🔐 Cybersécurité
Pourquoi vos filtres anti-phishing ne suffisent pas
ST
Un bon filtre arrête l'essentiel du courrier indésirable. Mais ce sont souvent les messages qui passent qui causent le plus de dégâts. Voici pourquoi, et quoi mettre en face.
20/10/2026
10:10
Un filtre arrête le volume. Ce sont souvent les messages qui passent qui coûtent le plus.
Beaucoup d'organisations considèrent la question du phishing comme réglée : un filtre anti-spam est en place, la plupart des messages douteux n'arrivent jamais en boîte de réception. C'est vrai, et c'est utile. Un filtre élimine une grande partie du bruit et des campagnes massives connues. Le piège, c'est de croire que ce qui reste est forcément légitime. Les attaques les plus coûteuses ne sont pas des envois massifs, mais des messages ciblés, peu nombreux, conçus pour franchir justement ces filtres. Comprendre ce qu'un filtre voit, et surtout ce qu'il ne voit pas, change la façon de se protéger.
Ce qu'un filtre sait faire, et ce qui lui échappe
Un filtre est efficace sur ce qui est connu et répétitif : expéditeurs déjà signalés, pièces jointes malveillantes identifiées, domaines réputés dangereux, envois en masse. Sur ce terrain, il rend un vrai service. Il est en difficulté face à ce qui est nouveau et peu volumineux : un domaine créé la veille, un message unique rédigé pour une seule personne, un e-mail sans lien ni pièce jointe qui se contente de demander un virement. Et il est désarmé quand la menace vient d'un expéditeur parfaitement légitime, par exemple le compte réel d'un fournisseur qui a été compromis.
Ce qu'on observe sur le terrain
Les incidents qui coûtent le plus ne déclenchent presque jamais d'alerte technique. Une demande de changement de coordonnées bancaires qui semble venir d'un fournisseur habituel. Un message interne cohérent avec un projet en cours. Une relance de facture au bon moment du mois. Ces messages passent précisément parce qu'ils n'ont rien d'anormal pour une machine. Le seul point de contrôle restant, c'est la personne qui les reçoit, et le processus autour d'elle.
Compléter le filtre : la défense en couches
Puisque aucun filtre ne peut tout arrêter, la protection se construit en plusieurs couches qui se rattrapent l'une l'autre. Authentifier le domaine : SPF, DKIM et DMARC réduisent la possibilité qu'un tiers écrive « au nom » de votre organisation. Authentifier les accès : l'authentification à plusieurs facteurs fait qu'un mot de passe volé ne suffit plus à prendre la main sur une boîte. Sécuriser les gestes sensibles : toute demande de paiement ou de changement de coordonnées se vérifie par un second canal, selon une procédure connue de tous. Sensibiliser et faciliter le signalement : une équipe entraînée repère et remonte ce qui a franchi le filtre, souvent avant que le dommage soit fait. Aucune de ces couches n'est parfaite ; ensemble, elles rendent une erreur isolée beaucoup moins grave.
L'approche Computis
Nous ne remplaçons pas votre filtre, nous regardons ce qui passe à travers et ce qui se passe ensuite. Concrètement : un état des lieux de l'authentification de votre messagerie et de vos accès, des procédures simples pour les demandes sensibles, et un entraînement des équipes par des mises en situation réalistes. L'idée n'est pas d'empiler les outils, mais de combler l'écart entre ce qu'une machine sait bloquer et ce qu'une organisation doit savoir gérer.
Un bon filtre arrête l'essentiel du courrier indésirable. Mais ce sont souvent les messages qui passent qui causent le plus de dégâts. Voici pourquoi, et quoi mettre en face.
FAQ
Si j'ai un bon filtre, suis-je protégé ?
En partie. Le filtre traite l'essentiel du courrier indésirable, mais pas les attaques ciblées, les messages venus de comptes légitimes compromis, ni la fraude par simple demande. Ces cas demandent d'autres couches.
Pourquoi certaines attaques passent-elles toujours ?
Parce qu'elles sont conçues pour cela : peu nombreuses, uniques, sans élément techniquement détectable. Pour une machine, elles ressemblent à un e-mail normal.
Faut-il changer de filtre pour mieux se protéger ?
Pas nécessairement. Le gain vient surtout de ce qu'on ajoute autour : authentification, procédures et sensibilisation. Un filtre plus cher ne compense pas l'absence de ces couches.
Qu'est-ce que la défense en couches ?
C'est l'idée de superposer plusieurs protections imparfaites qui se rattrapent mutuellement, de sorte qu'aucune faille isolée ne suffise à provoquer un incident.
Est-ce adapté à une PME ou une commune ?
Oui. Les couches se dimensionnent à la taille de l'organisation. L'essentiel (authentification, procédures, sensibilisation) ne demande pas de gros moyens, mais de la méthode.
Sujets abordés
Cybersécurité
Phishing
Facteur humain
PME suisse
Savez-vous ce qui passe à travers votre filtre ?
En quinze minutes, faisons le point sur les couches en place et celles qui manquent dans votre organisation.
