--- title: "Phishing et deepfakes : règle et formation pour protéger l'équipe" description: "Le faux e-mail est sans faute, l'appel a la voix du dirigeant. Préparer l'équipe : une règle, des sessions courtes, des tests. Proposition sans engagement." language: fr url: https://www.dataroad-it.com/fr/phishing-deepfakes-sensibilisation-equipe/ source: https://www.dataroad-it.com/fr/phishing-deepfakes-sensibilisation-equipe/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Le faux e-mail est sans faute, l'appel a la voix du dirigeant. Préparer l'équipe : une règle, des sessions courtes, des tests. Proposition sans engagement. # Phishing et deepfakes : règle et formation pour protéger l'équipe En bref Pour les décideurs pressés. - 01 Paiements et nouveaux IBAN se confirment toujours par un second canal, auprès d'un contact connu. - 02 Sessions de 15 à 20 minutes tous les 2 ou 3 mois et une simulation par trimestre. - 03 On mesure le taux de signalement, pas seulement de clic, et qui signale a une réponse le jour même. - 04 Filtrage des e-mails, SPF, DKIM, DMARC et MFA passent avant la formation. ### Dans cet article **Un seul virement autorisé par erreur peut coûter plus qu'une année entière de cybersécurité gérée.** En 2026, la fraude arrive par e-mail sans fautes, par téléphone avec la voix du dirigeant et par visioconférence avec le bon visage. La défense efficace contre le phishing et les deepfakes ne consiste plus à apprendre à repérer les coquilles. C'est une règle de confirmation par un second canal, une formation courte et fréquente avec des cas réels, des simulations sans sanction et un bouton de signalement avec réponse le jour même. C'est le modèle que DataRoad - IT Services and Consulting applique dans la cybersécurité gérée de ses clients. ## Comment la fraude contre les entreprises a-t-elle changé ? - **Écrit** Des messages dans une langue impeccable, avec le ton et la signature de la personne usurpée. - **Voix clonée** Un court extrait audio public (une interview, une vidéo LinkedIn) suffit pour qu'un dirigeant « appelle » pour demander un paiement. - **Vidéo** Des visages synthétisés en direct ont déjà servi lors de visioconférences pour faire valider des virements dans des entreprises européennes. La technique varie ; le schéma, non. Il y a toujours de l'**urgence** et toujours de la **hiérarchie** : une personne en position d'autorité exige quelque chose d'immédiat, en dehors du processus habituel. ## Quelle règle neutralise toute imitation ? Confirmer par un autre canal. Entraîner uniquement à reconnaître les fraudes échoue, car certaines sont impossibles à reconnaître. La protection doit fonctionner même quand personne ne se méfie : **tout paiement, tout changement de coordonnées bancaires ou tout envoi d'information sensible est validé par un second canal, auprès d'un contact déjà enregistré**. Le fournisseur a envoyé un nouvel IBAN ? On appelle le numéro figurant au contrat. Le PDG a demandé un virement en visioconférence ? On l'appelle sur son portable. Quand la règle n'a pas d'exception, pas même pour la direction, la perfection de l'imitation devient sans importance. Plus de détails dans l'article sur la [fraude à la facture avec IBAN modifié](https://www.dataroad-it.com/fr/fraude-email-iban-modifie-faux-president/). ## Quelle formation l'équipe suit-elle réellement ? ### Peu de temps, souvent Deux heures par an s'oublient en un mois. Ce qui fonctionne : des sessions de 15 à 20 minutes, tous les deux ou trois mois, chacune sur un thème : e-mail, téléphone, visioconférence, réseaux sociaux, clés USB et fichiers. Avec de vrais exemples, idéalement des tentatives reçues par l'entreprise elle-même, sans nommer personne. Personne ne se souvient d'une diapositive ; tout le monde se souvient du faux e-mail du fournisseur d'énergie reçu par la collègue d'à côté. ### Simuler pour apprendre, pas pour humilier Celui qui tombe dans la simulation reçoit aussitôt une brève explication, jamais une critique publique, car la peur pousse à cacher les erreurs. L'indicateur principal est le taux de **signalement**, et pas seulement celui de clic. Une équipe où 5 % cliquent et 60 % signalent est plus sûre qu'une autre où seuls 2 % cliquent mais où personne ne dit rien. Commencez par une simulation trimestrielle et augmentez progressivement la difficulté. ### Signaler doit être instantané Un bouton dans Outlook, ou une adresse interne connue de tous. Et une réponse le jour même indiquant s'il s'agissait ou