{"id":2341,"date":"2025-12-11T06:02:46","date_gmt":"2025-12-11T05:02:46","guid":{"rendered":"https:\/\/www.syredis.fr\/?page_id=2341"},"modified":"2026-05-13T14:27:09","modified_gmt":"2026-05-13T12:27:09","slug":"2341-2","status":"publish","type":"page","link":"https:\/\/www.syredis.fr\/?page_id=2341","title":{"rendered":"Security_Email_Fra"},"content":{"rendered":"

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t<\/span>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

S\u00e9curiser la messagerie de votre collectivit\u00e9<\/p><\/div>\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

Prot\u00e9gez les agents, les \u00e9lus et les usagers contre l\u2019hame\u00e7onnage, l\u2019usurpation d\u2019adresse et les ran\u00e7ongiciels. Cette page propose un socle de mesures op\u00e9rationnelles, des mod\u00e8les pr\u00eats \u00e0 l\u2019emploi et des ressources de r\u00e9f\u00e9rence.<\/p><\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t\t\t

1. Bloquez les attaques courantes<\/span><\/h4>\n\t\t\t\t\t\t

Activez l\u2019authentification multifacteur (MFA) et le filtrage anti\u2011phishing sur vos bo\u00eetes de service et comptes \u00e0 privil\u00e8ges.<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t\t\t

2. Authentifiez votre domaine<\/span><\/h4>\n\t\t\t\t\t\t

D\u00e9ployez SPF, DKIM et DMARC en politique quarantine puis reject pour emp\u00eacher l\u2019usurpation.s.<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t\t\t

3. Pr\u00e9parez l\u2019incident<\/span><\/h4>\n\t\t\t\t\t\t

Documentez une proc\u00e9dure simple : qui alerter, comment isoler, comment informer les usagers et journaliser les \u00e9l\u00e9ments.<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

Principaux risques<\/p><\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>

\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t\t\t

Hame\u00e7onnage (phishing)<\/span><\/h4>\n\t\t\t\t\t\t

Messages imitant des organismes publics (imp\u00f4ts, CAF, pr\u00e9fecture) ; pi\u00e8ces jointes pi\u00e9g\u00e9es.
Compromission de la cha\u00eene de confiance (faux fournisseurs, faux pr\u00e9sidents).s.<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t\t\t

Usurpation de domaine<\/span><\/h4>\n\t\t\t\t\t\t

Envoi depuis collectivite.fr sans autorisation en l\u2019absence de DMARC.
Perte de confiance des usagers et relais de spam.<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t\t\t

Ran\u00e7ongiciel via e\u2011mail<\/span><\/h4>\n\t\t\t\t\t\t

Macro malveillante, lien vers site pi\u00e9g\u00e9, vol de mots de passe \u279c chiffrement SI.
Interruption des services aux usagers et co\u00fbts de rem\u00e9diation.<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

Politiques recommand\u00e9es<\/p><\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>

\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

Entrant<\/p><\/div>\n\t\t\t<\/div>

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
    \n
  • SPF\/DKIM obligatoires pour marquer \u00ab de confiance \u00bb.<\/li>\n
  • Blocage liens vers domaines r\u00e9cemment cr\u00e9\u00e9s.<\/li>\n
  • Isolation des pi\u00e8ces jointes par bac \u00e0 sable.<\/li>\n<\/ul><\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>
    \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
    \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

    Sortant<\/p><\/div>\n\t\t\t<\/div>

    \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n
    • DKIM activ\u00e9 pour tous les domaines envoyeurs.<\/li>\n
    • DMARC en reject sur le domaine principal.<\/li>\n
    • Quota & DLP sur bo\u00eetes de service (fuites donn\u00e9es)<\/li>\n<\/ul><\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

      Fonctionnalit\u00e9s cl\u00e9s<\/p><\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>

      \n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Authentification forte<\/span><\/h4>\n\t\t\t\t\t\t

