Un message demande de consulter une facture, de renouveler un accès ou de confirmer une livraison. Il arrive au moment où le salarié est pressé. La protection contre l’hameçonnage doit tenir compte de ces situations ordinaires, sans reposer uniquement sur la capacité de chacun à reconnaître une fraude.
Ce qui doit déclencher une vérification
Une demande inattendue de mot de passe, une pièce jointe inhabituelle ou une pression pour agir rapidement justifient une vérification. Une présentation soignée et une signature connue ne prouvent pas l’authenticité du message. Pour une opération sensible, reprenez contact par un canal déjà connu, sans utiliser les coordonnées fournies dans la demande suspecte.
Donner une consigne facile à appliquer
Indiquez où signaler le message et qui prend le relais. Si un identifiant a été saisi sur un faux site, le changement du mot de passe concerné et l’alerte à l’équipe IT doivent intervenir rapidement. L’équipe évalue ensuite les accès et les sessions à sécuriser selon le service touché.
Une mise en situation pour votre équipe
Exemple fictif : la comptabilité reçoit une relance urgente. L’exercice consiste à retrouver le contact fournisseur habituel, signaler le doute et suspendre le paiement jusqu’à confirmation. Il permet de vérifier la procédure sans piéger les salariés.
Le regard Aztechnix
Mesurez la facilité du signalement et la qualité de la prise en charge. Un collaborateur qui déclare rapidement une erreur contribue à limiter l’incident ; il doit savoir à qui parler et recevoir une réponse utile.
Source et méthode
Cybermalveillance.gouv.fr — Hameçonnage ou phishing. Source consultée le 1er novembre 2026. Synthèse et recommandations pratiques : Aztechnix. Les mises en situation sont fictives ; elles ne constituent pas des références clients.