Résilience au Risque : Combustion spontanée – Assurance des entreprises

Ce permis de travail &agrave; chaud doit &ecirc;tre compl&eacute;t&eacute; avant de commencer toute activit&eacute; impliquant une flamme nue ou produisant de la chaleur ou des &eacute;tincelles.

Permis de travail à chaud

Il est possible que les petits d&eacute;versements de carburants provenant de camions-remorques ne fassent pas les manchettes dans la m&ecirc;me mesure que les accidents de citernes. Cependant, ils ont &eacute;galement des r&eacute;percussions ind&eacute;sirables sur l&rsquo;environnement et la collectivit&eacute;, surtout si un d&eacute;versement survient pr&egrave;s d&rsquo;un plan d&rsquo;eau. S&rsquo;il n&rsquo;est pas ad&eacute;quatement g&eacute;r&eacute;, m&ecirc;me un petit d&eacute;versement peut entra&icirc;ner d&rsquo;importants co&ucirc;ts de d&eacute;pollution.&nbsp;&nbsp; Le probl&egrave;me est que les d&eacute;versements de citernes ne sont pas tr&egrave;s fr&eacute;quents. Par cons&eacute;quent, bien des exploitants ne forment pas leurs chauffeurs sur le confinement des d&eacute;versements. Cependant, comme le rappelle le dicton, des accidents peuvent arriver et les chauffeurs doivent &ecirc;tre pr&eacute;par&eacute;s. Un d&eacute;versement de carburant peut survenir pour toutes sortes de raison. Par exemple, le r&eacute;servoir peut &ecirc;tre perfor&eacute; si le chauffeur frappe un objet invisible &agrave; partir de la cabine ou s&rsquo;il est impliqu&eacute; dans une collision.&nbsp; &nbsp; Il est essentiel que les exploitants de flottes forment leurs chauffeurs et leur fournissent des ressources pour aider &agrave; r&eacute;duire les co&ucirc;ts environnementaux et financiers d&rsquo;un d&eacute;versement. Il faut un plan d&rsquo;intervention d&rsquo;urgence d&eacute;taillant ce que doit faire le chauffeur advenant un d&eacute;versement de carburant. Voici un aper&ccedil;u g&eacute;n&eacute;ral des pratiques exemplaires et des conseils &eacute;labor&eacute;s par l&rsquo;Association canadienne des carburants et qui devraient figurer dans le plan d&rsquo;intervention d&rsquo;urgence en cas de d&eacute;versement :
<ol>
<li>Former les chauffeurs : Avant leur d&eacute;part sur la route, les chauffeurs doivent recevoir une formation sur l&rsquo;utilisation du mat&eacute;riel de la trousse de d&eacute;versement. Il est &eacute;galement recommand&eacute; d&rsquo;ajouter des instructions d&rsquo;utilisation avec la trousse elle-m&ecirc;me. Le mat&eacute;riel de la trousse de d&eacute;versement ne suffira probablement pas &agrave; contenir la totalit&eacute; d&rsquo;un d&eacute;versement, mais il peut se r&eacute;v&eacute;ler utile pour l&rsquo;intervention imm&eacute;diate, comme une trousse de premiers soins.</li>
<li>Signaler l&rsquo;incident : La premi&egrave;re chose que doit faire le chauffeur est de signaler l&rsquo;incident aux autorit&eacute;s, d&rsquo;appeler la police ou les intervenants d&rsquo;urgence et leur employeur. Le chauffeur doit avoir le nom et les coordonn&eacute;es t&eacute;l&eacute;phoniques des personnes &agrave; joindre durant le jour et &agrave; l&rsquo;ext&eacute;rieur des heures normales de travail. Il doit &ecirc;tre au fait des renseignements qu&rsquo;il doit transmettre au sujet de l&rsquo;incident (par exemple, l&rsquo;emplacement du d&eacute;versement et la nature de l&rsquo;urgence).&nbsp;&nbsp;</li>
<li>S&eacute;curiser la sc&egrave;ne : Le chauffeur doit &eacute;valuer la sc&egrave;ne et pr&eacute;voir un plan d&rsquo;action s&rsquo;il n&rsquo;est pas bless&eacute; et s&rsquo;il est s&eacute;curitaire de le faire. Le chauffeur doit s&eacute;curiser la zone, ce qui pourrait impliquer des mesures de contr&ocirc;le de la situation (p. ex., installer des c&ocirc;nes orange pour emp&ecirc;cher la circulation des autres v&eacute;hicules dans le d&eacute;versement) et s&rsquo;assurer que les gens se trouvent dans un endroit s&eacute;curitaire si les autorit&eacute;s ne sont pas encore arriv&eacute;es sur les lieux.</li>
