--- title: "Test et simulation de phishing pour PME suisses | Avepto" canonical_url: "https://avepto.ch/securite-informatique/test-phishing" last_updated: "2026-10-19T12:24:31.281Z" meta: description: "De faux e-mails adaptés à chacun, une leçon au moment du clic, des rapports pour l’audit et l’assureur. Toute l’année, pour les PME suisses." "og:description": "De faux e-mails adaptés à chacun, une leçon au moment du clic, des rapports pour l’audit et l’assureur. Toute l’année, pour les PME suisses." "og:title": "Test et simulation de phishing pour PME suisses" "twitter:description": "De faux e-mails adaptés à chacun, une leçon au moment du clic, des rapports pour l’audit et l’assureur. Toute l’année, pour les PME suisses." "twitter:title": "Test et simulation de phishing pour PME suisses" --- # Testez vos collaborateurs face au phishing. Nous envoyons à chacun de vos collaborateurs de faux e-mails de phishing, tout au long de l’année, et une courte leçon arrive au moment même de l’erreur. [Nous contacter](https://avepto.ch/contact) Action requise : votre mot de passe expire aujourd’hui Répondre Répondre à tous Transférer Signaler MS Microsoft 365 \ À : vous Aujourd’hui à 09:41 Bonjour, Le mot de passe de votre compte expire aujourd’hui à 17h00. Pour éviter une interruption de service, confirmez vos identifiants. Conserver mon mot de passe Comment repérer un e-mail de phishing Trois indices le trahissent. Au moindre doute, cliquez sur « Signaler ». 1. Expéditeur domaine inconnu 2. Bouton réclame vos identifiants 3. Ton urgence « 17h00 » Sensibilisation au phishing ## Le phishing en entreprise, un clic suffit. Les erreurs humaines comptent parmi les causes les plus fréquentes d’incidents de sécurité en entreprise. Souvent, tout part d’un simple clic dans un e-mail de phishing. ### Phishing en Suisse +25 % de cas de phishing enregistrés par les polices cantonales en 2025. Statistique policière de la criminalité 2025 ### Qui teste ses collaborateurs Petites entreprises 24 % Moyennes entreprises 63 % Deloitte Suisse, 2026 ### Signalements à l’OFCS 12’280 tentatives d’hameçonnage signalées à l’Office fédéral de la cybersécurité en 2025. Rapport semestriel 2025/II Le parcours collaborateur ## Le test de phishing, vécu par vos collaborateurs. Trois gestes, un même réflexe. Vos collaborateurs l’exercent tout au long de l’année. Support IT maintenant Action requise : réinitialisez votre mot de passe avant 17h00 C’était un exercice. Vous venez de cliquer sur un lien de simulation. Trois indices
Expéditeur
support@avepto-it.example, domaine inconnu
Lien
Domaine différent du texte affiché
Ton
Urgence artificielle : « avant 17h00 aujourd’hui »
Surveio 16:04 CHF 50 pour votre avis Un court entretien, un bon de CHF 50 en remerciement. Signaler Bien vu. maintenant Signalement transmis. Cet e-mail était une simulation Avepto. Exercice Avepto maintenant Clé USB trouvée En arrivant au bureau, vous trouvez une clé USB sur le parking… Que faites-vous ? Je la remets au service informatique, sans la brancher. Bonne réponse. Une clé branchée peut installer un programme à votre insu. Apprendre d’un clic Les indices manqués, aussitôt.Signaler un e-mail Un bouton Outlook, un clic.Répondre à un scénario Un cas réel, le bon réflexe. Campagnes réelles en Suisse ## Vos collaborateurs, votre ligne de défense la plus solide. Vos collaborateurs s’entraînent tout au long de l’année, par de courts exercices qui ne les lassent pas. Le bon réflexe s’installe durablement, et votre entreprise gagne un pare-feu humain. Facture n° 2026-0418, échéance aujourd’hui Répondre Répondre à tous Transférer Signaler De : Acme Fournitures facturation@acme-fournitures.ch-billing.example 09:12 À :Comptabilité Objet :Facture n° 2026-0418, échéance aujourd’hui Bonjour, Notre facture n° 2026-0418 arrive à échéance aujourd’hui. Merci de la consulter et de confirmer le règlement d’ici ce soir. Consulter la facture Service facturation, Acme Fournitures Une facture d’un fournisseur habituel arrive avec un lien pour la consulter. L’adresse de l’expéditeur a changé. Que faites-vous ? A J’appelle le fournisseur au numéro habituel avant d’ouvrir le lien. B J’ouvre le lien, la facture porte le logo du fournisseur. C Je saisis mon mot de passe si la page ressemble à Microsoft 365. ### Autorités suisses - Un remboursement de l’AFC L’Administration fédérale