Aller au contenu

Introduction à Spectorly

Bienvenue dans Spectorly. Ce premier chapitre vous présente la plateforme, votre rôle de Manager, et les concepts clés que vous rencontrerez tout au long de ce guide.

Vous n'avez pas besoin de mémoriser ce chapitre — considérez-le comme une carte du territoire que vous pourrez consulter à tout moment.


1.1 Vue d'ensemble de la plateforme

Qu'est-ce que Spectorly ?

Spectorly est une plateforme SaaS de sensibilisation à la cybersécurité destinée aux organisations qui veulent :

  • Former leurs collaborateurs aux bonnes pratiques de sécurité (mots de passe, hameçonnage, données sensibles, etc.)
  • Tester leur résilience via des simulations d'attaques réelles (phishing, smishing SMS)
  • Mesurer le niveau de sensibilisation de leurs équipes dans le temps
  • Se mettre en conformité avec les obligations réglementaires (RGPD, NIS2, ISO 27001, etc.)

La plateforme est multi-tenant : chaque organisation cliente dispose de son propre espace isolé, avec ses utilisateurs, ses campagnes, ses statistiques et son abonnement.

À qui s'adresse Spectorly ?

Spectorly est utilisé par :

  • Des RSSI et responsables cybersécurité qui pilotent la sensibilisation de leur entreprise
  • Des DSI et directions IT qui veulent réduire le risque humain
  • Des DRH et directions formation qui intègrent la cybersécurité au parcours des collaborateurs
  • Des cabinets de conseil et MSP qui accompagnent plusieurs organisations à la fois

Les 4 grandes familles de fonctionnalités

  • Formation

    Modules e-learning interactifs, micro-learning, quiz, certificats. Contenus prêts à l'emploi ou personnalisables (Module pluzz).

  • Simulations d'attaques

    Campagnes de phishing et de smishing (SMS) réalistes, avec tracking des clics et des soumissions.

  • Analytics et reporting

    Tableaux de bord temps réel, statistiques par groupe et par service, exports pour vos rapports internes.

  • Pilotage Automatique (IA)

    Génération assistée par IA d'un plan annuel de sensibilisation adapté au profil de votre organisation.


1.2 Votre rôle de Manager

Qui est le Manager sur Spectorly ?

Le Manager est la personne qui administre votre organisation sur Spectorly. C'est vous qui :

  • Configurez les paramètres de votre entreprise (branding, SSO, politique MFA)
  • Ajoutez et gérez les utilisateurs (collaborateurs qui suivront les formations)
  • Créez et lancez les campagnes (formations, phishing, smishing, micro-learning)
  • Suivez les résultats et générez les rapports pour votre direction
  • Gérez la facturation et l'abonnement de votre organisation

Votre périmètre d'action

En tant que Manager, votre accès est limité à votre organisation. Vous ne voyez ni ne pouvez agir sur les données d'autres organisations clientes de Spectorly. Cette isolation est garantie par défaut au niveau technique de la plateforme.

À l'inverse, à l'intérieur de votre organisation, vous avez accès à tous les utilisateurs, campagnes et statistiques.

Manager vs Administrateur global

Le rôle d'Administrateur (super-admin) est réservé à l'équipe Spectorly. Il concerne la gestion de la plateforme dans son ensemble (catalogue de contenu, plans commerciaux, gestion des partenaires) et n'est pas accessible aux clients.

Ce que vous pouvez déléguer

Selon votre organisation, vous pouvez déléguer une partie de vos responsabilités à d'autres Managers de votre équipe. Un même compte organisation peut avoir plusieurs Managers avec des permissions ajustées (par exemple : un Manager "campagnes" et un Manager "facturation"). Voir Rôles et permissions pour le détail.


1.3 Concepts clés à connaître

Voici les 10 concepts qu'il est utile de comprendre avant d'aller plus loin.

Organisation

Votre organisation est votre espace client sur Spectorly. Elle correspond à votre entreprise. C'est le contexte dans lequel vivent tous vos utilisateurs, campagnes et données.

Groupe

Un groupe est une subdivision de votre organisation. Vous pouvez créer des groupes pour cibler certaines populations : par exemple Direction, Équipe IT, Nouveaux arrivants, Site de Paris.

Les groupes servent principalement à assigner des campagnes ou modules à un sous-ensemble de vos collaborateurs.

Chaque groupe peut avoir un responsable de groupe — un utilisateur désigné qui dispose de privilèges supplémentaires par rapport aux autres membres, notamment l'accès aux rapports et statistiques concernant son groupe ou service.

Service

Un service correspond à un département ou une unité organisationnelle (Marketing, Finance, RH, Support, etc.). C'est une deuxième dimension de classification, indépendante des groupes.

Groupes vs Services

Utilisez les services pour refléter la structure officielle de votre entreprise (organigramme), et les groupes pour cibler des campagnes ponctuelles (nouveaux arrivants, population à risque, etc.).

Utilisateur

Un utilisateur (user) est un collaborateur de votre organisation à qui vous assignez des formations et des campagnes. Il se connecte à Spectorly avec son propre compte pour suivre les modules qui lui sont attribués.

Module

Un module est un contenu de formation e-learning (généralement 7-15 min). Chaque module traite d'un thème précis : mots de passe, phishing, protection des données, ingénierie sociale, etc.