<li>&Eacute;valuer les dangers : Dans le cadre de leur programme de formation, les chauffeurs doivent comprendre les risques d&rsquo;incendie de base li&eacute;s aux produits p&eacute;troliers, de m&ecirc;me que les dangers potentiels li&eacute;s &agrave; l&rsquo;&eacute;lectricit&eacute; statique et &ecirc;tre en mesure d&rsquo;att&eacute;nuer ceux-ci. Par exemple, le fait de poser le pied dans le carburant peut entra&icirc;ner une d&eacute;charge statique suffisante pour que le feu prenne dans le carburant. Par cons&eacute;quent, le chauffeur doit &ecirc;tre extr&ecirc;mement prudent autour du d&eacute;versement. Le chauffeur doit aussi comprendre les exigences li&eacute;es &agrave; l&rsquo;&eacute;quipement de protection individuelle (&Eacute;PI).</li>
<li>Contenir ou confiner le d&eacute;versement : &Agrave; la suite de l&rsquo;&eacute;valuation de s&eacute;curit&eacute;, le chauffeur doit prendre des mesures pour contenir le carburant (le garder dans son contenant) ou le confiner (le garder dans une zone d&eacute;finie) &agrave; l&rsquo;aide d&rsquo;une trousse de d&eacute;versement et d&rsquo;autres &eacute;quipements fournis par son employeur. Voici certaines pratiques cl&eacute;s :&nbsp; 
<ul>
<li>Prot&eacute;ger les plans d&rsquo;eau (ruisseaux, rivi&egrave;res et lacs) en creusant une tranch&eacute;e ou en am&eacute;nageant un rebord afin d&rsquo;&eacute;viter que le carburant se r&eacute;pande.</li>
<li>Recouvrir les &eacute;gouts pluviaux ou les regards au moyen d&rsquo;un tapis de caoutchouc fourni dans la trousse de d&eacute;versement ou de tout autre mat&eacute;riel pouvant en assurer la couverture, comme un sac en plastique.&nbsp;</li>
<li>Boucher le r&eacute;servoir d&rsquo;essence pour pr&eacute;venir le d&eacute;versement de quantit&eacute;s de carburant suppl&eacute;mentaires. Il existe plusieurs produits sur le march&eacute; pour colmater les r&eacute;servoirs d&rsquo;essence et de diesel endommag&eacute;s.&nbsp;</li>
<li>Ramasser le d&eacute;versement &agrave; l&rsquo;aide de mat&eacute;riel hydrophobe absorbant : tampons, chaussettes ou barri&egrave;res hydrophobes. Le mat&eacute;riel hydrophobe absorbant fonctionne mieux sur les d&eacute;versements de carburant ou de p&eacute;trole, car il n&rsquo;absorbe que le carburant ou le p&eacute;trole, et non l&rsquo;eau.&nbsp; </li>
</ul>
</li>
</ol>
Si vous n&rsquo;avez pas encore de plan d&rsquo;intervention d&rsquo;urgence ni de programme de formation pour vos chauffeurs, vous avez avantage &agrave; en amorcer l&rsquo;&eacute;laboration. Dressez une liste d&rsquo;entreprises offrant des services comme le nettoyage d&rsquo;urgence de d&eacute;versements p&eacute;troliers et la remise en &eacute;tat environnementale et communiquez avec ces entreprises pour vous assurer qu&rsquo;elles sont en mesure de r&eacute;pondre &agrave; vos demandes en cas de besoin. Effectuez des simulations d&rsquo;urgence pour mettre en pratique la formation des chauffeurs et finalement, communiquez avec votre courtier pour v&eacute;rifier si votre entreprise est couverte advenant un d&eacute;versement de carburant d&eacute;coulant d&rsquo;un accident automobile et, le cas &eacute;ch&eacute;ant, en vertu de quelle police d&rsquo;assurance. Un plan d&rsquo;intervention d&rsquo;urgence bien &eacute;labor&eacute;, combin&eacute; &agrave; une couverture d&rsquo;assurance adapt&eacute;e aux besoins de votre entreprise, est votre meilleur moyen de d&eacute;fense contre les petits d&eacute;versements de carburant.&nbsp;&nbsp; Source : Association canadienne des carburants, Transport terrestre : Directives d&rsquo;intervention d&rsquo;urgence en cas de d&eacute;versements de produits p&eacute;troliers, janvier 2013&nbsp; &nbsp; &nbsp; &nbsp;

