Que comprend la version « Base » de la plateforme automatisée de sensibilisation à la sécurité de Kaspersky ?

Portail de formation dans le cloud – Plateforme accessible via un navigateur, ne nécessitant ni installation de serveurs ni d’agents.
Cours principal – Thèmes fondamentaux classés par niveaux de complexité croissants, adaptés à chaque collaborateur.
Cours express – Courtes leçons audio-vidéo pour une remise à niveau rapide.
Simulateur de phishing – Attaques simulées envoyées automatiquement avant, pendant et après la formation.
Mise en ligne de contenu propre – Ajoutez des politiques internes sous forme de modules SCORM ou de fichiers PDF.
Important – Aucune protection des terminaux n’est incluse ; il s’agit uniquement d’une plateforme de formation.

Quels sont les principaux avantages de la plateforme Kaspersky Automated Security Awareness Platform Base ?

Kaspersky Automated Security Awareness Platform, également désignée sous le nom de KASAP, est une plateforme de formation hébergée dans le cloud qui permet de développer des compétences en matière de cyber-hygiène grâce à des leçons, des tests et des attaques de hameçonnage simulées. Les administrateurs gèrent l’ensemble depuis une seule console web, et « Base » correspond au type de licence de départ ; aucune licence existante de ce produit n’est donc requise.

Parcours d’apprentissage automatisés – La plateforme réattribue les niveaux que les employés n’ont pas réussi à valider.
Taux de hameçonnage mesurable – Les résultats des clics indiquent quels services ont besoin d’une nouvelle session.
Importation rapide des utilisateurs – Ajoutez le personnel manuellement, à partir d’un fichier XLSX ou via Active Directory.
Authentification unique – Les protocoles SAML et SCIM connectent le portail aux identités existantes.
Gestion multi-entreprises – Un seul compte couvre les filiales ou plusieurs clients gérés.
Emplacement des données sélectionnable – Choisissez la région de stockage lors de l’enregistrement de la plateforme.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique à quel moment la protection purement technique cesse de fonctionner et pourquoi c’est la personne derrière le clavier qui décide de l’issue.

À quelle taille d’entreprise la plateforme Kaspersky Automated Security Awareness Platform Base est-elle adaptée ?

Les contraintes réglementaires et la pression des clients pèsent davantage que l’effectif. Une entreprise de dix personnes tirera profit de la formation accélérée et d’une simulation de phishing, tandis qu’une organisation de 500 personnes aura besoin d’une synchronisation des annuaires, de règles de groupe et de rapports par service pour dispenser la formation sans avoir à gérer manuellement les listes d’employés.

La plateforme Kaspersky Automated Security Awareness Platform Base répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse s’applique aux opérateurs d’infrastructures critiques, et non à toutes les entreprises. À compter du 1er avril 2025, les organisations relevant de la loi révisée sur la sécurité de l’information devront signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposeront de 14 jours supplémentaires pour compléter leur rapport. Kaspersky ASAP apporte un soutien indirect à cette obligation : les collaborateurs qui identifient un e-mail de hameçonnage et le signalent en interne réduisent le délai entre l’attaque et sa détection, et les rapports de suivi par groupe attestent de l’existence d’un programme de sensibilisation et de son application. Il ne détecte pas, n’enregistre pas et ne signale pas un incident ; il ne génère pas le rapport destiné au BACS et ne collecte aucune télémétrie technique. La détection et le signalement doivent donc toujours provenir des outils de sécurité des terminaux, de messagerie et de journalisation. Les registres de formation attestent de la mise en place d’une mesure ; ils ne prouvent pas que cette mesure a fonctionné. Ce texte ne constitue pas un avis juridique, et il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

La plateforme automatisée de sensibilisation à la sécurité « Kaspersky Automated Security Awareness Platform Base » répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne rend une organisation conforme à la directive NIS 2. La directive exige des entités concernées qu’elles prennent des mesures de gestion des risques couvrant des domaines tels que la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, le contrôle d’accès, la cryptographie et les pratiques élémentaires d’hygiène informatique, ainsi qu’une formation à la cybersécurité. Kaspersky ASAP répond directement aux besoins en matière de formation et de cyber-hygiène, et ses rapports de suivi par utilisateur et par groupe fournissent à la direction la preuve que la mesure est effectivement mise en œuvre et ne reste pas au stade de la simple planification. Elle n’apporte toutefois aucune contribution à la gestion des incidents, à la continuité des activités, à l’évaluation de la chaîne d’approvisionnement, au contrôle d’accès ou à la cryptographie, et ne génère aucune notification à l’intention des autorités de contrôle. Les acheteurs concernés devraient le considérer comme une mesure s’inscrivant dans un système de gestion plus large, et non comme un projet NIS 2 à part entière.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

