E‑Concept, prestataire d'anti-spam et de filtrage des e‑mails pour les entreprises de l'Orne, de la Sarthe et de Normandie
Filtrage avancé, analyse des pièces jointes, vérification des liens et protection de votre nom de domaine contre l'usurpation, mis en place et suivis depuis Alençon et L'Aigle.
- Mêmes adresses et mêmes logiciels
- Mise en place en une journée
- Réglage des faux positifs inclus
Pourquoi la messagerie est devenue le premier terrain d'attaque
Le piratage de compte, l'hameçonnage et la fraude au virement sont les trois premières menaces signalées par les entreprises françaises en 2025, et toutes passent par une boîte de réception : un piratage de compte commence le plus souvent par un courriel d'hameçonnage réussi.
Envoyer dix mille courriels imitant une facture coûte quelques euros et rapporte dès qu'une personne clique. Les messages reprennent votre charte, citent vos fournisseurs et s'insèrent dans des conversations réelles. Un filtrage professionnel les arrête avant qu'ils n'atteignent vos collaborateurs, sans dépendre de leur vigilance un vendredi à 17 h 45.
des demandes d'assistance des entreprises et associations concernent un piratage de compte, devant l'hameçonnage et la fraude au virement.
Les six menaces qui passent par votre messagerie
Chacune demande une parade différente, c'est pourquoi un simple anti-spam ne suffit plus. Voici celles que rencontrent les entreprises du département.
Menace, description et parade
| Menace | Ce que c'est | Ce qui la bloque |
|---|---|---|
| Spam | Courrier indésirable envoyé en masse, plus pénible que dangereux. | Filtrage classique par réputation et contenu. |
| Hameçonnage | Faux message imitant une marque connue pour voler vos identifiants. | Filtrage avancé et vérification des liens au clic. |
| Hameçonnage ciblé | Message écrit pour une personne précise, souvent à la comptabilité. | Analyse comportementale et sensibilisation des équipes. |
| Fraude au virement | Fausse demande de changement de coordonnées bancaires, dans une vraie conversation. | Détection des usurpations et procédure interne de validation. |
| Rançongiciel en pièce jointe | Fichier piégé qui chiffre vos données à l'ouverture. | Analyse des pièces jointes dans un environnement isolé. |
| Usurpation de votre domaine | Faux courriels envoyés au nom de votre entreprise, à vos clients. | Enregistrements SPF, DKIM et DMARC de votre domaine. |
Ce que comprend la protection de votre messagerie
Six volets, mis en place sans changer vos adresses ni vos habitudes. Vos collaborateurs gardent Outlook, leur téléphone et leurs dossiers : seule la qualité de ce qui arrive change.
-
Volet 01
Filtrage en amont : trier avant la boîte de réception
Le filtrage intervient avant la livraison, en dehors de votre messagerie. Chaque courriel est évalué sur la réputation de l'expéditeur, son contenu, la cohérence de ses en-têtes et de nombreux autres signaux : l'indésirable n'arrive pas, le douteux part en quarantaine, le reste passe.
En pratiqueDès la première semaine, vos équipes ne commencent plus la journée par un tri, et les messages de vos clients ne se perdent plus.
-
Volet 02
Analyse des pièces jointes : ouvrir le fichier à votre place
Une facture PDF ou un bon de commande peut contenir un code qui s'exécute à l'ouverture. Le filtrage ouvre la pièce jointe dans un environnement isolé, observe son comportement et ne la livre que si rien d'anormal ne se produit.
En pratiqueCette analyse prend quelques secondes et arrête des fichiers inédits qu'aucun antivirus classique ne reconnaîtrait.
-
Volet 03
Vérification des liens : contrôler la destination au moment du clic
Certains attaquants envoient un lien inoffensif, puis modifient la page de destination quelques heures après la livraison. La réécriture des liens vérifie la destination au moment où votre collaborateur clique : si la page est devenue malveillante, l'accès est bloqué et un avertissement s'affiche.
Constat fréquentLes campagnes d'hameçonnage actuelles utilisent largement cette technique de la page modifiée après livraison.
-
Volet 04
SPF, DKIM et DMARC : empêcher qu'on écrive à vos clients en votre nom
Sans configuration, n'importe qui peut envoyer un courriel qui semble venir de votre adresse. SPF déclare les serveurs autorisés à envoyer en votre nom, DKIM signe chacun de vos messages, DMARC indique aux messageries quoi faire des messages qui échouent à ces contrôles.
En pratiqueCes réglages améliorent aussi la délivrabilité de vos devis et de vos factures chez vos clients.
-
Volet 05
Quarantaine et faux positifs : ne perdre aucun message important
Les messages douteux ne sont pas supprimés, ils sont placés en quarantaine. Chaque collaborateur reçoit un récapitulatif de ce qui a été retenu pour lui et libère en un clic ce qui est légitime. Nous accompagnons les réglages des premiers jours, notamment pour les courriels automatiques de vos logiciels métier.