des contributions vous doit un montant. - La redevance Serafe Une facture radio-TV impayée, relancée avant poursuite. - Le registre du commerce Une facture qui imite la publication officielle de vos données. ### Services du quotidien - Un colis La Poste retenu Des frais de douane de CHF 2.90 à régler. - Votre SwissPass L’abonnement CFF expire, un lien pour le renouveler. - Vos points Cumulus ou Supercard Des points de fidélité qui expirent demain, un lien pour les convertir. ### Banque et paiement - Une alerte UBS ou PostFinance Votre accès e-banking est bloqué, un lien pour le réactiver. - Un paiement TWINT ou PayPal Un remboursement vous attend, il suffit de l’accepter en un clic. - Une facture QR Une facture à payer, avec un nouveau code de paiement. ### Fraude au virement - La fraude au président La direction demande un virement urgent et discret. - Un nouvel IBAN fournisseur Un fournisseur annonce un changement de coordonnées bancaires. - Une fausse facture fournisseur Un lien pour consulter en ligne la facture d’un fournisseur habituel. Pour l’audit et l’assurance ## Des progrès qui se mesurent. Une mesure organisationnelle documentée, comme l’attendent les normes, la loi ou votre police d’assurance cybersécurité. - ISO/IEC 27001 Norme internationale - NIS2 Directive européenne - nLPD Loi suisse Courbe de progression de l’organisation : après un an de tests, les collaborateurs signalent deux faux e-mails pour un clic. Après un an de tests 2 signalements pour un clic Mois 1Mois 6Mois 12 - Signalements - Clics Source : rapport 2026 de la plateforme, 648 organisations. Rapport de direction 01 Une page, pour le comité ou le conseil. - Taux de clic et de signalement Et leur évolution depuis le début des tests. - Les services à suivre Où le risque se concentre, sans nom de collaborateur. - Les priorités pour la suite Ce qui change dans les prochaines campagnes, et pourquoi. Rapport de conformité : la couverture des collaborateurs formés, partagée avec la direction, l’auditeur et l’assureur. Rapport de conformité, 2026 Qui est formé, qui reste à former Couverture des collaborateurs - Formés - En cours - À former Partagé avec la direction, l’auditeur et l’assureur. Rapport de conformité 02 La preuve que la mesure existe et vit. - L’historique complet Chaque campagne, datée, avec ses résultats. - La couverture Qui a été testé, qui a été formé, à quelle fréquence. - Prêt pour le dossier Un document daté, exportable, à joindre à l’audit ou à la demande de l’assureur. Graphique radar du bilan d’un collaborateur : ses résultats par thème, comparés à son bilan précédent. Bilan individuel, octobre 2026 Six thèmes, deux bilans Fausses factures Mots de passe Usurpation Livraisons Fraude auprésident Pièces jointes - Ce bilan - Bilan précédent Comparé à son bilan précédent, sans classement entre collègues. Bilan individuel 03 Tous les six mois, pour chaque collaborateur. - Ses progrès, thème par thème Les pièges qu’il reconnaît et ceux qui le trompent encore. - Comparé à lui-même Mesuré par rapport à son bilan précédent, sans comparaison avec ses collègues. - Ses prochains exercices Les thèmes que ses prochaines simulations travaillent. Mise en œuvre ## La mise en place en pilote automatique, des pièges taillés pour chacun. Votre participation se limite à quelques validations : l’accès à votre tenant Microsoft 365, puis la communication interne. 1. 01 ### Connecter vos outils Mise en place Relié à votre Microsoft 365. - #### Connexion à votre Microsoft 365 Les collaborateurs, leurs rôles, leurs services et leur langue sont repris directement de votre annuaire. - #### Un bouton de signalement Déployé dans Outlook sur tous les postes, il signale en un clic un e-mail suspect, simulé ou réel. 2. 02 ### Informer vos équipes Communication interne Nous le rédigeons, vous le validez. - #### Un message rédigé avec vous Il explique la raison des tests, ce qui se passe après un clic et l’usage qui sera fait des résultats. - #### Envoyé avant le premier test Vos collaborateurs savent que des tests auront lieu. Ils n’en connaissent ni la date ni l’apparence. 3. 03 ### Entraîner les réflexes Simulations Des campagnes toute l’année. - #### Des scénarios adaptés à chacun Ils suivent le rôle, le service, la langue et le niveau. La difficulté progresse avec les réflexes acquis. - #### Une leçon à chaque erreur Après un clic, les indices manqués s’affichent aussitôt, pour apprendre sans classement ni sanction. 