Analyser un email suspect signalé par un collaborateur
Structure l'analyse d'un email signalé : indices, niveau de préoccupation, action recommandée et réponse au collaborateur.
Entre l'analyse, la réponse au collaborateur et la trace pour l'équipe sécurité, comptez 20 à 30 minutes par signalement. Ici, l'analyse est structurée en 5 minutes.
Un collaborateur nous a signalé l'email ci-dessous comme suspect. Analyse-le SANS jamais recommander d'ouvrir un lien ou une pièce jointe.
1. INDICES RELEVÉS
Tableau : Indice | Où dans l'email | Ce que ça suggère.
Examine notamment : cohérence de l'adresse d'expédition affichée, urgence artificielle, demande inhabituelle (paiement, identifiants, cartes cadeaux, changement de RIB), fautes et formulations étranges, liens dont le texte ne correspond pas à la destination visible, pièce jointe inattendue et usurpation d'identité interne.
2. NIVEAU DE PRÉOCCUPATION
Faible / moyen / élevé, justifié par les indices, avec cette réserve : seule l'équipe sécurité peut qualifier définitivement.
3. ACTION RECOMMANDÉE
Transmettre au canal officiel, ne pas répondre, ne pas cliquer, ne pas transférer aux collègues. En cas de doute, traiter l'email comme malveillant.
4. RÉPONSE AU COLLABORATEUR
Un message de 5 lignes maximum qui remercie, confirme la prise en charge et rappelle le bon réflexe, sans jargon ni culpabilisation.
Règles : ne conclus jamais avec certitude qu'un email est sûr. N'invente aucun élément technique absent de l'email fourni.
Notre canal de signalement officiel : [adresse ou bouton de signalement interne]
L'email signalé (expéditeur affiché, objet et corps, sans ouvrir les liens ni les pièces jointes) :
[collez le texte de l'email]
POURSUIVRE
Pour aller plus loin
Vous êtes ici : Prompt : structurer l'analyse d'un signalement, en 5 minutes.
Étape suivante : Agent « Assistant de triage des alertes » : enrichissement et documentation des alertes.
Étape avancée : Cowork « Coordonner la réponse à un incident majeur » : quand le signalement devient incident.
SUR MESURE
Cette fiche, écrite pour votre organisation
Vous lisez la version générique. En intégration sur mesure, chaque fiche est réécrite pour vos outils, vos règles internes et votre vocabulaire, à votre marque.