Quand un salarié clique sur le mauvais lien : qui est vraiment responsable ?