Au-delà des protocoles de messagerie : pourquoi SPF, DKIM et DMARC ne suffisent pas face aux deepfakes

Par Mirko Peters · 2026-08-26

Lorsqu’il s’agit de sécuriser les boîtes de messagerie professionnelles, les organisations s’appuient depuis longtemps sur les protocoles standard d’authentification des courriels comme principal bouclier. Si vous avez passé un peu de temps en cybersécurité…

Traduit automatiquement par IA à partir de l'article original. Lire l'original en anglais

Lorsqu’il s’agit de sécuriser les boîtes de messagerie professionnelles, les organisations s’appuient depuis longtemps sur les protocoles standard d’authentification des courriels comme principal bouclier. Si vous travaillez dans la sécurité informatique depuis un certain temps, vous connaissez la trinité sacrée de la défense messagerie : Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) et Domain-based Message Authentication, Reporting, and Conformance (DMARC). Pendant des années, une configuration correcte de ces enregistrements permettait de bloquer efficacement l’usurpation de domaine, de tenir à distance les courriels d’hameçonnage et de garantir que les messages prétendument émis par votre organisation provenaient bien d’une infrastructure autorisée. Mais le paysage de la cybersécurité a radicalement changé, et les outils sur lesquels nous nous sommes appuyés pendant des décennies présentent désormais un angle mort sans précédent.

Bienvenue à l’ère de l’intelligence artificielle et des médias synthétiques. Les cybercriminels ne se contentent plus de courriels d’hameçonnage maladroits, truffés de fautes de frappe. Ils exploitent désormais l’IA générative avancée pour mener des attaques sophistiquées de compromission de messagerie professionnelle (BEC, Business Email Compromise), renforcées par des deepfakes. Ces menaces contournent sans effort les contrôles techniques des protocoles traditionnels, car le problème ne réside plus seulement dans l’identité de l’expéditeur, mais dans l’intention malveillante cachée dans le contenu, que les protocoles techniques ne peuvent tout simplement pas analyser. Dans cet article, nous verrons pourquoi votre dispositif de sécurité de messagerie actuel est insuffisant face aux menaces deepfake et ce que votre organisation doit faire pour bâtir une défense véritablement résiliente.

Introduction à la sécurité de la messagerie et aux menaces deepfake

Pour mesurer l’ampleur du défi, il faut d’abord observer comment les acteurs malveillants se sont adaptés. Les protocoles de sécurité de messagerie traditionnels ont été conçus pour un internet plus simple. Ils visaient à empêcher des acteurs malveillants de détourner votre nom de domaine ou d’injecter de faux en-têtes dans les messages. Correctement mis en œuvre, DMARC, SPF et DKIM forment une boucle de vérification robuste qui indique aux serveurs destinataires si un courriel est autorisé et intègre. Toutefois, ces protocoles sont fondamentalement des validateurs d’infrastructure, et non des arbitres du contenu. Ils ne lisent pas le texte, n’écoutent pas l’audio joint et n’évaluent pas si la personne qui demande un virement est bien celle qu’elle prétend être.

Avec la démocratisation des outils d’intelligence artificielle, le coût d’entrée pour créer des médias synthétiques hyperréalistes a chuté de façon spectaculaire. Les attaquants peuvent désormais récupérer des vidéos publiques, des enregistrements de conférences et des messages vocaux de dirigeants pour cloner leur voix et leur apparence avec une précision troublante. Les statistiques révèlent une progression impressionnante de ces techniques. En 2023, moins de 5 % des attaques de compromission de messagerie professionnelle intégraient une technologie deepfake. En 2026, ce taux atteignait 40 %. Par ailleurs, le FBI a signalé une hausse de 25 % d’une année sur l’autre des attaques BEC facilitées par des deepfakes, tandis que le nombre global d’incidents deepfake a bondi de plus de 300 % par an. Lorsqu’un attaquant combine un courriel parfaitement authentifié avec un clone vocal ou un deepfake vidéo en temps réel, vos filtres de messagerie standard deviennent pratiquement inopérants.

