Le spam est un message non sollicité, souvent commercial. Le phishing est une tentative de tromperie visant des identifiants, de l’argent, un accès ou l’exécution d’un contenu. Un spam peut être nuisible, mais un phishing doit être traité comme un signal de sécurité.
d’élément humain dans les compromissions de PME
L’analyse PME du DBIR 2026 attribue un élément humain à 45 % des compromissions observées. La défense doit combiner processus, identité, messagerie et signalement.
Verizon — 2026 Data Breach Investigations ReportLa différence tient à l’objectif de l’expéditeur
Un message promotionnel envoyé sans consentement relève généralement du spam. Un faux support informatique qui réclame une reconnexion cherche à obtenir un accès : c’est du phishing. Certains messages cumulent les deux apparences, par exemple une fausse promotion qui vole les données de paiement.
Ne classez donc pas uniquement selon le ton ou le volume. Demandez ce que l’expéditeur gagne si le destinataire suit l’instruction.
Pourquoi le bouton choisi compte
Marquer un phishing comme simple courrier indésirable peut entraîner un filtrage personnel sans déclencher l’investigation prévue. Le signalement de phishing peut transmettre le message et ses métadonnées à l’équipe de sécurité ou à la plateforme, selon la configuration.
Les organisations doivent expliquer le chemin exact dans leur client de messagerie et prévoir un canal de secours lorsque le bouton n’est pas disponible.
Une matrice de décision simple
Publicité non sollicitée sans demande sensible : spam. Usurpation, lien de connexion, pièce jointe inattendue ou demande financière : phishing potentiel. Menace, extorsion ou activité déjà réalisée : incident à escalader immédiatement.
- Spam : bloquer ou se désabonner avec prudence
- Phishing : signaler, ne pas interagir
- Interaction : contacter immédiatement le support ou le SOC
Ce que les équipes sécurité peuvent mesurer
Suivez la qualité des signalements, le délai de remontée et le nombre de messages similaires retirés. Le nombre brut de clics ne suffit pas : une organisation progresse lorsque les employés détectent plus tôt, décrivent mieux l’action réalisée et connaissent le canal d’urgence.
Matrice de décision opérationnelle
| Étape | Question à résoudre | Résultat attendu |
|---|---|---|
| Publicité | Message non sollicité sans demande sensible. | Classer comme spam |
| Tromperie | Usurpation ou action destinée à voler une valeur. | Signaler comme phishing |
| Interaction | Clic, saisie ou exécution déjà survenue. | Escalader comme incident |
Pourquoi la classification compte
Le bouton choisi peut déterminer si le message reste un problème individuel ou devient un signal exploitable par le SOC.
Le bon niveau de contrôle dépend du contexte, des actifs exposés et de l’impact métier : documentez les hypothèses, mesurez le résultat et réévaluez après chaque changement significatif.
Passez du doute à une analyse structurée
The Phish Analyzer réunit dans un même atelier le triage d’un email suspect, l’extraction des indicateurs et les pivots d’investigation utiles à un analyste ou à une équipe SOC.
- Import et analyse d’emails RFC822 ou EML : en-têtes, authentification, URL, domaines, adresses et pièces jointes.
- Investigation des URL, domaines et fichiers avec enrichissements OSINT et signaux de réputation configurables.
- Ouverture contrôlée des liens dans un navigateur distant isolé, avec captures et traces pour documenter le dossier.
Voir la démonstration complèteQuestions fréquentes
Une newsletter non désirée est-elle du phishing ?
Pas nécessairement. Elle devient suspecte si elle usurpe une identité ou cherche à obtenir une information ou action sensible.
Peut-on cliquer sur “se désabonner” ?
Sur un expéditeur douteux, évitez : le lien peut confirmer que l’adresse est active ou mener vers une page malveillante.
Pourquoi signaler plutôt que supprimer ?
Le signalement donne aux défenseurs les éléments pour rechercher et neutraliser la même campagne ailleurs.
Sources officielles
Achraf Hachimi
Ingénieur SOC Senior / CSIRT certifié CISSP, spécialisé en Incident Response, Threat Hunting et Detection Engineering. Huit ans d’expérience en environnements critiques avec Splunk ES, Microsoft Defender XDR, SentinelOne et Cybereason.