# “ J'aurais pas dû cliquer ”, le podcast de la cybersécurité

Alain Ravaz, Laurent Beunèche

## ► To cite this version:

Alain Ravaz, Laurent Beunèche. “ J'aurais pas dû cliquer ”, le podcast de la cybersécurité. JRES (Journées réseaux de l'enseignement et de la recherche), RENATER, Jun 2022, Marseille, France. hal-04000812

HAL Id: hal-04000812

https://hal.science/hal-04000812

Submitted on 22 Feb 2023

HAL is a multi-disciplinary open access
archive for the deposit and dissemination of sci-
entific research documents, whether they are pub-
lished or not. The documents may come from
teaching and research institutions in France or
abroad, or from public or private research centers.

L'archive ouverte pluridisciplinaire HAL, est
destinée au dépôt et à la diffusion de documents
scientifiques de niveau recherche, publiés ou non,
émanant des établissements d'enseignement et de
recherche français ou étrangers, des laboratoires
publics ou privés.

<figure><img src="image_1.png" /></figure>
# « J'aurais pas dû cliquer », le podcast de la cybersécurité

## Alain RAVAZ

MSH Val de Loire
33, allée Ferdinand de Lesseps
37 204 Tours Cedex 03

## Laurent BEUNÈCHE

DSI – Université de Tours
60, rue du Plat d'Etain
37 000 Tours

## Résumé

L'université de Tours a pour projet de dynamiser l'information en sécurité du numérique : une façon de communiquer plus indirecte, afin d'amener les utilisateurs à s'intéresser au sujet.

Pour capter l'auditoire différemment, nous en sommes venus presque naturellement à nous tourner vers un outil actuellement très plébiscité : le podcast. Les épisodes seront des témoignages qui nous paraissent essentiels dans notre démarche, mais aussi des entretiens avec des experts qui ont pour point commun de ne pas être des « gourous de la sécurité ». Avec des invités issus du monde de la recherche, nous construirons des ponts entre les différentes thématiques de la sécurité du numérique et les disciplines académiques telles que la psychologie, l'histoire, l'histoire de l'art, l'économie ou la politique. Comme l'évoque le titre empli de spontanéité, ces échanges se voudront les plus vulgarisés possibles et seront l'occasion d'évoquer les grands faits de l'actualité récente liés à la cybersécurité.

La présentation de ce projet dans le cadre de JRES nous permettra de recueillir des avis constructifs sur notre approche qui pourront compléter notre analyse. Dans notre poster, nous vous proposons d'expliquer les différentes étapes de la réalisation de ce podcast ainsi que la manière dont il s'intègre dans la stratégie de communication en sécurité du numérique.

## Mots-clefs

Cybersécurité, podcast, sensibilisation

## 1 Présentation

Dans un contexte de l'accroissement exponentiel des menaces en cybersécurité, la nécessité de sensibiliser nos usagers aux risques encourus à titre individuel comme collectif n'a jamais été autant d'actualité. Ce travail de formation est souvent perçu par les équipes informatiques et par les destinataires de ces formations comme peu utile. Par les informaticiens d'abord, qui ne savent plus comment redonner les mêmes conseils qui ne sont pas appliqués, et par les usagers d'autre part, qui ne sont pas conscient des dangers réels ou qui expriment leur désintérêt ou le manque de temps à accorder à ces problématiques souvent perçues comme des contraintes sans fondement.

Partant de ce constat sur la difficulté à sensibiliser sur ces questions, la DSI de l'université de Tours a mis en place plusieurs initiatives. Tout d'abord un site web<fnref n="1" />, porte d'entrée en référence sur toutes

<footnote n="1">1 https://secnum.univ-tours.fr</footnote>
les questions liées à la cybersécurité. Elle a également mis en place des cycles d'ateliers d'échanges et de formation à destination de publics ciblés. Ces actions portent leurs fruits, mais nous avons souhaité ajouter à ce dispositif un autre outil : le podcast. Une façon de communiquer plus indirecte, afin d'amener les utilisateurs à s'intéresser au sujet et pour dynamiser l'information en sécurité du numérique.

L'élément déclencheur a été le témoignage d'une victime d'escroquerie, personnel de l'université de Tours. En l'écotant revivre son histoire, nous avons perçu que la version telle qu'il la raconte, avec ses émotions et son phrasé, étaient très différente de ce que nous aurions pu retranscrire nous-même. Nous avons donc souhaité l'enregistrer pour faire écouter directement cette version brute. Notre réflexion a été de nous dire qu'un usager qui a vécu cette expérience malheureuse sera écouté plus attentivement par un de ses collègues qui pourra ainsi s'identifier et se mettre dans la peau de la victime plutôt que d'écouter un expert en sécurité qui donne des conseils souvent rabâchés et déconnectés du terrain.