Explication des attaques BEC deepfake

Qu’est-ce que le BEC deepfake ?

Vous connaissez peut-être la compromission de messagerie professionnelle traditionnelle, où un fraudeur se fait passer pour un fournisseur ou un dirigeant de haut niveau afin d’obtenir des paiements urgents ou des données sensibles. Le BEC deepfake reprend ce mode opératoire malveillant et le amplifie grâce à l’intelligence artificielle. Plutôt que de se limiter à un message texte ou à un courriel, les attaquants intègrent des éléments audio, vidéo ou conversationnels synthétiques dans la chaîne d’attaque. Ils peuvent reproduire le rythme exact, l’accent et les particularités vocales de votre PDG ou de votre directeur financier. Ces attaques ne cherchent pas à vous tromper avec une adresse courriel truffée de fautes ; elles exploitent votre confiance en vous faisant croire que vous échangez directement avec une figure d’autorité familière, par la voix ou par la vidéo.

En quoi le BEC deepfake se distingue des menaces traditionnelles

La différence fondamentale entre le BEC classique et le BEC deepfake moderne tient au support de la tromperie. Les menaces traditionnelles reposent entièrement sur la manipulation de texte. Si vous recevez un courriel de votre supérieur vous demandant d’acheter des cartes-cadeaux ou de transférer des fonds, votre instinct d’alerte peut se déclencher si le ton vous semble légèrement décalé. Le BEC deepfake fait voler en éclats ces mécanismes de détection traditionnels en introduisant un audio ou une vidéo réalistes. Vous pouvez recevoir un appel téléphonique indiscernable de la voix de votre manager, ou rejoindre une visioconférence rapide où un avatar de synthèse acquiesce tout en parlant avec la voix de votre directeur. Cette approche multicanal exploite vos tendances humaines naturelles à la confiance et à l’urgence, d’une manière que les filtres de texte ne peuvent tout simplement pas détecter.

La technologie deepfake a fait évoluer les menaces de BEC en permettant aux cybercriminels d’usurper l’identité de personnes investies d’une autorité de manière bien plus convaincante. Cela leur facilite la manipulation et le contournement des filtres de sécurité traditionnels.

Voici un tableau présentant les principales différences :

Les attaques de BEC deepfake peuvent vous manipuler plus efficacement grâce à une voix ou une vidéo réalistes. Elles exploitent l’urgence et l’autorité, ce qui les rend plus dangereuses que le hameçonnage traditionnel. Les contrôles de sécurité internes échouent souvent à stopper ces attaques, ce qui accroît le risque pour votre organisation.

Le rôle de l’IA dans le BEC deepfake

L’intelligence artificielle est le moteur de ces fraudes complexes. Les acteurs malveillants utilisent des modèles d’IA pour extraire des données des sites web d’entreprise, des profils de réseaux sociaux et des enregistrements de conférences de résultats afin de constituer des jeux de données d’entraînement sur les personnes clés. Ils clonent des voix et des styles d’écriture pour donner à leur premier contact d’hameçonnage une apparence authentique. Une campagne typique de BEC deepfake suit une progression méthodique :

1. Les attaquants collectent des informations OSINT (Open Source Intelligence, renseignement en sources ouvertes) sur vos dirigeants et la hiérarchie de l’entreprise.
2. Ils introduisent des échantillons audio et vidéo dans des modèles d’IA afin de générer des clones vocaux convaincants ou des vidéos deepfake.
3. Des courriels d’hameçonnage personnalisés ou des messages d’introduction sont envoyés aux cibles, passant souvent tous les contrôles d’authentification techniques.
4. Les attaquants intensifient l’interaction en passant à des appels téléphoniques, des messages vocaux ou des réunions vidéo pour renforcer la pression.
5. L’objectif final est atteint lorsque la victime transfère des fonds ou communique ses identifiants, croyant agir sur l’approbation d’un dirigeant.

