Rejouez les attaques que vos équipes recevront

Oui, à condition de préparer l’envoi avec vous. Le cadrage prévoit l’autorisation de nos serveurs dans votre messagerie et le choix du domaine d’expédition. La campagne de calibration sert aussi à cela : vérifier que tout arrive, avant de passer à l’échelle.

Nous ne reproduisons une voix ou un visage qu’avec l’accord écrit de la personne concernée, et pour le seul exercice convenu. L’audio de départ vient d’un contenu que vous nous fournissez ou validez, et le clonage est réalisé par notre équipe R&D. Les données restent en France, dans un cadre RGPD et sous certification ISO 27001.

Comme un exercice collectif, jamais comme un contrôle individuel. Le pilotage se fait par population : les résultats nominatifs ne sont pas exposés aux équipes, et une erreur donne lieu à une leçon, pas à une sanction. Nous fournissons les éléments de cadrage et d’information préalable dont vous avez besoin pour cet échange.

Non. Le programme automatique adapte les campagnes au niveau et au département de chaque utilisateur, sans intervention de votre part. Nos consultants pilotent la console à votre place, ou vous la reprenez en main après la calibration. Nos équipes interviennent sur tous les fuseaux horaires, du cadrage à la restitution.

Il vise d’abord la direction et les fonctions exposées, celles où un faux ordre de virement coûte cher. Un comité qui voit un visage connu donner un ordre à l’écran revoit ses procédures de validation dans la foulée. Nous le réservons donc à un petit nombre de personnes, avec un objectif écrit et un cadre convenu à l’avance.

Oui, et c’est l’ordre habituel. On commence par le phishing, sur l’ensemble de l’effectif. Les autres canaux s’ajoutent ensuite, population par population : le smishing pour les équipes en mobilité, la voix et la vidéo pour le comité de direction. Rien n’oblige à tout activer le premier mois.