      MFA \/ 2FA (application d\u2019authentification, cl\u00e9 physique FIDO2, SMS en dernier recours).
      Authentification bas\u00e9e sur les risques (d\u00e9tection de connexions suspectes, g\u00e9olocalisation inhabituelle).<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Chiffrement<\/span><\/h4>\n\t\t\t\t\t\t

      Chiffrement TLS pour prot\u00e9ger les emails en transit
      Chiffrement de bout en bout (E2EE) via S\/MIME ou PGP
      Chiffrement des pi\u00e8ces jointes sensibles<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Protection anti-phishing et anti-malware<\/span><\/h4>\n\t\t\t\t\t\t

      Filtrage avanc\u00e9 des spams
      D\u00e9tection d\u2019attaques phishing \/ spear-phishing
      Analyse des liens et pi\u00e8ces jointes en sandbox
      Avertissements sur les exp\u00e9diteurs inconnus ou suspects<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>

      \n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Authentification des domaines<\/span><\/h4>\n\t\t\t\t\t\t

      SPF (Sender Policy Framework)
      DKIM (DomainKeys Identified Mail)
      DMARC (Domain-based Message Authentication, Reporting & Conformance)
      BIMI (Brand Indicators for Message Identification)<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Gestion des acc\u00e8s et des permissions<\/span><\/h4>\n\t\t\t\t\t\t

      Politiques de mot de passe renforc\u00e9es
      Contr\u00f4le des sessions et d\u00e9connexions automatiques
      Acc\u00e8s restreint par r\u00f4le (Role-Based Access Control)<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Journalisation et d\u00e9tection d\u2019anomalies<\/span><\/h4>\n\t\t\t\t\t\t

      Logs d\u2019acc\u00e8s et d\u2019activit\u00e9
      D\u00e9tection des comportements inhabituels
      Alertes en temps r\u00e9el en cas de compromission potentielle<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>

      \n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Protection contre la perte de donn\u00e9es (DLP)<\/span><\/h4>\n\t\t\t\t\t\t

      Blocage ou chiffrement automatique des donn\u00e9es sensibles
      R\u00e8gles pour emp\u00eacher l\u2019envoi externe non autoris\u00e9<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Sauvegarde et continuit\u00e9<\/span><\/h4>\n\t\t\t\t\t\t

      Sauvegardes r\u00e9guli\u00e8res des emails
      Protection contre la suppression accidentelle ou malveillante
      Restauration rapide en cas d\u2019incident<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t\n\t\t\t\t\t
      \n\t\t\t\t\t\t

      Formation et sensibilisation des utilisateurs<\/span><\/h4>\n\t\t\t\t\t\t

      Simulations d\u2019attaques phishing
      Bonnes pratiques : mots de passe, liens suspects, pi\u00e8ces joint<\/p><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t
      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

      Bonnes pratiques pour les agents<\/p><\/div>\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t

      \u2714<\/span> Activer l\u2019authentification multifacteur<\/strong> sur les comptes de messagerie.
      \u2714<\/span> V\u00e9rifier l\u2019exp\u00e9diteur r\u00e9el, le domaine et l\u2019URL avant de cliquer.
      \u2714<\/span> Ne jamais transmettre de mots de passe \/ codes par e\u2011mail.
      \u2714<\/span> Utiliser un gestionnaire de mots de passe<\/strong> et des mots de passe uniques.
      \u2714<\/span> Signaler un message suspect avec le bouton \u201cSignaler\u201d ou \u00e0 l\u2019\u00e9quipe SI.<\/p><\/div>\n\t\t\t<\/div>\n\t\t\t<\/div>

      \n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-2341","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.syredis.fr\/index.php?rest_route=\/wp\/v2\/pages\/2341","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.syredis.fr\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.syredis.fr\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.syredis.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.syredis.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2341"}],"version-history":[{"count":6,"href":"https:\/\/www.syredis.fr\/index.php?rest_route=\/wp\/v2\/pages\/2341\/revisions"}],"predecessor-version":[{"id":2871,"href":"https:\/\/www.syredis.fr\/index.php?rest_route=\/wp\/v2\/pages\/2341\/revisions\/2871"}],"wp:attachment":[{"href":"https:\/\/www.syredis.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2341"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}