4. 04 ### Mesurer les progrès Suivi Des chiffres clairs, revus avec vous. - #### Des rapports commentés Taux de clic, taux de signalement, services à accompagner. Nous les analysons avec vous, régulièrement. - #### Les priorités pour la suite Les ajustements à apporter, les points à renforcer et les éléments utiles à l’audit ou à l’assureur. Questions fréquentes ## Vos questions sur le test de phishing. L’annonce aux équipes, le moment du clic, Microsoft 365, les scénarios : l’essentiel avant une première campagne. ### Qu’est-ce qu’un test de phishing en entreprise ? Définition et objectif Un test de phishing envoie aux collaborateurs de faux e-mails d’hameçonnage, construits comme ceux d’un véritable attaquant. Il mesure qui clique, qui saisit un mot de passe et qui signale le message. Avepto le conduit toute l’année pour les PME suisses, avec des scénarios adaptés au rôle de chacun et une courte leçon au moment de l’erreur. ### Faut-il prévenir les collaborateurs avant un test de phishing ? Annonce aux collaborateurs Oui. Une équipe prévenue vit le test comme un entraînement, pas comme un piège. Avant la première campagne, une annonce explique que l’entreprise s’entraîne, pourquoi, et ce qui suit un clic. Avepto la rédige avec vous. Elle ne précise ni les dates d’envoi ni l’apparence des e-mails, pour que la mesure reste fidèle. ### Que se passe-t-il quand un collaborateur clique sur un faux e-mail de phishing ? Une leçon, pas une sanction Une page s’ouvre aussitôt et montre les indices manqués : l’adresse de l’expéditeur, le lien, le ton pressant. La leçon arrive au moment où elle compte, quand l’erreur est encore fraîche. Le collaborateur n’est ni désigné ni sanctionné. La direction suit des taux par service et par scénario, pas une liste de noms. ### Microsoft 365 ne propose-t-il pas déjà des simulations de phishing ? Simulations incluses dans Microsoft 365 En partie. Les simulations de Microsoft demandent Defender for Office 365 Plan 2, inclus dans la licence E5. Business Premium, la licence habituelle des PME, comprend le Plan 1, sans simulation. Avepto conduit le programme avec sa plateforme de simulation, reliée à votre Microsoft 365, et tient pour vous les scénarios, les campagnes et le suivi. ### Les collaborateurs reçoivent-ils autre chose que de faux e-mails ? Des scénarios en plus des e-mails Oui, de courts scénarios. Avec le test de phishing d’Avepto, un exercice arrive aussi dans la boîte de réception, une clé USB trouvée sur le parking par exemple, avec une question et trois réponses. Le collaborateur choisit, puis lit pourquoi c’est le bon réflexe ou non. Les scénarios suivent le rôle, le service et la langue de chacun, et leur difficulté progresse avec les réflexes acquis. Poursuivre l’exploration ## Des prestations liées, et les analyses qui vont avec. Les prestations le plus souvent déployées à ses côtés, et les analyses publiées par nos spécialistes. Services associés - [Gestion des identités Double authentification, accès unique, revues d’accès.](https://avepto.ch/securite-informatique/identite) - [Antivirus & EDR Détection sur les postes. Blocage et isolement.](https://avepto.ch/securite-informatique/antivirus) - [Microsoft 365 & Sharepoint Messagerie, SharePoint et collaboration. Environnement configuré et maintenu.](https://avepto.ch/productivite/microsoft-365) Sur le même sujet - [![Quatre collègues rassemblés autour d’un ordinateur portable dans une salle de réunion, en fin d’après-midi.](https://assets.avepto.ch/cdn-cgi/image/w=416,h=500,f=auto,q=80,fit=cover/2c761c56-0f4e-48ef-a4aa-b9ad43ce131d.jpg) Phishing et ingénierie sociale : former vos collaborateurs sans les paralyser Les campagnes de phishing punitives poussent vos équipes à cacher leurs erreurs au lieu de signaler les menaces : 65 % des employés de bureau contournent déjà les règles. Misez sur des scénarios progressifs par métier et un débriefing bienveillant, et suivez les signalements spontanés plutôt que les seuls clics : la vigilance se bâtit dans la confiance.](https://avepto.ch/blog/formation-phishing-ingenierie-sociale-efficace) Prochaine étape ## Faites le point sur vos collaborateurs. Un rendez-vous pour évaluer si le service convient à votre entreprise. Nous préparons ensuite la mise en place avec vous.