Le message douteux se signale de lui-même

Environ 3 % des e-mails reçus portent une bannière : le reste de la boîte ne change pas. C’est cette rareté qui préserve l’attention au lieu de l’user. Deux niveaux seulement, et une phrase qui dit ce qui pose question. Il n’y a aucune règle à retenir pour la comprendre.

Oui. La bannière lit les messages entrants via Microsoft Graph API : elle suppose un environnement Microsoft. Rien ne s’installe sur les postes, l’activation passe par un consentement administrateur, et la bascule reste dans la rubrique Détection de la console. Les autres briques de la plateforme ne dépendent pas de ce choix.

La bannière informe, elle ne bloque rien : le message reste lisible et l’action reste possible. Le texte demande une vérification, il n’accuse pas l’expéditeur. Vos administrateurs retrouvent les messages marqués dans la console et nous remontent les cas litigieux, qui servent à réajuster le modèle.

Le score mesure une exposition, pas une performance. Il agrège les détections qui concernent une personne et sert à cibler la formation, jamais à sanctionner. La restitution se fait par population : service, département, filiale. Et parce que le score est une exposition subie et non un résultat d’examen, il baisse dès que la formation ciblée est suivie : c’est ce qu’il sert à déclencher.

L’analyse porte sur les messages entrants et s’arrête à la classification : en-têtes d’authentification, réputation de l’expéditeur, liens, tournures du texte. Rien n’est conservé au-delà de ce qui documente une détection. Les données sont hébergées en France, dans un cadre conforme au RGPD, et la plateforme est certifiée ISO 27001.

Elle filtre en amont, et ce qui franchit le filtre arrive muet. La bannière intelligente intervient après elle, dans la boîte de réception : le message passé entre les mailles porte une bannière, et le lecteur décide en connaissance de cause. La passerelle protège le système d’information, la bannière prépare la personne.