Effort d'administration | Campagnes et groupes ciblés, un tableau de bord dédié | Généralement intégré à un LMS existant |
Une offre par taille d'équipe
Licence annuelle, sans jeton ni crédit à gérer : accès aux scénarios publiés, à votre rythme.
Inclus dans toutes les offres
- Accès à tous les scénarios publiés
- Campagnes et groupes ciblés
- Suivi de maîtrise par thème cyber
Barème dégressif à la tranche (comme un barème d'impôt) : chaque tranche d'effectif paie son propre taux, du plus élevé au plus faible. 20 personnes minimum facturées sur la 1ʳᵉ tranche.
Jusqu'à 100 salariés · 29 €/collaborateur/an
101 à 250 salariés · 23,2 €/collaborateur/an sur la tranche
251 à 600 salariés · 14,83 €/collaborateur/an sur la tranche
601 à 1 500 salariés · 9,67 €/collaborateur/an sur la tranche
Ce qu'on nous demande souvent
Qu'est-ce qu'un escape game de cybersécurité ?
Un jeu d'évasion narratif où chaque énigme met en scène une menace réelle (phishing, mot de passe faible, ingénierie sociale) : le joueur doit repérer le piège pour progresser, puis reçoit un débrief avec le réflexe à retenir.
Combien de temps dure un escape game ?
Environ 5 à 10 minutes, jouable immédiatement, seul ou en équipe, sans installation.
Faut-il installer un logiciel ?
Non : tout se joue directement dans le navigateur, aucune installation côté collaborateur.
Les contenus sont-ils adaptables à mon secteur ?
Oui, nous concevons des scénarios sur‑mesure par secteur et par public (grand public, IT, direction).
EscapeIT permet-il de se conformer à NIS2 ?
EscapeIT répond à l'obligation de sensibilisation et de formation du personnel prévue par NIS2 (article 21.2.g), avec une preuve de session par collaborateur. La conformité NIS2 dans son ensemble couvre d'autres mesures (gestion des risques, incidents, continuité d'activité…) qui dépassent le périmètre d'EscapeIT.
Combien coûte une formation de sensibilisation cyber avec EscapeIT ?
Barème dégressif par tranche d'effectif (20 personnes minimum facturées) : 29 € HT/collaborateur/an jusqu'à 100 salariés, 23,2 € de 101 à 250, 14,83 € de 251 à 600, 9,67 € de 601 à 1 500, sur devis au-delà. Un POC gratuit (5 sièges, 14 jours) permet de tester avant de s'engager.
La meilleure preuve, c'est de décider soi-même.
« Un coup de main » : 5 à 10 minutes, une intrusion déjouée geste après geste.