Quand les fraudeurs deviennent indétectables
L’email reste le point d’entrée privilégié de la fraude financière en entreprise. Les chiffres du Rapport sur la sinistralité 2024 de Stoïk, issus de sa base d’assurés, sont sans appel : 98% des cas de fraude impliquent un email, 53% des sinistres cyber sont liés à une fraude ou à une compromission d’email professionnel, et le montant moyen d’un virement frauduleux atteint 54 876 euros.
Avec l’essor des outils alimentés par l’IA, la menace a franchi un nouveau cap : les emails frauduleux imitent désormais parfaitement le ton, le style et les habitudes des dirigeants ou des fournisseurs légitimes. Les campagnes de fraude au président et d’usurpation d’identité sont devenues si crédibles que même les équipes formées peinent à les repérer.
Face à ce niveau de sophistication, les entreprises se retrouvent démunies : les filtres anti-spam traditionnels ne détectent ni ces fraudes ciblées ni les tentatives de compromission de messagerie, et la vigilance humaine ne suffit plus face au volume et à la qualité des attaques.
Une couverture fraude portée jusqu’à 1 million d’euros
Pour répondre à cette évolution du risque, Stoïk fait évoluer son modèle assurantiel. En investissant dans la prévention opérationnelle via Email Security, Stoïk agit directement sur la fréquence et la gravité des sinistres, ce qui lui permet d’augmenter sa capacité de couverture sans renforcer les contraintes de souscription.
Les assurés ayant entièrement déployé Stoïk Email Security bénéficient automatiquement d’une garantie fraude renforcée, avec une sous limite multipliée par 4, plafonnée à 1 million d’euros. Cette sous limite combinée couvre la fraude, le vol et la responsabilité résultant de transferts d’argent frauduleux.
Cette approche permet à Stoïk de lier étroitement prévention et assurance, en alignant le niveau de couverture sur le niveau de maîtrise du risque.
"Notre approche est pragmatique : nous construisons nos produits sur la base de plus de 1000 attaques gérées chaque année par notre CERT internalisé, explique Vincent Nguyen, Directeur de la Cybersécurité chez Stoïk. Cette expertise nous a permis de concevoir une solution à la fois puissante et simple à déployer. Stoïk Email Security s’intègre en moins de 5 minutes via une API à Microsoft 365 et Google Workspace, sans toucher au flux de messagerie. Nous analysons chaque email mais n’en conservons jamais le contenu, sauf s’il est identifié comme malveillant."
Stoïk Email Security : une approche combinant détection par IA et supervision experte
Stoïk Email Security s’appuie sur un système de filtrage en deux étapes combinant règles prédéfinies et modèles avancés de machine learning, dont l’analyse de sentiment. Chaque email entrant reçoit un score de risque calculé à partir d’un large ensemble d’indicateurs : qu’il s’agisse d’expéditeurs usurpés, d’IBAN incohérents, de pièces jointes inhabituelles ou d’un langage marqué par l’urgence, chaque signal est détecté et analysé.image.png