Ce podcast, dont la fréquence de diffusion visée de 10 épisodes sur un an, soit environ un par mois durant l'année universitaire, est donc constitué de témoignages de victimes de la communauté enseignement-recherche mais aussi d'entretiens. Comme l'évoque le titre empli de spontanéité, ces échanges se voudront les plus vulgarisés possibles pour éviter tout le jargonnage technique. Notre but est d'aborder les différentes thématiques de la sécurité du numérique par le prisme des disciplines académiques (psychologie, histoire, histoire de l'art, économie, politique, informatique, archiviste). Nous souhaitons aussi traiter les grands faits de l'actualité récente liés à la cybersécurité. Au moment de la rédaction de cet article, 3 épisodes sont complets et prêts pour diffusion.

Dans notre poster, nous vous proposons d'expliquer comment nous avons construit le podcast et comment il s'intègre dans la stratégie de communication interne. Notre démarche consiste aussi à fournir un mode d'emploi qui pourra être suivi, ou amélioré, mais qui pourra servir de base de réflexion pour une initiative comparable.

Ce projet a aussi pour ambition de nous faire sortir de nos habitudes, de nous confronter à d'autres pratiques, à travailler avec des personnes de métiers qui ne nous sommes pas familiers. Nous avons ainsi collaboré avec une chargée de communication pour toute la partie graphique concernant l'habillage visuel du podcast. Nous avons également collaboré avec un audiovisualiste sur de nombreux aspects : un habillage sonore a été composé pour l'occasion, du matériel d'enregistrement a été mis à notre disposition ainsi que des consignes d'utilisations. Une aide au montage des entretiens a été nécessaire pour ne garder que l'essence des échanges, avec parfois la nécessité de réorganiser la chronologie de ce qui a été dit pour gagner en fluidité d'écoute. Enfin, un *mastering* final est réalisé par ce même service audiovisuel. Pour ce qui est de la partie entretien, nous sommes deux informaticiens (les co-auteurs de cet article) pour repérer, sélectionner et prendre contact avec les interviewés. Nous préparons ensuite les sujets en binôme puis les discussions sont menées par Laurent uniquement, pour faciliter l'enregistrement et le suivi cohérent de la discussion, étant entendu qu'il est extrêmement compliqué de ne pas se couper la parole ou de ne pas rebondir ou d'ouvrir des parenthèses dans un échange à 3 personnes.

## 2 Les objectifs

L'objectif premier est de capter l'attention de nos usagers et de les amener à s'intéresser aux bonnes pratiques d'usage du numérique. Il est également de cibler les chercheurs qui par nature traitent des données sensibles, en mobilité. Comment atteindre ces objectifs en travaillant aussi bien sur le fond que sur la forme ?
En premier lieu sur le fond. Le numérique étant présent partout dans la vie quotidienne, nous faisons le pari que l'on peut aborder ce sujet à travers toutes les matières académiques qui sont inhérentes à ce quotidien et que nos chercheurs sont les plus à même de vulgariser leur matière. L'idée est de les laisser s'exprimer dans leur discipline (faire émerger des idées nouvelles) comme par exemple :

– la psychologie qui va traiter de la résistance des usagers à la sécurisation ou au changement, de l'acceptation des contraintes ou du risque, de ce qui fait qu'un usager a confiance ou pas, de la gestion de l'égo confronté au risque d'exposition de ses données ou de l'effet de sidération durant une situation de crise ;

– la sociologie qui, par exemple, peut traiter de la notion de comment est perçue la matérialité confrontée à celle du Cloud ;

– la philosophie pour évoquer le sujet de la liberté ;

– l'économie pour aborder les impacts d'un piratage ou les modèles des groupes de pirates ;

– la politique et le contexte de mondialisation, de piratage étatique, d'ingérence, d'espionnage et de cyberguerre économique ;

– le juridique à propos de la souveraineté numérique et du RGPD ;

– l'histoire et les différents récits à propos du chiffrement et de la confidentialité à travers les époques ;

– le journalisme et la protection des sources ;

– etc.

Cette approche est plus à-même d'intéresser les usagers car plus proche de leur vie quotidienne et peut également capter l'attention des chercheurs par l'écoute de confrères. L'idée est également que les utilisateurs s'identifient à la victime dans le cas d'un témoignage ou à un collègue dans le cas d'un échange avec un chercheur.

