Tout savoir sur la détection de phishing par IA : connexion de boîtes mail, modes d'action, forward, API et sécurité.
Configurez Fiabli en 2 minutes et commencez à analyser vos mails par IA.
Le moyen le plus rapide de tester Fiabli :
check+a3f7c9b2e4d1@fiabli.io)Pour que Fiabli analyse automatiquement tous vos mails entrants (sans avoir à les transférer un par un), connectez votre boîte mail.
gmail.readonly par défaut, ou gmail.modify si vous activez le mode quarantaine)Pour toute boîte mail qui n'est ni Gmail ni Outlook (ex : votre hébergeur OVH, Gandi, Ionos, Online…), utilisez la méthode IMAP avec un mot de passe d'application.
ssl0.ovh.net), port (généralement 993), email et le mot de passe d'application généréVous pouvez connecter plusieurs boîtes mail (selon votre plan). Chaque boîte a ses propres réglages et son propre mode d'action. Fiabli détecte les doublons (même mail reçu sur plusieurs boîtes via alias) et n'analyse qu'une fois.
Quand Fiabli détecte un mail dangereux, vous choisissez ce qu'il en fait. 4 modes au choix, configurables par boîte mail.
| Mode | Effet sur la boîte | Visibilité | Idéal pour |
|---|---|---|---|
| none Surveillance seule |
Aucun changement. Le mail reste tel quel. | Verdict visible uniquement dans le dashboard Fiabli | Démarrage prudent, audit, pas d'impact sur le user final |
| flag Label IMAP |
Pose un keyword fiabli-suspect sur le mail |
Discret. Visible dans Thunderbird, Apple Mail. Peu visible dans Outlook standard. | Compromis sécurité/UX, équipes techniques |
| subject_tag Tag dans le sujet |
Préfixe le sujet par [Fiabli ⚠️ 92%] |
Forte. Le user voit immédiatement le verdict dans la liste des mails. | Utilisateurs grand public, alerte visuelle nette |
| quarantine Quarantaine |
Déplace le mail vers un dossier Fiabli Quarantaine/ |
Maximale. Le mail disparaît de INBOX → impossible de cliquer dessus par mégarde. | Protection forte, environnement professionnel |
IMAP interdit la modification d'un message existant (les messages sont identifiés par UID immuable). Pour préfixer le sujet, Fiabli utilise la technique standard suivante :
X)Y)X en \Deleted + EXPUNGECôté client mail : le mail "disparaît puis réapparaît" avec le tag. Quasi-imperceptible si la sync est rapide.
Une action n'est déclenchée que si le score de risque dépasse un seuil défini par mode :
Pour vérifier un mail à la demande sans connecter votre boîte (ou en complément), utilisez votre alias de vérification personnel.
Allez dans Paramètres → Profil → Alias de vérification. Votre alias unique est de la forme check+TOKEN@fiabli.io où TOKEN est généré aléatoirement (12 caractères).
Si votre alias se retrouve dans une fuite (peu probable mais possible), vous pouvez le régénérer en un clic depuis Paramètres → Profil → Régénérer. L'ancien alias est immédiatement désactivé, les forwards envoyés dessus seront ignorés.
Si vous transférez un mail à check@fiabli.io (sans le token) depuis une adresse non reconnue, Fiabli analyse quand même le mail et vous renvoie le verdict, avec une invitation à créer un compte gratuit pour conserver l'historique.
Vue d'ensemble de la sécurité de vos mails sur les 30 derniers jours.
Tableau filtré sur verdict=phishing OR suspicious. Cliquez sur une ligne pour voir l'analyse complète : score, raisons IA, indicateurs SPF/DKIM/DMARC, URLs suspectes détectées.
Statut de chaque boîte : Active (en cours d'analyse), En attente (token OAuth à rafraîchir), En erreur (clic dessus pour voir le détail).
Définissez des règles tenant pour bypasser l'IA dans les cas évidents.