Comment confiner les déversements de carburants

Gestion du risque

Bulletin sur la risque

À propos de nous

Diversité et l’inclusion

Salle de nouvelles

Trousse pour les médias

Réclamations

Nous joindre

Dans un secteur traditionnel comme celui de l&rsquo;assurance, les changements se produisent parfois graduellement. Mais il y a une technologie &eacute;mergente que de nombreuses entreprises seraient bien avis&eacute;es d&rsquo;adopter rapidement&nbsp;: l&rsquo;IA g&eacute;n&eacute;rative.
Salu&eacute;e comme une force de transformation au sein des entreprises, l&rsquo;IA g&eacute;n&eacute;rative (GenAI) fait r&eacute;f&eacute;rence &agrave; des mod&egrave;les d&rsquo;apprentissage profond capables de g&eacute;n&eacute;rer des textes, des images et d&rsquo;autres contenus de haute qualit&eacute; &agrave; partir des donn&eacute;es sur lesquelles ces mod&egrave;les ont &eacute;t&eacute; form&eacute;s1. Alors que les racines de l&rsquo;IA g&eacute;n&eacute;rative remontent aux premiers jours de l&rsquo;intelligence artificielle dans les ann&eacute;es 1950, la technologie a fait irruption sur la sc&egrave;ne publique en 2022, lorsque OpenAI a lanc&eacute; un outil d&rsquo;IA g&eacute;n&eacute;rative orient&eacute; vers le consommateur appel&eacute; ChatGPT2.
Dans le secteur de l&rsquo;assurance, les experts affirment que l&rsquo;IA g&eacute;n&eacute;rative &laquo; remod&egrave;le tout en profondeur, de la souscription et de l&rsquo;&eacute;valuation des risques au traitement des sinistres et au service &agrave; la client&egrave;le &raquo;. Plus pr&eacute;cis&eacute;ment, les outils de l&rsquo;IA g&eacute;n&eacute;rative &laquo; ont le potentiel d&rsquo;automatiser les processus, d&rsquo;am&eacute;liorer l&rsquo;exp&eacute;rience des clients et de rationaliser la gestion des sinistres, ce qui, en fin de compte, am&eacute;liore l&rsquo;efficience et l&rsquo;efficacit&eacute; dans l&rsquo;ensemble du secteur &raquo;3.
Dans le cadre du sondage national aupr&egrave;s des courtiers de 2024 men&eacute; par le magazine Canadian Underwriter et commandit&eacute; par la Souveraine, on a demand&eacute; aux courtiers dans quelle mesure certains changements ou investissements ont &eacute;t&eacute; b&eacute;n&eacute;fiques pour leur organisation. Un peu plus d&rsquo;un cinqui&egrave;me (21&nbsp;%) des r&eacute;pondants ont d&eacute;clar&eacute; que l&rsquo;utilisation d&rsquo;outils d&rsquo;intelligence artificielle et d&rsquo;apprentissage automatique tels que ChatGPT leur avait &eacute;t&eacute; tr&egrave;s b&eacute;n&eacute;fique. On a &eacute;galement demand&eacute; aux courtiers dans quelle mesure certains investissements et certaines mesures ont &eacute;t&eacute; b&eacute;n&eacute;fiques pour le renforcement de leurs activit&eacute;s. Vingt‑deux pour cent des courtiers ont indiqu&eacute; que les outils d&rsquo;intelligence artificielle et d&rsquo;apprentissage automatique ont &eacute;t&eacute; tr&egrave;s b&eacute;n&eacute;fiques &agrave; cet &eacute;gard.
Bien que l&rsquo;IA g&eacute;n&eacute;rative en soit encore &agrave; ses d&eacute;buts, il ne fait aucun doute que les courtiers et les assureurs r&eacute;fl&eacute;chissent &agrave; la mani&egrave;re dont ils peuvent exploiter la puissance de l&rsquo;IA g&eacute;n&eacute;rative dans le cadre de leurs activit&eacute;s. Voici quelques domaines cl&eacute;s dans lesquels le secteur peut tirer parti de l&rsquo;IA.
Gestion des r&eacute;clamations&nbsp;: Pour les assureurs, la gestion des r&eacute;clamations est l&rsquo;une des applications prometteuses de l&rsquo;IA g&eacute;n&eacute;rative, d&eacute;clare Ricky Chan, sp&eacute;cialiste de l&rsquo;architecture de solutions &agrave; la Souveraine. &laquo;&nbsp;L&rsquo;IA g&eacute;n&eacute;rative peut aider &agrave; automatiser le traitement et l&rsquo;&eacute;valuation des r&eacute;clamations, ce qui augmente la productivit&eacute; des experts en sinistre, leur permettant ainsi de se concentrer sur des r&eacute;clamations plus complexes&nbsp;&raquo;, explique-t-il.
Souscription&nbsp;: L&rsquo;IA g&eacute;n&eacute;rative peut &eacute;galement contribuer &agrave; &eacute;clairer les d&eacute;cisions en mati&egrave;re de souscription. Comme l&rsquo;indique Accenture, la technologie met en &eacute;vidence les analyses de contr&ocirc;le des risques pour montrer quelles sont les mesures de pr&eacute;vention des pertes en place et l&rsquo;efficacit&eacute; de ces mesures. L&rsquo;IA g&eacute;n&eacute;rative peut produire une description compl&egrave;te du risque global et de son alignement en fonction des orientations et du portefeuille de l&rsquo;assureur, mais &eacute;galement cerner et trouver les donn&eacute;es manquantes4.
