// fraude par courriel, sur les boîtes que vous désignez

Les courriels qui vous coûtent cher n'ont rien de suspect.

Ni virus, ni pièce jointe piégée, ni faute d'orthographe : un faux fournisseur, un faux dirigeant, un fil de discussion détourné. Sentinelle surveille les boîtes où les paiements se décident et confronte chaque demande à l'habitude, avant que l'argent ne parte.

à partir de: 25 € HT / mois
facturé sur: les boîtes surveillées
essai: 30 jours, sans engagement
position: dans la boîte, jamais en coupure
raccordement: dix minutes
analyse: locale à l'instance

Deux sortes d'attaques par messagerie

Les premières sont techniques, et vos outils les arrêtent depuis longtemps : virus, pièces jointes piégées, liens vers de faux sites.

Les secondes n'ont rien de technique. Ce sont des messages propres, bien écrits, parfois envoyés depuis la boîte authentique d'un fournisseur dont le mot de passe a été volé. Le message est régulier, l'expéditeur est le bon, la facture est vraie. Il n'y a rien à filtrer — et c'est précisément pour cela que presque personne n'est équipé contre elles.

Ce qui les trahit n'est pas dans le message : c'est l'écart entre ce message et les vingt précédents. Seule une mémoire de la relation peut le voir, et aucun filtre de courrier n'en tient une.

ce qu'elle sait

L'IBAN validé de chaque fournisseur, son domaine d'envoi, ses montants, son rythme.

ce qu'elle voit

Ce que demande le message reçu aujourd'hui, facture jointe comprise.

ce qu'elle vous dit

Ce qui a changé par rapport à l'habitude, et comment le vérifier.

Les scénarios qui coûtent le plus cher

six formes, un seul mécanisme

Elles se ressemblent toutes : un message crédible, une demande de paiement, et une urgence qui décourage la vérification. Le détail qui change — coordonnées bancaires, adresse d'expédition, identité du demandeur — varie d'un scénario à l'autre. Ce qui ne varie pas, c'est qu'aucun de ces messages n'est techniquement détectable.

Le vol d'identifiants

Une fausse page de connexion Microsoft ou Google, et le fraudeur lit désormais votre courrier. C'est l'amorce de presque tout le reste.

Le détournement de fil

Le fraudeur s'invite dans une conversation en cours et répond à la place de votre interlocuteur, historique compris.

Le changement d'IBAN

« Notre banque a changé, merci de mettre à jour nos coordonnées. » Le reste de la facture est authentique.

Le domaine sosie

Une adresse qui imite celle d'un partenaire à un caractère près : un « rn » au lieu d'un « m », un « .co » au lieu d'un « .com ».

Le faux dirigeant

Le nom affiché est celui de votre président, l'adresse derrière ne l'est pas, et la demande est urgente et confidentielle.

Le changement de coordonnées de paie

Un salarié écrit aux ressources humaines pour faire virer son salaire ailleurs. Ce n'est pas lui.

ce qu'un seul incident coûte

En France, la fraude au virement représente 13,5 % des demandes d'assistance des professionnels, en hausse de 93 % en un an. Elle vient après le piratage de compte (21 %) et l'hameçonnage (16 %), qui en sont l'antichambre : on vole d'abord une boîte, on s'en sert ensuite. Le préjudice moyen s'établit à 54 800 € pour une PME ou une ETI, la médiane à 15 700 €.

Le premier incident évité paie plusieurs années d'abonnement. Et il n'y a pas de recours : un virement exécuté vers un compte étranger ne se rattrape ni auprès de la banque, ni, dans la plupart des contrats, auprès de l'assurance. Des identifiants volés, eux, ne se reprennent pas.

Cybermalveillance.gouv.fr, rapport d'activité 2025 · rapport Stoïk, mars 2025 · FBI IC3 2024 : 2,77 Md$ de pertes sur 21 442 signalements, soit environ 129 000 $ par cas

le cœur du produit

La mémoire de vos fournisseurs

Sentinelle apprend, correspondant par correspondant, ce qu'il vous a toujours demandé : d'où il écrit, ce qu'il facture, à quel rythme, sur quel compte. Elle construit fiche par fiche ce que vous savez déjà sans l'avoir écrit.

ses domaines d'envoi habituels, et ses contacts connus
les fils de discussion en cours, et qui y participe légitimement
ses demandes ordinaires : ce qu'il vous demande d'habitude, et ce qu'il ne vous a jamais demandé
les IBAN du tiers, et leur état : observé, validé, ou mis en liste noire
ses montants et son rythme de facturation
son identité d'entreprise, contrôlée auprès de l'annuaire public (SIREN)
les numéros de facture déjà reçus, ce qui fait voir un doublon

observer n'est pas croire

Un IBAN observé n'est pas un IBAN validé : il ne devient payable qu'une fois confirmé par une personne. C'est cette distinction qui donne sa valeur à l'alerte. Sentinelle ne dit pas « ce message a l'air louche », elle dit « ce fournisseur a toujours été payé sur le compte finissant par 4412, celui-ci finit par 8907 ».

Quatorze contrôles, trois niveaux d'urgence

l'essentiel du raisonnement est déterministe

bloquant

Un paiement, un accès ou une donnée peut partir chez un escroc.

