Faux fournisseur et changement de RIB
Une facture habituelle semble provenir d’un prestataire connu, mais le fraudeur remplace les coordonnées bancaires ou impose une urgence artificielle.
Cybersécurité des communes · Phishing · Outlook
La solution anti-phishing pensée pour les agents de mairie
Docteur Arnaques permet à chaque agent territorial d’analyser un e-mail suspect directement dans Outlook. La DSI déploie le complément de façon centralisée et suit les signaux utiles à la prévention depuis un dashboard dédié.
- Aucun compte à créer par l’agent
- Aucune clé à saisir
- Déploiement pilote puis généralisation
Pour les agentsUne analyse compréhensible sans quitter Outlook
Pour la DSIDes statistiques et campagnes regroupées
Pour la collectivitéUn réflexe homogène face aux messages suspects
Pour les donnéesAccès limité au message choisi par l’agent
Menaces visant les collectivités
Des scénarios crédibles qui contournent parfois les filtres
Les agents municipaux reçoivent des messages de fournisseurs, d’administrations, d’élus et d’usagers. Cette diversité rend les tentatives d’usurpation difficiles à trancher lorsqu’elles sont bien présentées.
Usurpation d’un élu ou d’un service
Le message imite un maire, une direction, une préfecture ou un service public pour obtenir une action rapide ou une information sensible.
Faux partage Microsoft 365
Un lien vers un prétendu document, une signature ou une connexion Outlook conduit vers une page de vol d’identifiants.
Un usage simple
L’agent vérifie le mail au moment exact où il doute
Sélectionner l’e-mail
L’agent ouvre le message qui lui paraît inhabituel, urgent ou incohérent dans Outlook Windows ou Outlook Web.
Lancer Docteur Arnaques
Le complément examine le contenu disponible, les liens, les en-têtes, les images et les petites pièces jointes compatibles.
Suivre la recommandation
Le résultat explique les principaux signaux et recommande d’ignorer, de vérifier par un canal officiel ou d’escalader à la DSI.
Déploiement et pilotage
Une extension Outlook administrée par la DSI de la commune
Déployer sans passer sur chaque poste
La DSI importe un manifeste préconfiguré dans le centre d’administration Microsoft 365, l’affecte d’abord à un groupe pilote puis l’étend aux services concernés.
- Activation de la commune intégrée au manifeste
- Aucun secret distribué aux agents
- Révocation ou renouvellement depuis l’espace DSI
- Mode opératoire complet fourni
Transformer les signalements en prévention
Le tableau de bord consolide l’activité autorisée et rapproche les signaux similaires afin d’aider la DSI à comprendre les campagnes qui ciblent réellement la collectivité.
- Analyses par période, canal et niveau de risque
- Campagnes actives et signaux critiques
- Indicateurs techniques et thèmes récurrents
- Éléments minimisés pour les cas à risque
RGPD et maîtrise des accès
Pas de surveillance automatique de la boîte mail
Le complément intervient uniquement lorsqu’un agent choisit un message et déclenche l’analyse. Il utilise l’autorisation Outlook ReadItem : il ne peut ni envoyer, ni supprimer, ni modifier les messages, ni parcourir automatiquement toute la messagerie. Le message complet n’est pas conservé après l’analyse.
Questions fréquentes
Anti-phishing pour mairie et collectivité
Le complément remplace-t-il l’antispam ou l’EDR de la collectivité ?
Non. Docteur Arnaques complète les protections techniques existantes. Il intervient sur les messages qui ont atteint l’utilisateur et sur lesquels celui-ci hésite encore.
Les agents doivent-ils saisir une clé d’activation ?
Non lorsque le complément est déployé par la DSI avec le manifeste préconfiguré. La commune est reconnue automatiquement à l’ouverture.
Peut-on commencer avec quelques agents ?
Oui. Le parcours conseillé consiste à créer un groupe pilote Microsoft 365, vérifier l’ouverture du complément et la remontée des statistiques, puis généraliser progressivement.
Quelles informations apparaissent dans le dashboard DSI ?
Le dashboard présente notamment les volumes, niveaux de risque, canaux, tendances, thèmes et campagnes détectées. Le message complet n’y est pas affiché.
POC pour collectivités
Cadrer un POC Testez le complément avec un groupe pilote
Nous vous présentons le parcours agent, le déploiement Microsoft 365 et le dashboard DSI à partir d’un cas concret de phishing visant une mairie.