Simulation de phishingLa simulation de phishing — et les sept canaux que la plupart des plateformes ignorent.

La plupart des programmes ne testent que l’e-mail et appellent cela de la sensibilisation. Les attaquants utilisent huit canaux — appels deepfake, leurres WhatsApp, QR codes — alors nous les simulons tous les huit.

Demander une démo Voir les canaux

Conforme au RGPD · Données hébergées dans l’UE (Francfort)

canaux d’attaque

33,2 %

des salariés échouent à un test de phishing avant tout programme¹

4,2 %

après 12 mois de simulation et de formation continues¹

Huit canaux

Phishing par e-mail

Des leurres conçus par l’IA selon le rôle, la langue et l’actualité.

Phishing par SMS (smishing)

Avis de livraison, réinitialisations MFA, demandes du dirigeant — sur l’appareil auquel on se fie le plus.

Phishing vocal (vishing)

Des appels simulés, avec une voix générée par l’IA dans la langue maternelle de vos salariés.

Voix et vidéo deepfake

Des scénarios de clonage vocal qui visent les équipes finance et la direction.

Phishing par WhatsApp

Des leurres dans les messageries, là où la protection de l’entreprise est la plus faible.

Phishing par QR code (quishing)

Des QR codes malveillants glissés dans des parcours que l’on scanne sans réfléchir.

Clé USB piégée

Des campagnes physiques d’appât qui testent la curiosité au bureau.

Arnaque au rappel (callback, TOAD)

Des e-mails d’apparence anodine qui poussent la cible à appeler le numéro de l’attaquant.

¹ KnowBe4 Phishing by Industry Benchmarking Report, 2026 — 42 millions de simulations auprès de 14,8 millions d’utilisateurs dans 64 000 organisations. Recherche sectorielle, pas des résultats NOUSEC.

Des vagues continues, pas un test massif par an

Un test envoyé à tout le monde d’un coup fait le tour du bureau avant midi. NOUSEC échantillonne en continu.

Envoi aléatoire

Petites vagues, horaires et modèles variés. Le résultat mesure le comportement, pas les bruits de couloir.

Des leurres conçus par l’IA

Régénérés pour chaque campagne selon le rôle et la langue. Pas de bibliothèque de modèles que tout le monde a déjà vus deux fois.

Ils alimentent le score

Chaque interaction (clic, saisie d’identifiants, signalement, absence de réaction) alimente directement le Human Risk Score et le parcours de sensibilisation adaptatif de chaque salarié.

Pour les établissements financiers : DORA impose des programmes de sensibilisation à la sécurité des TIC, obligatoires pour l’ensemble du personnel et la direction (article 13, paragraphe 6). Nous détaillons la preuve correspondante sur la page services financiers.

Questions fréquentes

Quels canaux d’attaque pouvez-vous simuler ?

Huit canaux : phishing par e-mail, phishing par SMS, phishing vocal, voix et vidéo deepfake, phishing par WhatsApp, phishing par QR code, clé USB piégée et arnaque au rappel. Les attaquants ne s’arrêtent pas à l’e-mail, les simulations non plus.

Les simulations sont-elles assez réalistes pour être utiles ?

Les leurres sont conçus par l’IA pour chaque campagne, dans la langue de chaque salarié ; les simulations vocales atteignent une qualité deepfake à laquelle vos dirigeants croiront, parce que ce sera aussi le cas de celles des attaquants. Un test que personne ne peut rater ne mesure rien.

Les simulations risquent-elles de gêner ou d’humilier les salariés ?

Non. Les campagnes partent par petites vagues aléatoires, pas à tout l’étage en même temps. Les résultats servent à une micro-formation personnelle, pas à désigner qui que ce soit ; signaler, c’est gagner.

Faut-il une liste d’autorisation côté serveur ou une installation ?

Aucun agent ni logiciel à installer sur les postes. Le paramétrage de la délivrance des e-mails est guidé pas à pas ; le signalement passe par des modules Gmail et Outlook en un clic.

Testez les canaux que les attaquants utilisent vraiment.

Voyez en direct, lors d’une démo de 20 minutes, une simulation multicanale — appel vocal deepfake compris.

Demander une démo