Hameçonnage rédigé par IA : les nouveaux signaux
Objectif : « Je reconnais un hameçonnage même sans fautes et j'applique le bon réflexe »
Pour commencer
Les fautes d'orthographe ne sont plus un signal : l'IA rédige des e-mails frauduleux impeccables, dans un français suisse crédible.
Avec l'IA, les fraudeurs produisent des messages sans fautes, personnalisés et crédibles, en quelques secondes et en grand nombre.
Les signaux qui restent valables :
- L'urgence : « dans les 2 heures », « avant ce soir », « sinon votre compte sera bloqué ».
- Le changement de procédure : nouvel IBAN, nouveau lien de connexion, nouvel interlocuteur.
- La demande inhabituelle : codes, mots de passe, paiement, documents confidentiels.
- La pression au secret : « n'en parlez à personne », « dossier confidentiel ».
- L'expéditeur : adresse proche mais différente (une lettre changée, un autre domaine).
Le bon réflexe : ne pas cliquer, ne pas répondre, vérifier par un autre canal déjà connu, et signaler (à l'IT, au référent, et à l'Office fédéral de la cybersécurité via son formulaire en ligne).
L'essentiel à retenir
Urgence + changement + demande inhabituelle = on vérifie par un autre canal, toujours.
Mise en situation
Vous recevez un e-mail parfait de « votre banque » qui vous demande de confirmer un accès dans les 2 heures. Vous ne cliquez pas, vous ouvrez vous-même le site de la banque et vous signalez l'e-mail.
Ce que vous y gagnez
Un signalement rapide protège toute l'équipe : la même campagne vise souvent plusieurs collègues.
Quiz
Exigences auxquelles ce module se rapporte
- Office fédéral de la cybersécurité (OFCS) : hameçonnage
- ISO/IEC 27001:2022 Sécurité de l'information : A.6.3
- ISO/IEC 27001:2022 Sécurité de l'information : A.6.8
- NIST AI 600-1 Profil IA générative : information security
- DigComp 2.2 Cadre européen des compétences numériques : 4.1
Version 1.1, révisée le 2026-11-04.