Mailinblack vient d'annoncer le lancement de Smart Simulation, une fonctionnalité intégrée à Cyber Coach, sa solution de sensibilisation à la cybersécurité. Propulsée par Néréus, l'intelligence artificielle transverse à l'ensemble des produits de l'éditeur français, cette brique génère des simulations d'attaques de phishing adaptées en temps réel au comportement de chaque collaborateur. Pour les revendeurs et MSP qui distribuent Cyber Coach, l'argument commercial est immédiatement exploitable, et le déploiement ne requiert aucune intervention technique supplémentaire.
Dans un contexte où les cyberattaques par messagerie gagnent en sophistication, la sensibilisation générique montre ses limites. Selon le baromètre annuel de Mailinblack, conduit sur l'analyse de près de 2 milliards d'e-mails, les attaques représentent près de 3 % des e-mails reçus et exploitent désormais de manière plus fine les réflexes humains : sentiment d'urgence, effet d'autorité, automatismes du quotidien. Face à cette évolution, une simulation identique pour tous les collaborateurs d'une même entreprise ne suffit plus à maintenir un niveau de vigilance réel.
En résumé
- Mailinblack intègre Smart Simulation à Cyber Coach : l'IA Néréus génère des simulations de phishing personnalisées selon les habitudes e-mail de chaque collaborateur, sans aucune configuration requise côté client.
- Le baromètre annuel Mailinblack, basé sur l'analyse de près de 2 milliards d'e-mails, indique que les attaques par messagerie représentent près de 3 % des e-mails reçus et sont de plus en plus difficiles à détecter (source : Mailinblack).
- Cyber Coach a déjà formé plus de 250 000 collaborateurs depuis son lancement en 2021 (source : Mailinblack), ce qui illustre la base installée sur laquelle Smart Simulation se déploie automatiquement.
- La confidentialité est préservée : seuls des signaux structurels des e-mails sont analysés, sans lecture du contenu intégral, et ces données sont détruites immédiatement après usage.
- Pour les MSP et revendeurs, la fonctionnalité se déploie sans intervention sur les comptes existants, ce qui réduit la charge opérationnelle tout en renforçant la valeur perçue de l'offre.
Pourquoi les simulations de phishing génériques atteignent leurs limites
Jusqu'à présent, les programmes de simulation de phishing proposaient une personnalisation par secteur d'activité, par poste occupé ou par niveau de compétences. Cette approche reste utile, mais elle ne reflète pas la réalité des attaques actuelles, qui s'appuient sur des éléments très contextuels : le nom d'un interlocuteur habituel, une période de reporting récurrente, un outil métier utilisé quotidiennement. Comme le souligne ChannelBiz France, Thomas Kerjean, CEO de Mailinblack, résume l'enjeu ainsi : « Jusqu'ici, notre programme proposait des simulations personnalisées par secteur, poste occupé ou niveau de compétences. Mais face à l'évolution des attaques, la sensibilisation doit elle aussi évoluer. »
La réponse de Mailinblack consiste à faire raisonner l'IA comme un attaquant réel, en s'appuyant sur les patterns comportementaux de chaque utilisateur plutôt que sur des catégories prédéfinies.
Fonctionnement technique de Smart Simulation
Une analyse comportementale sans lecture du contenu
Smart Simulation analyse les habitudes e-mail de chaque collaborateur : à quel moment de la journée il reçoit tel type de message, quels sont ses interlocuteurs habituels, à quelle fréquence il envoie certains types de rapports. Le système sélectionne en priorité les habitudes propres au collaborateur, puis celles de ses collègues, et enfin celles de son secteur d'activité si les données individuelles sont insuffisantes.
Sur le plan de la confidentialité, Mailinblack précise qu'aucune base de données de profils utilisateurs n'est constituée. Seuls des signaux structurels sont extraits, à savoir le sujet, la date et les premiers caractères de l'e-mail, sans jamais analyser le contenu intégral des échanges. Ces signaux sont détruits immédiatement après usage et ne quittent pas l'écosystème Mailinblack. Pour les responsables informatiques de vos clients qui s'interrogent sur la conformité au RGPD, cet élément mérite d'être mis en avant lors de vos présentations commerciales. Vous pouvez consulter les lignes directrices de la CNIL pour accompagner ce discours auprès de vos interlocuteurs.
Un double contrôle avant envoi
Chaque simulation générée par Néréus est soumise à un second contrôle indépendant avant d'être envoyée, afin de garantir l'absence de tout contenu inapproprié ou discriminant. Une rotation automatique empêche qu'une même marque ou un même scénario soit réutilisé d'un mois sur l'autre, ce qui maintient un niveau de réalisme élevé sur la durée.
