La pédagogie, bien plus qu'une simple méthode d'apprentissage, se révèle être un puissant levier dans l'accompagnement au changement. À travers différentes méthodes, elle facilite l'acquisition de réflexes essentiels à la mémorisation, garantissant ainsi la pérennité du changement opéré.
Redessiner la pédagogie pour créer de nouvelles expériences apprenant
L'humain demeure le maillon essentiel de toute transformation, comprendre ses résistances, ses besoins et ses motivations est primordial. C'est là que la pédagogie prend tout son sens. Il est délibéré de ma part d'employer le terme « pédagogie » plutôt que « formation ». En effet, la formation est un moyen, tandis que la pédagogie constitue véritablement une méthodologie. On peut ainsi retrouver les codes et les marqueurs d'une logique pédagogique efficace dans des serious games, des campagnes d'affichage, des vidéos… et pas seulement à travers une « formation », au sens strict du terme.
Justement, la formation dans tout ça ?
L'évolution des modes de travail, les attentes des apprenants, la valorisation des compétences appellent à repenser nos approches pédagogiques. Après la révolution de la formation hybride, qui a permis d'offrir un nouvel horizon pour l'acquisition des compétences, on va encore plus loin pour donner du sens à la formation. On parle désormais de Learnal Branding. Ce concept vise à considérer toute l'offre de formation d'une organisation comme une marque à part entière. Cela va donner du sens à l'expérience apprenante. Quel que soit le sujet, on retrouve une promesse commune et un storytelling unique. Cette approche, bien ancrée dans certains organismes de formation, peut complètement être appliquée en entreprise, en repensant son approche. La capacité des entreprises à prendre ce virage, pour transformer leur offre de formation interne, sera un atout majeur.
Avec une meilleure expérience apprenant, on peut favoriser l'ancrage des savoirs et donner naissance à des compétences solides et durables.
Concevoir une approche pédagogique de qualité
Au moment de construire votre parcours de formation, il vous faudra avoir une approche en 3 temps :
- Les objectifs pédagogiques : les connaissances, les techniques et les réflexes à faire acquérir.
- Le format : le timing, les modalités utilisées…
- La logique pédagogique : la méthode optimale pour que l'apprenant assimile des connaissances.
Mettre en pratique
Vous aspirez à renforcer les compétences de vos utilisateurs en matière de détection des emails malveillants (phishing). Vous pourriez être tenté de leur fournir une liste de 5 ou 6 éléments cruciaux à garder à l'esprit, en espérant qu'ils les apprennent et les mémorisent comme par magie. Cependant, la réalité est tout autre. Bien qu'ils aient assimilé l'information, il est nécessaire d'aller au-delà pour enraciner un réflexe et induire un changement de comportement.
On reprend donc notre approche simple en trois étapes :
- Objectif(s) pédagogique(s) : c'est à cet instant que votre réflexion pédagogique commence. Trop souvent, les objectifs pédagogiques ne sont pas suffisamment creusés et la formation n'atteindra pas ses objectifs. Pour un même sujet, les objectifs pédagogiques peuvent être multiples, et chacun devra être traité via une approche différente. Si on s'arrête à « je veux que mes utilisateurs sachent détecter un email de phishing », on groupe trop de besoins apprenants en un seul. On retrouve de nombreux supports de formation qui ne sont qu'un enchaînement de règles : « Méfiez-vous du phishing », « Réfléchissez avant de cliquer »… En s'arrêtant à ce type de message, on partage une information, mais on ne donne pas les clés à l'apprenant pour monter en compétences. Je vous recommande de partir de votre besoin principal et de le subdiviser en sous-compétences à acquérir : « Développer sa vigilance en ligne », « Reconnaître les caractéristiques d'un email de phishing », « Reporter, de façon systématique, les emails jugés suspects »…
- Le format : pour choisir le meilleur format, la dimension conseil entre en compte : le contexte actuel de votre entreprise, les moyens mis à disposition (LMS…), la culture d'entreprise (présentiel, digital, distanciel ou blended learning). Pour adresser les objectifs listés plus haut, ma proposition serait une modalité digitale, sur un format court (2 min), pour rythmer l'apprentissage, intégrée dans un parcours de formation plus global sur la cybersécurité.
- La logique pédagogique : c'est là que tout se joue. Si on veut faire acquérir un réflexe, l'apprenant devra s'entraîner et répéter les bons usages. Si on lui demande de développer sa vigilance, il faut jouer le jeu des hackers et le mettre en condition réelle. Enfin, si on attend de lui une action (reporter et signaler), il faut y donner du sens et l'inciter à agir. On commence par une approche en pédagogie inversée, avec une mise en application des réflexes attendus.
En pédagogie inversée, on permet à l'apprenant de s'entraîner en facilitant la mise en application. C'est cela qui va servir l'apprentissage. L'apport de connaissance et de savoir arrive dans un second temps.
- Gamifier et mixer les modalités : on affiche un email de phishing sur lequel l'apprenant doit repérer les éléments suspects. Chaque « red flag » est ensuite expliqué et débriefé en fin d'activité, pour appuyer la phase d'apprentissage. Ce debriefing pourra se faire au moyen d'un podcast, afin d'aborder l'apprenant par plusieurs portes d'entrée.
- Ancrer les savoirs : on propose une fiche pratique téléchargeable à utiliser comme mémo. Pour créer des habitudes et des réflexes, il faut pratiquer, s'entraîner, répéter… Des exercices complémentaires de phishing peuvent être mis en place au cours de l'année pour poursuivre l'entraînement. Toutefois, un exercice de phishing n'est pas une fin en soi : si on ne l'intègre pas dans une logique d'apprentissage, il ne sera d'aucune utilité pour faire évoluer les comportements.
Lancer des exercices de phishing à grande échelle aura un impact si, et seulement si, des actions d'accompagnement correctives sont mises en place, via des approches pédagogiques ciblées en fonction des résultats et des profils d'utilisateurs.
- Motiver à l'action : pour augmenter les signalements, on valorise les utilisateurs et on donne du sens à l'action. Ils sont les yeux et les oreilles de la cybersécurité sur le terrain. On peut aussi proposer un système de reward : tous les mois, sélectionnez quelques utilisateurs ayant effectué des reports qualifiés et envoyez-leur un petit cadeau. C'est toujours apprécié et contribue grandement au maintien des bons réflexes !
Maîtriser ces leviers et les adapter à chaque contexte représente un atout incontournable dans la conduite du changement, quel qu'en soit le sujet. Alors pensez « pédagogie », pour une culture d'apprentissage plus forte et plus proche des besoins des apprenants.