De grandes institutions financières et entreprises ont signalé des incidents inquiétants de fraude par clonage vocal ayant contourné les contrôles de sécurité standard. Dans un cas notable, un employé a transféré des fonds importants après avoir échangé avec un flux audio deepfake. Le BEC deepfake n’est pas simplement une évolution de l’hameçonnage ; c’est une catégorie entièrement nouvelle de fraude de synthèse.

SPF, DKIM et DMARC : leur fonctionnement

Présentation de SPF

Pour comprendre pourquoi ces protocoles échouent face aux deepfakes, il faut d’abord revenir sur ce qu’ils font réellement. SPF, ou Sender Policy Framework, vérifie si le serveur de messagerie qui transmet un message est explicitement autorisé à envoyer des courriels au nom d’un domaine donné. Lorsqu’un courriel arrive à votre passerelle, le système destinataire consulte les enregistrements DNS du domaine à la recherche d’une entrée SPF. Si l’adresse IP du serveur expéditeur figure dans la liste approuvée, le message réussit le contrôle SPF. Si ce mécanisme bloque l’usurpation élémentaire, où l’attaquant falsifie le domaine dans l’enveloppe, il ignore totalement l’adresse « De » visible par l’utilisateur final, laissant ainsi une large place à l’ingénierie sociale.

Présentation de DKIM

DKIM, ou DomainKeys Identified Mail, introduit une validation cryptographique dans l’équation. Il appose une signature numérique sur les courriels sortants, que le système de messagerie destinataire vérifie à l’aide d’une clé publique publiée dans les enregistrements DNS du domaine. Si la signature correspond, vous disposez d’une preuve cryptographique que le contenu du message n’a pas été altéré pendant le transit. Si DKIM garantit l’intégrité du message, il ne dit rien de l’intention de l’expéditeur. Les attaquants exploitent fréquemment des comptes de messagerie légitimes compromis, qui passent naturellement les signatures DKIM, pour lancer des campagnes d’hameçonnage convaincantes ou préparer une escalade deepfake.

Présentation de DMARC

DMARC réunit SPF et DKIM au sein d’un cadre de stratégie unifié. Il permet aux propriétaires de domaines de définir les instructions que les serveurs de messagerie destinataires doivent appliquer aux messages qui échouent aux contrôles SPF ou DKIM, tout en fournissant des rapports forensiques précieux. DMARC protège l’en-tête « De » visible et bloque efficacement l’usurpation du domaine exact. Bien que DMARC constitue une mesure de base indispensable pour toute organisation, il n’analyse ni le contenu sémantique ni l’intention psychologique d’un message. Un attaquant peut facilement enregistrer un domaine proche, configurer des enregistrements SPF, DKIM et DMARC valides pour ce domaine frauduleux, puis utiliser l’IA pour rédiger des arnaques appuyées par des deepfakes qui franchissent sans encombre votre passerelle protégée par DMARC.

Astuce : SPF, DKIM et DMARC fonctionnent mieux ensemble. Ils bloquent de nombreux e-mails de hameçonnage, mais ils ne peuvent pas détecter les menaces deepfake qui utilisent l’audio ou la vidéo pour vous tromper.

Voici un tableau qui résume les principales fonctions de ces protocoles :

Vous devez intégrer ces protocoles à votre dispositif de défense, mais restez toujours vigilant face aux attaques deepfake et au hameçonnage, qui peuvent contourner les contrôles techniques.

Ce que protègent ces protocoles

Il est essentiel d’avoir une vision claire des limites de l’authentification des e-mails. SPF, DKIM et DMARC ont été conçus exclusivement pour protéger votre infrastructure de messagerie contre l’usurpation d’identité au niveau du transport. Ils garantissent que les messages prétendant provenir de votre domaine sont bien liés à vos serveurs de messagerie et que leur contenu n’a pas été altéré en cours de route.

