LEPHISH

La sensibilisation LePhish repose sur deux dispositifs complémentaires : le parcours déclenché par chaque simulation, et des modules de formation accessibles en continu.

Les modules de sensibilisation reposent sur la manipulation directe plutôt que sur la lecture. L'agent y saisit un mot de passe et constate le temps qu'il résisterait à une attaque, compose une phrase de passe, puis renseigne son adresse professionnelle afin de vérifier si elle figure dans une fuite de données connue. Deux parcours sont proposés : le premier s'adresse à l'ensemble des agents et couvre notamment le RGPD, le second est destiné aux équipes techniques. Les modules de sensibilisation sont également personnalisables.

Les scénarios de simulation et leurs noms de domaine sont écrits pour le contexte français, et une large part reproduit les messages qu'un agent public reçoit réellement : organismes publics, outils métier, livraisons. Au-delà du lien cliquable, la bibliothèque couvre également les QR codes piégés, les pièces jointes malveillantes et les fausses pages d'authentification.Les scénarios de phishing peuvent également être personnalisés ou créés de toute pièce.

Les campagnes sont programmables et automatisables, ou lancées manuellement, sans quota ni limite de fréquence, et se segmentent par groupe et organisation. Un tableau de bord en temps réel suit les taux de clic et de compromission, avec exports PDF, Tableur et CSV (valeurs séparées par des virgules).

La mise en service intervient sous 48 heures.

LePhish concentre son action sur l'hameçonnage, dont l'ampleur est mesurée chaque année par l'État.

- L'hameçonnage arrive au premier rang des menaces, tous publics confondus, avec une progression de 70 % en un an.
- Il représente 19,2 % des demandes d'assistance des collectivités et administrations, en hausse de 14 %.
- Le piratage de compte, devenu leur première menace avec 20,1 % des demandes, est souvent consécutif à une campagne d'hameçonnage réussie.

Source : Cybermalveillance.gouv.fr, rapport d'activité 2025.

La simulation reste le seul moyen de mesurer cette exposition agent par agent, avant qu'un attaquant ne s'en charge.

LePhish est une société française, dont le siège social se situe à Paris et dont le capital est intégralement français. La solution et les données des utilisateurs sont hébergées en France.

L'entreprise n'édite qu'un produit et ne traite qu'un sujet. L'accompagnement technique est assuré directement par ceux qui développent la solution : mise en route, paramétrage des campagnes, lecture des résultats. Aucune demande ne transite par un centre de support généraliste. À ce jour, chaque contrat public arrivé à échéance a été reconduit.

La démarche demeure pédagogique du début à la fin. Les résultats servent à orienter la formation et non à sanctionner : l'agent qui clique reçoit une explication, puis un rappel et un exercice, et non un avertissement. L'espacement de ces trois moments suit la courbe de l'oubli et applique deux principes de l'apprentissage, la répétition espacée et l'effet de test, selon lequel se remémorer une notion l'ancre mieux que la relire. Le rappel du lendemain ne s'adresse qu'aux agents concernés, jamais à l'ensemble du personnel. L'objectif n'est pas un taux de clic flatteur, qu'une campagne facile suffit à produire, mais une progression visible dans la durée.