Vigilance
Tests d'ingénierie sociale
Simulations réalistes par email, téléphone, SMS et QR code pour mesurer la résistance réelle de vos équipes face aux attaques du quotidien, à Grenoble, en Isère et dans toute la France.
Quatre canaux d'attaque,
un seul rapport
Nos simulations reproduisent les techniques d'ingénierie sociale les plus utilisées par les attaquants aujourd'hui.
Phishing & spear phishing
Campagnes email génériques ou ciblées, reproduisant les techniques réelles des attaquants : usurpation de marque, urgence, pièces jointes piégées.
Vishing
Appels téléphoniques simulant un support technique, un fournisseur ou un dirigeant, pour tester la vigilance face à la manipulation vocale.
Smishing
SMS frauduleux imitant des services connus (livraison, banque, opérateur) pour mesurer les taux de clic et de signalement.
Quishing
QR codes piégés déposés dans des contextes plausibles (affichage, badge, flyer) pour tester une menace émergente encore peu connue.
Comment fonctionne la campagne, étape par étape
Un pipeline en 4 étapes, du cadrage à la restitution agrégée.
Une mesure, jamais une sanction
Les simulations sont menées sans prévenir vos équipes, pour observer un comportement réel. Les résultats ne sont jamais nominatifs : l'objectif est de mesurer une tendance collective et de la faire progresser, pas de pointer un collaborateur.
- Rapport de campagne : taux de clic, de réponse et de signalement
- Comparatif par canal (email, vishing, smishing, quishing)
- Recommandations de sensibilisation ciblées
- Restitution en visio à la direction et aux RH/DSI
Du cadrage à la restitution,
en 4 étapes
Cadrage
Périmètre (domaines, contacts pro), scénarios et calendrier définis avec vous.
Accord & confidentialité
Cadre clair sur ce qui est testé, et ce qui ne le sera jamais.
Campagne
Envoi des simulations sur plusieurs semaines, sans prévenir les équipes.
Restitution
Rapport agrégé et plan de sensibilisation, présentés en visio.
Une campagne adaptée à votre effectif
Simulation multicanal
- Jusqu'à 5 scénarios (phishing, vishing, smishing, quishing)
- Restitution agrégée + plan de sensibilisation
- Tarif sur devis, selon effectif
Ce qu'on nous demande le plus
Mes équipes seront-elles prévenues ?+
Non, pour mesurer un comportement réel. Elles sont informées après coup, lors de la restitution, dans une logique pédagogique et non punitive.
Un collaborateur qui se fait piéger sera-t-il identifié ?+
Non, jamais nominativement. Seules des statistiques agrégées (taux de clic, de réponse, de signalement) sont partagées avec la direction.
Qu'est-ce que le quishing ?+
Une attaque par QR code piégé, redirigeant vers un site frauduleux ou déclenchant un téléchargement malveillant. Une menace émergente, encore peu testée par les entreprises.