Détaillons ce que couvre chaque protocole :

• SPF vérifie que l’e-mail provient d’un serveur autorisé, en empêchant les expéditeurs non autorisés d’utiliser le nom de votre domaine.
• DKIM ajoute une signature numérique, garantissant que le corps et les en-têtes du message n’ont pas été modifiés depuis son envoi.
• DMARC met en œuvre SPF et DKIM et définit les stratégies de mise en quarantaine ou de rejet pour les messages en échec, tout en fournissant des rapports de visibilité.

Voici un tableau qui vous aide à voir ce que protègent ces protocoles :

Surtout, aucun de ces protocoles n’évalue le contenu cognitif d’un e-mail ni les canaux de communication secondaires qu’un attaquant peut utiliser. Si un e-mail passe toutes les vérifications techniques parce qu’il provient d’un compte de fournisseur compromis, et qu’il est suivi d’un appel téléphonique deepfake, vos protocoles d’authentification des e-mails afficheront un bilan parfait pendant que votre organisation subira une violation de sécurité catastrophique.

Remarque : SPF, DKIM et DMARC vous aident à bloquer de nombreux e-mails de hameçonnage, mais ils ne vous protègent pas contre les attaques deepfake ni contre les fraudes avancées. Vous avez besoin de couches de sécurité supplémentaires pour vous défendre contre ces menaces modernes.

Vous devez rester vigilant face à l’évolution du hameçonnage. L’authentification des messages constitue une base nécessaire, mais elle est totalement insuffisante à elle seule face aux fraudes modernes.

Limites de la fraude BEC par deepfake

Authentification de l’expéditeur et vérification du contenu

La principale faiblesse d’une dépendance exclusive à des protocoles comme DMARC tient à l’écart flagrant entre l’authentification de l’expéditeur et la vérification du contenu. SPF, DKIM et DMARC vérifient la cohérence technique, mais ils restent totalement aveugles à la sémantique malveillante. Un attaquant peut authentifier avec succès un e-mail depuis un domaine ressemblant ou récemment enregistré, en satisfaisant toutes les exigences DMARC, alors que le corps du message contient un piège d’ingénierie sociale finement calibré, conçu grâce à l’intelligence artificielle.

Ces protocoles fonctionnant entièrement au niveau de la couche transport et du DNS, ils ne peuvent pas détecter lorsque l’identité d’un dirigeant est détournée dans le texte. Cette lacune permet aux cybercriminels de concevoir des leurres d’hameçonnage très convaincants qui contournent entièrement les filtres de messagerie traditionnels. Le protocole vérifie l’infrastructure, mais il ignore tout de la personne présumée se trouver derrière le clavier.

Voici un tableau présentant les principales limites :

Ces contraintes montrent pourquoi les équipes de sécurité ne peuvent pas se permettre de relâcher leur vigilance. L’authentification technique garantit l’hygiène de la distribution du courrier, mais elle ne fait rien pour arrêter la fraude par deepfake ou la compromission de messagerie d’entreprise (BEC) provenant de sources authentifiées.

Pourquoi les attaques BEC par deepfake réussissent

Les attaques BEC par deepfake réussissent parce qu’elles exploitent les vulnérabilités psychologiques des cibles humaines tout en contournant sans encombre les obstacles techniques. Lorsqu’un collaborateur reçoit un courriel qui passe tous les contrôles de sécurité, accompagné d’un message vocal ou d’un extrait vidéo qui ressemblent en tous points à ceux de son responsable, ses défenses cognitives s’affaiblissent. De plus, des failles structurelles dans le routage global du courrier électronique, comme les exploits de contrebande SMTP affectant de nombreux services de messagerie publics et privés, ont historiquement permis à des attaquants sophistiqués de contourner entièrement les passerelles d’authentification.