Sur la forme, il nous semble que le podcast est l'outil adapté pour plusieurs raisons. La première est que c'est un outil particulièrement plébiscité actuellement et facile d'accès, pour les usagers comme pour les créateurs de contenus. De plus, le format audio est transportable, écoutable en mobilité. Nous souhaitons également que les épisodes soient courts, de l'ordre de 7 ou 8 minutes, ce qui nous force à ne faire ressortir que l'important.

La ligne éditoriale choisie est également de sortir du format « interview » et, à la façon de l'émission « Strip Tease » diffusée sur France 5, de poser le micro pour n'entendre que le chercheur ou la victime s'exprimer sur son sujet, entrecoupé de quelques secondes de jingle.

L'essentiel, rien que l'essentiel !

## 3 Méthode

<figure><img src="image_2.png" /><figcaption>Figure 1: Cycle de production d'un épisode</figcaption></figure>
## 3.1 Prise de contacts/intervenants

Lors de comités éditoriaux, nous établissons une liste de disciplines que nous souhaiterions traiter dans le podcast. Une fois cette liste établie, nous essayons de trouver dans nos réseaux respectifs ou par connaissance des chercheurs qui seraient potentiellement éligibles au traitement de la thématique. Nous les contactons ensuite par visioconférence ou par e-mail pour leur proposer un premier entretien en vue de leur expliquer le principe du podcast, nos objectifs et également de préciser quelques sujets sur lesquels se préparer. Nous privilégions le rendez-vous en présence pour la séance de captation autour des thématiques choisies précédemment.

## 3.2 Technique de captation

Nous avons testé plusieurs techniques avec des dispositifs plus ou moins lourds à mettre en place et donc plus ou moins contraignants :

- micro-cravate ;

- micro suspendu sur pied ;

- enregistreur dédié sur trépied.

Au final, nous ne conservons que le son de l'interviewé. Il faut donc concentrer nos efforts sur cette source sonore. Au-delà de la technique pure, le plus difficile, curieusement, est de se taire et de ne pas couper la parole au moment où le chercheur s'exprime. Pour ne pas gêner le montage, bien sûr, mais aussi pour ne pas le couper dans sa pensée. L'interview est un exercice qui ne s'improvise pas, avec ses règles et codes. Il faut par exemple un long moment pour passer l'inquiétude du « j'y connais rien en cyber » avant de pouvoir parler librement.

## 3.3 Montage

La première étape du montage consiste à supprimer toutes les voix qui ne sont pas celle du spécialiste. Il en résulte un monologue qui nous sert de base de discussion. De celle-ci, nous essayons d'en extraire les grands thèmes qui nécessitent parfois une réorganisation chronologique pour rassembler les idées entre-elles. Enfin, nous faisons un peu de couture pour que les propos soient fluides ; il s'agit ici d'une sorte de nettoyage.

Une fois ces opérations finies, nous essayons de trouver un court extrait qui nous parait percutant pour le positionner en début de podcast puis nous ajoutons l'habillage, à savoir un générique et des ponctuations sonores pour assurer des transitions entre deux thématiques, par exemple.

## 3.4 Validation

Une fois le montage terminé, l'équipe éditoriale réécoute le résultat pour valider le travail du monteur. Passé cette première vérification, la version est envoyée à l'interviewé pour obtenir son accord final, comme nous nous sommes engagés à le faire. Ce contrat avec les interviewés nous permet d'obtenir une grande liberté de parole de la part des spécialistes que nous sollicitons. Jusqu'à maintenant, cette étape n'a servi qu'à ajuster certains détails et n'a rien remis en cause.

## 3.5 Mastering

Le mastering, étape qui consiste à produire un fichier numérique audio en vue de sa diffusion, est assurée par Jean-Philippe Corbellini, un collègue spécialiste audiovisuel, qui finalise le podcast pour une version dans les règles de l'art.
## 3.6 Diffusion

Le différents épisodes du podcast sont diffusés via notre site web<fnref n="2" />. Dans une optique de facilitation d'accès pour nos usagers, nous avons souhaité qu'en hébergement secondaire, les émissions soient également disponibles sur deux des grandes plateformes de podcast qui sont Deezer et Spotify. Ainsi, nos publics peuvent via leurs outils habituels et y compris en mobilité, accéder au podcast.

Sur notre site dédié à la cybersécurité, un plugin (Wordpress) permet de publier les épisodes classés par série et de les exposer au format XML pour être lus par les plateformes.

Différents types de communications sont mobilisés pour assurer le relais à notre communauté. Une communication descendante, tout d'abord via la newsletter de l'université. C'est une information générale qui a le mérite d'être diffusée très largement. Notre autre canal de diffusion est le site du podcast lui-même qui dispose d'un flux RSS. Enfin les deux plateformes (Deezer et Spotify) assurent elles-aussi la publicité du podcast via la mise en avant dans les rubriques thématiques et leurs moteurs de recherche.

