Albert Koffi Holali AdamaviPause and Verify: a two-hour phishing awareness course
Un document de conception pour un cours autonome qui apprend aux employés à repérer, à vérifier et à signaler l’hameçonnage. Il remplace une présentation annuelle centrée sur la mémorisation par de la pratique réaliste, et il traite l’accessibilité comme un intrant de conception à chaque phase d’ADDIE.
- Rôle
- Conceptrice ou concepteur pédagogique, seul à la tâche
- Public
- Environ 800 employés d’un employeur ontarien de taille moyenne, composite
- Format
- Cours Web autonome de deux heures, en six modules de 25 minutes ou moins
- Statut
- Document de conception en cours
Il s’agit d’un projet de portfolio à l’étape de la conception, pour une organisation composite réaliste, avec des données tirées de la recherche publiée et de directives gouvernementales.
Le cours en six modules
Six modules, 120 minutes au total, aucun de plus de 25 minutes. Sélectionnez un module pour lire ce que font les apprenants.
1. Accroche et enjeux (10 min)
Avant tout enseignement, les apprenants se prononcent d’instinct sur un courriel de facture réaliste du vendredi après-midi, puis voient un court dévoilement sans reproche et une vidéo explicative sous-titrée de 120 secondes sur le pouvoir de l’urgence.
2. Apprendre à repérer les indices (20 min)
La routine Pause, Vérifier, Signaler et cinq signes d’alerte, enseignés au moyen de deux exemples résolus et annotés. Les apprenants complètent ensuite eux-mêmes le repérage sur deux autres exemples.
3. Pratique : courriels et pages Web (20 min)
Cinq scénarios à embranchements, du plus facile au plus difficile, avec une rétroaction explicative après chacun.
4. Pratique : textos, codes QR et téléphone (20 min)
Cinq autres scénarios, dont un texto avec code QR, un appel vocal et un cas mixte. Les indices s’estompent à mesure que les scénarios se corsent.
5. Vérifier, signaler et réagir (25 min)
Quatre scénarios de vérification, une simulation de signalement, un parcours de reprise « j’ai déjà cliqué », un court cas sur les conséquences, un engagement personnel et un aide-mémoire d’une page.
6. Vérification des acquis (25 min)
Une évaluation de quinze questions par scénarios, sans limite de temps, avec des liens de révision ciblés. Les résultats ne sont pas transmis aux gestionnaires.
Mon rôle
Je suis la seule personne à concevoir et à développer, de sorte que le document couvre chaque phase d’ADDIE : l’analyse, cinq objectifs, une séquence de six modules, le choix des médias, l’évaluation, un plan de réalisation de six semaines, la diffusion, les tests d’accessibilité et un plan d’évaluation.
Le défi de conception
Les campagnes de sensibilisation augmentent souvent les connaissances sans changer les comportements, et l’IA rédige désormais des messages d’hameçonnage soignés : les anciens indices, comme les fautes grossières, ne trahissent plus les attaquants. Le problème n’est donc pas l’information. Les employés ont besoin d’une routine exercée : faire une pause devant une demande inattendue, la vérifier par un autre canal et la signaler rapidement.
Ma démarche, étape par étape (ADDIE)
Ces étapes suivent le processus de conception ADDIE. Le document de conception complet justifie chaque décision à l’aide de la recherche.
- 1
Analyser
J’ai défini l’écart comme comportemental, et non informationnel. J’ai décrit un public diversifié (aisance numérique variable, handicap, français ou anglais langue seconde, peu de temps, peur du blâme) et fait une analyse de tâche : remarquer, faire une pause, vérifier, signaler et réagir.
- 2
Concevoir
Cinq objectifs (dont quatre au niveau de l’application) structurent la séquence, avec de la pratique par scénarios, des exemples résolus, un soutien qui s’estompe et une évaluation de quinze questions alignée sur les objectifs. J’ai réparti les 120 minutes activité par activité, avec une marge.
- 3
Développer
Une seule personne le réalise en HTML sémantique, CSS et JavaScript, par tranches verticales. Chaque scénario est rédigé une seule fois sous forme de données structurées qui génèrent à la fois l’écran interactif et la version textuelle, de sorte que les deux ne peuvent pas diverger.