Prenez en considération les indicateurs relatifs à la confiance des dirigeants et des responsables de la sécurité :

• 60 % des responsables de la cybersécurité ne sont pas confiants dans leur capacité à contrer les attaques par deepfake.
• 38 % jugent la formation traditionnelle de sensibilisation moyennement efficace, voire moins, face aux deepfakes audio.
• 39 % jugent la formation moyennement efficace, voire moins, face aux deepfakes vidéo.
• 28 % estiment que l’hameçonnage généré par l’IA n’en est encore qu’à ses débuts.
• 25 % considèrent les attaques par deepfake audio comme des menaces au stade précoce, avec une marge de progression considérable.

Ce manque de confiance est bien fondé. Les attaquants combinent des médias synthétiques multicanaux à des courriels parfaitement authentifiés, créant une recette de tromperie qui met en échec les dispositifs de sécurité traditionnels.

Idées reçues courantes en matière de sécurité

Une idée reçue tenace chez les administrateurs informatiques consiste à croire qu’une stratégie DMARC en p=none offre une réelle protection. En réalité, p=none n’est qu’un état de surveillance destiné à collecter des données de rapport ; il ne bloque en rien les courriels non authentifiés ou usurpés. Les organisations doivent passer à p=quarantine ou p=reject pour imposer de véritables barrières de protection.

Une autre idée reçue veut que les domaines transactionnels ou réservés à un usage interne n’exigent pas une authentification rigoureuse. Ne pas sécuriser ces domaines laisse des zones d’exposition latérales que les attaquants peuvent exploiter. Enfin, beaucoup d’administrateurs supposent que la mise en œuvre de DMARC est excessivement complexe, alors que les outils de déploiement modernes et les recommandations automatisées ont considérablement simplifié la mise en conformité.

Voici un tableau qui dissipe les idées reçues courantes :

Remarque : Vous devez comprendre que les attaques BEC par deepfake peuvent contourner les protocoles traditionnels. Vous devez combiner les contrôles techniques avec la sensibilisation des utilisateurs et des outils de détection avancés. Les attaquants utilisent la technologie du deepfake pour créer des messages d’hameçonnage convaincants. Vous devez rester vigilant et mettre à jour vos pratiques de sécurité pour vous défendre contre les fraudes modernes.

Méthodes d’attaque BEC par deepfake

Scénarios réels

Les attaques par deepfake ne relèvent plus de la science-fiction. En janvier 2024, un groupe multinational d'ingénierie, Arup, a été victime d'une fraude par deepfake d'une ampleur stupéfiante. Les attaquants ont utilisé des deepfakes vidéo et audio en temps réel lors d'une conférence téléphonique virtuelle pour se faire passer pour le directeur financier de l'entreprise et plusieurs autres dirigeants. Les avatars et les voix de synthèse étaient si convaincants que des collaborateurs du service financier ont transféré 25 millions de dollars en plusieurs opérations. Cet incident marquant a montré que des acteurs malveillants sophistiqués combinent activement des médias synthétiques sur plusieurs canaux pour contourner complètement les procédures de vérification habituelles des entreprises et les bonnes pratiques de sécurité.

Techniques de deepfake dans les BEC

Les fraudeurs misent largement sur l'usurpation de la direction générale, car la hiérarchie des organisations induit naturellement la conformité. Lorsqu'un acteur malveillant parvient à cloner la voix ou l'image vidéo d'un PDG, d'un responsable de division ou d'un directeur financier, il exploite l'autorité contre les collaborateurs de niveau inférieur qui traitent des opérations financières sensibles. Ces techniques entraînent systématiquement des pertes financières considérables, car elles court-circuitent le sens critique rationnel.

Les campagnes de BEC par deepfake combinent généralement plusieurs tactiques qui se recoupent :

• Clonage vocal de synthèse diffusé par téléphone ou par messages vocaux.
• Manipulation vidéo en temps réel lors de réunions virtuelles pour simuler la présence d'un dirigeant.
• Rédaction de courriels assistée par l'IA, reprenant exactement le style de communication et le vocabulaire du dirigeant ciblé.
• Attaques coordonnées sur plusieurs canaux, où un courriel authentifié est immédiatement appuyé par un faux appel téléphonique deepfake.

