Un Serious Game Digital immersif pour sensibiliser à la cybersécurité les salariés du Comité International Olympique

La cybersécurité est un enjeu stratégique pour le Comité International Olympique (CIO) et les comités d’organisation des Jeux Olympiques. Chaque édition des Jeux rassemble des milliers de collaborateurs et des infrastructures critiques, nécessitant une vigilance absolue contre les cyberattaques. L’objectif du CIO était donc de sensibiliser ses équipes à travers une expérience immersive, capable d’ancrer les bons réflexes de sécurité de manière percutante et durable.

Nous avons conçu un Serious Game digital interactif, basé sur une approche pédagogique inversée : penser comme un hacker pour mieux se protéger. Les participants étaient plongés dans un scénario où ils devaient attaquer une entreprise fictive, en exploitant des failles de sécurité classiques (ingénierie sociale, mots de passe faibles, phishing, etc.).

Chaque énigme était inspirée de cas réels et mettait en avant les vulnérabilités les plus fréquentes. Par exemple, une mission demandait aux joueurs d’analyser les réseaux sociaux de plusieurs employés d'une entreprise fictive pour retrouver des indices sur leur mot de passe. Une autre les obligeait à comprendre le fonctionnement d’un ransomware pour progresser dans le jeu.

La dimension collaborative a été poussée au maximum : chaque équipe disposait d’informations fragmentées, rendant la communication essentielle pour avancer. Cet aspect a renforcé l’apprentissage actif et la cohésion entre les participants.

Enfin, le côté compétitif a dynamisé l’événement : chaque équipe était chronométrée, et les performances étaient comparées sur l’ensemble des 8 sessions. À la fin du cycle, un classement final a récompensé les équipes les plus performantes, renforçant l’engagement et la motivation des participants.

L’événement a été un succès total, avec un fort taux de participation et d’engagement. Les collaborateurs du CIO et des comités olympiques ont salué l’originalité du format, qui a permis d’assimiler les bonnes pratiques en cybersécurité de manière concrète et ludique. Depuis, nous avons même eu la chance de retravailler avec la famille Olympique pour former les volontaires de Paris 2024 sur les normes de sécurités.

‍