En pratiqueCette phase de réglage accompagnée évite qu'une solution soit désactivée au bout d'un mois.
-
Volet 06
Continuité de service : garder la main quand la messagerie tombe
En cas de panne chez votre hébergeur ou de coupure d'Internet, les solutions professionnelles conservent les messages entrants et proposent une interface de secours pour lire et répondre. Selon vos obligations, un archivage à valeur probante complète le dispositif.
En pratiquePour beaucoup d'entreprises et de collectivités, quelques heures sans messagerie coûtent plus cher que le service.
Le filtrage inclus dans Microsoft 365 ne suffit‑il pas ?
En partie. Le filtrage intégré à Microsoft 365 arrête l'essentiel du spam de masse et une bonne part de l'hameçonnage courant, mais il atteint ses limites sur trois points.
Si votre licence inclut déjà les fonctions avancées et que personne ne les a activées, nous commençons par là plutôt que d'ajouter un abonnement. Une solution complémentaire se justifie pour les fonctions exposées, comptabilité, achats et direction, ou quand votre licence ne couvre pas ces besoins. L'audit de sécurité tranche la question à partir de vos licences réelles.
Les trois limites du filtrage inclus
- Les attaques cibléesUn message qui vise nommément votre comptable, sans lien ni pièce jointe, avec une simple demande rédigée en bon français.
- Les pièces jointes inéditesElles demandent une analyse du comportement que les formules d'entrée de gamme ne proposent pas.
- L'exploitation quotidienneLa console existe, mais il faut la consulter, ajuster les règles et traiter les quarantaines.
Des protections déjà payées ne sont parfois tout simplement pas activées.
Deux effets visibles, sur la sécurité et sur le chiffre d'affaires
Le filtrage est acheté pour se protéger ; une part importante de son intérêt vient aussi de la bonne réception de vos propres messages.
Sur la sécurité
- Hameçonnage
Un message imitant votre banque ou un fournisseur n'arrive plus jusqu'à la personne qui aurait pu cliquer.
- Pièce jointe piégée
Elle est ouverte dans un environnement isolé, pas sur le poste de la comptabilité.
- Usurpation
Les faux courriels envoyés en votre nom sont rejetés par les messageries de vos clients.
Sur votre chiffre d'affaires
- Le constat
Une entreprise d'Alençon voyait ses devis partir dans les indésirables de ses prospects : ses relances n'étaient jamais lues.
- La correction
La configuration de son nom de domaine a réglé le problème en quelques heures.
- Le résultat
Ses devis et ses factures arrivent dans la boîte de réception de ses clients.
Un test rapide de votre nom de domaine indique où vous en êtes, sans frais.
Pourquoi confier le filtrage de votre messagerie à E‑Concept dans l'Orne ?
Installer un filtrage prend une journée. Le régler pour qu'il ne bloque ni les courriels de votre logiciel de gestion, ni ceux de votre expert-comptable, ni les alertes de votre alarme demande de connaître votre entreprise.
Nos techniciens d'Alençon et de L'Aigle administrent déjà la messagerie de nombreuses entreprises, artisans et collectivités du département, et connaissent les logiciels métier qui posent problème. Nous ne vendons pas d'abonnement supplémentaire quand la protection existe déjà dans vos licences.
17 ans
auprès des entreprises ornaises
2 agences
Alençon et L'Aigle
600
spécialistes du réseau Alliance du Numérique
Quand agir sur votre messagerie professionnelle ?
Dès la détection du besoin
Vos équipes passent du temps à trier, un courriel douteux circule, un collaborateur a déjà cliqué une fois.
Quand vos courriels arrivent en indésirable
Ce symptôme signale presque toujours une configuration incomplète de votre nom de domaine ; il se corrige rapidement.
Si quelqu'un écrit en votre nom
Vos clients reçoivent des messages que vous n'avez pas envoyés : seule la configuration de votre domaine peut y mettre fin.
Après un clic
Un collaborateur a saisi ses identifiants sur une fausse page ou ouvert une pièce jointe : appelez-nous avant toute autre action.
Lors d'une migration vers Microsoft 365
Le bon moment pour poser une configuration propre plutôt que de reproduire l'existant.
Au changement de prestataire
Pour vérifier ce qui est réellement actif dans vos licences, ce que vous payez et ce que vous n'utilisez pas.
Avant une période sensible
Congés, fin d'exercice, campagne de facturation : les fraudes au virement visent les moments où les circuits de validation sont allégés.
Comment se déroule la mise en place, étape par étape
Cinq étapes, une bascule invisible pour vos équipes et une phase de réglage accompagnée.
État des lieux de votre messagerie
Hébergement, licences réelles, configuration de votre nom de domaine et courriels automatiques de vos logiciels métier. Cette étape révèle souvent des protections payées mais non activées.
Recensement des flux légitimes
Logiciel de gestion, plateforme de devis, alarme, télésurveillance, expert-comptable, prestataires : tout ce qui envoie ou reçoit automatiquement est identifié avant la bascule.
