Aller au contenu principal
Cybersécurité / Test de phishing

Testez vos collaborateurs
face au phishing.

Nous envoyons à chacun de vos collaborateurs de faux e-mails de phishing, tout au long de l’année, et une courte leçon arrive au moment même de l’erreur.

Sensibilisation au phishing

Le phishing en entreprise,
un clic suffit.

Les erreurs humaines comptent parmi les causes les plus fréquentes d’incidents de sécurité en entreprise. Souvent, tout part d’un simple clic dans un e-mail de phishing.

Phishing en Suisse

+25 %

de cas de phishing enregistrés par les polices cantonales en 2025.

Statistique policière de la criminalité 2025

Qui teste ses collaborateurs

Petites entreprises 24 %
Moyennes entreprises 63 %

Deloitte Suisse, 2026

Signalements à l’OFCS

12’280

tentatives d’hameçonnage signalées à l’Office fédéral de la cybersécurité en 2025.

Rapport semestriel 2025/II

Le parcours collaborateur

Le test de phishing,
vécu par vos collaborateurs.

Trois gestes, un même réflexe. Vos collaborateurs l’exercent tout au long de l’année.

Campagnes réelles en Suisse

Vos collaborateurs,
votre ligne de défense la plus solide.

Vos collaborateurs s’entraînent tout au long de l’année, par de courts exercices qui ne les lassent pas. Le bon réflexe s’installe durablement, et votre entreprise gagne un pare-feu humain.

Une facture d’un fournisseur habituel arrive avec un lien pour la consulter. L’adresse de l’expéditeur a changé. Que faites-vous ?

Autorités suisses

  • Un remboursement de l’AFC

    L’Administration fédérale des contributions vous doit un montant.

  • La redevance Serafe

    Une facture radio-TV impayée, relancée avant poursuite.

  • Le registre du commerce

    Une facture qui imite la publication officielle de vos données.

Services du quotidien

  • Un colis La Poste retenu

    Des frais de douane de CHF 2.90 à régler.

  • Votre SwissPass

    L’abonnement CFF expire, un lien pour le renouveler.

  • Vos points Cumulus ou Supercard

    Des points de fidélité qui expirent demain, un lien pour les convertir.

Banque et paiement

  • Une alerte UBS ou PostFinance

    Votre accès e-banking est bloqué, un lien pour le réactiver.

  • Un paiement TWINT ou PayPal

    Un remboursement vous attend, il suffit de l’accepter en un clic.

  • Une facture QR

    Une facture à payer, avec un nouveau code de paiement.

Fraude au virement

  • La fraude au président

    La direction demande un virement urgent et discret.

  • Un nouvel IBAN fournisseur

    Un fournisseur annonce un changement de coordonnées bancaires.

  • Une fausse facture fournisseur

    Un lien pour consulter en ligne la facture d’un fournisseur habituel.

Pour l’audit et l’assurance

Des progrès qui se mesurent.

Une mesure organisationnelle documentée, comme l’attendent les normes, la loi ou votre police d’assurance cybersécurité.

  • ISO/IEC 27001
    Norme internationale
  • NIS2
    Directive européenne
  • nLPD
    Loi suisse

Courbe de progression de l’organisation : après un an de tests, les collaborateurs signalent deux faux e-mails pour un clic.

Rapport de direction 01

Une page, pour le comité ou le conseil.

  • Taux de clic et de signalement

    Et leur évolution depuis le début des tests.

  • Les services à suivre

    Où le risque se concentre, sans nom de collaborateur.

  • Les priorités pour la suite

    Ce qui change dans les prochaines campagnes, et pourquoi.

Rapport de conformité : la couverture des collaborateurs formés, partagée avec la direction, l’auditeur et l’assureur.

Rapport de conformité 02

La preuve que la mesure existe et vit.

  • L’historique complet

    Chaque campagne, datée, avec ses résultats.

  • La couverture

    Qui a été testé, qui a été formé, à quelle fréquence.

  • Prêt pour le dossier

    Un document daté, exportable, à joindre à l’audit ou à la demande de l’assureur.

Graphique radar du bilan d’un collaborateur : ses résultats par thème, comparés à son bilan précédent.

Bilan individuel 03

Tous les six mois, pour chaque collaborateur.

