Publié le 2025-10-30 09:08:00. La société de cybersécurité StrongestLayer lance AI Advisor, un nouvel assistant intelligent intégré aux messageries Outlook et Gmail. Cet outil vise à renforcer la sécurité des e-mails en fournissant aux employés une vérification instantanée des expéditeurs et des communications potentiellement suspectes.
- AI Advisor analyse en temps réel les nouveaux expéditeurs et les contacts inconnus.
- Il remplace la formation anti-hameçonnage trimestrielle par une vérification contextuelle et à la demande.
- L’outil promet de réduire les faux positifs pour les équipes de sécurité et de faciliter les interactions commerciales légitimes.
Face à une recrudescence des attaques par e-mail sophistiquées, souvent générées par l’intelligence artificielle, StrongestLayer constate qu’un employé sur deux, même formé, peut encore être trompé. Les salariés reçoivent quotidiennement entre 45 et 60 courriels externes, dont une proportion significative provient d’expéditeurs inconnus. Les systèmes de sécurité actuels peinent à distinguer une prise de contact légitime d’une tentative d’ingénierie sociale, laissant les employés dans l’incertitude et multipliant les signalements inutiles aux services informatiques.
Pour pallier ce problème, AI Advisor propose une solution simple : un bouton d’alerte permettant aux employés de soumettre à une analyse instantanée tout e-mail suscitant le doute. Qu’il s’agisse de nouveaux fournisseurs, de demandes inhabituelles de contacts connus ou de communications potentiellement frauduleuses, l’outil fournit un score de confiance accompagné de signaux d’alerte clairs en cas de menace. Alan LeFort, PDG de StrongestLayer, souligne que les formations traditionnelles ne suffisent pas et que les passerelles de sécurité ne peuvent différencier une approche légitime d’une usurpation. AI Advisor intervient au moment précis où l’employé en a besoin.
L’assistant intègre trois fonctionnalités principales :
- Vérification de confiance à la demande : Analyse instantanée des e-mails incertains, simplifiant la prise de décision pour l’utilisateur (« en cas de doute, cliquer »).
- Nano-formation contextuelle : Conseils de sécurité courts et ciblés, dispensés lors de l’analyse des e-mails, remplaçant les formations longues et peu appréciées.
- Renforcement positif : Encouragement de la curiosité et de la vérification des e-mails, valorisant l’action de l’employé plutôt que de la sanctionner comme une erreur.
Des bénéfices concrets pour la sécurité et les opérations
Du point de vue des équipes de sécurité, AI Advisor offre des gains opérationnels significatifs. Les taux de faux positifs, qui pouvaient atteindre 60 à 70 %, seraient réduits à moins de 1 %. Cela permet d’éliminer une grande partie des enquêtes sur des demandes légitimes et de libérer plus de 160 heures d’analyste par trimestre, qui peuvent ainsi se concentrer sur les menaces réelles. La plateforme multiplie par cent le nombre de points de contrôle de sécurité sans nécessiter d’effectifs supplémentaires.
Pour les entreprises, AI Advisor ouvre la voie à de nouvelles opportunités commerciales qui auraient pu être manquées par crainte de fraudes. En sécurisant l’interaction avec de nouveaux partenaires et fournisseurs, les organisations peuvent ainsi éviter des pertes de revenus. La plateforme promet un retour sur investissement de 400 à 500 % en douze mois, transformant le risque lié aux expéditeurs inconnus en un processus maîtrisé et sécurisé.
« Avant StrongestLayer, mon centre d’opérations de sécurité (SOC) passait 15 à 20 heures par semaine à trier les demandes d’authentification. Nous étions confrontés à des faux positifs, des faux négatifs, et des signalements d’employés incapables de distinguer une approche légitime d’une tentative d’ingénierie sociale », témoigne Eric S., RSSI d’un cabinet d’avocats figurant parmi les cinquante plus grands mondiaux.
« La détection de StrongestLayer intercepte les attaques sophistiquées avant qu’elles n’atteignent les utilisateurs, et désormais AI Advisor élimine complètement les enquêtes sur les fausses alertes : nos analystes ne voient que les soumissions véritablement suspectes. Ce qui m’a le plus surpris, c’est l’avantage commercial. Nos employés peuvent désormais interagir en toute confiance avec de nouveaux fournisseurs et partenaires légitimes au lieu d’ignorer les communications par peur. Il est rare de trouver des outils de sécurité qui réduisent simultanément la charge des analystes tout en permettant des activités génératrices de revenus. »
Eric S., RSSI