Mailinblack développe une IA pour simuler des cyberattaques et former les employés de ses clients.
Mailinblack lance une IA pour simuler des cyberattaques et former ses clients
Mailinblack, entreprise fondée en 2003 et basée à Marseille, a annoncé le lancement d’un nouveau module d’intelligence artificielle, Smart Simulation, destiné à renforcer la formation en cybersécurité de ses 26 000 clients, représentant plus de deux millions d’utilisateurs. Ce module s’intègre à Cyber Coach, un outil de sensibilisation au hameçonnage proposé depuis 2021, et est activé automatiquement sur les comptes déjà ouverts. Selon l’éditeur, le programme a déjà formé plus de 250 000 collaborateurs depuis son lancement.
Une IA qui simule des cyberattaques sur me
Jusqu’à présent, les campagnes de faux courriels de Mailinblack étaient adaptées en fonction du secteur d’activité, du poste occupé ou du niveau de compétence des employés. Avec Smart Simulation, l’outil propose une personnalisation accrue en tenant compte des horaires de connexion, des interlocuteurs habituels, des thématiques abordées et des échéances récurrentes. Il analyse d’abord les comportements du collaborateur ciblé, puis ceux de ses collègues et enfin ceux de son secteur.
Thomas Kerjean, CEO de Mailinblack, a déclaré : « Avec Smart Simulation, chaque simulation est désormais construite à partir du collaborateur (…) pour un réalisme sans pareil. »
Des attaques plus difficiles à détecter
L’entreprise justifie cette évolution par les résultats de son baromètre publié début 2026, qui indique qu’environ 3 % des messages reçus constituent des tentatives d’attaque, sur la base de l’analyse de près de deux milliards de courriels. Les scénarios décrits exploitent des éléments contextuels, tels que l’urgence et l’autorité.
Thomas Kerjean a résumé : « Face à l’évolution des attaques, la sensibilisation doit elle aussi évoluer. » Achraf Hamid, data scientist et responsable de la division IA de Mailinblack, a ajouté : « Nous avons voulu construire une IA qui raisonne comme un attaquant pour en reproduire fidèlement les techniques. »
Un déploiement automatique sur la base installée
Le nouveau module s’active sans nécessiter de configuration de la part des clients. Une rotation automatique garantit qu’une même marque ne soit pas utilisée comme leurre plus d’une fois tous les deux mois. Smart Simulation repose sur Néréus, le moteur d’intelligence artificielle de l’éditeur, dont la précision est renforcée lorsque les clients utilisent d’autres produits de Mailinblack, tels que la protection de messagerie Protect, le gestionnaire de mots de passe Sikker, Cyber Coach ou le module de formation Cyber Academy, tous regroupés dans l’offre U-CYBER 360°.
Confidentialité et contrôle avant envoi
Concernant les aspects réglementaires, Mailinblack as ne pas constituer de base de données de profils. L’entreprise précise qu’elle n’extrait que des signaux structurels des courriels expéditeurs, sans accès complet aux échanges. Ces données sont détruites après la génération de la simulation, et toute information personnelle est systématiquement masquée. Les données ne quittent jamais l’écosystème Mailinblack et ne sont pas partagées avec des tiers. Chaque simulation est soumise à un contrôle supplémentaire avant son envoi, selon les déclarations de l’entreprise.
Source : Mailinblack