Soumissions&nbsp;: Pour les courtiers, l&rsquo;IA g&eacute;n&eacute;rative propose un vaste &eacute;ventail de cas d&rsquo;utilisation utiles, notamment pour la pr&eacute;paration des soumissions et les questions‑r&eacute;ponses avec les clients. Selon Accenture, l&rsquo;effort requis pour d&eacute;terminer la couverture ad&eacute;quate et pr&eacute;parer les soumissions peut &ecirc;tre consid&eacute;rablement r&eacute;duit gr&acirc;ce &agrave; l&rsquo;IA g&eacute;n&eacute;rative. Plus pr&eacute;cis&eacute;ment, la technologie peut guider le courtier sur les types de questions &agrave; poser en fonction de ce que l&rsquo;on sait de l&rsquo;assur&eacute;, du secteur dans lequel il op&egrave;re et du profil de risque de l&rsquo;entreprise de l&rsquo;assur&eacute;. En outre, l&rsquo;IA g&eacute;n&eacute;rative peut d&eacute;gager des possibilit&eacute;s de vente incitative ou crois&eacute;e qui sont parfois n&eacute;glig&eacute;es5.
Information et connaissance&nbsp;: Pour toute entreprise, l&rsquo;IA g&eacute;n&eacute;rative peut nous faciliter la vie en effectuant des t&acirc;ches administratives et en recueillant des connaissances, un domaine que la Souveraine explore actuellement. &laquo;&nbsp;Il y a des impacts positifs substantiels sur les op&eacute;rations quotidiennes, comme le r&eacute;sum&eacute; des informations et des comptes rendus de r&eacute;unions, la recherche intelligente de renseignements et la facilit&eacute; d&rsquo;acc&egrave;s &agrave; l&rsquo;information&nbsp;&raquo;, explique Ricky.
Chad Hunter, vice‑pr&eacute;sident des technologies de l&rsquo;information &agrave; la Souveraine, ajoute que la Souveraine, comme beaucoup d&rsquo;autres entreprises, utilise une multitude de plateformes et de domaines diff&eacute;rents, notamment la messagerie &eacute;lectronique, OneDrive, SharePoint et Microsoft Teams. L&rsquo;utilisation d&rsquo;un robot conversationnel utilisant un langage naturel ou d&rsquo;un outil de copilotage permettrait de rationaliser les connaissances et les donn&eacute;es de l&rsquo;entreprise. Par exemple, &laquo;&nbsp;les souscripteurs n&rsquo;auraient plus &agrave; se rendre &agrave; plusieurs endroits diff&eacute;rents pour chercher de l&rsquo;information, ils pourraient utiliser le robot... et en arri&egrave;re-plan, ce mod&egrave;le d&rsquo;IA g&eacute;n&eacute;rative effectuerait une recherche dans diff&eacute;rents domaines pour fournir des r&eacute;ponses en temps r&eacute;el&nbsp;&raquo;, explique Chad.
Quelle est la prochaine &eacute;tape pour l&rsquo;IA g&eacute;n&eacute;rative? Au-del&agrave; du simple fait de parler des possibilit&eacute;s de la technologie, de nombreuses entreprises du secteur de l&rsquo;assurance &ndash; dont la Souveraine &ndash; sont en train de la tester et de l&rsquo;apprivoiser. Pour l&rsquo;avenir, Deloitte note qu&rsquo;au fur et &agrave; mesure que l&rsquo;IA g&eacute;n&eacute;rative permettra de passer des possibilit&eacute;s &agrave; la r&eacute;alit&eacute;, le choix des bons cas d&rsquo;utilisation, la s&eacute;lection des outils appropri&eacute;s, le passage &agrave; l&rsquo;&eacute;chelle ad&eacute;quate et la mesure pr&eacute;cise des progr&egrave;s seront autant d&rsquo;&eacute;tapes importantes6.
&nbsp; 
Sources d&rsquo;information 
1 IBM, &laquo;&nbsp;<a href="https://research.ibm.com/blog/what-is-generative-AI">What is generative AI?</a>&nbsp;&raquo;, 20 avril 2023 2 Medium, &laquo;&nbsp;<a href="https://matthewdwhite.medium.com/a-brief-history-of-generative-ai-cb1837e67106">A Brief History of Generative AI</a>&nbsp;&raquo;, 7 janvier 2023 3 EY, &laquo;&nbsp;<a href="https://www.ey.com/en_us/insights/insurance/how-insurers-can-leverage-the-power-of-generative-ai">How insurers can leverage the power of generative AI</a>&nbsp;&raquo;, 28 ao&ucirc;t 2023 4 Accenture, &laquo;&nbsp;<a href="https://insuranceblog.accenture.com/3-ways-insurance-underwriters-gain-insights-generative-ai">3 ways insurance underwriters can gain insights from generative AI</a>&nbsp;&raquo;, 21 mars 2024 5 Accenture, &laquo;&nbsp;<a href="https://insuranceblog.accenture.com/5-key-generative-ai-use-cases-in-insurance-distribution">5 key generative ai use cases in insurance distribution</a>&nbsp;&raquo;, 13 f&eacute;vrier 2024 6 Deloitte, &laquo;&nbsp;<a href="https://www2.deloitte.com/content/dam/Deloitte/us/Documents/consulting/us-state-of-gen-ai-report-q2.pdf">Now decides next: Getting real about Generative AI</a>&nbsp;&raquo;, avril 2024