L’Office fédéral allemand de la sécurité de l’information (BSI) a émis un avertissement concernant les logiciels antivirus du fabricant depuis le 15 mars 2022 et a confirmé en 2026 que cet avertissement restait d’actualité. En juin 2024, le ministère américain du Commerce a publié une décision finale interdisant la fourniture de produits de cybersécurité Kaspersky aux personnes américaines, les mises à jour des installations existantes prenant fin le 29 septembre 2024 ; cette interdiction reste en vigueur. Kaspersky rejette ces deux évaluations, les qualifiant de motivées par la situation géopolitique plutôt que par des constatations techniques, et met en avant son initiative mondiale de transparence, qui comprend notamment le stockage des données et un centre de transparence en Suisse. Les autorités suisses ont adopté une position différente : l’Office fédéral de la cybersécurité n’émet aucune recommandation concernant les produits, a déclaré qu’aucun abus des logiciels Kaspersky en Suisse ne lui avait été signalé et n’a émis aucune directive restreignant ces produits. Deux détails sont importants pour évaluer la situation : l’avertissement du BSI vise les logiciels antivirus disposant d’un accès approfondi au système, alors que ce produit est une plateforme de formation basée sur un navigateur sans agent sur les terminaux ; de plus, les tests effectués par des laboratoires indépendants portent sur les moteurs antivirus du fournisseur plutôt que sur cette plateforme, de sorte qu’aucun résultat de test ne se prononce en sa faveur ou en sa défaveur. Dans la pratique, ces restrictions ont un impact réel pour les acheteurs ayant des entités ou des clients aux États-Unis, pour les marchés publics, ainsi que pour les questionnaires relatifs à la chaîne d’approvisionnement qui s’interrogent sur le pays d’origine du fournisseur ; pour une entreprise suisse ou de l’UE non soumise à ces exigences, il s’agit d’un choix d’achat et non d’un obstacle juridique.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Une comparaison côte à côte des deux éditeurs pour les lecteurs qui évaluent leur choix avant de s'engager auprès d'un fournisseur.

La plateforme Kaspersky Automated Security Awareness Platform Base facilite-t-elle la réponse aux questionnaires de sécurité des grands clients ?

Oui, pour un bloc spécifique de questions. Les questionnaires des grands clients demandent généralement si le personnel bénéficie d’une formation régulière à la sensibilisation à la sécurité, à quelle fréquence, si des simulations de phishing sont menées et si la participation est consignée pour chaque employé. Kaspersky ASAP répond à ces quatre questions : il enregistre la participation par utilisateur et par groupe, organise des campagnes de hameçonnage simulées avec des statistiques de clics, et vous permet de joindre des politiques internes sous forme de modules SCORM ou de fichiers PDF afin que vos propres règles fassent partie du dossier de formation. Il ne répond à aucune des questions concernant la protection des terminaux, l’état des correctifs, le chiffrement des ordinateurs portables, les tests de sauvegarde et de restauration, les revues d’accès, la conservation des journaux, les délais de réponse aux incidents ou la gestion des fournisseurs, qui constituent généralement la plus grande partie du formulaire. Si plusieurs de ces points sont en suspens, l’ajout d’un produit de protection des terminaux issu de la même famille de fournisseurs, afin que les preuves de protection et de formation proviennent d’un seul fournisseur, est généralement plus rapide à documenter et moins coûteux que de combiner une plateforme de formation d’un fournisseur avec des outils de protection des terminaux d’un autre.

Quelle est la différence entre ASAP Cloud et ASAP On-premise ?

La différence déterminante réside dans le lieu d’exécution de la plateforme et dans l’identité du détenteur des données de formation. La plateforme standard est un service cloud accessible via un navigateur, la région de stockage des données étant choisie lors de l’inscription, tandis qu’ASAP On-premise, lancé en mai 2024, est installé sur les propres serveurs du client et peut fonctionner sans accès à Internet. Le contenu de formation est identique dans les deux cas, mais la solution sur site implique des exigences en matière de serveurs, un projet d’installation et une configuration de Microsoft Exchange pour les simulations de hameçonnage. Les organisations dont la politique exclut les portails de formation hébergés dans le cloud ont besoin de la solution sur site ; toutes les autres évitent complètement les travaux d’infrastructure grâce à la plateforme cloud.

Quelles sont les restrictions à connaître avant l’achat ?

La disponibilité est restreinte sur un marché : l’interdiction américaine des produits de cybersécurité Kaspersky signifie que la plateforme ne peut pas être fournie à des personnes ou entités américaines, ce qui est important pour les groupes disposant de filiales américaines ou de clients américains. Le produit standard est exclusivement disponible dans le cloud ; pour transférer la formation vers votre propre centre de données, vous devrez acheter le produit sur site séparément plutôt que de reconfigurer celui-ci. Les simulations de hameçonnage nécessitent généralement des ajustements du flux de messagerie, et le fournisseur documente des paramètres Microsoft Exchange supplémentaires à cette fin précise ; prévoyez donc une brève intervention de l’administrateur de messagerie avant la première campagne plutôt qu’après. La plateforme forme les utilisateurs mais ne bloque rien : pas de détection de logiciels malveillants, pas de filtrage d’URL au niveau de la passerelle, pas de mise en quarantaine des e-mails ; ainsi, un clic qui parvient à passer nécessite tout de même une sécurité au niveau des terminaux ou de la messagerie pour le bloquer, ce qui constitue l’achat complémentaire le plus courant après un projet de sensibilisation.

Test : logiciel antivirus : les meilleurs logiciels antivirus pour Windows 2025.
Utile pour choisir la couche de protection chargée d’intercepter ce que la formation ne parvient pas à empêcher.

Foire aux questions sur la plateforme de sensibilisation à la sécurité automatisée de Kaspersky

Dans combien de langues la formation est-elle disponible ?

Kaspersky indique que la plateforme est disponible en 25 langues, avec des textes et des visuels adaptés au contexte local plutôt que simplement traduits. C’est important pour les organisations dont le personnel est réparti dans plusieurs pays, car les taux de réussite baissent lorsque les employés doivent suivre une formation dans une deuxième langue.

La plateforme s'intègre-t-elle à d'autres produits Kaspersky ?

Oui. ASAP s’intègre à Kaspersky KUMA et à la plateforme XDR du fournisseur. Ainsi, un administrateur qui constate un événement dans XDR peut attribuer la formation correspondante à l’utilisateur concerné, et les fiches d’incident peuvent être enrichies du niveau de formation actuel de cet utilisateur.