- Accueil
- Solutions
- Pourquoi Klytic
- Guides
- Tarifs
- Partenaires
- Contact
-
-
Accueil›Guides›Sécurité des e-mails
Sécurité des e-mails · Comprendre
Oui, un modèle d’IA aide à trancher les messages ambigus, ceux qu’aucune règle ne classe nettement. La confidentialité, elle, ne se juge pas au mot « privée » : elle se juge sur ce que le modèle reçoit, sur qui l’opère, sur ce qui est conservé et sur ce qui est mis en commun entre clients.
La plupart des messages se classent sans hésitation. Un spam de masse venu d’un serveur mal réputé, un virus connu, un domaine qui échoue DMARC avec une politique de rejet : les règles et les signatures suffisent, et elles sont plus rapides et plus prévisibles qu’un modèle.
Reste une zone grise : le message qui n’est ni clairement sain ni clairement frauduleux. Un fournisseur réel dont le ton change, une demande de paiement formulée sans les mots habituels, un texte qui imite une procédure interne. Les signaux se contredisent. C’est là qu’un modèle de langage apporte quelque chose : il lit le message dans son ensemble et juge sa cohérence avec les signaux déjà calculés.
L’IA ne remplace pas pour autant les autres couches :
« IA privée », « IA souveraine », « vos données ne servent pas à entraîner » : ces formules disent peu de chose si l’on ne sait pas ce qui se passe réellement. Cinq questions permettent de comparer.
Les réponses doivent être écrites. Un fournisseur qui ne sait pas dire ce que reçoit son modèle ne maîtrise pas son propre traitement.
Klytic MTA intègre un arbitrage par IA, actif dans les deux offres, Essentiel et Avancé. Voici ce qu’il fait, et ce qu’il ne fait pas.
Exemple, à titre d’illustration. Un message arrive d’un domaine correctement authentifié, connu de l’entreprise, sans pièce. Il demande de « mettre à jour les coordonnées de paiement avant la prochaine échéance ». Les règles hésitent : l’expéditeur est fiable, le scénario ressemble à une fraude. Le modèle reçoit le résumé, les signaux (expéditeur habituel, première demande de ce type, ton inhabituel) et un extrait du texte. Il penche vers la fraude : le message part en quarantaine, et l’administrateur lit le motif. Si le modèle n’avait pas répondu, le score des autres couches aurait décidé seul.
Sa décision s’ajoute au score : elle ne contourne ni la quarantaine, ni la possibilité de libérer un message légitime, ni l’explication de la décision dans les en-têtes, lisible par l’administrateur (voir Lire et exporter une décision du filtre).
Un filtre apprend surtout des signalements. Quand un utilisateur marque un message comme indésirable ou, au contraire, libère un message légitime, la réputation de l’expéditeur s’ajuste. C’est ce qui réduit les faux positifs avec le temps.
Dans Klytic MTA :
Il serait donc inexact d’écrire, pour un déploiement cloud, que « rien ne sort jamais de l’instance » : des signaux sont mis en commun, c’est ce qui fait l’intérêt d’un apprentissage mutualisé. Ce qui est mis en commun, ce sont des signaux, pas le courrier.
Analyser des e-mails, c’est traiter des données personnelles : adresses, noms, contenu. Avec ou sans IA, le traitement doit figurer au registre de l’entreprise, avec sa finalité (la sécurité de la messagerie), ses destinataires et ses durées. L’IA ne change pas ce cadre ; elle ajoute deux questions : où tourne le modèle, et que voit-il. La durée de conservation des données d’analyse est traitée dans Conserver et relire les journaux de sécurité des e-mails.
Dans Klytic MTA, non : elle n’arbitre que les messages au score ambigu, à partir d’un résumé, des signaux calculés et d’un extrait limité.
Le modèle n’est pas un service grand public : il est opéré par Klytic ou dans votre instance. L’apprentissage du filtre conserve des agrégats et des empreintes, pas des copies.
Un message légitime mis de côté reste en quarantaine et se libère : voir Quarantaine, faux positifs et signalements. Le signalement corrige ensuite la réputation.
Oui, avec un déploiement de Klytic MTA sur vos serveurs : l’analyse se fait sur place.
La question est voisine mais distincte : voir IA et documents, sans les envoyer au dehors.
L’arbitrage par IA fait partie de Klytic MTA dans ses deux offres, Essentiel et Avancé, au même titre que l’apprentissage mutualisé et la corrélation des signaux. Les faits sont ceux décrits plus haut : messages ambigus seulement, modèle opéré par Klytic ou dans votre instance, extrait limité, filtre qui décide sans l’IA si elle ne répond pas.
Klytic est exploité par une société française. Le service se déploie dans le cloud Klytic, hébergé dans toute zone géographique correspondant à la juridiction applicable, sous réserve de la disponibilité des services, notamment en Europe ou à Maurice, sur une instance dédiée, ou sur vos serveurs. Klytic n’est pas une offre qualifiée SecNumCloud.
Klytic MTA ne promet pas une « IA privée » au-delà de ces faits. Si votre exigence est qu’aucun signal ne quitte votre infrastructure, c’est le déploiement chez vous, et son mode de remontée, qu’il faut choisir et faire écrire au contrat.
Consultées en octobre 2026.
Demandez à un conseiller ce que reçoit le modèle dans votre mode de déploiement.
Offre de bienvenue
Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.
