Je fais un métier technique, mais ce sont des humains que j’aide
Bonjour, je suis Karine Uzan, la fondatrice de CyberKeepCool.
35 ans dans l'IT/Cyber m'ont convaincue d'une chose : derrière chaque machine, il y a un humain.
Et cet humain ne changera pas ses comportements durablement sous la contrainte.
Nous avons tous besoin de sens et de proximité pour nous engager vraiment.
CyberKeepCool est née de cette conviction.
La réalité terrain à l’origine de CyberKeepCool
Au fil de mes rôles dans le domaine informatique, j'ai toujours eu le goût de rendre la technique accessible. Mon vrai carburant ? Entendre : "Avec vous, on comprend."
En évoluant vers la conformité en sécurité de l'information, j'ai occupé différents rôles. Parmi eux, la coordination des audits et la sensibilisation, deux domaines qui illustrent bien ce que j'ai appris sur l'engagement des équipes.
Et dans les deux cas, j'ai été confrontée à la même réalité : des équipes qui subissent les démarches plutôt qu'elles ne les comprennent, et un risque qui reste entier.
Alors, comment faire bouger les choses ?
Deux angles du même problème
Durant les audits, on sentait l'agacement... Alors c'était la chasse aux documents :
"Vous n'arrêtez pas de nous demander des documents pour 'vos' audits."
Les équipes subissaient les démarches sans en comprendre l'enjeu.
J'ai construit un vrai travail d'accompagnement : expliquer les enjeux, donner du sens aux demandes, simplifier et optimiser les processus. Cela nécessitait du temps, de l'énergie et de la patience, mais ça en valait la peine.
Peu à peu, les résistances ont cédé, et les audits ont été vus par les contributeurs comme un atout pour l'entreprise.
Lorsque j'ai été nommée en charge de la sensibilisation à la sécurité de l'information, qui utilisait des outils automatisés autonomes, même problème.
-
"Je ferai la formation cyber quand j'aurai fini mon 'vrai' travail."
-
"C'est le boulot de la cyber, pourquoi vous nous embêtez avec ça ?"
Et même lorsque les formations étaient suivies, elles étaient faites distraitement. Les tests automatiques, trop éloignés de leur réalité quotidienne, ne créaient pas de réflexes.
J'ai repensé l'approche en profondeur : rendre les contenus concrets, expliquer systématiquement le pourquoi, créer du lien entre les équipes métier et les experts techniques.
Un travail de fond qui a plus que payé ! Pour la première fois depuis que les outils étaient en place,
-
l'exhaustivité des personnels suivait les formations avant la date limite,
-
la participation aux webinaires d'information facultatifs était massive (ils étaient même rediffusés régulièrement dans les cafétérias où les employés se donnaient rendez-vous pour la séance, à l'initiative des équipes locales et non de l'équipe sécurité de l'information),
-
les remontées d'informations vers le SOC et les demandes du type "j'ai remarqué quelque chose de bizarre" devenaient un réflexe.
À chaque fois, c'est le sens et l'humain qui avaient permis aux outils de donner leur plein potentiel.
La vision derrière CyberKeepCool
J’ai combiné mon expérience et des concepts de neuropsychologie pour créer mes stratégies d'accompagnement.
Avec toujours cette conviction comme moteur : “Expliquer le pourquoi transforme la méfiance en curiosité. Rendre le bon geste plus simple que le mauvais transforme la curiosité en engagement. Et l'engagement devient réflexe.”
Le numérique est partout dans nos vies. Pourtant, les réflexes ne suivent pas, malgré les formations et l'information disponible. Car l'aspect immatériel des informations numériques rend le risque difficile à percevoir et à mémoriser.
Je cherche et mets en place les leviers qui rendent ces informations vivantes et intéressantes. Pour que chacun se dise : "c'est concret, ça me parle, je peux l'appliquer".
C'est là que les démarches existantes prennent tout leur sens et donnent le meilleur.
Ce qui me fait lever tous les matins ? Savoir que chaque réflexe acquis réduit le risque, professionnel comme personnel. Un cercle vertueux qui dépasse la cybersécurité.
Pourquoi CyberKeepCool ?
Parce que lorsque je parlais de cybersécurité à des personnes non techniques, le réflexe était presque toujours : "oh la la, l'angoisse".
Pourtant le cyber fait partie de notre vie quotidienne, et j'ai voulu que CyberKeepCool permette à chacun de se réapproprier le monde numérique, sans stress.
Ma méthode pour créer des habitudes qui protègent durablement
"Ce qui ancre les réflexes, c'est le sens. Pas la contrainte."
Quelle que soit la taille de l'entreprise et sa maturité numérique, ma priorité est toujours la même : comprendre ceux qui sont concernés. Chaque organisation a son histoire, ses spécificités, ses priorités. Chaque individu est le produit de sa propre vie et de ses contraintes.
Après 35 ans dans des environnements IT/Cyber variés (finance, santé, retail, secteur social...), j'ai appris à lire les organisations de l'intérieur. Cette expérience me permet de calibrer chaque intervention : le bon niveau de technicité, les bons exemples, les bonnes anecdotes. Celles qui accrochent.
Ma méthode s'appuie sur la définition d'une stratégie claire adaptée aux besoins de l'entreprise, et de l'activation de leviers issus de la neuropsychologie : expliquer le pourquoi, contextualiser dans le quotidien, rendre le bon geste plus simple que le mauvais.
-
Pour les grandes organisations, j'adapte chaque démarche au contexte.
-
Pour les indépendants et les structures plus petites, je propose des modules prédéfinis, directement actionnables.
Dans les deux cas, je ne mesure pas le succès au nombre de formations suivies.
Je le mesure au changement de comportement : les alertes qui remontent, la vigilance qui devient habitude.