non d'une fraude. Sans retour, l'habitude meurt en quelques semaines ; avec un retour, les collaborateurs deviennent l'alarme la plus rapide de l'organisation. ### Protocole pour les fausses voix et vidéos - **Partir du bon principe** Reconnaître la voix ou le visage ne prouve plus l'identité. - **Repérer les signaux** Demande hors processus, urgence, secret, refus du canal habituel. Ils aident, mais ne suffisent pas. - **Phrase de sortie** « Je te confirme par le contact habituel », et l'on raccroche. Si la direction la prononce pendant la formation, personne n'aura peur de l'utiliser. - **Code verbal** Un mot convenu entre direction et service financier pour toute demande d'argent. Cela ne coûte rien et fonctionne. ## Qui, dans l'entreprise, est la cible préférée ? - **Finance et comptabilité** À cause des virements. - **RH** Données personnelles et demandes de changement de compte de salaire. - **Accueil et secrétariat de direction** Agendas et demandes faites au nom d'autrui. Dans les ambassades, hôtels et cliniques que nous gérons, l'accueil est souvent la première porte que l'on tente d'ouvrir. - **Direction** Elle reçoit les attaques les plus élaborées et c'est elle qui assiste le moins aux sessions. ## Quelle protection technique doit exister avant la formation ? Les personnes sont la dernière barrière, pas la première. Avant elles : un filtre de messagerie qui identifie les expéditeurs externes et bloque les fichiers exécutables ; SPF, DKIM et DMARC, pour qu'il soit difficile d'envoyer des e-mails au nom de votre domaine ; et la [MFA sur tous les comptes](https://www.dataroad-it.com/fr/mfa-authentification-multifacteur-plan-14-jours/), pour qu'un mot de passe volé ne suffise pas. S'y ajoutent des [pare-feu gérés](https://www.dataroad-it.com/fr/pare-feu-geres-securite-reseau-portugal/) et la protection de [Microsoft 365 pour l'entreprise](https://www.dataroad-it.com/fr/microsoft-365-entreprise-migration-gestion/). ## Questions fréquentes ### À quelle fréquence organiser la formation ? Tous les deux ou trois mois, en sessions courtes, avec une simulation par trimestre. Ce rythme donne de meilleurs résultats qu'une longue session annuelle. ### Simuler des attaques ne crée-t-il pas un mauvais climat ? Non, tant que cela ne sert pas à sanctionner. Une explication de deux minutes pour celui qui clique et une reconnaissance publique pour celui qui signale en font un sujet de conversation normal. ### Comment savoir si la voix de mon chef au téléphone est fausse ? Vous ne pouvez pas le savoir, et vous n'en avez pas besoin. Raccrochez et appelez le numéro habituel, ou demandez le code verbal convenu. ### La loi oblige-t-elle à former les collaborateurs ? Pour les entités couvertes par NIS2, oui : la formation en cybersécurité est exigée, y compris pour les organes de direction ; le RGPD demande des mesures organisationnelles appropriées. Pour les autres, c'est tout simplement la mesure au meilleur rapport coût-efficacité. ## Vous voulez mettre votre équipe à l'épreuve ? Avec la [cybersécurité gérée DataRoad](https://www.dataroad-it.com/fr/cybersecurite-entreprise/), nous préparons la première session, lançons la première simulation, activons le signalement en un clic et affinons filtres et MFA, réduisant le volume de fraudes qui atteint les collaborateurs. DataRoad n'a jamais subi d'incident de sécurité en 11 ans. Demandez une proposition sans engagement. **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt. **Appel vers un fixe portugais.* Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google DataRoad ## Articles associés [Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéSurface d'attaque externe : ce qu'Internet voit de votre sociétéLes attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéSécurité Microsoft 365 : les 10 contrôles qui vous incombentDans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · Cybersécurité gérée ## One StepAhead of IT. La sécurité se prouve avec les années, pas avec des promesses. Pare-feu gérés, MFA, protection des postes et sauvegardes testées, le même niveau pour tous nos clients. - **Top 5%** PME · scoring.pt - **0** incident de sécurité chez DataRoad en 11 ans - **MFA** sur tous les comptes gérés We do **IT** right. DataRoad IT Unlimited ## Combien coûterait à votre entreprise une journée sans systèmes ? Demandez une évaluation des risques sans engagement. [Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/fr/phishing-deepfakes-sensibilisation-equipe/