Pourquoi le secteur de l’assurance doit-il suivre l’évolution de l’IA générative? 

Sujets d’actualité

M&ecirc;me les technologies les plus avanc&eacute;es et les investissements consid&eacute;rables en mati&egrave;re de cybers&eacute;curit&eacute; ne peuvent prot&eacute;ger enti&egrave;rement les entreprises contre un cyberrisque important : leurs propres employ&eacute;s.
Dans le rapport Voice of the CISO 2024 de la soci&eacute;t&eacute; de cybers&eacute;curit&eacute; Proofpoint, 74&nbsp;% des r&eacute;pondants ont d&eacute;clar&eacute; que l&rsquo;erreur humaine constituait leur risque le plus important en mati&egrave;re de cyberattaques. Cette constatation ressort &eacute;galement dans une &eacute;tude r&eacute;alis&eacute;e par Verizon en 2023, qui indique que l&rsquo;erreur humaine est v&eacute;ritablement un facteur dans 74 % de toutes les atteintes, malgr&eacute; les efforts constants des entreprises en vue de renforcer leurs d&eacute;fenses et d&rsquo;am&eacute;liorer la formation en mati&egrave;re de cybers&eacute;curit&eacute;1,2.
La formation des employ&eacute;s peut se r&eacute;v&eacute;ler insuffisante pour plusieurs raisons, notamment les distractions au bureau, le manque de sensibilisation au r&ocirc;le essentiel que jouent les employ&eacute;s en tant que premi&egrave;re ligne de d&eacute;fense et la difficult&eacute; de demeurer au fait de l&rsquo;&eacute;volution du paysage des menaces3.
Les petites et moyennes entreprises (PME) font face &agrave; un d&eacute;fi encore plus important&nbsp;:&nbsp;elles n'ont pas toujours les ressources n&eacute;cessaires pour former leurs employ&eacute;s et s'en remettent &agrave; des tiers pour soutenir leurs mesures de s&eacute;curit&eacute;. Cela peut facilement devenir une erreur co&ucirc;teuse.
On croit souvent que les cybercriminels ne s'attaquent qu'aux grandes entreprises. Or, certains types d'attaques, comme le piratage psychologique, ciblent plus fr&eacute;quemment les petites entreprises, qui n&rsquo;ont g&eacute;n&eacute;ralement pas la capacit&eacute; financi&egrave;re n&eacute;cessaire pour&nbsp; contrer une attaque et qui risquent la faillite, le cas &eacute;ch&eacute;ant. Selon le rapport IBM sur le co&ucirc;t d&rsquo;une violation de donn&eacute;es en 2023, une atteinte aux donn&eacute;es entra&icirc;nerait, en moyenne, des co&ucirc;ts de 3,31 M$ &Eacute;.-U. pour une organisation de moins de 500 employ&eacute;s4,5.
<h4>Des &eacute;tapes simples pour la formation des employ&eacute;s des PME</h4>
S&rsquo;il n&rsquo;est gu&egrave;re envisageable pour les PME d&rsquo;organiser r&eacute;guli&egrave;rement des s&eacute;ances de formation approfondies &agrave; l&rsquo;intention de leurs employ&eacute;s, il n&rsquo;est pas n&eacute;cessaire de se doter de strat&eacute;gies d&rsquo;att&eacute;nuation complexes. Il existe des mesures simples et &eacute;conomiques, faciles &agrave; comprendre et &agrave; adopter, qui permettent aux PME de renforcer leurs efforts en mati&egrave;re de cybers&eacute;curit&eacute;. &nbsp;
