Reconnaître le phishing : ce qu'on apprend à son équipe en 20 minutes

Le phishing, ce n'est plus le prince nigérian aux fautes grossières. Aujourd'hui, il est personnalisé, sur mesure, et peut sembler provenir de l'intérieur même de votre réseau. Voici ce que tout le monde doit savoir.

Le phishing en 2026 est redoutable : français quasiment parfait, domaines quasi-identiques aux vrais, textes rédigés par IA. Pourtant, il existe des signaux que l'on peut apprendre à repérer.

Les 5 signaux d'alerte

1. L'urgence. « Si vous ne cliquez pas dans les 4 heures, votre accès sera révoqué. » Une vraie communication interne ne fait jamais ça.
2. L'expéditeur suspect. ceo@bed3rgeregeld.com (un 3 à la place du e). noreply@microsoft-security.com (le domaine légitime est microsoft.com, pas microsoft-security). Cliquez sur le nom pour voir l'adresse réelle.
3. Le survol du lien. Passez la souris sur le lien. L'URL correspond-elle à ce qui est affiché ? office365login.com n'est pas Microsoft.
4. La demande inhabituelle. « Votre PDG vous demande d'acheter des bons cadeaux en urgence. » Un vrai PDG ne fait pas ça par e-mail.
5. La pièce jointe inattendue. Factures que vous n'attendez pas, CV tombés de nulle part. Ne pas ouvrir sans vérification.

Que former concrètement ?

• Utiliser une plateforme de simulation de phishing (KnowBe4, Cofense) — campagne trimestrielle.
• Bouton de signalement dans Outlook / Gmail pour que les alertes arrivent directement au service IT.
• Pas de culture de la honte : celui qui clique sur un test de phishing reçoit une formation complémentaire, pas une sanction.
• Courtes remises à niveau (vidéo de 5 min) tous les six mois.

Ce qu'on ne fait PAS

• Licencier des collaborateurs parce qu'ils ont mordu à l'hameçon. Cela décourage la déclaration d'incidents réels.
• Faire confiance aveuglément aux filtres e-mail. Le phishing moderne passe la plupart des filtres.
• Enseigner uniquement la règle « cherchez les fautes de frappe ». Le phishing moderne n'en contient plus.

En cas de clic : que faire ?

Prévenir immédiatement le responsable IT/sécurité. Changer son mot de passe. Révoquer les sessions MFA. Modifier le mot de passe de tout autre compte potentiellement compromis. Voir incident response.

Voir aussi : security-pillar.