Construction et entrepreneurs

Énergie et ressources

Fabrication

Commerce de gros, entreposage et transport

Construction,Energy and Resources,Manufacturing,Wholesale Transportation and Logistics

Responsabilité

Assurances des Biens

À propos de nous

Diversité et l’inclusion

Salle de nouvelles

Trousse pour les médias

Réclamations

Nous joindre

Les exercices de renforcement d&rsquo;&eacute;quipe en milieu de travail peuvent contribuer &agrave; am&eacute;liorer le climat de confiance entre les employ&eacute;s, la camaraderie, la collaboration, l&rsquo;innovation et le moral. Ces objectifs correspondent, pour plusieurs, &agrave; ceux des programmes de DEI (diversit&eacute;, &eacute;quit&eacute; et inclusion). Il vaut donc la peine d&rsquo;int&eacute;grer la DEI &agrave; votre prochaine activit&eacute; de consolidation d&rsquo;&eacute;quipe.
En fait, en int&eacute;grant la DEI &agrave; ses activit&eacute;s de renforcement d&rsquo;&eacute;quipe, l&rsquo;entreprise favorise une meilleure compr&eacute;hension de la diversit&eacute; des origines et des exp&eacute;riences des employ&eacute;s, ce qui aide &agrave; cultiver une plus grande empathie et un plus grand respect1.
Id&eacute;es d&rsquo;activit&eacute;s de renforcement d&rsquo;&eacute;quipe sous le th&egrave;me de la DEI
Il existe de nombreuses fa&ccedil;ons de c&eacute;l&eacute;brer la diversit&eacute; au sein de votre organisation, mais aussi de cultiver une meilleure appr&eacute;ciation et une meilleure compr&eacute;hension de la DEI au sein de votre milieu de travail. Voici quelques id&eacute;es sur la th&eacute;matique de la DEI qui peuvent &ecirc;tre int&eacute;gr&eacute;es &agrave; votre prochaine activit&eacute; de consolidation d&rsquo;&eacute;quipe&nbsp;:
Conf&eacute;renciers&nbsp;: Invitez des conf&eacute;renciers sp&eacute;cialis&eacute;s dans les sujets li&eacute;s &agrave; la DEI, comme la sensibilisation culturelle, la compr&eacute;hension des st&eacute;r&eacute;otypes et les pr&eacute;jug&eacute;s inconscients. Les &eacute;v&eacute;nements peuvent &ecirc;tre organis&eacute;s en personne ou en ligne, mais assurez-vous de pr&eacute;voir une p&eacute;riode de questions et de discussion pour les employ&eacute;s2.
Club de lecture sur la DEI&nbsp;: Un club de lecture est un moyen divertissant d&rsquo;explorer diff&eacute;rents points de vue. Les livres sont choisis en fonction de th&eacute;matiques li&eacute;es &agrave; la DEI&nbsp;:&nbsp;race, sexe, handicap, etc. Assurez-vous que les livres choisis sont int&eacute;ressants (pour &eacute;viter que cela s&rsquo;apparente &agrave; des devoirs) et donnez aux employ&eacute;s beaucoup de temps pour lire le livre (au moins un mois). Organisez ensuite une r&eacute;union en personne ou virtuel pour en discuter3.
Jeux de renforcement d&rsquo;&eacute;quipe&nbsp;: Outre leur dimension ludique, les jeux peuvent aussi &ecirc;tre &eacute;ducatifs. Une s&eacute;ance de jeu-questionnaire, par exemple, peut &ecirc;tre organis&eacute;e en personne ou entre &eacute;quipes &agrave; distance. En r&eacute;partissant les employ&eacute;s en &eacute;quipes et en encourageant une comp&eacute;tition amicale, vous susciterez plus d&rsquo;int&eacute;r&ecirc;t avec votre &eacute;v&eacute;nement, ce qui aidera les employ&eacute;s &agrave; retenir ce qu&rsquo;ils auront appris. L&rsquo;objectif est de mettre en lumi&egrave;re les faits m&eacute;connus sur la DIE afin de susciter la discussion et l&rsquo;apprentissage4.
C&eacute;l&eacute;brations&nbsp;: Tout au long de l'ann&eacute;e, les organisations peuvent c&eacute;l&eacute;brer des &eacute;v&eacute;nements tels que le Mois de l'histoire des Noirs (f&eacute;vrier), le Mois de la sensibilisation &agrave; la sant&eacute; mentale (mai), le Mois de la fiert&eacute; (juin) et le Mois de l'histoire des femmes (octobre), ainsi qu'un large &eacute;ventail de f&ecirc;tes religieuses et culturelles5. Il peut s&rsquo;agir l&agrave; de moments id&eacute;aux pour partager des ressources &eacute;ducatives, faire preuve de solidarit&eacute; et amplifier la voix des organisations sans but lucratif ou caritatives qui &oelig;uvrent dans le domaine.
B&eacute;n&eacute;volat&nbsp;:&nbsp;Une autre option consiste &agrave; offrir des possibilit&eacute;s de b&eacute;n&eacute;volat aux employ&eacute;s&nbsp;&ndash;&nbsp;en tant qu&rsquo;&eacute;quipe&nbsp;&ndash;&nbsp;au sein de la collectivit&eacute;, notamment en servant des repas aux itin&eacute;rants ou en aidant lors d&rsquo;un &eacute;v&eacute;nement caritatif, ce qui peut instaurer un climat de camaraderie tout en favorisant une meilleure compr&eacute;hension et une plus grande empathie &agrave; l&rsquo;endroit des autres.
