ChannelScope
Mailinblack scénarise le phishing de messagerie
Par Frédéric Bergonzoli, publié le 29 septembre 2026
L’éditeur dope sa plateforme Cyber Coach avec un moteur de simulations d’attaques. Le module de nouvelle génération exploite l’IA pour adapter les tentatives d’hameçonnage aux habitudes, comportements et centres d’intérêts de chaque salarié.
Actual Systèmes et MCA Technology, les deux grossistes de l’éditeur marseillais Mailinblack, vont pouvoir proposer à leurs réseaux de revendeurs Smart Simulation, une solution de simulation d’attaque des messageries. Cet outil de cybersécurité crée des e-mails de phishing pour tester et former les salariés face aux menaces qui se cachent dans les courriers. Réalisé en 2026, le baromètre Mailinblack mené sur l’analyse de près de 2 milliards d’emails souligne l’évolution des cyberattaques transitant par les messageries électroniques. Représentant près de 3 % des emails reçus, elles sont devenues plus crédibles, contextualisées et difficiles à détecter avec une exploitation plus fine des réflexes humains (urgence, autorité, automatisme).
« Jusqu’ici, notre programme proposait des simulations d’attaques personnalisées par secteur, poste occupé ou encore niveau de compétences, permettant de construire les réflexes de base. Mais face à l’évolution des attaques, la sensibilisation doit elle aussi évoluer. Avec Smart Simulation, chaque simulation est désormais construite à partir du collaborateur : à quel moment de la journée reçoit-il tel type de message ? Qui sont ses interlocuteurs au quotidien ? À quelle date envoie-t-il ses rapports ? », indique Thomas Kerjean, CEO de Mailinblack.
Des scénarios construits à partir des habitudes email
Avant de lancer ses fausses attaques, Smart Simulation personnalise l’entraînement de chaque salarié en analysant ses habitudes en matière d’e-mail, puis celles de ses collègues et le contexte de son secteur d’activité. Pour maintenir un effet de surprise, une rotation automatique du programme évite de réutiliser la marque qui sert d’appât. Le déploiement est transparent. La mise à jour s’applique sur les comptes existants, sans action requise de la part de l’entreprise.
Affiner les simulations
L’outil s’appuie sur Néréus, une IA que Mailinblack a développée pour enrichir les capacités de ses produits. Ceux-ci constituent tout un arsenal que l’éditeur cherche logiquement à proposer aussi aux entreprises. Pour favoriser les ventes croisées, il souligne que Smart Simulation gagne en précision si le collaborateur utilise également Protect (protection de messagerie), Sikker (gestionnaire de mots de passe), Cyber Coach et Cyber Academy (sensibilisation et formation). Pour les partenaires et prestataires, l’intérêt de la nouvelle offre réside aussi dans l’automatisation. Smart Simulation se déploie en effet automatiquement sur les comptes Cyber Coach existants, sans paramétrage supplémentaire côté client.
Un garde-fous pour les données
Mailinblack affirme ne pas constituer de base de profils des utilisateurs à l’aide des données recueillies. Pour générer les simulations, le système extrait des signaux structurels de l’email expéditeur comme le sujet, la date ou les premiers caractères du message, sans analyser l’intégralité des échanges. Ces informations ne seraient ni conservées en clair ni stockées une fois l’exercice terminé. « Les données personnelles pouvant apparaître dans les simulations sont par ailleurs systématiquement obfusquées et ces données ne quittent jamais l’écosystème Mailinblack ni ne sont partagées avec un tiers à des fins publicitaires ou commerciales », indique l’éditeur.
À LIRE AUSSI :