Facteurs humains dans les BEC par deepfake

En fin de compte, les BEC par deepfake visent la psychologie humaine plutôt que le code informatique. Les attaquants s'appuient fortement sur des principes bien établis de ingénierie sociale pour amener les victimes à se conformer immédiatement.

Restez vigilant. Les BEC par deepfake ne sont pas qu'un problème technique. Elles visent votre confiance, vos habitudes et votre volonté d'aider.

Se défendre contre les BEC par deepfake

Formation des collaborateurs

Comme les BEC par deepfake visent la perception humaine, la sensibilisation des collaborateurs reste une ligne de défense essentielle. Toutefois, la formation de sensibilisation traditionnelle, qui se limite à repérer les fautes de grammaire ou les en-têtes de courriels suspects, ne suffit plus. Les organisations doivent investir dans des plateformes de simulation immersive de deepfakes qui exposent les équipes à des scénarios de médias synthétiques dans un environnement contrôlé. En vivant pendant la formation des appels vidéo deepfake simulés ou des clonages vocaux de faux dirigeants, les collaborateurs acquièrent le réflexe nécessaire pour marquer une pause, prendre du recul et vérifier les demandes inhabituelles avant d'agir.

Détection avancée des menaces

La technologie doit compléter la sensibilisation humaine. Les architectures de sécurité modernes intègrent des systèmes avancés de détection des menaces fondés sur l'intelligence artificielle et l'apprentissage automatique. Ces outils analysent les profils de comportement de référence sur l'ensemble des canaux de communication afin de signaler les anomalies que les filtres de courriels standard laissent passer.

Vérification hors bande

L'une des contre-mesures les plus simples et pourtant les plus efficaces contre les BEC par deepfake consiste à appliquer strictement les protocoles de vérification hors bande. Chaque fois qu'un collaborateur reçoit une demande urgente ou à haut risque portant sur un virement, un partage d'identifiants ou une dérogation à une stratégie, quel que soit le degré d'authenticité du courriel, de la voix ou de l'appel vidéo, il doit vérifier la demande par un canal indépendant préétabli.

• La vérification hors bande consiste à confirmer les demandes inhabituelles par un second moyen de communication indépendant, par exemple en rappelant la personne sur un poste interne connu de l'entreprise.
• Les utilisateurs doivent valider les instructions sensibles par deux voies distinctes et préalablement approuvées, afin qu'un canal principal compromis ne compromette pas l'ensemble de la boucle de vérification.

Améliorations des stratégies

Les contrôles techniques et la formation doivent s'appuyer sur des stratégies organisationnelles sans compromis. Revoyez votre cadre de gouvernance d'entreprise pour vous assurer que les actions financières et administratives à haut risque exigent des workflows d'approbation à plusieurs personnes ainsi que des contrôles d'accès stricts basés sur les rôles. Définissez des procédures de signalement parfaitement claires, afin que les collaborateurs se sentent habilités à signaler les communications suspectes sans craindre de représailles.

Astuce : des stratégies claires vous aident à contrer les attaques de phishing et de deepfake. Lorsque chacun connaît les règles, vous réduisez les erreurs et protégez votre organisation.

Solution Microsoft Entra Verified ID

Fonctionnement d'Entra Verified ID

Pour résoudre véritablement la crise des deepfakes BEC, les organisations doivent passer d'une confiance fondée sur la reconnaissance à une vérification cryptographique fondée sur des preuves. Microsoft Entra Verified ID fournit une solution d'identité décentralisée robuste, qui permet aux organisations de vérifier cryptographiquement l'identité et l'autorité des personnes avant d'accorder un accès ou d'approuver des actions à haut risque.