- 4
Implanter
Un seul lien, sans connexion ni donnée d’identification, la progression étant enregistrée dans le navigateur de l’apprenant. Le lancement s’accompagne d’un message sans reproche d’un dirigeant et d’une note aux gestionnaires, puis de messages de suivi aux semaines 2 et 8 et au mois 4.
- 5
Évaluer
Les quatre niveaux de Kirkpatrick, avec les taux de clics, de signalements et le délai de signalement lors d’hameçonnages simulés, comparés à la situation de départ. Des règles claires renvoient les constats aux phases antérieures, par exemple lorsqu’une question est ratée par plus de 40 % des apprenants.
Comment j’utilise l’IA dans la conception de ce cours
J’utilise l’IA comme partenaire de conception sur ce cours. Elle accélère l’exploration des options, et c’est moi qui décide de ce qui est retenu.
Expérience d’apprentissage de type LMS
J’utilise l’IA pour concevoir l’interface de la formation comme une expérience d’apprentissage de type LMS : la façon dont les apprenants progressent dans le cours, ce que montre chaque écran et la présentation de la rétroaction. Je fixe les exigences d’accessibilité et de charge cognitive, et je choisis ce que je garde.
Scénarios
J’utilise l’IA pour rédiger des scénarios réalistes d’hameçonnage en milieu de travail, que j’adapte ensuite au profil des apprenants.
Scénarios à embranchements
J’utilise l’IA pour cartographier les choix possibles des apprenants, la conséquence de chaque choix et la rétroaction de chaque parcours, de sorte que chaque parcours enseigne quelque chose.
Ce qui reste de mon ressort
Je décide des objectifs d’apprentissage et du profil des apprenants. Je révise chaque scénario, chaque choix et chaque rétroaction avant qu’ils entrent dans le cours, et je vérifie la conception selon les normes d’accessibilité.
Cadres appliqués dans ce cours
Les premiers principes de Merrill
Une tâche réelle, l’activation, la démonstration, l’application et l’intégration structurent la séquence, qui commence par une réaction instinctive avant tout enseignement.
Théorie de la charge cognitive
Les exemples résolus précèdent les problèmes complets, puis le soutien s’estompe : on passe de scénarios avec indices à des scénarios sans indices, ce qui allège la charge des novices.
Principes multimédias de Mayer
Les repères sont placés sur l’indice qu’ils expliquent, la narration est sous-titrée, et il n’y a ni musique ni images décoratives.
Conception universelle de l’apprentissage
Les apprenants gèrent leur rythme, chaque idée clé apparaît sous au moins deux formes, et les réponses se donnent au clavier, au toucher ou à la souris.
WCAG 2.2 AA et LAPHO
Du texte réel plutôt que des captures d’écran, aucun minuteur, aucun glisser-déposer et une version textuelle de chaque scénario. Testé avec axe, WAVE, NVDA et VoiceOver.
Espacement et pratique de rappel
Des exercices de suivi aux semaines 2 et 8 et au mois 4, puis une remise à niveau à six mois, car la recherche montre que l’effet de la formation sur l’hameçonnage s’estompe.
En milieu de travail
Un cours sur l’hameçonnage vise un changement de comportement, comme la formation sur la protection des renseignements personnels, la fraude ou la sécurité au travail : remplacer une présentation annuelle par de la pratique réaliste, un renforcement espacé et un ton sans reproche, puis mesurer si les gens agissent autrement.
Ce que ce projet démontre
- Je peux concevoir un cours en entreprise, d’un problème d’affaires jusqu’à un plan d’évaluation mesurable.
- Je choisis chaque média pour une raison, et je peux nommer la théorie et la décision d’accessibilité qui la fondent.
- Je prévois l’accessibilité, l’inclusion et la diversité des besoins des apprenants dès la première maquette.
- Je m’appuie sur la recherche et sur les directives gouvernementales comme source d’expertise.
Étude de cas suivante
Reconnaissance des acquis : guide pour personnes étudiantes
Vous recrutez pour un poste en formation, ou vous avez besoin d’un cours?
Recrutement
Je suis ouvert aux postes de conception pédagogique et de spécialiste de la formation, en français et en anglais. Écrivez-moi, ou commencez par mon CV.
Travaillons ensemble
Je conçois des cours en ligne accessibles et interactifs dans Articulate Rise, Storyline, Brightspace et H5P, et je forme des enseignants à Brightspace, SharePoint et Snagit. Dites-moi qui sont les apprenants et ce qu’ils doivent savoir faire.