  • Ses progrès, thème par thème

    Les pièges qu’il reconnaît et ceux qui le trompent encore.

  • Comparé à lui-même

    Mesuré par rapport à son bilan précédent, sans comparaison avec ses collègues.

  • Ses prochains exercices

    Les thèmes que ses prochaines simulations travaillent.

Mise en œuvre

La mise en place en pilote automatique,
des pièges taillés pour chacun.

Votre participation se limite à quelques validations : l’accès à votre tenant Microsoft 365, puis la communication interne.

  1. 01

    Connecter vos outils

    Mise en place

    Relié à votre Microsoft 365.

    • Connexion à votre Microsoft 365

      Les collaborateurs, leurs rôles, leurs services et leur langue sont repris directement de votre annuaire.

    • Un bouton de signalement

      Déployé dans Outlook sur tous les postes, il signale en un clic un e-mail suspect, simulé ou réel.

  2. 02

    Informer vos équipes

    Communication interne

    Nous le rédigeons, vous le validez.

    • Un message rédigé avec vous

      Il explique la raison des tests, ce qui se passe après un clic et l’usage qui sera fait des résultats.

    • Envoyé avant le premier test

      Vos collaborateurs savent que des tests auront lieu. Ils n’en connaissent ni la date ni l’apparence.

  3. 03

    Entraîner les réflexes

    Simulations

    Des campagnes toute l’année.

    • Des scénarios adaptés à chacun

      Ils suivent le rôle, le service, la langue et le niveau. La difficulté progresse avec les réflexes acquis.

    • Une leçon à chaque erreur

      Après un clic, les indices manqués s’affichent aussitôt, pour apprendre sans classement ni sanction.

  4. 04

    Mesurer les progrès

    Suivi

    Des chiffres clairs, revus avec vous.

    • Des rapports commentés

      Taux de clic, taux de signalement, services à accompagner. Nous les analysons avec vous, régulièrement.

    • Les priorités pour la suite

      Les ajustements à apporter, les points à renforcer et les éléments utiles à l’audit ou à l’assureur.

Questions fréquentes

Vos questions sur
le test de phishing.

L’annonce aux équipes, le moment du clic, Microsoft 365, les scénarios : l’essentiel avant une première campagne.

Un test de phishing envoie aux collaborateurs de faux e-mails d’hameçonnage, construits comme ceux d’un véritable attaquant. Il mesure qui clique, qui saisit un mot de passe et qui signale le message. Avepto le conduit toute l’année pour les PME suisses, avec des scénarios adaptés au rôle de chacun et une courte leçon au moment de l’erreur.

Oui. Une équipe prévenue vit le test comme un entraînement, pas comme un piège. Avant la première campagne, une annonce explique que l’entreprise s’entraîne, pourquoi, et ce qui suit un clic. Avepto la rédige avec vous. Elle ne précise ni les dates d’envoi ni l’apparence des e-mails, pour que la mesure reste fidèle.

Une page s’ouvre aussitôt et montre les indices manqués : l’adresse de l’expéditeur, le lien, le ton pressant. La leçon arrive au moment où elle compte, quand l’erreur est encore fraîche. Le collaborateur n’est ni désigné ni sanctionné. La direction suit des taux par service et par scénario, pas une liste de noms.

En partie. Les simulations de Microsoft demandent Defender for Office 365 Plan 2, inclus dans la licence E5. Business Premium, la licence habituelle des PME, comprend le Plan 1, sans simulation. Avepto conduit le programme avec sa plateforme de simulation, reliée à votre Microsoft 365, et tient pour vous les scénarios, les campagnes et le suivi.

Oui, de courts scénarios. Avec le test de phishing d’Avepto, un exercice arrive aussi dans la boîte de réception, une clé USB trouvée sur le parking par exemple, avec une question et trois réponses. Le collaborateur choisit, puis lit pourquoi c’est le bon réflexe ou non. Les scénarios suivent le rôle, le service et la langue de chacun, et leur difficulté progresse avec les réflexes acquis.

Prochaine étape

Faites le point sur vos collaborateurs.

Un rendez-vous pour évaluer si le service convient à votre entreprise. Nous préparons ensuite la mise en place avec vous.

FAIRE LE POINT SUR VOS COLLABORATEURS

Parlons de vos collaborateurs.

0 / 1200