NOUSEC Phishing Reporter pour Gmail
Guide d’aide et d’installation du module complémentaire Google Workspace qui permet aux collaborateurs de signaler un e-mail suspect à leur équipe sécurité en un clic.
Guide d’aide et d’installation · Dernière mise à jour : 21 octobre 2026 (version anglaise : 24 septembre 2026)
NOUSEC Phishing Reporter est un module complémentaire Google Workspace pour Gmail. Il permet aux collaborateurs d’envoyer un e-mail suspect à leur équipe sécurité en un clic. Un administrateur Google Workspace l’installe une seule fois, pour toute l’organisation. Les collaborateurs n’ont rien à installer, à configurer ni à connecter. Il fonctionne dans Gmail sur le web et dans les applications mobiles Gmail.
Les noms de boutons et de menus de Google et du module sont donnés ici tels qu’ils apparaissent dans l’interface en anglais. Si votre interface est en français, les mêmes éléments peuvent apparaître sous leur libellé français.
Ce à quoi le module peut et ne peut pas accéder
- Il lit un message uniquement lorsqu’un collaborateur l’ouvre et appuie sur « Report as phishing ».
Il utilise l’autorisation Google
gmail.addons.current.message.action, qui couvre le seul message ouvert et uniquement pour cette action. - Il ne peut pas lire le reste de la boîte de réception. Il ne peut pas non plus envoyer, supprimer ni déplacer d’e-mails. Le message signalé reste là où il est.
- Lorsqu’un message est signalé, NOUSEC reçoit :
- l’expéditeur, l’objet et la date ;
- une sélection d’en-têtes techniques ;
- les liens contenus dans le message ;
- le nom, la taille et le type des pièces jointes. Les fichiers joints eux-mêmes et le corps du message ne sont pas envoyés.
- Le collaborateur qui signale est identifié par son adresse e-mail professionnelle vérifiée par Google.
Détails complets : Politique de confidentialité (en anglais).
Autorisations demandées (six) :
| Autorisation | Pourquoi |
|---|---|
gmail.addons.execute |
S’exécuter dans le panneau latéral de Gmail |
gmail.addons.current.message.action |
Lire uniquement le message ouvert, uniquement lorsque l’utilisateur appuie sur le bouton de signalement |
script.external_request |
Envoyer le signalement à la plateforme NOUSEC |
script.locale |
Afficher le module dans la langue de l’utilisateur |
openid, userinfo.email |
Confirmer quel utilisateur effectue le signalement |
Avant l’installation
| Prérequis | Détails |
|---|---|
| Un compte client NOUSEC | Le module envoie les signalements vers la plateforme NOUSEC de votre organisation. |
| Votre domaine de messagerie enregistré chez NOUSEC | Nous enregistrons et vérifions votre domaine de messagerie (par exemple votreentreprise.example) sur votre compte NOUSEC. Les signalements provenant d’un domaine non enregistré sont refusés, et le collaborateur voit un message indiquant que le service n’est pas encore configuré. Vérifiez auprès de NOUSEC avant l’installation. Si vos utilisateurs disposent de domaines alias, chacun doit aussi être enregistré. |
| Des collaborateurs existant en tant qu’utilisateurs NOUSEC | Le collaborateur qui signale doit être un utilisateur de votre organisation sur la plateforme NOUSEC. |
| Un super-administrateur Google Workspace | Seul un administrateur peut installer le module pour l’organisation. |
| Applications Marketplace autorisées | Si votre console d’administration restreint les applications Marketplace, autorisez NOUSEC Phishing Reporter (voir Dépannage). |
Installation (environ 5 minutes)
- Connectez-vous avec votre compte super-administrateur Google Workspace. Ouvrez le lien Google Workspace Marketplace que NOUSEC vous a envoyé. La fiche n’est pas publique : elle n’apparaît pas dans la recherche du Marketplace.
- Cliquez sur Admin install.
- Lisez la boîte de dialogue et cliquez sur Continue. Google indique que l’installation peut prendre jusqu’à 24 heures ; en général, elle apparaît en quelques minutes.
- Sur l’écran des autorisations, choisissez qui reçoit le module :
- Everyone at your organization (toute l’organisation), ou
- Certain groups or organizational units (certains groupes ou unités organisationnelles), par exemple un groupe pilote pour commencer.
- Acceptez les Conditions d’utilisation et la Politique de confidentialité, puis cliquez sur Finish.
- Le bouton de la fiche devient Uninstall. Le module est désormais installé pour votre organisation.
Les collaborateurs n’ont rien à faire. En quelques minutes, l’icône NOUSEC apparaît dans le panneau latéral droit de Gmail. Gmail informe une fois chaque collaborateur que son organisation a installé le module. Aucune autorisation ne leur est demandée séparément.
Comment les collaborateurs signalent un e-mail
Vous pouvez partager cette section avec vos collaborateurs.
- Ouvrez l’e-mail suspect.
- Cliquez sur l’icône NOUSEC dans le panneau latéral droit. Dans l’application mobile Gmail, ouvrez l’e-mail et touchez l’icône du module en bas de l’écran.
- Appuyez sur Report as phishing.
Signification des résultats :
| Résultat | Signification |
|---|---|
| Reported, thank you | Votre équipe sécurité a reçu le signalement. Vous pouvez laisser l’e-mail où il est. |
| Well done, you caught it | L’e-mail était une simulation de sensibilisation NOUSEC, et vous l’avez correctement signalé. |
| Not set up yet | Le domaine de messagerie de votre organisation n’est pas encore enregistré chez NOUSEC. Rien n’a été envoyé. Prévenez votre service informatique. |
| Could not report | Un problème temporaire est survenu et rien n’a été enregistré. Réessayez dans un instant. |
Où l’équipe sécurité voit les signalements
Les signalements apparaissent dans l’écran Phishing Triage de la plateforme NOUSEC en une minute environ. Chaque signalement indique :
- qui l’a effectué ;
- l’expéditeur et l’objet ;
- s’il s’agissait d’une simulation NOUSEC.
L’équipe sécurité classe chaque signalement depuis cet écran.
Dépannage
| Problème | Que faire |
|---|---|
| Le module n’apparaît pas dans Gmail | Patientez quelques minutes (jusqu’à 24 heures) après l’installation, puis rechargez Gmail. Si vous l’avez installé pour certaines unités organisationnelles ou certains groupes, vérifiez que le collaborateur en fait partie. |
| Le Marketplace indique que des droits d’administrateur sont nécessaires | C’est normal. Seul un administrateur peut installer le module. Connectez-vous avec un compte super-administrateur. |
| Les applications Marketplace sont restreintes dans votre organisation | Dans la console d’administration Google, ouvrez Apps → Google Workspace Marketplace apps → Apps list et autorisez NOUSEC Phishing Reporter. |
| Un collaborateur voit « Not set up yet » | Vérifiez auprès de NOUSEC que votre domaine est enregistré et que l’adresse e-mail principale du collaborateur appartient à ce domaine. Les domaines alias doivent être enregistrés séparément. |
| Désinstallation | Sur la fiche Marketplace, cliquez sur Uninstall, ou retirez le module depuis Apps → Google Workspace Marketplace apps dans la console d’administration. |
Assistance
Écrivez à [email protected] en indiquant :
- le nom de votre organisation ;
- l’heure du signalement ;
- le message que le collaborateur a vu.
Documents juridiques (en anglais) : Politique de confidentialité · Conditions d’utilisation