Protection de la messagerie

Pourquoi le filtre natif ne suffit plus

Le CERT-FR le documente : l'intelligence artificielle générative a supprimé les signaux faibles sur lesquels reposait la détection d'hameçonnage — la faute d'orthographe, la tournure maladroite, la traduction approximative. Le message arrive désormais dans un français irréprochable, adapté au contexte de la cible et à son organigramme. Ce qui reste détectable est ailleurs : l'infrastructure d'envoi, l'ancienneté du domaine, l'absence d'historique d'échange.

Les couches de protection

• Protection des liens

  Réécriture des URL et réanalyse au moment du clic, pas seulement à la réception. C'est indispensable : un lien propre à l'arrivée peut devenir malveillant deux heures plus tard.

• Analyse des pièces jointes

  Détonation en environnement isolé avant remise, avec option de livraison immédiate d'une version neutralisée pendant l'analyse.

• Détection de l'usurpation

  Repérage des tentatives de fraude au président et des domaines ressemblants. Cette catégorie ne contient ni lien ni pièce jointe : seule l'analyse du contexte la détecte.

• Archivage et continuité

  Conservation longue durée à valeur probante, et accès à la messagerie même lorsque la plateforme principale est indisponible.

• Entraînement des utilisateurs

  Campagnes de simulation calibrées et formation courte ciblée sur ceux qui en ont besoin — pas une session annuelle pour tout le monde.

Notre position sur les simulations

Une campagne de simulation dont le but est de produire un taux de clic pour un comité de direction ne sert à rien. Celle qui a un sens mesure la vitesse de signalement : combien de temps entre le premier message reçu et la première alerte remontée par un utilisateur. C'est cette valeur qui prédit la gravité de l'incident réel.