# Les réflexes cybersécurité au bureau — guide express

**11 capsules · environ une minute chacune · FR et EN · Outlook, OneDrive, Microsoft 365 · en tournage**

Onze réflexes de tous les jours : repérer et signaler un hameçonnage, déjouer l'arnaque au faux patron, mots de passe et double authentification, partage de fichiers prudent, mises à jour.
Tout est fictif : on ne clique jamais sur un lien piégé, on n'ouvre jamais la pièce jointe piégée, et aucun réglage de sécurité n'est modifié.

---

## Les onze réflexes / The eleven habits

| # | Capsule | Habit |
|---|---|---|
| cy01 | Repérer un e-mail d'hameçonnage en 4 indices | Spot a phishing email: 4 clues |
| cy02 | Vérifier un lien sans cliquer | Check a link without clicking |
| cy03 | Signaler un e-mail suspect dans Outlook | Report a suspicious email in Outlook |
| cy04 | Faux patron, vrai piège : vérifier par un autre canal | Fake boss, real trap: check another way |
| cy05 | Pièce jointe inattendue : on n'ouvre pas | Unexpected attachment: don't open it |
| cy06 | Un mot de passe solide et unique | A strong, unique password |
| cy07 | Double authentification : où voir ses méthodes | Two-step sign-in: where to see your methods |
| cy08 | Une demande de connexion que vous n'avez pas faite ? Refusez | A sign-in request you didn't make? Deny it |
| cy09 | Partager un fichier à une seule personne | Share a file with just one person |
| cy10 | Voir qui a accès et retirer un lien | See who has access and remove a link |
| cy11 | Mises à jour : vérifier maintenant | Updates: check now |

---

## Les quatre indices d'un hameçonnage / The four clues of phishing

1. **L'adresse** ne finit pas par celle de l'entreprise. *The address doesn't end with the company's.*
2. **L'urgence** : quelques heures, sinon le compte est suspendu. *Urgency: a few hours, or the account gets suspended.*
3. **On vous demande vos identifiants.** Un vrai service informatique ne le fait jamais. *You're asked for your credentials. A real IT team never does that.*
4. **« Cher utilisateur »** : personne ne vous appelle par votre nom. *"Dear user": nobody calls you by your name.*

Faux patron : autorité, urgence, secret, nouveau bénéficiaire = stop. On compare l'adresse et on appelle la personne au numéro connu. *Fake boss: authority, urgency, secrecy, a new payee = stop. Compare the address and call the person on the number you know.*

Lien : posez la souris dessus sans cliquer, et lisez le nom juste avant le point final. *Link: hover without clicking, and read the name just before the final dot.*

Pièce jointe : regardez la vraie fin du nom du fichier (`.pdf.html` n'est pas un PDF). *Attachment: look at the real end of the file name (`.pdf.html` is not a PDF).*

## Où cliquer / Where to click

- **Signaler un hameçonnage / Report phishing** : Accueil › Signaler › Signaler l'hameçonnage. *Home › Report › Report phishing.*
- **Courrier publicitaire / Marketing spam** : Accueil › Signaler › Signaler comme courrier indésirable. *Home › Report › Report junk.*
- **Méthodes de connexion / Sign-in methods** : mysignins.microsoft.com › Informations de sécurité (consultation seule). *mysignins.microsoft.com › Security info (look only).*
- **Partager à une personne / Share with one person** : Partager › roue des paramètres du lien › Personnes spécifiques, décocher Autoriser la modification, date d'expiration si proposée. *Share › link settings gear › Specific people, turn off Allow editing, expiration date if offered.*
- **Retirer un lien / Remove a link** : icône Informations › Gérer l'accès › X › Supprimer le lien. *Information icon › Manage access › X › Remove link.*
- **Mises à jour du Mac / Mac updates** : menu Pomme › Réglages Système › Général › Mise à jour de logiciels. *Apple menu › System Settings › General › Software Update.*

## Mots de passe / Passwords

- **FR (cybermalveillance.gouv.fr)** : un mot de passe différent pour chaque compte, au moins douze signes (majuscules, minuscules, chiffres, caractères spéciaux), un gestionnaire de mots de passe, et la double authentification partout où c'est possible.
- **EN (NCSC)**: three random words, a different password for your email, a password manager, and 2-step verification wherever you can.
- Demande de connexion que vous n'avez pas faite : refusez, prévenez l'informatique, changez votre mot de passe. *A sign-in request you didn't make: deny it, tell IT, change your password.*

---

## Les cinq réflexes / The five reflexes

1. **Au moindre doute, on ne clique pas, on ne répond pas.**
   When in doubt, don't click and don't reply.
2. **Pour payer une facture, passez par votre propre favori ou par le service comptable, jamais par le lien.**
   To pay an invoice, use your own bookmark or your accounts team, never the link.
3. **On ne répond pas au message. On appelle la personne à son numéro habituel, puis on signale.**
   Don't reply to the message. Call the person on their usual number, then report it.
4. **Votre messagerie mérite le meilleur mot de passe, elle ouvre tous les autres comptes.**
   Your email deserves your best password, it unlocks all your other accounts.
5. **Un partage a une fin. Faites le ménage à chaque fin de projet.**
   Sharing has an end date. Clean up at the end of every project.

---

*Microsoft, Outlook, OneDrive et Apple sont des marques de leurs propriétaires ; SkillKapsul est indépendant. Parcours en tournage : conseils relevés le 01/11/2026 (cybermalveillance.gouv.fr, ANSSI, CISA, NCSC, Microsoft, Apple), libellés à confirmer à l'écran. Messages et fichiers de démo 100 % fictifs.*