Mesurer le risque humain : pourquoi les taux de réussite ne suffisent pas
Le taux d'achèvement mesure la participation, et non le comportement ni le risque. Que faut-il réellement mesurer pour savoir si l'exposition de votre organisation est en baisse ?
· 5 min
Demandez à de nombreuses organisations comment se passe leur formation à la sécurité et elles vous répondront en vous donnant un pourcentage de participation. 80 % des personnes ont suivi la formation jusqu’au bout. Cela semble être un bon chiffre. En réalité, cela ne dit rien sur le risque.
Que mesure réellement le taux d'achèvement ?
Le taux d'achèvement ne mesure qu'une seule chose : le nombre de personnes qui ont cliqué jusqu'à la fin d'un contenu. Il ne permet pas de savoir si elles ont compris, ni si leur comportement a changé, et surtout, il ne permet pas de déterminer si le risque pour l'organisation a diminué. Il s'agit d'un indicateur de participation déguisé en indicateur de sécurité.
Un certificat atteste qu'une personne a suivi une formation. Il ne prouve pas qu'elle agira différemment le jour où cela comptera.
Que faut-il mesurer à la place ?
- Le comportement réel : comment les gens agissent réellement, et pas seulement s'ils suivent les cours jusqu'au bout
- La concentration du risque : où et chez qui l'exposition est-elle la plus élevée ?
- L'évolution dans le temps : le risque est en baisse, et où
- La réaction sous pression : comment les gens se comportent-ils au moment de faire un choix, et non pas dans le cadre d'un quiz ?
De la participation au résultat
La différence réside entre une organisation qui peut affirmer "nous avons formé tout le monde" et une autre qui peut affirmer "notre niveau de risque a baissé, et nous savons où". La première dispose d'un indicateur de conformité. La seconde dispose d'un indicateur de sécurité. Seule la seconde est vraiment utile, face à un conseil d'administration ou lors d'un audit.
- seulement 28 % Certaines organisations associent formation et suivi du comportement (Mimecast)