Entra Verified ID intègre des mécanismes de vérification visuelle, notamment le contrôle de pièces d'identité avec photo délivrées par l'État et la détection de vivacité lors de l'intégration, garantissant que la personne détenant une identifiant est physiquement présente et vérifiée. En combinant l'attestation d'appareil, la biométrie comportementale et les justificatifs vérifiables, vous éliminez les vulnérabilités liées au fait de faire confiance à une voix ou à un visage familiers.

Remarque : Entra Verified ID ne remplace pas vos contrôles actuels. Il ajoute une couche solide, centrée sur la preuve et non plus seulement sur la reconnaissance.

Vérification de l'autorité et vérification de l'identité

La vérification d'identité confirme qui est une personne, tandis que la vérification d'autorité détermine si cette personne dispose du mandat précis lui permettant d'exécuter une transaction à haut risque. Entra Verified ID s'appuie sur une architecture émetteur-titulaire-vérificateur, qui donne aux organisations un contrôle précis sur la délivrance et la révocation des justificatifs.

Intégrer Entra Verified ID à la sécurité existante

Vous n'avez pas besoin d'abandonner vos investissements existants en matière de sécurité Microsoft 365 pour adopter Entra Verified ID. Il s'intègre sans heurt à votre stratégie Zero Trust, en fonctionnant aux côtés des stratégies d'accès conditionnel, de la protection des terminaux et de Advanced Threat Analytics. En exigeant un justificatif vérifiable pour les workflows sensibles, tels que les virements financiers importants ou les dérogations administratives, vous neutralisez les tentatives de deepfake BEC, car un attaquant ne peut pas forger une autorité cryptographique.

Astuce : utilisez Entra Verified ID pour confirmer à la fois l'identité et l'autorité. Cette étape vous aide à contrer les attaques de deepfake BEC et à protéger votre organisation.

Vous ne pouvez pas vous fier uniquement à SPF, DKIM et DMARC pour contrer les attaques de deepfake BEC. Ces outils ne bloquent ni les domaines usurpés ressemblants, ni l'usurpation d'identité assistée par l'IA.

SPF, DKIM et DMARC ne préviennent ni les attaques par domaines ressemblants, ni les attaques par domaines proches, ni l'usurpation d'identité via des comptes de messagerie web gratuits. Ces protocoles reposent sur le jugement humain, qui peut être facilement manipulé par des contenus générés par l'IA.
Vous avez besoin d'une défense multicouche. Commencez par la sensibilisation des collaborateurs, la gestion des risques et les bonnes pratiques. Ajoutez des solutions avancées, comme Microsoft Entra Verified ID, pour la vérification de l'autorité.

• En 2024, les attaques BEC ont causé 2,9 milliards de dollars de pertes aux seuls États-Unis.
• Le coût moyen d’une arnaque BEC s’élève à 137 132 $ par incident pour une entreprise.
  Utilisez des simulations d’hameçonnage, une surveillance continue et des formations régulières pour mesurer la solidité de vos défenses et protéger votre organisation.

🎧 Écouter cet épisode

Vous souhaitez une explication pratique de Stop Deepfake Business Email Compromise with Verified ID ? Cet épisode présente le sujet en termes clairs et montre pourquoi il compte pour Microsoft 365, Azure, Power Platform, la sécurité, l’IA et le travail moderne.

Écoutez cet épisode si vous souhaitez :

• Comprendre les concepts clés derrière Stop Deepfake Business Email Compromise with Verified ID
• Voir comment il s’inscrit dans l’écosystème technologique Microsoft plus large
• Découvrir où il peut apporter une valeur concrète à votre organisation

Vous aimerez peut-être aussi ces épisodes connexes de M365 FM :

• Service Principal Security: Stop Using Personal Accounts
• Empêcher l’injection de prompts dans Microsoft Copilot avec Azure Logic Apps
• Stop Outsourcing Human Judgment to Microsoft Copilot
• Maîtriser l’entropie des coûts Azure grâce aux contrôles de propriété et de budget
• Comment empêcher les agents IA de supprimer des e-mails importants

Découvrez d’autres échanges pratiques sur Microsoft à l’adresse M365 FM.