<h4>La Souveraine&nbsp;:&nbsp;la DEI en action</h4>
La Souveraine Assurance a mis la DEI en action dans le cadre d&rsquo;une activit&eacute; de renforcement d&rsquo;&eacute;quipe organis&eacute;e lors de la&nbsp;23e conf&eacute;rence de son &eacute;quipe des r&eacute;clamations &agrave; Calgary, r&eacute;unissant 52 membres de l&rsquo;&eacute;quipe en provenance de tout le Canada. Le th&egrave;me de la conf&eacute;rence, &laquo;&nbsp;Le pouvoir de la connexion&nbsp;&raquo;, mettait l&rsquo;accent sur l&rsquo;importance de l&rsquo;&eacute;tablissement de relations solides avec ses pairs et la collectivit&eacute;.
L&rsquo;un des faits saillants de la conf&eacute;rence aura &eacute;t&eacute; une activit&eacute; de renforcement d&rsquo;&eacute;quipe dans le cadre de laquelle les participants ont d&ucirc; simuler des d&eacute;fis en mati&egrave;re d&rsquo;accessibilit&eacute;. En ressentant directement les limites li&eacute;es &agrave; la perte de la vue, de l&rsquo;ou&iuml;e ou du toucher, les membres de l&rsquo;&eacute;quipe ont mieux compris la grande n&eacute;cessit&eacute; de mettre en place des am&eacute;nagements pour les personnes &agrave; mobilit&eacute; r&eacute;duire et les personnes handicap&eacute;es.
Les membres de l&rsquo;&eacute;quipe ont aussi assembl&eacute; des fauteuils roulants pour le Drop-in Centre de Calgary, en unissant leurs comp&eacute;tences respectives afin de cr&eacute;er un impact significatif et tangible pour la collectivit&eacute;. Neuf fauteuils roulants ont ainsi &eacute;t&eacute; remis et l&rsquo;&eacute;quipe &eacute;tait fi&egrave;re de d&eacute;montrer son engagement envers la diversit&eacute; et l&rsquo;inclusion.
&laquo;&nbsp;Pour la conf&eacute;rence de l&rsquo;&eacute;quipe des r&eacute;clamations de 2023, nous voulions choisir une activit&eacute; qui allait nous permettre &agrave; la fois de collaborer en tant qu&rsquo;&eacute;quipe des r&eacute;clamations et de r&eacute;fl&eacute;chir &agrave; notre engagement &agrave; cr&eacute;er un impact positif sur nos collectivit&eacute;s&nbsp;&raquo;, indique Larissa Maclean, vice-pr&eacute;sidente adjointe, R&eacute;clamations, chez Souveraine Assurance.
&laquo;&nbsp;Les activit&eacute;s du d&eacute;fi sont venues appuyer notre engagement soutenu envers la DEI en nous permettant de mieux comprendre les d&eacute;fis auxquels font face les personnes ayant un handicap diff&eacute;rent et nous ont permis de remettre neuf fauteuils roulants &agrave; une organisation locale. Tout le monde y gagne!&nbsp;&raquo;&nbsp;
Ces activit&eacute;s ont &eacute;t&eacute; organis&eacute;es par <a href="https://www.outbackteambuilding.com/">Outback Team Building &amp; Training</a>, un fournisseur de services de consolidation d&rsquo;&eacute;quipe et de formation des employ&eacute;s en Am&eacute;rique du Nord qui offre plus de 60 solutions de renforcement d&rsquo;&eacute;quipe et de formation approuv&eacute;es par des milliers de groupes d&rsquo;entreprises du continent6.
&nbsp;
Sources
1 15 Fun Diversity Team Building Activities (Teamland, consult&eacute; le 16 janvier 2024). <a href="https://www.teamland.com/post/fun-diversity-team-building-activities">15 Fun Diversity Team Building Activities (teamland.com)</a>
2 Angela Robinson. 18 Virtual Diversity And Inclusion Activities For Workplaces (teambuilding.com, 24 octobre 2022). <a href="https://www.teamland.com/post/fun-diversity-team-building-activities">15 Fun Diversity Team Building Activities (teamland.com)</a>
3 Collin Waldoch. Diversity and inclusion Team Building Activities (10 Options), (Water Cooler Trivia, 1er avril 2022). <a href="https://www.watercoolertrivia.com/blog/diversity-and-inclusion-team-building-activities">Diversity And Inclusion Team Building Activities (10 Options) (watercoolertrivia.com)</a>
4 15 Fun Diversity Team Building Activities (Teamland, consult&eacute; le 16 janvier 2024). <a href="https://www.teamland.com/post/fun-diversity-team-building-activities">15 Fun Diversity Team Building Activities (teamland.com)</a>
5 Grace He. Diversity and Inclusion Activities &amp; Ideas for the Office in 2024 (teambuilding.com, 12 d&eacute;cembre 2023). <a href="https://teambuilding.com/blog/diversity-and-inclusion-activities">Diversity and Inclusion Activities &amp; Ideas for the Office in 2024 (teambuilding.com)</a>
6 Outback Team Building, consult&eacute; le 16 janvier 2024. <a href="https://www.outbackteambuilding.com/">The #1 Corporate Team Building Company | Outback Team Building</a>

