- Accueil
- Solutions
- Pourquoi Klytic
- Guides
- Tarifs
- Partenaires
- Contact
-
-
Accueil›Guides›Sécurité des e-mails
Sécurité des e-mails · Comprendre
Quatre problèmes différents arrivent par la même porte. Le spam se mesure au volume, le phishing à sa crédibilité, le malware à sa pièce ou à son lien, et le compte compromis écrit depuis une vraie boîte. Un antispam fondé sur la réputation vise surtout le premier : c’est pour cela qu’il ne suffit plus, et qu’un filtre moderne croise plusieurs signaux avant de décider.
Le spam est du courrier non sollicité, envoyé en masse. Il est pénible et coûte du temps, mais il cherche rarement une victime précise.
Ce qui le trahit : la réputation du serveur ou du domaine qui l’envoie, un domaine créé il y a quelques jours, un contenu publicitaire répété à l’identique chez des milliers de destinataires. Un filtre de réputation et de contenu l’arrête bien, et une mise en attente ciblée des expéditeurs inconnus écarte une partie des envois automatisés.
À distinguer : le courrier gris. Une newsletter à laquelle quelqu’un s’est abonné, une promotion d’un fournisseur connu ne sont pas du spam. Les classer à part évite de noyer la boîte sans bloquer un message attendu.
Le dispositif national d’assistance aux victimes, cybermalveillance.gouv.fr, décrit l’hameçonnage comme un faux message qui se fait passer pour un tiers de confiance (banque, administration, fournisseur, réseau social) afin de dérober des identifiants, des mots de passe ou des données bancaires. Les formes courantes en entreprise :
L’authentification du domaine ne suffit pas ici. Un escroc qui achète un domaine cousin du vôtre peut configurer parfaitement SPF, DKIM et DMARC pour ce domaine-là : son message est authentique… pour un domaine qui n’est pas le vôtre. Ce qui le trahit, c’est la ressemblance avec une marque ou un domaine connu, l’âge du domaine, la réputation des liens, le contenu.
Quand le phishing vise une personne précise pour obtenir un virement, il devient une fraude au président : voir usurpation et fraude au président. Ce que SPF, DKIM et DMARC arrêtent réellement est détaillé dans SPF, DKIM et DMARC.
Le programme malveillant arrive dans une pièce jointe ou derrière un lien : document Office qui demande d’activer les macros, PDF piégé, fichier HTML qui imite une page de connexion, archive, image contenant un QR code. Le message lui-même peut être banal (« votre facture », « document partagé »).
La réponse porte sur le fichier et sur le lien : antivirus, inspection des macros et des PDF, lecture des QR codes, réputation des adresses, puis vérification au moment du clic. Le guide pièces jointes, liens et ransomwares détaille ce qui est examiné et ce qui reste un geste humain.
Ici, le message part d’une vraie boîte, celle d’un fournisseur, d’un client ou d’un collègue dont le mot de passe a été volé. SPF passe, la signature DKIM est valide, l’expéditeur est connu. Un filtre qui ne regarde que « l’expéditeur est-il inconnu ou mal authentifié ? » ne voit rien.
Les signes sont dans le comportement :
Deux situations à séparer. Quand c’est le compte d’un tiers qui vous écrit, le filtre entrant peut repérer l’anomalie. Quand c’est votre propre compte, le sujet est d’abord celui de votre messagerie : mot de passe, double authentification, alertes de connexion, règles de transfert ajoutées par l’attaquant. Ce n’est pas le même projet que le phishing externe, même s’il commence souvent par un phishing.
| Menace | Ce qui la trahit | Réponse principale | Ce qui ne suffit pas |
|---|---|---|---|
| Spam | Volume, réputation, domaine récent | Réputation et contenu, mise en attente ciblée | Supprimer à la main |
| Phishing | Marque ou domaine imité, lien douteux | Détection d’usurpation, analyse des liens et des QR codes | SPF, DKIM et DMARC seuls |
| Malware | Pièce ou lien | Analyse des fichiers, protection au clic | Un antispam de réputation |
| Compte compromis | Changement d’habitude d’un expéditeur connu | Détection d’anomalie, puis sécurité du compte | Une liste noire d’expéditeurs |
Exemple, à titre d’illustration. Le même lundi, une PME reçoit une vague de publicités pour des imprimantes, un faux avis de livraison avec un QR code, une « facture » au format HTML, et un message du comptable d’un client habituel qui annonce un nouveau RIB. Les trois premiers relèvent du filtre. Le quatrième vient d’une vraie boîte : le filtre peut signaler l’anomalie, mais c’est un appel au numéro déjà connu du client qui tranche.
Un filtre récent ne prend pas sa décision sur un seul critère. Il calcule un score à partir de plusieurs signaux :
Le score mène à une décision graduée : livrer, mettre en quarantaine, rejeter, ou différer un expéditeur inconnu. La quarantaine compte autant que le rejet : un message légitime mis de côté par erreur doit pouvoir être retrouvé et libéré, voir Quarantaine, faux positifs et signalements.
Les signalements des utilisateurs, « ceci est du spam » ou « ceci est légitime », ajustent ensuite la réputation des expéditeurs. Un filtre qui apprend de ses erreurs fait moins de faux positifs.
Parce qu’un filtre arbitre entre bloquer trop et laisser passer. Un réglage qui ne laisse rien passer met aussi de côté des messages attendus.
Non. Il prouve que le domaine affiché a autorisé l’envoi, pas que le contenu est honnête. Voir SPF, DKIM et DMARC.
Ne pas cliquer, ne pas répondre, le signaler à l’administrateur plutôt que le supprimer. Cybermalveillance.gouv.fr recommande aussi, en cas de doute, de contacter l’organisme par un moyen que l’on connaît.
Prévenir l’administrateur de la messagerie, qui change le mot de passe, vérifie la double authentification et les règles de transfert. Ce n’est pas un réglage du filtre.
Klytic MTA analyse chaque message en couches, avant la boîte, devant n’importe quelle messagerie.
Les signalements des utilisateurs alimentent un apprentissage mutualisé entre les instances, et les messages au score ambigu sont arbitrés par un modèle d’IA, dans les deux offres. Ce que ce modèle reçoit est expliqué dans L’IA dans le filtrage des e-mails.
Limite : Klytic MTA voit le courrier qui le traverse. La sécurité de vos propres comptes (mots de passe, double authentification, connexions) reste celle de votre messagerie.
Consultées en octobre 2026.
Essai gratuit de 30 jours, devant votre messagerie actuelle.
Offre de bienvenue
Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.