Sensibiliser les employ&eacute;s au r&ocirc;le essentiel qu&rsquo;ils jouent&nbsp;: d&rsquo;abord et avant tout, les employ&eacute;s doivent comprendre le &laquo;&nbsp;pourquoi&nbsp;&raquo;. Selon une enqu&ecirc;te r&eacute;alis&eacute;e en 2023 par le Bureau d&rsquo;assurance du Canada, de nombreux employ&eacute;s sous-estiment le r&ocirc;le qu'ils jouent dans la cybers&eacute;curit&eacute; au travail et l'impact d'&eacute;ventuelles cyberattaques sur leur employeur. Pr&egrave;s de la moiti&eacute; d'entre eux (47 %) croient que la technologie joue un r&ocirc;le plus important qu'eux &agrave; l&rsquo;&eacute;gard de la protection de leur lieu de travail contre les cybermenaces; 30 % pensent que leur employeur est le seul responsable de la protection de l'organisation contre les cybermenaces et 31 % ne croient pas que les cybercriminels risquent de les prendre pour cible6.
Que ce soit sous la forme d'ateliers interactifs ou de canaux comme les courriels et les affiches, les employeurs doivent r&eacute;guli&egrave;rement sensibiliser leur personnel &agrave; la s&eacute;curit&eacute;. Lorsqu'ils sont conscients de l'importance de la cybers&eacute;curit&eacute; et de leur r&ocirc;le dans la protection de leur entreprise, les employ&eacute;s sont davantage port&eacute;s &agrave; prendre ce probl&egrave;me au s&eacute;rieux et &agrave; signaler toute activit&eacute; suspecte7,8.
Sensibiliser les employ&eacute;s aux menaces courantes et &eacute;volutives : il est essentiel de sensibiliser le personnel aux diff&eacute;rents types de cyberattaques, ainsi qu&rsquo;&agrave; la fa&ccedil;on de les rep&eacute;rer et d&rsquo;y r&eacute;agir pour se pr&eacute;munir contre les violations. Pour reconna&icirc;tre les tactiques d'hame&ccedil;onnage, par exemple, il faut savoir identifier les courriels suspects, les demandes inhabituelles et les faux sites Web. Les employ&eacute;s doivent aussi savoir &agrave; qui s&rsquo;adresser en cas de message suspect. Dans une attaque de piratage psychologique, les cybercriminels peuvent imiter le style d&rsquo;&eacute;criture d&rsquo;un PDG pour inciter un employ&eacute; &agrave; envoyer de l&rsquo;argent. Dans de tels cas, les entreprises doivent mettre en place un syst&egrave;me de double contr&ocirc;le, dans le cadre duquel une 2e personne doit v&eacute;rifier la demande9,10.
Dans le cadre de la formation visant &agrave; sensibiliser leur personnel, les PME peuvent miser sur des ressources en ligne gratuites&nbsp;:&nbsp;webinaires, trousses d&rsquo;outils, articles et cours en ligne offerts par des organismes de cybers&eacute;curit&eacute; comme le <a href="https://www.cyber.gc.ca/fr/petites-moyennes-entreprises" target="_blank" rel="noopener">Centre canadien pour la cybers&eacute;curit&eacute;</a> et l&rsquo;<a href="https://www.unb.ca/cic/webinars.html" target="_blank" rel="noopener">Institut canadien pour la cybers&eacute;curit&eacute;</a>, de m&ecirc;me que la plateforme <a href="https://www.pensezcybersecurite.gc.ca/fr/ressources/guide-pensez-cybersecurite-petites-entreprises#C7" target="_blank" rel="noopener">Pensez Cybers&eacute;curit&eacute;</a> du gouvernement du Canada et des entreprises de cybers&eacute;curit&eacute;.
Il existe aussi d'autres moyens de tenir les employ&eacute;s au courant : bulletins d'information renfermant des conseils, des renseignements sur les menaces r&eacute;centes et les pratiques exemplaires, des d&icirc;ners-causeries informels o&ugrave; les employ&eacute;s peuvent partager des informations et des id&eacute;es et une base de donn&eacute;es ou un guide o&ugrave; les employ&eacute;s peuvent se tenir au fait des derni&egrave;res menaces et trouver des r&eacute;ponses &agrave; leurs questions sur la cybers&eacute;curit&eacute;11,12,13