Idées sur le thème de la diversité, de l’équité et de l’inclusion (DEI) pour votre prochaine activité de renforcement d’équipe

But et impact

Dans un secteur traditionnel comme celui de l&rsquo;assurance, les changements se produisent parfois graduellement. Mais il y a une technologie &eacute;mergente que de nombreuses entreprises seraient bien avis&eacute;es d&rsquo;adopter rapidement&nbsp;: l&rsquo;IA g&eacute;n&eacute;rative.
Salu&eacute;e comme une force de transformation au sein des entreprises, l&rsquo;IA g&eacute;n&eacute;rative (GenAI) fait r&eacute;f&eacute;rence &agrave; des mod&egrave;les d&rsquo;apprentissage profond capables de g&eacute;n&eacute;rer des textes, des images et d&rsquo;autres contenus de haute qualit&eacute; &agrave; partir des donn&eacute;es sur lesquelles ces mod&egrave;les ont &eacute;t&eacute; form&eacute;s1. Alors que les racines de l&rsquo;IA g&eacute;n&eacute;rative remontent aux premiers jours de l&rsquo;intelligence artificielle dans les ann&eacute;es 1950, la technologie a fait irruption sur la sc&egrave;ne publique en 2022, lorsque OpenAI a lanc&eacute; un outil d&rsquo;IA g&eacute;n&eacute;rative orient&eacute; vers le consommateur appel&eacute; ChatGPT2.
Dans le secteur de l&rsquo;assurance, les experts affirment que l&rsquo;IA g&eacute;n&eacute;rative &laquo; remod&egrave;le tout en profondeur, de la souscription et de l&rsquo;&eacute;valuation des risques au traitement des sinistres et au service &agrave; la client&egrave;le &raquo;. Plus pr&eacute;cis&eacute;ment, les outils de l&rsquo;IA g&eacute;n&eacute;rative &laquo; ont le potentiel d&rsquo;automatiser les processus, d&rsquo;am&eacute;liorer l&rsquo;exp&eacute;rience des clients et de rationaliser la gestion des sinistres, ce qui, en fin de compte, am&eacute;liore l&rsquo;efficience et l&rsquo;efficacit&eacute; dans l&rsquo;ensemble du secteur &raquo;3.
Dans le cadre du sondage national aupr&egrave;s des courtiers de 2024 men&eacute; par le magazine Canadian Underwriter et commandit&eacute; par la Souveraine, on a demand&eacute; aux courtiers dans quelle mesure certains changements ou investissements ont &eacute;t&eacute; b&eacute;n&eacute;fiques pour leur organisation. Un peu plus d&rsquo;un cinqui&egrave;me (21&nbsp;%) des r&eacute;pondants ont d&eacute;clar&eacute; que l&rsquo;utilisation d&rsquo;outils d&rsquo;intelligence artificielle et d&rsquo;apprentissage automatique tels que ChatGPT leur avait &eacute;t&eacute; tr&egrave;s b&eacute;n&eacute;fique. On a &eacute;galement demand&eacute; aux courtiers dans quelle mesure certains investissements et certaines mesures ont &eacute;t&eacute; b&eacute;n&eacute;fiques pour le renforcement de leurs activit&eacute;s. Vingt‑deux pour cent des courtiers ont indiqu&eacute; que les outils d&rsquo;intelligence artificielle et d&rsquo;apprentissage automatique ont &eacute;t&eacute; tr&egrave;s b&eacute;n&eacute;fiques &agrave; cet &eacute;gard.