Tableau de synthèse : ce que Smart Simulation change pour les partenaires
| Ce qui change | Pour qui | Échéance | Ce que vous devez faire |
|---|---|---|---|
| Simulations de phishing personnalisées par IA, adaptées au comportement individuel | Tous les clients disposant de Cyber Coach | Déploiement automatique sur les comptes existants | Informer vos clients de l'activation sans action requise de leur part |
| Aucune configuration requise côté partenaire ou client | MSP et revendeurs gérant plusieurs comptes simultanément | Immédiat | Valoriser le gain de temps opérationnel dans vos propositions commerciales |
| Enrichissement des simulations si d'autres produits Mailinblack sont utilisés (Protect, Sikker, Cyber Academy) | Clients multi-produits Mailinblack | Immédiat si les produits sont déjà en place | Identifier les clients mono-produit et proposer une offre groupée pour maximiser la pertinence des simulations |
| Argument de différenciation face aux offres de sensibilisation génériques | Revendeurs en compétition sur des appels d'offres cybersécurité | Disponible dès maintenant | Intégrer Smart Simulation dans vos supports de vente et vos démonstrations |
L'écosystème Cyber Coach et Cyber Academy
Smart Simulation ne fonctionne pas de manière isolée. Cyber Coach s'accompagne de Cyber Academy, un complément e-learning composé de modules courts permettant aux collaborateurs d'acquérir les bases de la cybersécurité avant d'être confrontés aux simulations. Les deux briques forment un parcours complet : la théorie via Cyber Academy, la mise en pratique via les simulations de Cyber Coach, désormais rendues plus réalistes grâce à Smart Simulation.
Depuis son lancement en 2021, Cyber Coach a déjà formé plus de 250 000 collaborateurs selon Mailinblack. Cette base installée représente un vivier de comptes sur lesquels Smart Simulation se déploie automatiquement, sans que vous ayez à intervenir. Pour les MSP qui gèrent un grand nombre de clients en parallèle, c'est un avantage opérationnel concret : la valeur de l'offre augmente sans que la charge de travail augmente proportionnellement.
Ce que ça change pour vous
- Valorisation immédiate de votre portefeuille Cyber Coach : vos clients existants bénéficient automatiquement de Smart Simulation. Prenez le temps de les en informer proactivement, c'est une occasion de renforcer la relation et de démontrer la valeur continue de l'abonnement.
- Argument de vente différenciant sur les nouveaux prospects : face à des offres de sensibilisation standardisées, la personnalisation comportementale par IA est un élément concret à mettre en avant, notamment auprès des directions des systèmes d'information et des responsables de la sécurité informatique.
- Opportunité de vente croisée : Smart Simulation gagne en précision lorsque le client utilise plusieurs produits Mailinblack. Identifiez dans votre base les clients qui n'utilisent que Cyber Coach et proposez-leur d'ajouter Protect ou Sikker pour enrichir les simulations.
- Réduction de la charge de configuration : l'absence totale de paramétrage requis vous permet de déployer la fonctionnalité sur l'ensemble de votre parc client sans mobiliser vos équipes techniques, ce qui préserve vos marges sur ce type de prestation.
- Discours RGPD facilité : la politique de confidentialité de Smart Simulation, avec destruction immédiate des signaux et absence de base de données de profils, vous donne des éléments factuels pour répondre aux objections de vos clients les plus sensibles sur la protection des données.
À surveiller
La montée en puissance des outils de simulation basés sur l'IA va probablement accélérer la concurrence sur le segment de la sensibilisation à la cybersécurité. D'autres éditeurs pourraient proposer des fonctionnalités similaires dans les prochains mois. Mailinblack dispose d'un avantage de premier entrant sur ce positionnement, mais la fenêtre de différenciation commerciale ne sera pas illimitée. Il est donc pertinent d'intégrer Smart Simulation dans vos argumentaires dès maintenant, avant que cette approche ne devienne un standard attendu par vos clients.
Par ailleurs, surveillez l'évolution du portail partenaire Mailinblack, qui a récemment été enrichi d'outils dédiés au channel. La combinaison d'un portail partenaire renforcé et d'une fonctionnalité comme Smart Simulation suggère une stratégie de montée en gamme de l'éditeur sur le marché des PME, un segment que vous connaissez bien si vous distribuez déjà des solutions de cybersécurité. Pour comparer les offres disponibles auprès des distributeurs avec lesquels vous travaillez, la page d'accueil de grossiste-informatique.fr vous donne un point de départ utile.
Questions fréquentes
Smart Simulation nécessite-t-elle une intervention technique de la part du revendeur ou du client ?
Non. Mailinblack précise que la fonctionnalité se déploie automatiquement sur les comptes Cyber Coach existants, sans aucune configuration requise côté partenaire ou côté client. Pour les MSP qui gèrent un grand nombre de comptes simultanément, cela signifie que l'ensemble du parc bénéficie de la mise à jour sans mobilisation des équipes techniques. Votre seule action recommandée est d'informer vos clients de cette évolution, ce qui constitue en soi une opportunité de contact commercial.
Comment Smart Simulation respecte-t-elle la confidentialité des données des collaborateurs de vos clients ?
Le système n'analyse pas le contenu intégral des e-mails. Il extrait uniquement des signaux structurels, à savoir le sujet, la date et les premiers caractères, pour identifier des patterns comportementaux. Ces signaux sont détruits immédiatement après usage et aucune base de données de profils utilisateurs n'est constituée. Les données ne quittent pas l'écosystème Mailinblack. Ces éléments vous permettent de répondre aux questions de conformité que vos clients pourraient soulever, notamment dans les secteurs soumis à des exigences réglementaires strictes.
Si vous souhaitez référencer Mailinblack dans votre catalogue ou identifier le distributeur le mieux adapté pour accéder à cette offre, le formulaire de mise en relation de grossiste-informatique.fr vous permet d'être orienté rapidement vers les bons interlocuteurs, sans engagement.