Il existe deux types de modules sur Spectorly :

Modules standard (modules de sensibilisation)

Contenus généralistes de sensibilisation à la cybersécurité, disponibles pour toutes les organisations. Ils sont associés à un examen de certification — l'utilisateur doit valider cet examen pour obtenir son certificat (voir plus bas).

Modules Pluzz

Contenus spécifiques à votre organisation, créés sur mesure et hébergés directement sur le LMS Spectorly (pas chez un tiers). Ils sont rendus disponibles à vos utilisateurs depuis la même interface que les modules standard, mais réservés à votre organisation propriétaire.

Ils permettent de sensibiliser vos collaborateurs à des sujets internes propres à votre contexte : procédures maison, outils spécifiques, cas d'usage sectoriels, chartes internes, etc.

Différences clés avec les modules standard :

  • Pas d'examen de certification — les modules Pluzz ne débouchent pas sur un certificat individuel
  • Suivi et quizz trackés à l'identique — la progression et les quizz associés remontent dans vos statistiques au même titre que les modules standard, vous voyez qui a fait quoi et où
  • Accessibilité restreinte — un module Pluzz créé pour votre organisation n'est jamais visible pour une autre organisation cliente

Micro-learning

Le micro-learning est un format court (2-5 min) délivré régulièrement (une pilule par semaine par exemple). Idéal pour maintenir la vigilance sans surcharger les collaborateurs. Peut être livré directement dans Microsoft Teams.

Simulation (Phishing / Smishing)

Une simulation est une fausse attaque envoyée volontairement à vos collaborateurs pour tester leur vigilance :

  • Phishing — email frauduleux avec lien piégé ou pièce jointe suspecte
  • Smishing — SMS frauduleux avec lien piégé

Aucun risque : les liens redirigent vers une page pédagogique Spectorly qui explique ce qui s'est passé. Vous récupérez ensuite des statistiques précises sur qui a cliqué, qui a soumis des identifiants, qui a signalé.

Campagne

Une campagne regroupe plusieurs actions coordonnées : un envoi de simulation phishing à un groupe, une formation obligatoire pour tous les nouveaux arrivants, une série de pilules micro-learning sur un mois, etc. C'est l'unité de gestion opérationnelle.

Certificat

Un certificat est un document PDF attestant qu'un utilisateur a validé son parcours de sensibilisation à la cybersécurité.

Il est généré automatiquement lorsque l'utilisateur remplit les trois conditions cumulatives suivantes :

  1. Avoir terminé tous les modules de sensibilisation qui lui ont été assignés (par vous, le Manager)
  2. Avoir passé l'examen de certification associé
  3. Avoir obtenu au moins 80% de cyberscore à l'examen

En cas d'échec à l'examen

Si l'utilisateur n'atteint pas les 80% requis à sa première tentative, il peut reprendre l'examen. Le certificat n'est délivré qu'à la validation effective du seuil.

Le certificat peut être co-brandé avec le logo de votre organisation, et téléchargé/envoyé automatiquement.

Cyberscore

Le cyberscore est la note obtenue par un utilisateur à l'examen de certification, exprimée en pourcentage. Le seuil de validation est fixé à 80%.

Le cyberscore individuel remonte dans vos analytics et vous permet de mesurer le niveau de sensibilisation atteint par chaque collaborateur, groupe ou service.

Plan / Abonnement

Le plan est votre offre commerciale Spectorly (nombre d'utilisateurs, fonctionnalités incluses, périodicité de facturation). Il détermine ce que vous pouvez faire sur la plateforme. Voir Facturation et abonnement.


1.4 Le vocabulaire en un coup d'œil

Terme Ce que ça veut dire, en bref
Organisation Votre espace client sur Spectorly
Manager Vous — l'administrateur de votre organisation
Utilisateur Un collaborateur qui suit les formations
Groupe Sous-ensemble d'utilisateurs pour cibler des campagnes
Responsable de groupe Membre d'un groupe avec privilèges de reporting sur son groupe/service
Service Département / unité organisationnelle
Module (standard) Formation e-learning généraliste, avec examen de certification
Module Pluzz Formation e-learning spécifique à votre organisation, sans examen (tracking + quizz oui)
Micro-learning Pilule pédagogique courte (2-5 min)
Simulation Fausse attaque pédagogique (phishing, smishing)
Campagne Ensemble d'actions coordonnées
Examen de certification Test final validant la maîtrise des modules standard
Cyberscore Score obtenu à l'examen de certification (%). Seuil de validation : 80%
Certificat PDF attestant la validation du parcours (tous modules terminés + examen ≥ 80%)
Plan Votre abonnement Spectorly
SSO Authentification centralisée via votre annuaire d'entreprise
SCIM Synchronisation automatique des utilisateurs depuis votre IdP
Pilotage Automatique Génération IA d'un plan annuel de sensibilisation
RSSI Responsable de la Sécurité des Systèmes d'Information (souvent le sponsor Spectorly côté client)
IdP Identity Provider (Azure AD, Okta, Google Workspace, etc.)

1.5 Et maintenant ?

Vous avez la vue d'ensemble. Passons à l'action.

Le chapitre suivant vous accompagne pour votre premier login et la découverte de l'interface Spectorly.

→ Chapitre suivant : Registration, premier login et découverte


Une question sur ce chapitre ?

Consultez la FAQ Manager ou contactez notre équipe support depuis votre tableau de bord.