Bien que l&rsquo;IA g&eacute;n&eacute;rative en soit encore &agrave; ses d&eacute;buts, il ne fait aucun doute que les courtiers et les assureurs r&eacute;fl&eacute;chissent &agrave; la mani&egrave;re dont ils peuvent exploiter la puissance de l&rsquo;IA g&eacute;n&eacute;rative dans le cadre de leurs activit&eacute;s. Voici quelques domaines cl&eacute;s dans lesquels le secteur peut tirer parti de l&rsquo;IA.
Gestion des r&eacute;clamations&nbsp;: Pour les assureurs, la gestion des r&eacute;clamations est l&rsquo;une des applications prometteuses de l&rsquo;IA g&eacute;n&eacute;rative, d&eacute;clare Ricky Chan, sp&eacute;cialiste de l&rsquo;architecture de solutions &agrave; la Souveraine. &laquo;&nbsp;L&rsquo;IA g&eacute;n&eacute;rative peut aider &agrave; automatiser le traitement et l&rsquo;&eacute;valuation des r&eacute;clamations, ce qui augmente la productivit&eacute; des experts en sinistre, leur permettant ainsi de se concentrer sur des r&eacute;clamations plus complexes&nbsp;&raquo;, explique-t-il.
Souscription&nbsp;: L&rsquo;IA g&eacute;n&eacute;rative peut &eacute;galement contribuer &agrave; &eacute;clairer les d&eacute;cisions en mati&egrave;re de souscription. Comme l&rsquo;indique Accenture, la technologie met en &eacute;vidence les analyses de contr&ocirc;le des risques pour montrer quelles sont les mesures de pr&eacute;vention des pertes en place et l&rsquo;efficacit&eacute; de ces mesures. L&rsquo;IA g&eacute;n&eacute;rative peut produire une description compl&egrave;te du risque global et de son alignement en fonction des orientations et du portefeuille de l&rsquo;assureur, mais &eacute;galement cerner et trouver les donn&eacute;es manquantes4.
Soumissions&nbsp;: Pour les courtiers, l&rsquo;IA g&eacute;n&eacute;rative propose un vaste &eacute;ventail de cas d&rsquo;utilisation utiles, notamment pour la pr&eacute;paration des soumissions et les questions‑r&eacute;ponses avec les clients. Selon Accenture, l&rsquo;effort requis pour d&eacute;terminer la couverture ad&eacute;quate et pr&eacute;parer les soumissions peut &ecirc;tre consid&eacute;rablement r&eacute;duit gr&acirc;ce &agrave; l&rsquo;IA g&eacute;n&eacute;rative. Plus pr&eacute;cis&eacute;ment, la technologie peut guider le courtier sur les types de questions &agrave; poser en fonction de ce que l&rsquo;on sait de l&rsquo;assur&eacute;, du secteur dans lequel il op&egrave;re et du profil de risque de l&rsquo;entreprise de l&rsquo;assur&eacute;. En outre, l&rsquo;IA g&eacute;n&eacute;rative peut d&eacute;gager des possibilit&eacute;s de vente incitative ou crois&eacute;e qui sont parfois n&eacute;glig&eacute;es5.
Information et connaissance&nbsp;: Pour toute entreprise, l&rsquo;IA g&eacute;n&eacute;rative peut nous faciliter la vie en effectuant des t&acirc;ches administratives et en recueillant des connaissances, un domaine que la Souveraine explore actuellement. &laquo;&nbsp;Il y a des impacts positifs substantiels sur les op&eacute;rations quotidiennes, comme le r&eacute;sum&eacute; des informations et des comptes rendus de r&eacute;unions, la recherche intelligente de renseignements et la facilit&eacute; d&rsquo;acc&egrave;s &agrave; l&rsquo;information&nbsp;&raquo;, explique Ricky.
