Les 9 meilleurs jeux de formation RGPD pour les collaborateurs

Les jeux de formation RGPD sont un excellent outil pour s'assurer que vos employés comprennent les tenants et aboutissants du RGPD. Ci-dessous, nous avons rassemblé les meilleurs jeux de formation RGPD pour les employés.

1. Guardey : Duolingo pour la sensibilisation à la cybersécurité

Guardey utilise la gamification pour rendre le Security Awareness Training ludique. Lors de défis hebdomadaires de 3 minutes, les utilisateurs découvrent des sujets tels que le RGPD, les malwares, le Phishing et d'autres sujets importants liés à la confidentialité et à la sécurité.

Guardey a été conçu sur les mêmes principes que Duolingo, utilisant la gamification pour maintenir l'engagement des utilisateurs pendant la formation :

• Un classement pour promouvoir une compétition amicale.
• Récompenses pour les utilisateurs ayant de bonnes performances
• Un scénario captivant pour placer le jeu dans un contexte plus réaliste.
• Séries de succès pour récompenser l'apprentissage régulier

Avantages :

• Facile à configurer
• Peu chronophage
• Peut être utilisé pour la formation et la sensibilisation à long terme
• Offre une gamification de pointe
• Dispose d'une application mobile pour les travailleurs de première ligne

Inconvénients :

• N'utilise pas de vidéo, ce qui peut être un inconvénient pour certaines organisations.

2. Défi de conformité RGPD Hero.

Le GDPR Hero Compliance Challenge de Skillcast est un jeu-questionnaire de sensibilisation au RGPD pour mobile et navigateur, proposant des quiz de 10 questions. Les joueurs commencent avec cinq vies, leur donnant cinq chances de terminer le jeu et de devenir un héros du RGPD. Chaque question exige une réponse binaire simple — oui ou non, peut ou ne peut pas, etc., les joueurs gagnant 10 points pour chaque bonne réponse.

Pour une mauvaise réponse, le joueur perd un point et une vie. Si le joueur se sent particulièrement confiant, il peut choisir de miser une partie de ses points sur la réponse pour avoir la chance de gagner des points supplémentaires.

Les joueurs ont besoin de 100 points pour gagner, sur un total possible de 330. Le gameplay simple et le format de réponse binaire en font un moyen attrayant d'évaluer les connaissances d'un utilisateur en matière de RGPD. Étant donné que le nombre de points nécessaires pour gagner est relativement faible par rapport au score maximal disponible, les joueurs peuvent faire de nombreuses erreurs et tout de même l'emporter. Cela pourrait créer un faux sentiment de sécurité plutôt que d'encourager les joueurs moins performants à approfondir leurs connaissances.

Avantages :

• Gameplay simple.
• Questions et réponses claires.
• Gratuit.

Inconvénients :

• Très rudimentaire et pas particulièrement captivant.
• Certaines images ne s'affichent pas dans la version navigateur.
• Les réponses ne sont pas expliquées, et aucune formation n'est fournie.

3. Jeu de Protection des Données

Le jeu de protection des données d'Archimede Solutions est un jeu de cartes pour deux joueurs ou plus. Les joueurs sont confrontés à des scénarios liés au RGPD et doivent répondre à une question sur la situation, avec deux réponses possibles. Le jeu peut être joué avec des cartes physiques ou en ligne via un navigateur. Les scénarios sont réalistes et aident à mettre en évidence des aspects spécifiques de la conformité au RGPD. Le verso de chaque carte fournit la bonne réponse, accompagnée d'une explication claire de l'article RGPD pertinent.

Étant donné que les informations sont approfondies et directement liées aux exigences réglementaires, et qu'elles ne se contentent pas d'offrir une simple réponse juste ou fausse, ce jeu apporte une valeur de formation supplémentaire par rapport à des produits plus simplistes. Les jeux prennent entre 10 et 60 minutes à compléter, ce qui pourrait rendre difficile leur intégration dans une journée de travail. La plupart des gens peuvent consacrer 10 ou 20 minutes, mais renoncer à une heure entière pourrait être intrusif — surtout si plusieurs employés jouent ensemble.

Avantages :

• Jeu de navigateur gratuit.
• Cartes gratuites (au format PDF téléchargeable).
• Peut être joué en personne comme exercice de team-building.
• Scénarios réalistes.
• Les réponses sont expliquées, offrant à la fois un enseignement et une évaluation.

