-69 % d’interaction sur les campagnes de simulations de phishing : comment Evoriel a bâti une culture cyber commune pour ses 3 500 collaborateurs

Quatorze mois après sa création, le groupe immobilier Evoriel a fait de la cybersécurité un réflexe partagé par l’ensemble de ses agences, en misant sur une approche humaine, gamifiée et adaptée à chaque métier.

Taux de clic sur les simulations de phishing :

de 22 % à 9 % soit une baisse de -59%

Taux d’interaction avec les emails simulés :

de 13 % à 4 % soit une baisse de -69%

210 agences et 3 500 collaborateurs

engagés à l’échelle nationale

Produits déployés :

Formation de sensibilisation à la cybersécurité (e-learning gamifié)
Simulations de phishing multicanal
Personnalisation avancée par marque et par métier
Chatbot Sofie

Demander la démo

Un groupe immobilier né en 2024, déjà confronté à un défi de taille

Evoriel est un groupe indépendant de services immobiliers. Avec ses réseaux d’agences Lamy et Oralia pour les particuliers, et ses marques Richardière et Terranae pour les investisseurs institutionnels, le groupe accompagne aujourd’hui plus d’un million de clients à travers 210 agences réparties sur tout le territoire français.

Mais Evoriel, tel qu’il existe aujourd’hui, est jeune : le groupe est né en 2024 de la fusion de plusieurs enseignes. Une naissance qui s’est accompagnée d’un défi immédiat pour Cyprien Fernandez, responsable de la sécurité des systèmes d’information (RSSI) : fédérer 3 500 collaborateurs aux profils très variés, répartis dans un réseau fortement décentralisé, autour d’une culture de sécurité commune.

« Notre principal défi, c’était de familiariser des collaborateurs du secteur immobilier avec un sujet perçu comme purement technique : la cybersécurité », résume Cyprien Fernandez.

La difficulté était double. D’un côté, 210 agences opérant sous des marques différentes, avec des niveaux de maturité cyber très hétérogènes entre le siège et le terrain. De l’autre, une population de collaborateurs pour qui la sécurité informatique restait un univers lointain, réservé aux experts techniques. Pour Cyprien Fernandez, il était clair qu’une simple mise en conformité ne suffirait pas : il fallait un véritable partenaire, capable de construire avec lui une stratégie de sensibilisation dans la durée.

Ni plateforme lourde, ni simple chatbot : le pari de l’équilibre

Sur un marché de la sensibilisation à la cybersécurité aujourd’hui saturé d’acteurs, Cyprien Fernandez a rapidement identifié un écueil commun aux solutions étudiées : des approches trop tranchées, qui ne collaient pas à la réalité de son organisation.

« Le marché proposait souvent deux approches opposées : soit de lourdes plateformes e-learning très traditionnelles, soit des solutions reposant uniquement sur un chatbot. Aucune des deux ne correspondait vraiment à nos besoins. »

Ce qui a fait pencher la balance vers SoSafe, c’est justement le refus de ce choix binaire. La plateforme combine des modules d’e-learning gamifiés et interactifs avec Sofie, l’assistant conversationnel de SoSafe, complétés par des campagnes de simulation de phishing automatisées et des outils de reporting pour suivre la participation et la progression des équipes.

« C’est l’adaptabilité de SoSafe qui a fait toute la différence : la possibilité de proposer des modules de sensibilisation vraiment adaptés au rôle de chacun au sein de l’organisation. »

Le contenu gamifié a changé la donne sur un point essentiel : la perception même de la cybersécurité par les équipes. « Ce n’était plus vécu comme une contrainte. Cela a permis à nos collaborateurs de s’approprier bien plus facilement des sujets pourtant techniques », explique Cyprien Fernandez.

Décentralisé sur le terrain, unifié dans le pilotage

Déployer une même stratégie de sensibilisation sur 210 agences aux couleurs et aux identités différentes n’a rien d’une évidence. Le projet a connu, comme tout déploiement de cette ampleur, quelques ajustements de démarrage que le partenariat entre les deux équipes a permis d’absorber sans ralentir la dynamique.

L’atout d’Evoriel dans cette équation : une DSI Groupe capable de piloter le déploiement pour l’ensemble des filiales, malgré la disparité des niveaux de maturité d’une agence à l’autre. Ce pilotage centralisé, combiné aux options de personnalisation avancée de SoSafe pour décliner les formations aux couleurs et aux spécificités de chaque marque (Lamy, Oralia, Richardière, Terranae…), a considérablement facilité le déploiement de la campagne à l’échelle du groupe.

« Cela a grandement facilité le déploiement de la campagne et nous a permis d’atteindre un niveau de maturité cyber cohérent sur l’ensemble de notre parc informatique », souligne Cyprien Fernandez.

Des résultats mesurables, un partenariat pensé pour durer

Un an après le lancement, les chiffres parlent d’eux-mêmes. Evoriel suit de près l’évolution de ses indicateurs :

Le taux de clic sur les simulations de phishing est passé de 22 % à 9 %.
Le taux d’interaction — la part de collaborateurs qui vont jusqu’à saisir des données sur une page de simulation — est passé de 13 % à 4 %.

Au-delà des chiffres, c’est la nature du partenariat qui retient l’attention de Cyprien Fernandez : « Ce type de collaboration me semble être la base la plus pertinente pour construire une relation dans la durée. »

Interrogé sur ce qu’il dirait à un homologue RSSI qui hésiterait encore à franchir le pas, sa réponse tient en une formule : « Le risque, c’est d’attendre. La question n’est pas de savoir quel outil choisir, mais quand commencer. Mon conseil tient en trois mots : lancer, mesurer, ajuster. »

Chez Evoriel, la cybersécurité n’est plus l’affaire des seuls experts techniques : c’est devenu un réflexe partagé par 3 500 collaborateurs, du siège jusqu’à la dernière agence. Une culture construite pas à pas, agence par agence, et qui continue de progresser.

Établissez une ligne de défense humaine efficace