Chad Hunter, vice‑pr&eacute;sident des technologies de l&rsquo;information &agrave; la Souveraine, ajoute que la Souveraine, comme beaucoup d&rsquo;autres entreprises, utilise une multitude de plateformes et de domaines diff&eacute;rents, notamment la messagerie &eacute;lectronique, OneDrive, SharePoint et Microsoft Teams. L&rsquo;utilisation d&rsquo;un robot conversationnel utilisant un langage naturel ou d&rsquo;un outil de copilotage permettrait de rationaliser les connaissances et les donn&eacute;es de l&rsquo;entreprise. Par exemple, &laquo;&nbsp;les souscripteurs n&rsquo;auraient plus &agrave; se rendre &agrave; plusieurs endroits diff&eacute;rents pour chercher de l&rsquo;information, ils pourraient utiliser le robot... et en arri&egrave;re-plan, ce mod&egrave;le d&rsquo;IA g&eacute;n&eacute;rative effectuerait une recherche dans diff&eacute;rents domaines pour fournir des r&eacute;ponses en temps r&eacute;el&nbsp;&raquo;, explique Chad.
Quelle est la prochaine &eacute;tape pour l&rsquo;IA g&eacute;n&eacute;rative? Au-del&agrave; du simple fait de parler des possibilit&eacute;s de la technologie, de nombreuses entreprises du secteur de l&rsquo;assurance &ndash; dont la Souveraine &ndash; sont en train de la tester et de l&rsquo;apprivoiser. Pour l&rsquo;avenir, Deloitte note qu&rsquo;au fur et &agrave; mesure que l&rsquo;IA g&eacute;n&eacute;rative permettra de passer des possibilit&eacute;s &agrave; la r&eacute;alit&eacute;, le choix des bons cas d&rsquo;utilisation, la s&eacute;lection des outils appropri&eacute;s, le passage &agrave; l&rsquo;&eacute;chelle ad&eacute;quate et la mesure pr&eacute;cise des progr&egrave;s seront autant d&rsquo;&eacute;tapes importantes6.
&nbsp; 
Sources d&rsquo;information 
1 IBM, &laquo;&nbsp;<a href="https://research.ibm.com/blog/what-is-generative-AI">What is generative AI?</a>&nbsp;&raquo;, 20 avril 2023 2 Medium, &laquo;&nbsp;<a href="https://matthewdwhite.medium.com/a-brief-history-of-generative-ai-cb1837e67106">A Brief History of Generative AI</a>&nbsp;&raquo;, 7 janvier 2023 3 EY, &laquo;&nbsp;<a href="https://www.ey.com/en_us/insights/insurance/how-insurers-can-leverage-the-power-of-generative-ai">How insurers can leverage the power of generative AI</a>&nbsp;&raquo;, 28 ao&ucirc;t 2023 4 Accenture, &laquo;&nbsp;<a href="https://insuranceblog.accenture.com/3-ways-insurance-underwriters-gain-insights-generative-ai">3 ways insurance underwriters can gain insights from generative AI</a>&nbsp;&raquo;, 21 mars 2024 5 Accenture, &laquo;&nbsp;<a href="https://insuranceblog.accenture.com/5-key-generative-ai-use-cases-in-insurance-distribution">5 key generative ai use cases in insurance distribution</a>&nbsp;&raquo;, 13 f&eacute;vrier 2024 6 Deloitte, &laquo;&nbsp;<a href="https://www2.deloitte.com/content/dam/Deloitte/us/Documents/consulting/us-state-of-gen-ai-report-q2.pdf">Now decides next: Getting real about Generative AI</a>&nbsp;&raquo;, avril 2024