Inconvénients :

• Les jeux peuvent potentiellement prendre du temps (jusqu'à une heure).

4. Protection des données par Vinci Works

Data Protection est un jeu-questionnaire de sensibilisation au RGPD basé sur navigateur. Les joueurs incarnent un nouveau PDG au sein de l'entreprise fictive DataCorp. Ils doivent prendre des décisions stratégiques qui équilibrent les intérêts des actionnaires avec les exigences du RGPD. Par exemple, une liste de clients ayant accepté d'être contactés par e-mail pourrait-elle être utilisée pour une campagne téléphonique ? La collecte de données doit-elle être automatique ou nécessiter l'accord explicite des clients ? Quelles sont les implications réglementaires du stockage cloud en dehors de l'UE ? Quand la confidentialité prime-t-elle sur les ventes potentielles ?

Le gameplay n'est pas compliqué : les joueurs sont confrontés à un scénario et doivent choisir parmi au moins deux réponses. Ils sont ensuite informés du résultat de leur choix et des erreurs qu'ils ont pu commettre. S'ils ont choisi judicieusement, DataCorp verra le prix de son action augmenter. Des choix imprudents peuvent faire chuter le prix de l'action et attirer la colère des régulateurs.

Les questions sont assez sophistiquées et ciblent les personnes occupant des postes un peu plus élevés dans la hiérarchie de l'entreprise, mais le jeu sera pertinent pour tous les employés dont le travail pourrait nécessiter une sensibilisation au RGPD.

Avantages :

• Stimulant et captivant.
• Les scénarios réels rendent le jeu plus pertinent et informatif.
• Des réponses détaillées décrivent les conséquences possibles du non-respect des réglementations.
• Idéal pour les PDG et les personnes impliquées dans la prise de décisions importantes concernant les données des clients.
• Jouer gratuitement à la version démo.
• Rapide à compléter.

Inconvénients :

• Pertinence générale limitée.
• La démo ne comprend qu'une poignée de questions.

5. GDPR Sorted

GDPR Sorted, du développeur de jeux Sponge, est un jeu-questionnaire de sensibilisation au RGPD plus sophistiqué que d'autres sur le marché. Il propose une progression par niveaux et un engagement visuel bien supérieur à celui de produits similaires. GDPR Sorted peut être hébergé sur le système de gestion de l'apprentissage (LMS) d'une organisation ou être joué dans le cadre du propre LMS de Sponge, Spark.

Le jeu est optimisé pour le jeu sur mobile et fonctionnera bien sur diverses plateformes, y compris les téléphones, les tablettes et les ordinateurs de bureau. Le gameplay est basé sur des scénarios réalistes qui seront pertinents pour la vie professionnelle des joueurs. Il y a plus de 150 questions, accompagnées de retours et d'informations supplémentaires.

Avantages :

• Très engageant et visuellement attrayant.
• Design de jeu soigné d'une entreprise spécialisée.
• Formation, tests et évaluation.

Inconvénients :

• Nécessite Spark ou un autre LMS pour le déploiement.
• Un seul niveau gratuit.

6. Sectricity

Sectricity est un fournisseur de Security Awareness (sensibilisation à la sécurité) qui propose des services de hacking éthique et de formation. Ils ont créé les GDPR Awareness Games pour aider les utilisateurs finaux à se conformer aux réglementations, en s'appuyant sur leur expertise en sécurité. Les GDPR Awareness Games utilisent des mécaniques de jeu inspirées de jeux populaires (Tetris, jeux de mémoire, etc.), combinées à des textes, de l'audio, des vidéos et des quiz. Répondre correctement aux questions offre des récompenses telles que des points, des bonus et des vies supplémentaires.

Les joueurs s'affrontent pour gagner le plus de points et atteindre la première place du classement, créant ainsi une incitation à continuer à jouer et à bien réussir les quiz. Le jeu est constamment enrichi de nouveau contenu et les administrateurs ont la possibilité d'ajouter leurs propres questions, garantissant ainsi sa pertinence continue. Les jeux de sensibilisation au RGPD peuvent être utilisés seuls ou en complément d'autres programmes de formation, tels qu'un module d'e-learning de Sectricity.

Avantages :

• Plus amusant que le jeu de formation RGPD classique.
• Large éventail de sujets.
• Peut être étendu et personnalisé avec des questions et des sujets supplémentaires.
• Optimisé pour mobile.

Inconvénients :

• Non gratuit.
• Les licences ne sont disponibles que pour des périodes limitées.

