Simulation de phishing
Tout ce qu'il faut savoir pour planifier, exécuter et mesurer vos campagnes de simulation de phishing. Des benchmarks sectoriels aux guides méthodologiques, retrouvez nos analyses pour améliorer la résilience de vos équipes.
34 articles
Anatomie d'une arnaque : 5 scénarios de phishing à reconnaître
La série « Anatomie d'une arnaque » dissèque les grands scénarios de phishing français : faux Chronopost, Ameli, ANTAI, RIB, faux support Microsoft.
Lire l'articleAnatomie d'une arnaque : la fausse contravention ANTAI
Comment reconnaître un faux avis de contravention ANTAI par SMS ou email : déroulé de l'arnaque à l'amende, signaux d'alerte et gestes en cas de clic.
Lire l'articleAnatomie d'une arnaque : le faux avis de livraison Chronopost
Comment reconnaître un faux email ou SMS Chronopost : déroulé de l'arnaque au colis bloqué, signaux d'alerte détaillés et gestes à faire en cas de clic.
Lire l'articleAnatomie d'une arnaque : le faux remboursement Ameli
Faux mail Ameli : reconnaître l'arnaque au remboursement de l'Assurance Maladie et à la carte Vitale : signaux d'alerte et gestes en cas de clic.
Lire l'articleAnatomie d'une arnaque : le faux support technique Microsoft
Comment reconnaître l'arnaque au faux support Microsoft : écran bloqué, numéro à appeler, prise en main à distance : signaux d'alerte et bons réflexes.
Lire l'articleAnatomie d'une arnaque : la fraude au RIB fournisseur
Reconnaître la fraude au changement de RIB fournisseur : déroulé de l'arnaque au faux ordre de virement, signaux d'alerte et réflexes de vérification.
Lire l'articleBigBear 2.0 : le kit qui a franchi le MFA de 258 organisations
Autopsie du kit BigBear 2.0 (Evilginx2, AiTM) : 258 organisations touchées malgré le MFA, 5 137 identifiants volés, la France 2e pays visé (CloudSEK).
Lire l'articleANTS / France Titres : 11,7 millions de comptes exposés
Autopsie de la fuite ANTS (France Titres) : 11,7 millions de comptes exposés, un adolescent de 15 ans suspecté, et un écosystème de phishing dopé.
Lire l'articleStatistiques du phishing en France : chiffres de référence 2026
Les statistiques vérifiées du phishing en France : ANSSI, Cybermalveillance, CESIN, Verizon DBIR, IBM, Hiscox. Chaque chiffre avec sa source et son année.
Lire l'articleAudit OAuth Microsoft 365 : détecter les apps malveillantes
Détecter et révoquer les applications OAuth malveillantes dans Microsoft 365. Méthode pas-à-pas, PowerShell, politiques de consentement, prévention.
Lire l'articleCybersécurité pour les réseaux de franchise
Franchiseurs et DSI : pourquoi les réseaux multi-sites concentrent le risque cyber et comment déployer une politique de sécurité sur 10 à 500 points de vente.
Lire l'articleCybersécurité en collectivité : menaces et solutions
Cyberattaques contre les mairies, phishing DGFIP, obligations NIS2 : ce que chaque collectivité territoriale doit savoir pour se protéger efficacement.
Lire l'articleAttaques IA en entreprise : ce qui change en 2026
Phishing polymorphe, deepfakes vocaux, ClickFix : comment l'IA transforme les cyberattaques en 2026 et pourquoi la formation classique ne suffit plus.
Lire l'articleCabinets comptables : pourquoi vous êtes une cible
Un cabinet comptable compromis expose les données de tous ses clients. Vecteurs d'attaque, obligations RGPD, alertes de l'Ordre et plan de protection.
Lire l'articleLes faux emails impots.gouv : comment les reconnaître
Phishing impots.gouv.fr : les scénarios les plus courants, les indices qui trahissent un faux email des impôts et les réflexes pour protéger votre PME.
Lire l'articleFraude à la paie par phishing : protéger le service RH
Le service RH est une cible de choix : accès aux RIB, fiches de paie, données personnelles. Scénarios réels et protocoles de protection.
