1 / 6
Scénarios scolaire
- Phishing rectorat / DSDEN
- Faux ENT
- Vol de session enseignant
- Faux fournisseur EdTech
- Compromission compte personnel
Résultat
Enseignants et personnel jouent les pièges qu'ils reçoivent vraiment.
Bienvenue chez ROOMCA. Nous utilisons des cookies strictement nécessaires à votre navigation sur notre site web. Nous utilisons aussi des cookies optionnels pour comprendre comment vous utilisez roomca.fr et améliorer votre expérience de navigation. Détail dans notre Politique de cookies.
Les cookies strictement nécessaires (authentification, session, sécurité) sont toujours actifs.
Secteur, Éducation
Sensibilisation cybersécurité pour l’éducation
La sensibilisation cybersécurité pour l'éducation forme enseignants, personnel administratif, vie scolaire et DSI à reconnaître les attaques par phishing rectorat, ransomware sur les ENT, vol de notes et compromission de comptes du personnel. L'INSA Toulouse a été frappée en 2023, plusieurs lycées en 2024. ROOMCA combine scénarios métier scolaire, une preuve de sensibilisation exploitable dans un contexte RGPD et RGS pour réduire le risque humain sans déstabiliser le rythme scolaire.
›Écoles primaires›Collèges›Lycées›Universités›Grandes écoles›CFA
Chiffre du secteur3 086
attaques par semaine et par organisation, secteur éducation #1 mondial (Check Point Research 2024)
63 %
des écoles touchées par un ransomware en 2023 (Sophos 2024)
3,76 M$
coût moyen de récupération après ransomware éducation (Sophos 2024)
Anatomie de l’attaque
Comment l'attaquant procède,et où ROOMCA® brise la chaîne.
Quatre étapes types observées sur le terrain éducation. Sans entraînement, le taux de clic moyen reste autour de 22 %. ROOMCA agit dès l'étape 2.
~3 jours
Reconnaissance
OSINT sur LinkedIn, site web, organigramme. L'attaquant identifie le bon métier, le bon nom, le bon contexte.
→
↓ ROOMCA AGIT ICI
Le piège
Hameçonnage ciblé
Email, SMS, QR code ou portail cloné, calibré pour votre métier. Phishing rectorat / ministère.
→
< 5 min
Exécution humaine
Un collaborateur clique, ouvre, saisit ses identifiants ou valide un virement. Sans entraînement, taux de clic moyen 22 %.
→
Trop tard
Impact
Vol de données, ransomware, fraude financière, blocage de l'activité. Coût moyen au-delà de 4 M€ par incident majeur.
Cas réel, scénario équivalent
Ce qui s'est passé, ce que vos équipes auraient joué.
Cas réel documenté
Mars 2024Pronote (Index Education)
Compromission compte enseignant
Plusieurs comptes enseignants Pronote sont compromis par phishing, avec usurpation pour publier de faux contenus dans la plateforme. Notes modifiées, fausses convocations diffusées dans plusieurs établissements.
Faux contenus diffusés, plusieurs établissementsIndex Education, presse 2024
Scénario ROOMCA
7 minJouable sur mobile
Faux mail rectorat, note à rectifier
« Un enseignant reçoit : « Le rectorat vous demande de rectifier les notes du semestre via ce portail avant vendredi. » »
Décision : Trois choix : se connecter au portail, vérifier auprès du rectorat, signaler.
Débrief : Indices : URL légèrement modifiée, urgence injustifiée, demande hors canal habituel. Score, badge anti-phishing scolaire, scénario rejouable.
↓ 70 % de taux de clic après formation
Incidents publics du secteur
Cas documentés (CESIN, ANSSI, presse spécialisée). Aucune extrapolation, aucun chiffre inventé.
2026Ministère de l’Éducation nationale›Vol de données élèves
Révélé en avril 2026 (incident fin 2025) : données personnelles d’élèves dérobées, communication tardive du ministère après plus de 3 mois.
1/5Auto
Pourquoi ROOMCA pour ce secteur
Pensé pour le personnel
Scénarios pour enseignants, personnel administratif, vie scolaire et DSI. Ton adapté à chaque métier, en langage clair.
Souveraineté FR + RGPD
Hébergement Scaleway France, aucune donnée revendue, conservation minimale. Compatible exigences académiques.
Reporting multi-établissements
Suivi par établissement, service ou équipe (vie scolaire, admin, enseignants, DSI). Chaque responsable voit son périmètre, la direction voit tout.
Activez ROOMCA pour vos équipes, ou échangeons 20 minutes sur vos enjeux sectoriels.