Pourquoi le secteur de l’assurance doit-il suivre l’évolution de l’IA générative? 

Sujets d’actualité

Gestion du risque

M&ecirc;me les technologies les plus avanc&eacute;es et les investissements consid&eacute;rables en mati&egrave;re de cybers&eacute;curit&eacute; ne peuvent prot&eacute;ger enti&egrave;rement les entreprises contre un cyberrisque important : leurs propres employ&eacute;s.
Dans le rapport Voice of the CISO 2024 de la soci&eacute;t&eacute; de cybers&eacute;curit&eacute; Proofpoint, 74&nbsp;% des r&eacute;pondants ont d&eacute;clar&eacute; que l&rsquo;erreur humaine constituait leur risque le plus important en mati&egrave;re de cyberattaques. Cette constatation ressort &eacute;galement dans une &eacute;tude r&eacute;alis&eacute;e par Verizon en 2023, qui indique que l&rsquo;erreur humaine est v&eacute;ritablement un facteur dans 74 % de toutes les atteintes, malgr&eacute; les efforts constants des entreprises en vue de renforcer leurs d&eacute;fenses et d&rsquo;am&eacute;liorer la formation en mati&egrave;re de cybers&eacute;curit&eacute;1,2.
La formation des employ&eacute;s peut se r&eacute;v&eacute;ler insuffisante pour plusieurs raisons, notamment les distractions au bureau, le manque de sensibilisation au r&ocirc;le essentiel que jouent les employ&eacute;s en tant que premi&egrave;re ligne de d&eacute;fense et la difficult&eacute; de demeurer au fait de l&rsquo;&eacute;volution du paysage des menaces3.
Les petites et moyennes entreprises (PME) font face &agrave; un d&eacute;fi encore plus important&nbsp;:&nbsp;elles n'ont pas toujours les ressources n&eacute;cessaires pour former leurs employ&eacute;s et s'en remettent &agrave; des tiers pour soutenir leurs mesures de s&eacute;curit&eacute;. Cela peut facilement devenir une erreur co&ucirc;teuse.
On croit souvent que les cybercriminels ne s'attaquent qu'aux grandes entreprises. Or, certains types d'attaques, comme le piratage psychologique, ciblent plus fr&eacute;quemment les petites entreprises, qui n&rsquo;ont g&eacute;n&eacute;ralement pas la capacit&eacute; financi&egrave;re n&eacute;cessaire pour&nbsp; contrer une attaque et qui risquent la faillite, le cas &eacute;ch&eacute;ant. Selon le rapport IBM sur le co&ucirc;t d&rsquo;une violation de donn&eacute;es en 2023, une atteinte aux donn&eacute;es entra&icirc;nerait, en moyenne, des co&ucirc;ts de 3,31 M$ &Eacute;.-U. pour une organisation de moins de 500 employ&eacute;s4,5.
<h4>Des &eacute;tapes simples pour la formation des employ&eacute;s des PME</h4>
S&rsquo;il n&rsquo;est gu&egrave;re envisageable pour les PME d&rsquo;organiser r&eacute;guli&egrave;rement des s&eacute;ances de formation approfondies &agrave; l&rsquo;intention de leurs employ&eacute;s, il n&rsquo;est pas n&eacute;cessaire de se doter de strat&eacute;gies d&rsquo;att&eacute;nuation complexes. Il existe des mesures simples et &eacute;conomiques, faciles &agrave; comprendre et &agrave; adopter, qui permettent aux PME de renforcer leurs efforts en mati&egrave;re de cybers&eacute;curit&eacute;. &nbsp;
Sensibiliser les employ&eacute;s au r&ocirc;le essentiel qu&rsquo;ils jouent&nbsp;: d&rsquo;abord et avant tout, les employ&eacute;s doivent comprendre le &laquo;&nbsp;pourquoi&nbsp;&raquo;. Selon une enqu&ecirc;te r&eacute;alis&eacute;e en 2023 par le Bureau d&rsquo;assurance du Canada, de nombreux employ&eacute;s sous-estiment le r&ocirc;le qu'ils jouent dans la cybers&eacute;curit&eacute; au travail et l'impact d'&eacute;ventuelles cyberattaques sur leur employeur. Pr&egrave;s de la moiti&eacute; d'entre eux (47 %) croient que la technologie joue un r&ocirc;le plus important qu'eux &agrave; l&rsquo;&eacute;gard de la protection de leur lieu de travail contre les cybermenaces; 30 % pensent que leur employeur est le seul responsable de la protection de l'organisation contre les cybermenaces et 31 % ne croient pas que les cybercriminels risquent de les prendre pour cible6.
Que ce soit sous la forme d'ateliers interactifs ou de canaux comme les courriels et les affiches, les employeurs doivent r&eacute;guli&egrave;rement sensibiliser leur personnel &agrave; la s&eacute;curit&eacute;. Lorsqu'ils sont conscients de l'importance de la cybers&eacute;curit&eacute; et de leur r&ocirc;le dans la protection de leur entreprise, les employ&eacute;s sont davantage port&eacute;s &agrave; prendre ce probl&egrave;me au s&eacute;rieux et &agrave; signaler toute activit&eacute; suspecte7,8.
