Un test de phishing envoie aux collaborateurs de faux e-mails d’hameçonnage, construits comme ceux d’un véritable attaquant. Il mesure qui clique, qui saisit un mot de passe et qui signale le message. Avepto le conduit toute l’année pour les PME suisses, avec des scénarios adaptés au rôle de chacun et une courte leçon au moment de l’erreur.
Testez vos collaborateurs
face au phishing.
Nous envoyons à chacun de vos collaborateurs de faux e-mails de phishing, tout au long de l’année, et une courte leçon arrive au moment même de l’erreur.
Sensibilisation au phishing
Le phishing en entreprise,
un clic suffit.
Les erreurs humaines comptent parmi les causes les plus fréquentes d’incidents de sécurité en entreprise. Souvent, tout part d’un simple clic dans un e-mail de phishing.
Phishing en Suisse
+25 %
de cas de phishing enregistrés par les polices cantonales en 2025.
Statistique policière de la criminalité 2025
Qui teste ses collaborateurs
Deloitte Suisse, 2026
Signalements à l’OFCS
12’280
tentatives d’hameçonnage signalées à l’Office fédéral de la cybersécurité en 2025.
Rapport semestriel 2025/II
Le parcours collaborateur
Le test de phishing,
vécu par vos collaborateurs.
Trois gestes, un même réflexe. Vos collaborateurs l’exercent tout au long de l’année.
Campagnes réelles en Suisse
Vos collaborateurs,
votre ligne de défense la plus solide.
Vos collaborateurs s’entraînent tout au long de l’année, par de courts exercices qui ne les lassent pas. Le bon réflexe s’installe durablement, et votre entreprise gagne un pare-feu humain.
Une facture d’un fournisseur habituel arrive avec un lien pour la consulter. L’adresse de l’expéditeur a changé. Que faites-vous ?
Autorités suisses
- Un remboursement de l’AFC
L’Administration fédérale des contributions vous doit un montant.
- La redevance Serafe
Une facture radio-TV impayée, relancée avant poursuite.
- Le registre du commerce
Une facture qui imite la publication officielle de vos données.
Services du quotidien
- Un colis La Poste retenu
Des frais de douane de CHF 2.90 à régler.
- Votre SwissPass
L’abonnement CFF expire, un lien pour le renouveler.
- Vos points Cumulus ou Supercard
Des points de fidélité qui expirent demain, un lien pour les convertir.
Banque et paiement
- Une alerte UBS ou PostFinance
Votre accès e-banking est bloqué, un lien pour le réactiver.
- Un paiement TWINT ou PayPal
Un remboursement vous attend, il suffit de l’accepter en un clic.
- Une facture QR
Une facture à payer, avec un nouveau code de paiement.
Fraude au virement
- La fraude au président
La direction demande un virement urgent et discret.
- Un nouvel IBAN fournisseur
Un fournisseur annonce un changement de coordonnées bancaires.
- Une fausse facture fournisseur
Un lien pour consulter en ligne la facture d’un fournisseur habituel.
Pour l’audit et l’assurance
Des progrès qui se mesurent.
Une mesure organisationnelle documentée, comme l’attendent les normes, la loi ou votre police d’assurance cybersécurité.
- ISO/IEC 27001Norme internationale
- NIS2Directive européenne
- nLPDLoi suisse
Courbe de progression de l’organisation : après un an de tests, les collaborateurs signalent deux faux e-mails pour un clic.
Une page, pour le comité ou le conseil.
- Taux de clic et de signalement
Et leur évolution depuis le début des tests.
- Les services à suivre
Où le risque se concentre, sans nom de collaborateur.
- Les priorités pour la suite
Ce qui change dans les prochaines campagnes, et pourquoi.
Rapport de conformité : la couverture des collaborateurs formés, partagée avec la direction, l’auditeur et l’assureur.
La preuve que la mesure existe et vit.
- L’historique complet
Chaque campagne, datée, avec ses résultats.
- La couverture
Qui a été testé, qui a été formé, à quelle fréquence.