Entretenir une culture de la cybers&eacute;curit&eacute;&nbsp;:&nbsp;il est essentiel d'instaurer une solide culture de la cybers&eacute;curit&eacute;, c'est-&agrave;-dire de l'ancrer dans les valeurs de l'entreprise. Les PME doivent donner l'exemple en montrant que l'entreprise s'engage en faveur de la cybers&eacute;curit&eacute; &agrave; tous les niveaux. Les employ&eacute;s seront ainsi davantage port&eacute;s &agrave; suivre le mouvement. L'engagement des employ&eacute;s &eacute;tant un &eacute;l&eacute;ment cl&eacute; de l'instauration d'une culture de la cybers&eacute;curit&eacute;, les chefs d'entreprise devraient &eacute;galement reconna&icirc;tre et r&eacute;compenser les employ&eacute;s qui adoptent de bonnes pratiques14.
Une autre fa&ccedil;on d&rsquo;instaurer une solide culture de la cybers&eacute;curit&eacute; est de parler la langue des employ&eacute;s. Les experts conseillent de communiquer dans un langage simple, d'&eacute;viter le jargon technique et de se concentrer sur des conseils pratiques que les employ&eacute;s peuvent utiliser au quotidien. Par exemple, plut&ocirc;t que d'utiliser le terme &laquo;&nbsp;authentification multifactorielle &raquo;, il suffit d&rsquo;expliquer qu'il existe une couche de s&eacute;curit&eacute; suppl&eacute;mentaire lors de la connexion15.
De plus, il importe de favoriser une communication ouverte et une culture exempte de reproches. Les employ&eacute;s doivent se sentir &agrave; l'aise de poser des questions, de signaler des courriels suspects et d&rsquo;exprimer leurs pr&eacute;occupations sans crainte de repr&eacute;sailles16.
Si les PME peuvent faire face &agrave; des contraintes de ressources, l&rsquo;absence d&rsquo;investissement dans la cybers&eacute;curit&eacute;&nbsp;&ndash;&nbsp;m&ecirc;me dans les moyens les plus simples qui soient&nbsp;&ndash;&nbsp;est beaucoup plus co&ucirc;teuse. En faisant de la sensibilisation des employ&eacute;s une priorit&eacute; et en cr&eacute;ant une solide culture de la cybers&eacute;curit&eacute;, les entreprises peuvent faire de leur maillon le plus faible leur ligne de d&eacute;fense la plus solide.
&nbsp;
&nbsp;
Sources &nbsp;
1 Proofpoint, <a href="https://www.proofpoint.com/us/newsroom/press-releases/proofpoints-2024-voice-ciso-report-reveals-three-quarters-cisos-identify" target="_blank" rel="noopener">Proofpoint&rsquo;s 2024 Voice of the CISO Report Reveals that Three-Quarters of CISOs Identify Human Error as Leading Cybersecurity Risk</a>, 21 mai 2024.
2 Verizon, <a href="https://www.verizon.com/about/news/2023-data-breach-investigations-report" target="_blank" rel="noopener">2023 Data Breach Investigations Report: frequency and cost of social engineering attacks skyrocket</a>, 6 juin 2023.
3 Skillsoft, <a href="https://www.skillsoft.com/blog/why-security-training-fails-and-how-to-fix-it" target="_blank" rel="noopener">Why Security Training Fails And How To Fix It</a>, 3 juin 2022.
4 StrongDM, <a href="https://www.strongdm.com/blog/small-business-cyber-security-statistics" target="_blank" rel="noopener">35 Alarming Small Business Cybersecurity Statistics for 2024</a>, 1er f&eacute;vrier 2024.
5 Business.com, <a href="https://www.business.com/articles/smb-budget-for-cybersecurity/" target="_blank" rel="noopener">The Cost of Cybersecurity and How to Budget for It</a>, 13 ao&ucirc;t 2024.