Sensibiliser les employ&eacute;s aux menaces courantes et &eacute;volutives : il est essentiel de sensibiliser le personnel aux diff&eacute;rents types de cyberattaques, ainsi qu&rsquo;&agrave; la fa&ccedil;on de les rep&eacute;rer et d&rsquo;y r&eacute;agir pour se pr&eacute;munir contre les violations. Pour reconna&icirc;tre les tactiques d'hame&ccedil;onnage, par exemple, il faut savoir identifier les courriels suspects, les demandes inhabituelles et les faux sites Web. Les employ&eacute;s doivent aussi savoir &agrave; qui s&rsquo;adresser en cas de message suspect. Dans une attaque de piratage psychologique, les cybercriminels peuvent imiter le style d&rsquo;&eacute;criture d&rsquo;un PDG pour inciter un employ&eacute; &agrave; envoyer de l&rsquo;argent. Dans de tels cas, les entreprises doivent mettre en place un syst&egrave;me de double contr&ocirc;le, dans le cadre duquel une 2e personne doit v&eacute;rifier la demande9,10.
Dans le cadre de la formation visant &agrave; sensibiliser leur personnel, les PME peuvent miser sur des ressources en ligne gratuites&nbsp;:&nbsp;webinaires, trousses d&rsquo;outils, articles et cours en ligne offerts par des organismes de cybers&eacute;curit&eacute; comme le <a href="https://www.cyber.gc.ca/fr/petites-moyennes-entreprises" target="_blank" rel="noopener">Centre canadien pour la cybers&eacute;curit&eacute;</a> et l&rsquo;<a href="https://www.unb.ca/cic/webinars.html" target="_blank" rel="noopener">Institut canadien pour la cybers&eacute;curit&eacute;</a>, de m&ecirc;me que la plateforme <a href="https://www.pensezcybersecurite.gc.ca/fr/ressources/guide-pensez-cybersecurite-petites-entreprises#C7" target="_blank" rel="noopener">Pensez Cybers&eacute;curit&eacute;</a> du gouvernement du Canada et des entreprises de cybers&eacute;curit&eacute;.
Il existe aussi d'autres moyens de tenir les employ&eacute;s au courant : bulletins d'information renfermant des conseils, des renseignements sur les menaces r&eacute;centes et les pratiques exemplaires, des d&icirc;ners-causeries informels o&ugrave; les employ&eacute;s peuvent partager des informations et des id&eacute;es et une base de donn&eacute;es ou un guide o&ugrave; les employ&eacute;s peuvent se tenir au fait des derni&egrave;res menaces et trouver des r&eacute;ponses &agrave; leurs questions sur la cybers&eacute;curit&eacute;11,12,13
Entretenir une culture de la cybers&eacute;curit&eacute;&nbsp;:&nbsp;il est essentiel d'instaurer une solide culture de la cybers&eacute;curit&eacute;, c'est-&agrave;-dire de l'ancrer dans les valeurs de l'entreprise. Les PME doivent donner l'exemple en montrant que l'entreprise s'engage en faveur de la cybers&eacute;curit&eacute; &agrave; tous les niveaux. Les employ&eacute;s seront ainsi davantage port&eacute;s &agrave; suivre le mouvement. L'engagement des employ&eacute;s &eacute;tant un &eacute;l&eacute;ment cl&eacute; de l'instauration d'une culture de la cybers&eacute;curit&eacute;, les chefs d'entreprise devraient &eacute;galement reconna&icirc;tre et r&eacute;compenser les employ&eacute;s qui adoptent de bonnes pratiques14.
Une autre fa&ccedil;on d&rsquo;instaurer une solide culture de la cybers&eacute;curit&eacute; est de parler la langue des employ&eacute;s. Les experts conseillent de communiquer dans un langage simple, d'&eacute;viter le jargon technique et de se concentrer sur des conseils pratiques que les employ&eacute;s peuvent utiliser au quotidien. Par exemple, plut&ocirc;t que d'utiliser le terme &laquo;&nbsp;authentification multifactorielle &raquo;, il suffit d&rsquo;expliquer qu'il existe une couche de s&eacute;curit&eacute; suppl&eacute;mentaire lors de la connexion15.
De plus, il importe de favoriser une communication ouverte et une culture exempte de reproches. Les employ&eacute;s doivent se sentir &agrave; l'aise de poser des questions, de signaler des courriels suspects et d&rsquo;exprimer leurs pr&eacute;occupations sans crainte de repr&eacute;sailles16.