Lire l'articlePhishing via Teams et SharePoint : menace Microsoft 365
Le phishing via Teams et SharePoint contourne les passerelles email. Vecteurs, incidents réels et mesures de protection pour PME sous Microsoft 365.
Lire l'articleQuishing : le phishing par QR code en entreprise
Le quishing explose depuis 2023. Comment les QR codes piégés contournent vos filtres email et trompent vos équipes. Prévention et simulation.
Lire l'articleCybersécurité pour les professions libérales
Guide pratique de cybersécurité pour avocats, médecins, experts-comptables et notaires : protéger vos données clients sans expertise informatique.
Lire l'articleFraude au président : les arnaques les plus coûteuses en France
De Pathé (19,2 M€) à Vallourec (22 M€), les cas de fraude au président les plus coûteux en France : techniques et protection contre le BEC.
Lire l'articleAssociations loi 1901 : pourquoi vous êtes des cibles
Pourquoi les associations loi 1901 sont ciblées par le phishing : données membres, bénévoles sans formation, RGPD et mesures concrètes gratuites.
Lire l'articleBTP et cybersécurité : les arnaques qui ciblent le secteur
BTP et fraude numérique : arnaque au RIB sous-traitant, faux appels d'offre, faux URSSAF. Pourquoi le BTP est une cible de choix et comment s'en protéger.
Lire l'articleÀ quelle fréquence simuler des attaques phishing ?
Mensuel, trimestriel ou annuel ? Données sur la fréquence idéale de simulation phishing, risques de trop peu ou trop, et calendrier 12 mois prêt à l'emploi.
Lire l'articleRisque humain en cybersécurité : mesurer et réduire
Mesurez et réduisez le risque humain cyber : Human Risk Score, modèle FAIR simplifié, quatre axes de réduction, feuille de route PME sur 12 mois.
Lire l'articleBonnes pratiques email en entreprise : le guide
Guide pratique pour tous les collaborateurs : comment vérifier l'expéditeur d'un email, reconnaître un faux email et adopter les bons réflexes au quotidien.
Lire l'articleFrance Travail : 43 millions de données volées, 5 M€ d'amende
Autopsie du piratage France Travail : 36,8 millions de victimes, ingénierie sociale via Cap Emploi, amende CNIL de 5 M€ (SAN-2026-003) et leçons PME.
Lire l'articleComment tracer l'origine d'un email suspect grâce aux en-têtes
Guide pratique pour analyser les en-têtes d'un email de phishing : expéditeur réel, chemin emprunté et résultats d'authentification, étape par étape.
Lire l'articleFormation cybersécurité vs simulation de phishing : le comparatif
E-learning, ateliers présentiels, simulation de phishing : comparaison objective des méthodes de sensibilisation avec données d'efficacité et ROI pour les PME.
Lire l'articleCampagne de simulation de phishing : méthode en 10 étapes (2026)
Préparer, lancer et mesurer une campagne de simulation de phishing en PME : checklist en 10 étapes, types de scénarios, indicateurs et remédiation.
Lire l'articlePsychologie du phishing : pourquoi les plus intelligents cliquent
Autorité, urgence, preuve sociale : les biais cognitifs exploités par le phishing, et comment entraîner de vrais réflexes chez vos équipes.
Lire l'articleQuishing, vishing, smishing : nouvelles formes de phishing 2026
Quishing, vishing par deepfake, smishing, phishing IA : les nouvelles menaces qui contournent les défenses classiques, et comment s'en protéger.
Lire l'articleLogiciel de sensibilisation phishing : 10 critères pour choisir
Personnalisation, reporting, formation, prix, hébergement : 10 critères et une grille de notation pour comparer les logiciels de sensibilisation au phishing.
Lire l'articleTaux de clic phishing par secteur : benchmarks 2026 et objectifs
Taux de clic et de signalement phishing par secteur, sources datées, et objectifs réalistes à 3, 6 et 12 mois pour votre programme de simulation.
Lire l'articlePhishing en entreprise : statistiques 2026, exemples et solutions
Le phishing reste le vecteur n°1 des cyberattaques. Statistiques 2026, types d'attaques, exemples réels en France et solutions pour protéger votre PME.
Lire l'article