- Prêt pour le dossier
Un document daté, exportable, à joindre à l’audit ou à la demande de l’assureur.
Graphique radar du bilan d’un collaborateur : ses résultats par thème, comparés à son bilan précédent.
Tous les six mois, pour chaque collaborateur.
- Ses progrès, thème par thème
Les pièges qu’il reconnaît et ceux qui le trompent encore.
- Comparé à lui-même
Mesuré par rapport à son bilan précédent, sans comparaison avec ses collègues.
- Ses prochains exercices
Les thèmes que ses prochaines simulations travaillent.
La mise en place en pilote automatique,
des pièges taillés pour chacun.
Votre participation se limite à quelques validations : l’accès à votre tenant Microsoft 365, puis la communication interne.
- 01
Connecter vos outils
Mise en place
Relié à votre Microsoft 365.
Connexion à votre Microsoft 365
Les collaborateurs, leurs rôles, leurs services et leur langue sont repris directement de votre annuaire.
Un bouton de signalement
Déployé dans Outlook sur tous les postes, il signale en un clic un e-mail suspect, simulé ou réel.
- 02
Informer vos équipes
Communication interne
Nous le rédigeons, vous le validez.
Un message rédigé avec vous
Il explique la raison des tests, ce qui se passe après un clic et l’usage qui sera fait des résultats.
Envoyé avant le premier test
Vos collaborateurs savent que des tests auront lieu. Ils n’en connaissent ni la date ni l’apparence.
- 03
Entraîner les réflexes
Simulations
Des campagnes toute l’année.
Des scénarios adaptés à chacun
Ils suivent le rôle, le service, la langue et le niveau. La difficulté progresse avec les réflexes acquis.
Une leçon à chaque erreur
Après un clic, les indices manqués s’affichent aussitôt, pour apprendre sans classement ni sanction.
- 04
Mesurer les progrès
Suivi
Des chiffres clairs, revus avec vous.
Des rapports commentés
Taux de clic, taux de signalement, services à accompagner. Nous les analysons avec vous, régulièrement.
Les priorités pour la suite
Les ajustements à apporter, les points à renforcer et les éléments utiles à l’audit ou à l’assureur.
Questions fréquentes
Vos questions sur
le test de phishing.
L’annonce aux équipes, le moment du clic, Microsoft 365, les scénarios : l’essentiel avant une première campagne.
Oui. Une équipe prévenue vit le test comme un entraînement, pas comme un piège. Avant la première campagne, une annonce explique que l’entreprise s’entraîne, pourquoi, et ce qui suit un clic. Avepto la rédige avec vous. Elle ne précise ni les dates d’envoi ni l’apparence des e-mails, pour que la mesure reste fidèle.
Une page s’ouvre aussitôt et montre les indices manqués : l’adresse de l’expéditeur, le lien, le ton pressant. La leçon arrive au moment où elle compte, quand l’erreur est encore fraîche. Le collaborateur n’est ni désigné ni sanctionné. La direction suit des taux par service et par scénario, pas une liste de noms.
En partie. Les simulations de Microsoft demandent Defender for Office 365 Plan 2, inclus dans la licence E5. Business Premium, la licence habituelle des PME, comprend le Plan 1, sans simulation. Avepto conduit le programme avec sa plateforme de simulation, reliée à votre Microsoft 365, et tient pour vous les scénarios, les campagnes et le suivi.
Oui, de courts scénarios. Avec le test de phishing d’Avepto, un exercice arrive aussi dans la boîte de réception, une clé USB trouvée sur le parking par exemple, avec une question et trois réponses. Le collaborateur choisit, puis lit pourquoi c’est le bon réflexe ou non. Les scénarios suivent le rôle, le service et la langue de chacun, et leur difficulté progresse avec les réflexes acquis.
Des prestations liées,
et les analyses qui vont avec.
Les prestations le plus souvent déployées à ses côtés, et les analyses publiées par nos spécialistes.
Prochaine étape
Faites le point sur vos collaborateurs.
Un rendez-vous pour évaluer si le service convient à votre entreprise. Nous préparons ensuite la mise en place avec vous.