Les expéditeurs ou domaines whitelistés sont toujours classés safe, sans appel à l'IA. Cas d'usage typiques :
facturation@fournisseur.fr)@votre-entreprise.com)Les expéditeurs ou domaines blacklistés sont toujours classés phishing avec score 0.95, sans appel à l'IA. Idéal pour bloquer définitivement un harceleur ou une source connue de phishing.
noreply@am3li-secure.comam3li-secure.com (matche tous les expéditeurs @am3li-secure.com).*@.*\.tk$ par exempleQuand vous cliquez sur "C'est légitime" dans une alerte phishing : l'expéditeur est ajouté en whitelist personnelle. Quand vous cliquez "Bloquer" : ajout en blocklist.
Intégrez la détection phishing Fiabli dans votre logiciel métier en quelques lignes de code.
fb_live_a8f3k2x9...curl -X POST https://fiabli.io/api/v1/analyze \
-H "Authorization: Bearer fb_live_xxxxxxxxxxxx" \
-H "Content-Type: application/json" \
-d '{
"subject": "URGENT - Mise à jour carte vitale",
"from": "noreply@am3li-secure.com",
"body_text": "Cliquez ici pour vous identifier : https://am3li-renew.com/login"
}'Tous les endpoints, paramètres et exemples (Python, Node.js, PHP) sont sur la page dédiée : fiabli.io/api-docs.cfm
Vos mails sont sensibles. Voici comment Fiabli les protège.
Toute l'infrastructure (base de données, serveurs applicatifs, stockage) est hébergée chez OVHcloud en France (datacenters Roubaix & Strasbourg). Vos données ne quittent jamais l'Union Européenne. Pas d'exposition au Cloud Act américain.
Vos mails ne sont JAMAIS utilisés pour entraîner des modèles d'IA. Notre fournisseur de modèle IA opère en mode zero-retention sur les API que nous utilisons : aucune donnée n'est conservée chez le tiers après la requête.
Vous pouvez à tout moment :
Les filtres classiques bloquent le spam de masse mais laissent passer les attaques ciblées modernes (faux Ameli, faux patron, faux RIB) qui passent SPF/DKIM/DMARC. Fiabli analyse le contexte par IA (impersonation, urgence, demandes financières) et détecte ce que les filtres classiques ne voient pas.
Non. Fiabli analyse les mails qui arrivent dans INBOX (ce qui passe le filtre spam). Les deux sont complémentaires : le filtre spam de Gmail attrape le bruit grossier, Fiabli détecte les attaques ciblées qui passent.
En moyenne 2 secondes. Sur les cas simples (whitelist ou cache hit) : moins de 200 ms. Sur les cas ambigus nécessitant une escalade vers un modèle IA plus puissant : jusqu'à 5 secondes.
Non. Notre fournisseur de modèle IA opère en zero-retention. Voir section Sécurité & RGPD.
Oui, selon votre plan : 1 boîte (Personal), 1-5 (TPE), 5-50 (PME). Voir Tarifs.
Aucun engagement. Tous les plans sont sans engagement et résiliables à tout moment. Les plans annuels offrent une remise de 17% mais peuvent être résiliés avec remboursement au prorata.
Les analyses au-delà du quota sont mises en pause (les mails restent dans INBOX, non analysés). Vous recevez une alerte par mail pour upgrader votre plan. Aucun débit surprise.
Chaque alerte phishing contient 3 liens mailto : "C'est légitime" (retire le tag, ajoute en liste blanche), "Bloquer cet expéditeur" (ajoute en liste noire) et "Voir l'analyse complète" (ouvre le dashboard). Un seul clic suffit, l'IA s'améliore en continu pour votre tenant.
Oui. Voir section API et documentation complète.
Pour les volumes > 50 boîtes mail ou des intégrations spécifiques (SSO, déploiement on-premise, audit pentest dédié), contactez-nous : enterprise@fiabli.io.