à vérifier

Un doute à lever avant d'agir.

information

Classé et écarté, sans vous solliciter.

ce qui arrête un paiement

Détournement de fil : un inconnu qui s'immisce dans une conversation en cours
Nom affiché usurpé : le nom d'un dirigeant, d'un salarié ou d'un fournisseur, une autre adresse derrière
Domaine sosie : une adresse qui imite celle d'un partenaire
Hameçonnage caractérisé : tentative de soutirer des identifiants, un paiement ou un document
Changement d'IBAN : de nouvelles coordonnées bancaires pour un tiers connu
Élément en liste noire : déjà impliqué dans une fraude constatée chez vous

ce qui mérite une vérification

Nouveau correspondant : un tiers sans historique qui demande un paiement, un accès ou une donnée
Demande inhabituelle : ce que ce correspondant ne vous avait jamais demandé jusqu'ici
Montant atypique : une somme qui s'écarte nettement des habitudes du tiers
Pays d'IBAN inhabituel : un compte domicilié là où ce tiers n'a jamais été payé
Facture en double : un numéro de pièce déjà reçu du même tiers
Identité incohérente : la raison sociale ne correspond pas au SIREN présenté
Pression et urgence : les ressorts classiques de l'ingénierie sociale
Lien ou fichier à risque : ce qui est techniquement dangereux

jamais un score, toujours une explication

Chaque alerte dit ce qui a été comparé, ce qui diffère, pourquoi cela compte et quelle vérification faire. C'est ce qui permet à la comptabilité de trancher en une minute au lieu de transférer le doute à la direction. Trois issues explicites : marquer légitime, confirmer la fraude, escalader.

Une alarme utile est une alarme qui se tait presque toujours

l'essentiel du travail ne produit aucune alerte

Les messages écartés restent à vous

Un message malveillant part dans les indésirables. Il n'est pas détruit : un clic le remet dans votre boîte de réception.

Vos contacts sont les vôtres

Bloquer un expéditeur n'affecte jamais la boîte d'un collègue, et personne ne voit vos messages, pas même votre administrateur.

Un récapitulatif par jour

Chaque matin, un e-mail par personne sur ses seules boîtes. Ce qui est important est poussé tout de suite ; le reste attend.

Un doute ? Glissez le message

Un dossier « Analyse Sentinelle » apparaît dans votre messagerie. Le message qu'on y dépose est ré-analysé et remonté.

Décider vite, et pouvoir le prouver

Sentinelle alerte, elle ne décide pas. Elle ne déclenche ni ne bloque aucun paiement, et elle ne se met jamais en coupure de votre messagerie.

Ce qui arrête une fraude au virement n'est pas une signature de plus, c'est le canal : avoir confirmé le compte autrement que par le message qui l'annonce. Sentinelle demande donc lequel, et le conserve sur l'IBAN.

ce qui ne vaut rien

Répondre au message pour demander confirmation.

ce qui vaut tout

Appeler le numéro du contrat, jamais celui du message.

elle lit dans la boîte, pas avant

Sentinelle analyse les messages une fois qu'ils sont arrivés dans la boîte de réception. Elle ne s'intercale pas dans le flux : votre courrier ne transite pas par elle. Si elle tombe en panne, votre messagerie continue de fonctionner — vous perdez la surveillance, pas le courrier. Et si une boîte cesse de répondre, vos administrateurs sont prévenus, parce qu'une surveillance qui s'arrête en silence est le pire des défauts.

observateur

Consulte.

opérateur

Traite le flux quotidien.

validateur

Tranche ce qui engage.

administrateur

Ouvre les accès, raccorde.

Chaque décision, chaque validation, chaque accès sensible est consigné. Le journal n'accepte ni modification ni suppression, y compris au niveau de la base de données — c'est ce qui permet de répondre, devant un litige ou un assureur, à la question « qui a validé ce compte, quand, et sur quelle preuve ».

Ce qui ne sort pas de chez vous

local par construction, pas par réglage

Les modèles qui lisent vos factures et évaluent le ton de vos messages tournent sur la machine qui héberge Sentinelle. Il n'existe dans le logiciel aucun moteur d'analyse distant : ce n'est pas une option laissée sur « local », c'est l'absence de l'autre possibilité.

vos messages

Ne quittent jamais l'instance.

vos IBAN

Jamais stockés en clair, AES-256-GCM.

vos données

Une base par client, cloisonnée.

deux exceptions, dites franchement

La vérification d'identité d'une entreprise interroge l'annuaire public : ce qui part est une raison sociale ou un SIREN, jamais le contenu d'un message — et elle peut être désactivée. Les e-mails que Sentinelle vous envoie passent par le service d'envoi configuré ; ils ne contiennent que l'explication du risque, le message incriminé s'ouvre par un lien sécurisé.

Se raccorder prend dix minutes

microsoft 365

Autorisation Microsoft, aucun mot de passe échangé.

google workspace

Mot de passe d'application.

tout autre hébergeur

IMAP standard.

Personne n'a besoin du mot de passe de personne. L'administrateur envoie une demande de raccordement ; chaque titulaire branche sa boîte depuis son poste, par un lien à usage unique.

5 € HT par boîte surveillée et par mois

minimum 5 boîtes · 30 jours d'essai

Vous payez les boîtes surveillées, pas vos salariés. Pas d'abonnement de base, pas de palier, pas de frais de mise en service. Une boîte de plus, c'est 5 € HT par mois, et cela se décide sans réunion.

Voir la grille complète

Quinze minutes pour en juger.

Nous branchons votre boîte comptabilité, et vous regardez ce qui remonte de vos propres factures.

Prendre rendez-vous