7. Gamabu

Le défi GDPR de Gamabu est un jeu de formation GDPR interactif basé sur des jeux de rôle. Les joueurs endossent le rôle d'un enquêteur au sein d'une entreprise fictive, aidant le DPO à identifier l'origine des fuites et à préparer leurs collègues à une visite réglementaire. Ce format engageant contribue à créer une expérience de jeu GDPR plus immersive.

Les joueurs reçoivent de nombreux retours et informations, ce qui rend la formation plus efficace. GDPR Challenge est facile à déployer, se connectant à votre LMS existant ou à votre système d'authentification unique (SSO). Les règles et le matériel de jeu RGPD peuvent être personnalisés selon les exigences spécifiques d'une organisation, et la progression d'apprentissage des utilisateurs peut être suivie depuis un tableau de bord central.

Avantages :

• Immersif et engageant.
• Personnalisable.
• Peut être connecté à votre LMS ou SSO.

Inconvénients :

• Non gratuit.
• Coûts supplémentaires pour la personnalisation et d'autres fonctionnalités.

8. Databoss

Databoss est un jeu stratégique sur le RGPD développé par les Néerlandais d'Inventive Games. Bien qu'il soit destiné aux adultes, les développeurs affirment que ce jeu de formation au RGPD convient aux personnes de huit ans et plus. Dans chaque partie, deux à cinq joueurs doivent tenter de collecter des données et de les protéger des autres joueurs. Les cartes de données peuvent être récupérées depuis le cloud (une pile partagée simulant le stockage cloud) ou prises à d'autres joueurs en utilisant des tactiques basées sur de véritables problématiques de gestion des données.

Les cartes sont physiques, ce qui permet d'intégrer un élément social et de renforcement d'équipe au jeu. Les paquets de cartes Databoss sont proposés au prix assez modeste de 22,95 Euros, avec une réduction pour les commandes plus importantes. Les paquets peuvent être personnalisés avec le logo de votre entreprise ou d'autres éléments, ainsi que des instructions et des personnages uniques. Cela peut aider à rendre le jeu plus pertinent et instructif pour les joueurs. Inventive Games propose également des formations qui peuvent être liées au jeu.

Avantages :

• Les jeux de cartes physiques favorisent les liens sociaux.
• Captivant et informatif.
• Personnalisable avec les logos de l'entreprise et des éléments additionnels.
• Tarif abordable.

Inconvénients :

• Exige la présence des joueurs sur site pour que les jeux aient lieu.
• Les sessions de formation sont coûteuses.

9. GDPR Board Game

Le jeu de société GDPR d'ISACA est un jeu de l'oie traditionnel avec une touche RGPD. Chaque joueur dispose d'un pion qu'il place sur le plateau, lance un dé pour avancer d'un certain nombre de cases. La case sur laquelle il atterrit détermine son action suivante, qui peut inclure la réponse à une question liée au RGPD à partir du jeu de cartes questions fourni.

Certaines questions appellent une simple réponse par oui ou par non, tandis que d'autres nécessitent des réponses plus approfondies. Bien qu'il soit amusant et engageant, le jeu de société sur le RGPD a été produit en 2017 et des versions plus récentes ne sont pas disponibles. Cela peut signifier que certaines questions sont un peu datées, car les réglementations peuvent évoluer. Bien sûr, il est possible d'élargir le jeu de cartes de questions avec des sujets supplémentaires.

Avantages :

• Un jeu de société traditionnel au format familier.
• Ludique et social.

Inconvénients :

• Les questions ne sont plus mises à jour ; elles pourraient ne pas refléter les réglementations actuelles.
• Ne peut pas être acheté auprès du développeur (disponible via des plateformes en ligne telles qu'eBay).

Conclusion

Même si la plupart des gens ont entendu parler du RGPD, beaucoup n'en connaissent pas toutes les implications pour les entreprises pour lesquelles ils travaillent et ce que cela signifie pour leurs responsabilités.

Grâce aux jeux ci-dessus, vos employés peuvent tout apprendre sur les tenants et aboutissants du RGPD.

Si vous recherchez une solution qui forme votre équipe sur un large éventail de sujets liés à la sécurité et à la confidentialité, y compris le RGPD, envisagez d'utiliser Guardey. Vous pouvez l'essayer gratuitement pendant un essai de 14 jours, ou parler à l'un de nos experts pour plus d'informations.

Découvrez Guardey dès aujourd'hui. Planifiez une démo.