Escape game cyber en entreprise : jeu en ligne ou sur plateau, comment choisir

En bref : un escape game cyber place les collaborateurs dans une mission scénarisée où leurs décisions comptent. Il existe en ligne, en équipe autour d'un poste de jeu, ou sur table. Le bon format dépend de l'objectif, du public, du temps disponible et du suivi souhaité. Ce guide présente les formats, cinq critères pour choisir et un premier pas en trois étapes.

Qu'est-ce qu'un escape game cyber ?

Un escape game cyber transpose les codes de l'escape game à la cybersécurité : un scénario, une mission, des défis à relever, parfois un compte à rebours. Le joueur doit décider, et ses choix font avancer l'histoire. Un débriefing de fin de partie rappelle les bonnes pratiques.

On le distingue de deux formats voisins :

• Le jeu d'enquête cherche un coupable, une arme et un lieu en relevant des défis, comme dans un Cluedo transposé à l'entreprise.
• Le mini-jeu travaille un geste précis en quelques minutes, comme trier une boîte mail piégée.

Ces formats se combinent. L'escape game apporte l'immersion et la mise en situation, deux ingrédients que les études associent à de meilleurs effets sur les comportements.

Trois formats pour jouer en entreprise

En ligne, à son rythme

Les escape games en ligne se lancent dans un navigateur, sur ordinateur, mobile ou tablette, sans installation. Chaque collaborateur joue de son côté, au moment qui lui convient.

• BlackOut™ est un escape game de gestion de crise : après une attaque coordonnée, il faut rétablir le service en 20 minutes, en incarnant plusieurs rôles du dispositif de crise.
• BlueScreen™ change le point de vue : le joueur incarne un pirate en cours de sélection par un gang. Une vidéo de débriefing reprend chaque attaque étape par étape et rappelle la bonne pratique à lui opposer. Le jeu dure 15 ou 30 minutes.
• RedCode™ s'adresse aux développeurs. Ils remontent à l'origine d'une fuite de données et choisissent le bon correctif, en 15 minutes.

Les résultats remontent dans le BlueSecure Risk Index™ et le Smart Report™, avec ceux des autres contenus de sensibilisation. Un export SCORM permet d'intégrer les jeux à un LMS existant.

En équipe, autour d'un poste de jeu

Dans les ateliers Workshop™, les CyberGames™ se jouent en présentiel, par équipes de quatre à cinq personnes autour d'un poste, avec un animateur et un débriefing. Ce format réunit les collègues et nourrit la discussion. Il s'intègre bien à un temps fort comme le CyberMois.

Sur table, avec un jeu de plateau

CyberCrime™ existe en version jeu de société. Il reprend la mécanique du Cluedo et l'enrichit de cartes quiz, à réussir pour émettre une hypothèse, et de cartes « Mystère ». Le parallèle entre règle du jeu et réflexe cyber est l'argument pédagogique. « Coupure de courant : vous perdez vos données non sauvegardées, déchirez votre carnet d'enquête. » La discussion à table prolonge l'apprentissage. La version en ligne de CyberCrime™ dure environ 30 minutes et convient à tous les publics.

Cinq critères pour choisir

1. L'objectif pédagogique. Fondamentaux de la cybersécurité : CyberCrime™. Gestion de crise : BlackOut™. Comprendre l'attaquant pour savoir où l'arrêter : BlueScreen™. Développement sécurisé : RedCode™.
2. Le public. CyberCrime™ et BlackOut™ conviennent à tous les collaborateurs. BlackOut™ prépare aussi les managers, qui relaient les informations de la cellule de crise. RedCode™ demande de connaître au moins un langage de développement.
3. Le temps disponible. Les jeux en ligne se jouent en 15 à 30 minutes, à placer dans un agenda chargé. Un temps fort en équipe demande de bloquer un créneau commun.
4. Le suivi souhaité. En ligne, les résultats remontent dans le Risk Index™ et le Smart Report™ : vous suivez la participation et la progression. Sur table et en atelier, le suivi passe par le débriefing et vos propres indicateurs.
5. L'ambiance recherchée. Le jeu en ligne favorise l'autonomie. Le jeu en équipe ou sur table favorise la cohésion et les échanges entre collègues.

Quel format pour quelle situation ?

• Toute l'entreprise, avec un suivi par équipe : un escape game en ligne, comme CyberCrime™ ou BlackOut™.
• Un temps fort, comme le CyberMois : des ateliers en équipe autour d'un poste, avec un animateur.
• Les nouveaux arrivants : CyberCrime™ en ligne, qui révise les fondamentaux en environ 30 minutes.
• Les managers : BlackOut™, pour préparer leur rôle de relais en cas de crise.
• Les développeurs : RedCode™.
• Une discussion informelle entre collègues : le jeu de société CyberCrime™.
• Un comité de direction : l'atelier de crise BlackOut™, construit autour de vos processus. Notre article sur un exercice de crise cyber en présente le déroulé.

Ce que disent les études

Une équipe de recherche a conçu un escape game éducatif pour développer la cybersécurité des salariés de petites et moyennes entreprises. Les résultats du test pilote, mené auprès de plus de 200 participants, suggèrent que ce format a engagé les participants et renforcé leur sensibilisation (source : Spatafora et coll., Computers, 2024). Il s'agit d'un projet pilote : les résultats donnent un signal encourageant, sans mesurer l'effet à long terme.

Pour un panorama plus large des études sur le jeu en sensibilisation, consultez notre guide de la gamification de la sensibilisation cyber.

Par où commencer ? Un premier jeu en trois étapes

1. Choisir le geste et le public. Identifiez un comportement prioritaire (signaler un doute, vérifier une demande sensible) et une équipe pilote.
2. Lancer un premier jeu. Faites jouer l'équipe pilote avec un format adapté, en ligne ou en équipe, puis prévoyez un temps d'échange.
3. Débriefer, mesurer et élargir. Recueillez les retours, regardez la participation et les résultats, puis déployez à d'autres équipes en variant les formats.

Questions fréquentes

Prochaine étape

Envie de choisir le bon format pour vos équipes ? Découvrez le Game Studio BlueSecure, essayez les jeux en démonstration et construisons ensemble votre programme.

Les réflexes qui protègent.