Si les PME peuvent faire face &agrave; des contraintes de ressources, l&rsquo;absence d&rsquo;investissement dans la cybers&eacute;curit&eacute;&nbsp;&ndash;&nbsp;m&ecirc;me dans les moyens les plus simples qui soient&nbsp;&ndash;&nbsp;est beaucoup plus co&ucirc;teuse. En faisant de la sensibilisation des employ&eacute;s une priorit&eacute; et en cr&eacute;ant une solide culture de la cybers&eacute;curit&eacute;, les entreprises peuvent faire de leur maillon le plus faible leur ligne de d&eacute;fense la plus solide.
&nbsp;
&nbsp;
Sources &nbsp;
1 Proofpoint, <a href="https://www.proofpoint.com/us/newsroom/press-releases/proofpoints-2024-voice-ciso-report-reveals-three-quarters-cisos-identify" target="_blank" rel="noopener">Proofpoint&rsquo;s 2024 Voice of the CISO Report Reveals that Three-Quarters of CISOs Identify Human Error as Leading Cybersecurity Risk</a>, 21 mai 2024.
2 Verizon, <a href="https://www.verizon.com/about/news/2023-data-breach-investigations-report" target="_blank" rel="noopener">2023 Data Breach Investigations Report: frequency and cost of social engineering attacks skyrocket</a>, 6 juin 2023.
3 Skillsoft, <a href="https://www.skillsoft.com/blog/why-security-training-fails-and-how-to-fix-it" target="_blank" rel="noopener">Why Security Training Fails And How To Fix It</a>, 3 juin 2022.
4 StrongDM, <a href="https://www.strongdm.com/blog/small-business-cyber-security-statistics" target="_blank" rel="noopener">35 Alarming Small Business Cybersecurity Statistics for 2024</a>, 1er f&eacute;vrier 2024.
5 Business.com, <a href="https://www.business.com/articles/smb-budget-for-cybersecurity/" target="_blank" rel="noopener">The Cost of Cybersecurity and How to Budget for It</a>, 13 ao&ucirc;t 2024.
6&nbsp; Bureau d&rsquo;assurance du Canada, <a href="https://fr.ibc.ca/news-insights/in-focus/ibcs-research-suggests-business-owners-and-employees-could-be-putting-their-organizations-at-risk" target="_blank" rel="noopener">&Ecirc;tes-vous dou&eacute; en cybers&eacute;curit&eacute;? Les recherches du BAC r&eacute;v&egrave;lent que les propri&eacute;taires d&rsquo;entreprise et les employ&eacute;s pourraient mettre leur organisation en danger</a>, 6 novembre 2023.
7 LinkedIn, <a href="https://www.linkedin.com/advice/1/you-need-communicate-security-awareness-your-ob68f" target="_blank" rel="noopener">Vous devez sensibiliser vos employ&eacute;s &agrave; la s&eacute;curit&eacute;. Quels sont les moyens efficaces?</a>
8 FasterCapital, <a href="https://fastercapital.com/content/Train-your-employees-on-cybersecurity.html#The-Importance-of-Cybersecurity-Training-for-Employees" target="_blank" rel="noopener">Train your employees on cybersecurity</a>, 4 juin 2024.
9 Pure IT, <a href="https://www.pureit.ca/five-ways-small-businesses-can-stop-a-cyber-breach-from-ever-happening/" target="_blank" rel="noopener">Five Ways Small Businesses Can Stop A Cyber Breach From Ever Happening</a>.
10 Teal, <a href="https://tealtech.com/blog/cybersecurity-awareness-training-for-employees/" target="_blank" rel="noopener">5 Ways to Promote Employee Cybersecurity Awareness Training</a>, 25 juillet 2024.
11 Mitnick Security, <a href="https://www.mitnicksecurity.com/blog/remote-security-tips" target="_blank" rel="noopener">Remote Security: 5 Cyber Security Tips for Employees and Businesses</a>, 22 f&eacute;vrier 2024.
12 The AME Group, <a href="https://www.theamegroup.com/headlines/engage-employees-to-increase-cyber-safety/" target="_blank" rel="noopener">Engage Employees To Increase Cyber Safety</a>.
13 &nbsp;Compyl, <a href="https://compyl.com/blog/cybersecurity-awareness-training-for-small-business/" target="_blank" rel="noopener">Getting Started With Cyber Security Awareness Training for Small Business</a>, 5 septembre 2024.
14 Babylon Solutions, <a href="https://www.babylonsolutions.com/cybersecurity-guide-for-small-businesses-how-to-protect-your-company/" target="_blank" rel="noopener">Cybersecurity Guide for Small Businesses: How to Protect Your Company</a>, 7 octobre 2024.
15 SMB Solutions, <a href="https://www.smbsolutions.com.au/10-easy-steps-to-building-a-culture-of-cybersecurity-awareness/" target="_blank" rel="noopener">10 Easy Steps to Building a Culture of Cybersecurity Awareness</a>, 23 ao&ucirc;t 2024.
16 Tripwire, <a href="https://www.tripwire.com/state-of-security/cultivating-cybersecurity-culture" target="_blank" rel="noopener">Cultivating a Cybersecurity Culture</a>, 23 janvier 2024.

Will Killen

Directeur, Services-conseils nationaux en gestion des risques