Ce que vous obtenez
Six modules concretstaillés pour l’éducation.
Pas de promesse marketing : ce qui se trouve dans la plateforme, ce que ça contient, et le résultat mesurable.
2 / 6
Quishing scolaire
- Templates rectorat, ENT, EdTech
- Posters QR code Wi-Fi salle des profs / cafétéria
- Variants A/B par établissement
- Add-in Outlook signalement
Résultat
Mesurez le clic par établissement et par profil.
3 / 6
Cadres réglementaires scolaire
- RGPD données scolaires
- RGS pour le SI
- Politique d'accès personnel
- Charte numérique établissement
Résultat
Une preuve d’actions de sensibilisation, datée et nominative, à verser à votre dossier pour le rectorat ou DPO académique.
4 / 6
Affiches scolaire
- Affiches A4 en salle des profs
- Pack « 5 réflexes ENT »
- Affiches MFA et hygiène mot de passe
Résultat
Le mur fait le travail entre deux cours.
5 / 6
Veille cyber scolaire
- Alertes CERT-FR éducation
- CVE éditeurs ENT
- Breach timeline scolaire
Résultat
Le RSSI académique ne lit que ce qui compte.
6 / 6
Pilotage RSSI scolaire
- Score risque par établissement
- Tableau de bord par académie
- Export PDF Executive
- Comparaison établissements
Résultat
Vous prouvez à votre académie que la formation déplace l'aiguille.
Le verdict secteur
ROOMCA coche5/6 critères secteur.
Côte à côte avec les outils génériques. ROOMCA est taillé pour l’éducation, pas adapté après coup.
ROOMCA
5/6
Taillé pour l’éducation
- ✓Scénarios scolaire (rectorat, ENT, EdTech, vol de notes)Bibliothèque dédiée
- ✓Preuve d’actions de sensibilisation dans un contexte RGPD scolaire + RGSRapport de sensibilisation exportable, par équipe et dans le temps
- ✓Tarification adaptée établissements scolairesDevis sur mesure académie / établissement
- !Antériorité éditeur et rectorats / établissements en référenceLancement 2026, premières académies en cours
- ✓Format intercours mobile (5 à 15 min)Pensé pour intercours
- ✓Reporting rectorat / DPO académique clé en mainPDF Executive prêt
Outils génériques
1/6
Pensés tous secteurs, pas pour l’éducation
- ?Scénarios scolaire (rectorat, ENT, EdTech, vol de notes)Scénarios entreprise génériques
- ?Preuve d’actions de sensibilisation dans un contexte RGPD scolaire + RGSSouvent partiel
- ?Tarification adaptée établissements scolairesTarif entreprise standard
- ✓Antériorité éditeur et rectorats / établissements en référenceActeurs avec rectorats référencés depuis plusieurs années
- ?Format intercours mobile (5 à 15 min)Format ordi 30 min
- ?Reporting rectorat / DPO académique clé en mainÀ reconstruire dans Excel
La méthode Cybervécu
Cinq étapes,et vous êtes autonome.
Plateforme self-serve, calibrée pour l'éducation : RGPD scolaire, RGS, calendrier scolaire, postes partagés en salle des profs.
݃tape 1
Importez vos équipes par établissement
CSV ou SSO académique (SAML/OIDC). Provisioning par établissement, par discipline.
݃tape 2
Choisissez vos scénarios scolaire
Bibliothèque éducation : phishing rectorat, ENT, EdTech. Vous assignez par établissement.
݃tape 3
Planifiez en évitant les périodes critiques
Étalement automatique, calendrier qui évite examens et conseils de classe.
݃tape 4
Pilotez le risque par établissement
Tableau de bord live : score par enseignant, taux de clic par établissement.
݃tape 5
Sortez votre rapport de sensibilisation
Participation, taux de réussite et progression par équipe. Export PDF qui documente vos actions de sensibilisation, à verser à votre dossier RGPD et RGS.
Questions fréquentes du secteur
Enseignants, personnel administratif, vie scolaire (CPE, surveillants), DSI/équipes IT, direction. Le ton et les exemples sont adaptés à chaque métier. Cible principale : le personnel qui manipule les données et les outils. Sensibilisation des élèves possible sur demande (scénarios adaptés à l’âge, format atelier ou parcours autonome).
Référentiels couverts
RGPD, ANSSI SecNumEdu, ISO 27001.
Prêt à former vos équipes ?
Essai gratuit, sans carte bancaire. Tarifs publics sur la page Offres.