6&nbsp; Bureau d&rsquo;assurance du Canada, <a href="https://fr.ibc.ca/news-insights/in-focus/ibcs-research-suggests-business-owners-and-employees-could-be-putting-their-organizations-at-risk" target="_blank" rel="noopener">&Ecirc;tes-vous dou&eacute; en cybers&eacute;curit&eacute;? Les recherches du BAC r&eacute;v&egrave;lent que les propri&eacute;taires d&rsquo;entreprise et les employ&eacute;s pourraient mettre leur organisation en danger</a>, 6 novembre 2023.
7 LinkedIn, <a href="https://www.linkedin.com/advice/1/you-need-communicate-security-awareness-your-ob68f" target="_blank" rel="noopener">Vous devez sensibiliser vos employ&eacute;s &agrave; la s&eacute;curit&eacute;. Quels sont les moyens efficaces?</a>
8 FasterCapital, <a href="https://fastercapital.com/content/Train-your-employees-on-cybersecurity.html#The-Importance-of-Cybersecurity-Training-for-Employees" target="_blank" rel="noopener">Train your employees on cybersecurity</a>, 4 juin 2024.
9 Pure IT, <a href="https://www.pureit.ca/five-ways-small-businesses-can-stop-a-cyber-breach-from-ever-happening/" target="_blank" rel="noopener">Five Ways Small Businesses Can Stop A Cyber Breach From Ever Happening</a>.
10 Teal, <a href="https://tealtech.com/blog/cybersecurity-awareness-training-for-employees/" target="_blank" rel="noopener">5 Ways to Promote Employee Cybersecurity Awareness Training</a>, 25 juillet 2024.
11 Mitnick Security, <a href="https://www.mitnicksecurity.com/blog/remote-security-tips" target="_blank" rel="noopener">Remote Security: 5 Cyber Security Tips for Employees and Businesses</a>, 22 f&eacute;vrier 2024.
12 The AME Group, <a href="https://www.theamegroup.com/headlines/engage-employees-to-increase-cyber-safety/" target="_blank" rel="noopener">Engage Employees To Increase Cyber Safety</a>.
13 &nbsp;Compyl, <a href="https://compyl.com/blog/cybersecurity-awareness-training-for-small-business/" target="_blank" rel="noopener">Getting Started With Cyber Security Awareness Training for Small Business</a>, 5 septembre 2024.
14 Babylon Solutions, <a href="https://www.babylonsolutions.com/cybersecurity-guide-for-small-businesses-how-to-protect-your-company/" target="_blank" rel="noopener">Cybersecurity Guide for Small Businesses: How to Protect Your Company</a>, 7 octobre 2024.
15 SMB Solutions, <a href="https://www.smbsolutions.com.au/10-easy-steps-to-building-a-culture-of-cybersecurity-awareness/" target="_blank" rel="noopener">10 Easy Steps to Building a Culture of Cybersecurity Awareness</a>, 23 ao&ucirc;t 2024.
16 Tripwire, <a href="https://www.tripwire.com/state-of-security/cultivating-cybersecurity-culture" target="_blank" rel="noopener">Cultivating a Cybersecurity Culture</a>, 23 janvier 2024.

Outiller les employés pour prévenir les cyberattaques

&Agrave; la lumi&egrave;re de l&rsquo;&eacute;volution croissante des activit&eacute;s commerciales en ligne, il devient de plus en plus important pour les petites et moyennes entreprises d&rsquo;accorder la priorit&eacute; &agrave; la cybers&eacute;curit&eacute;. Voici dix conseils pour am&eacute;liorer la cybers&eacute;curit&eacute; de votre entreprise :

Résilience au Risque : Combustion spontanée – Assurance des entreprises

Résilience au Risque : Combustion spontanée – Assurance des entreprises

Vous aimerez peut-être aussi

Restez en contact avec nous

Gardons le contact