## 4 Premier Bilan

Au moment de la rédaction de l'article, seul le premier épisode est en ligne<fnref n="3" />, sous forme d'un témoignage. Pour ce premier numéro, nous avons choisi de ne pas commenter le récit, nous n'avons pas même distillé de conseil sécuritaire. Les premiers retours tendent à nous donner raison : ils nous montrent que l'absence de guidage lors de ce témoignage amène l'auditeur à s'identifier à la victime et à se poser des questions. Nous plaçons donc l'auditeur dans une position active de réflexion plutôt que de passivité.

Après la diffusion de ce seul épisode, il nous est compliqué d'avoir des indicateurs qui nous montrent une meilleure écoute, une meilleure sensibilisation. Nous ne sommes d'ailleurs pas sûrs que la qualité de la sensibilisation soit quantifiable.

### 4.1 Difficultés rencontrées

Si le contact avec les chercheurs ne pose pas de soucis particulier, leur faire dégager du temps est une difficulté que nous avions sous-évaluée. Pour un épisode enregistré, nous avions prévu trois rendez-vous pour permettre d'expliquer le concept, entamer la discussion, se mettre d'accord sur des thèmes à aborder et établir une petite bibliographie. C'était sans compter sur la faible disponibilité de ces mêmes chercheurs. Nous avons sur le dernier entretien tout condensé en un seul rendez-vous, moyennant une plus grande préparation de cette entrevue.

Un autre problème que nous n'avions pas identifié avant d'y être confronté est la frilosité de certains chercheurs à s'exprimer de manière un peu informelle, pour décrire des faits et concepts propres à leur discipline. Ces chercheurs ne s'aventurent pas à cet exercice sans s'appuyer sur des études très précises. Cette rigueur scientifique, qualité nécessaire, est paradoxalement un obstacle à nos interviews dans certains cas. En réalité, tout se passe comme si certains chercheurs ne trouvent pas d'intérêt à s'exprimer sur des sujets qui ne relèvent pas d'un point très spécifique. Nous essayons de lever cette réticence en faisant écouter les autres épisodes déjà montés et il semble que cela facilite l'acceptation.

Concernant les épisodes témoignages, nous avons lancé en 2020 un appel à l'échelle de l'université pour récolter des récits. Cet appel a été diffusé via les fonds d'écran de démarrage de Windows sur tous les ordinateurs de l'université ainsi que via une campagne d'e-mails. Nous n'avons pas reçu une

<footnote n="2">2 https://secnum.univ-tours.fr</footnote>

<footnote n="3">3 https://secnum.univ-tours.fr/jpdc/</footnote>
seule réponse : franchir le pas du témoignage reste une étape qui n'est pas facile à faire accepter.
Nous nous doutions que la honte serait un frein. Il nous paraissait important de discuter directement
avec les usagers pour expliquer notre démarche, démystifier, déculpabiliser. Ainsi, les personnes
racontent plus volontiers leur histoire.

Afin de faciliter les rencontres avec les chercheurs, nous nous déplaçons sur leur lieu de travail,
dans leurs laboratoires, leurs bureaux. Si cela facilite la prise de rendez-vous, cela complique
drastiquement la prise de son qui est parasitée par des bruits de pas, de portes, de circulation, etc.

## 4.2 Évolution

En l'état, nous nous consacrons à essayer de bien faire ce que nous avons imaginé et il nous semble
trop prématuré pour envisager changer de choses au-delà des corrections imposées par les
difficultés mentionnées ci-avant. Ce que nous essayons d'améliorer est la qualité de la forme, et plus
précisément la qualité des enregistrements. Cela passera très probablement par l'utilisation de
matériel différent, moins léger à mettre en place mais nécessaire.

# Annexe : Copies d'écran du processus de diffusion avec Wordpress

<figure><img src="image_3.png" /><figcaption>Figure 2: Extension Wordpress « Seriously Simple Podcasting »</figcaption></figure>

<figure><img src="image_4.png" /><figcaption>Figure 3: Extension Wordpress - Épisode 1 en ligne</figcaption></figure>
<figure><img src="image_5.png" /><figcaption>Figure 4: Ajout de balises spécifiques dans le fichier XML</figcaption></figure>
<figure><img src="image_6.png" /><figcaption>Figure 5: Backoffice Spotify</figcaption></figure>
<figure><img src="image_7.png" /><figcaption>Figure 6: Interface web de Spotify</figcaption></figure>