{"id":199199,"date":"2026-08-04T16:48:00","date_gmt":"2026-08-04T15:48:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=199199"},"modified":"2026-08-04T16:48:46","modified_gmt":"2026-08-04T15:48:46","slug":"assistants-de-messagerie-integres-un-nouveau-risque-de-detournement-de-comptes","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/assistants-de-messagerie-integres-un-nouveau-risque-de-detournement-de-comptes\/","title":{"rendered":"Assistants de messagerie int\u00e9gr\u00e9s : un nouveau risque de d\u00e9tournement de comptes"},"content":{"rendered":"

Les fonctions de recherche, de r\u00e9sum\u00e9 et de r\u00e9daction d\u00e9sormais int\u00e9gr\u00e9es aux grandes messageries professionnelles font appara\u00eetre un risque nouveau<\/strong>, disent des experts en cybers\u00e9curit\u00e9, pour les entreprises comme pour leurs salari\u00e9s. Si un pirate met la main sur un compte, il peut se servir de ces outils natifs pour remonter des ann\u00e9es d\u2019\u00e9changes, retrouver des documents, rep\u00e9rer les personnes qui comptent et pr\u00e9parer des attaques bien plus cibl\u00e9es.<\/p>\n\n

Le plus frappant, c\u2019est que tout se passe dans le cadre habituel de la victime. L\u2019attaquant n\u2019a m\u00eame pas besoin d\u2019exporter les donn\u00e9es vers un service externe : il exploite directement ce qui se trouve d\u00e9j\u00e0 dans la bo\u00eete mail. L\u2019activit\u00e9 devient alors plus discr\u00e8te, et bien plus difficile \u00e0 distinguer d\u2019un usage banal.<\/p>\n\n

\u00c0 partir du moment o\u00f9 il est connect\u00e9 \u00e0 un compte compromis, un acteur malveillant peut demander \u00e0 l\u2019assistant int\u00e9gr\u00e9 de retrouver des factures<\/strong> , des contrats, des \u00e9changes autour d\u2019un projet sensible ou des conversations avec la direction. Il peut aussi voir quels coll\u00e8gues m\u00e9ritent d\u2019\u00eatre vis\u00e9s ensuite, en particulier dans la finance, les achats ou parmi les cadres dirigeants.<\/p>\n\n

Ces outils peuvent ensuite lui servir \u00e0 r\u00e9diger des messages de suivi en reprenant le ton, les tournures et les habitudes de la victime. Pour une fraude interne ou une compromission de messagerie professionnelle, \u00e7a change beaucoup de choses : le message a l\u2019air de venir de la bonne personne<\/strong>, il arrive au bon moment et s\u2019appuie sur le bon contexte.<\/p>\n\n

Et c\u2019est l\u00e0 que la d\u00e9tection se complique.<\/p>\n\n

Les attaquants partent de ce qui existe d\u00e9j\u00e0 et utilisent des fonctions natives de la messagerie, pas des logiciels suspects. Du coup, ils se confondent plus facilement avec les flux ordinaires et passent \u00e0 travers une partie des contr\u00f4les de s\u00e9curit\u00e9<\/a><\/strong> traditionnels.<\/p>\n\n

La g\u00e9n\u00e9ralisation des outils de g\u00e9n\u00e9ration automatique a d\u00e9j\u00e0 chang\u00e9 le phishing \u00e0 grande \u00e9chelle. D\u2019apr\u00e8s des sp\u00e9cialistes de la cybers\u00e9curit\u00e9, ils serviraient maintenant dans plus de 80 % des courriels frauduleux, soit une hausse de plus de 50 %<\/strong> en un an.<\/p>\n\n

Au m\u00eame moment, toujours selon ces experts, les attaques de phishing assist\u00e9es par ces technologies auraient grimp\u00e9 de 1 265 %<\/strong>. Leur int\u00e9r\u00eat tient \u00e0 deux choses : elles permettent d\u2019aller plus vite, et elles produisent de meilleurs messages. Les m\u00eames sources avancent que des e-mails r\u00e9dig\u00e9s automatiquement atteindraient un taux de clic de 54 %, contre 12 % pour des campagnes plus classiques. L\u00e0 o\u00f9 un fraudeur devait autrefois passer des heures \u00e0 mettre au point un message cr\u00e9dible, quelques minutes suffisent parfois d\u00e9sormais.<\/p>\n\n

Autre risque qui appara\u00eet : les instructions cach\u00e9es<\/strong> dans les e-mails. Un lecteur humain ne les voit pas, mais l\u2019assistant de messagerie, lui, peut les interpr\u00e9ter et se mettre \u00e0 agir de fa\u00e7on impr\u00e9vue, par exemple en recherchant des informations sensibles ou en les exfiltrant.<\/p>\n\n

Tout cela s\u2019inscrit aussi dans une fraude devenue hyperr\u00e9aliste. Selon des experts en cybers\u00e9curit\u00e9, les escroqueries fond\u00e9es sur de fausses voix ou de fausses vid\u00e9os ont progress\u00e9 de plus de 2 000 %<\/strong> depuis 2022. Et, dans un cas tr\u00e8s m\u00e9diatis\u00e9, un employ\u00e9 de la finance a valid\u00e9 un virement de 25 millions apr\u00e8s un faux appel vid\u00e9o.<\/p>\n\n

C\u00f4t\u00e9 d\u00e9fense, les vieux r\u00e9flexes ne tiennent plus vraiment. Les fautes d\u2019orthographe et la grammaire bancale ne sont plus des signaux fiables. Les \u00e9quipes de s\u00e9curit\u00e9 misent donc davantage sur l\u2019analyse comportementale, la d\u00e9tection d\u2019anomalies et des contr\u00f4les renforc\u00e9s sur les actions sensibles<\/a><\/strong>. La prudence reste de mise. Mais vu le volume des attaques et leur degr\u00e9 de sophistication, l\u2019avantage reste, pour l\u2019instant, du c\u00f4t\u00e9 des fraudeurs.<\/p>","protected":false},"excerpt":{"rendered":"

Les fonctions de recherche, de r\u00e9sum\u00e9 et de r\u00e9daction d\u00e9sormais int\u00e9gr\u00e9es aux grandes messageries professionnelles font appara\u00eetre un risque nouveau, disent des experts en cybers\u00e9curit\u00e9, pour les entreprises comme pour leurs salari\u00e9s. Si un pirate met la main sur un compte, il peut se servir de ces outils natifs pour remonter des ann\u00e9es d\u2019\u00e9changes, retrouver … Continue reading “Assistants de messagerie int\u00e9gr\u00e9s : un nouveau risque de d\u00e9tournement de comptes”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":199198,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[17507],"class_list":["post-199199","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/199199","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=199199"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/199199\/revisions"}],"predecessor-version":[{"id":199200,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/199199\/revisions\/199200"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/199198"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=199199"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=199199"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=199199"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=199199"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=199199"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=199199"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}