Bascule technique
Modification des enregistrements de votre nom de domaine et activation du filtrage. Aucune adresse ne change, aucun logiciel n'est à réinstaller, la réception continue.
Réglage accompagné
Une à deux semaines pendant lesquelles nous suivons les quarantaines avec vous et ajustons les règles. Vos collaborateurs apprennent à libérer un message en un clic.
Suivi et rapport
Volume filtré, tentatives d'hameçonnage bloquées, conformité de votre domaine : un rapport lisible, utile aussi pour les questionnaires de votre assureur.
Un test de votre nom de domaine pour savoir si vos factures arrivent chez vos clients
En quelques minutes, le test répond à deux questions : quelqu'un peut‑il écrire à vos clients en se faisant passer pour vous, et vos propres messages passent‑ils les filtres de vos destinataires ? Nos équipes d'Alençon et de L'Aigle le réalisent et vous en remettent le résultat, sans engagement.
- Aucun changement d'adresse
- Mise en place en une journée
- Réglage des faux positifs accompagné
Nos autres services de cybersécurité
Le filtrage protège la messagerie ; ces services sécurisent les postes, le réseau, les comptes et les usages. La même équipe d'Alençon et de L'Aigle les déploie et les suit.
Toute notre offre de cybersécuritéAudit de sécurité informatique
Six domaines contrôlés, un rapport lisible par un dirigeant et une feuille de route chiffrée remise dans tous les cas.
Antivirus, EDR et SOC managé
Surveillance du comportement des postes, isolement automatique d'une machine infectée et alertes traitées hors heures de bureau.
Pare-feu et sécurité réseau
Pare-feu administré, segmentation du réseau, détection d'intrusion et accès distants sécurisés pour le télétravail.
Gestion des identités et des accès
Authentification multifacteur, authentification unique et fermeture des comptes le jour du départ.
Gestionnaire de mots de passe
Identifiants uniques et chiffrés, partage sans divulgation et retrait immédiat des accès lors d'un départ.
Sensibilisation et formation
Sessions d'une à deux heures sur des cas normands et campagnes d'hameçonnage simulé, sans désigner personne.
Questions fréquentes sur l'anti-spam et le filtrage des courriels
Faux positifs, Microsoft 365, SPF, DKIM et DMARC, courriels en indésirable, usurpation, clic sur une fausse page, mise en place et mobiles.
Vais-je perdre des courriels importants avec un filtrage renforcé ?
Non, car rien n'est supprimé. Les messages douteux sont placés en quarantaine et chaque collaborateur reçoit un récapitulatif de ce qui a été retenu, avec la possibilité de libérer un message en un clic. Les premiers jours demandent quelques ajustements, notamment pour les courriels automatiques de vos logiciels métier : cette phase de réglage fait partie de la prestation.
Le filtrage inclus dans Microsoft 365 est‑il suffisant ?
Il traite correctement le spam de masse et l'hameçonnage courant, mais atteint ses limites sur les attaques ciblées sans lien ni pièce jointe, sur l'analyse des fichiers inédits et sur l'exploitation quotidienne des alertes. Avant de proposer un abonnement supplémentaire, nous vérifions ce que vos licences incluent déjà : des protections payées ne sont parfois pas activées.
Que sont SPF, DKIM et DMARC, et sont‑ils obligatoires ?
Ce sont trois réglages posés sur votre nom de domaine qui empêchent un tiers d'envoyer des courriels en se faisant passer pour vous. Ils ne sont pas obligatoires pour une entreprise ordinaire : les exigences annoncées par Google, Yahoo et Microsoft visent les expéditeurs de plus de 5 000 messages par jour. Ils restent recommandés pour tous, pour votre réputation auprès de vos clients et pour la bonne réception de vos devis et factures.
Mes courriels partent dans les indésirables de mes clients : pourquoi ?
Le plus souvent, la configuration de votre nom de domaine est incomplète ou incohérente : SPF absent, DKIM non signé, envois passant par plusieurs prestataires non déclarés. Les messageries de vos destinataires appliquent alors le doute par défaut. Un test de votre domaine trouve la cause en quelques minutes, et la correction produit généralement son effet en quelques heures.
Quelqu'un envoie des courriels à mes clients avec mon adresse : que faire ?
Il s'agit d'une usurpation de domaine, qui ne suppose aucun piratage de votre messagerie : n'importe qui peut afficher n'importe quelle adresse d'expéditeur tant que votre domaine n'est pas protégé. La parade consiste à publier SPF, DKIM et DMARC avec une politique de rejet, pour que les messageries écartent ces faux messages. Prévenez aussi vos clients pendant la mise en place.
Un collaborateur a cliqué et saisi son mot de passe : que faire en premier ?
Changez immédiatement le mot de passe du compte, activez l'authentification multifacteur, puis vérifiez les règles de la boîte mail : les attaquants créent presque toujours une règle de redirection ou de classement pour masquer leurs échanges. Vérifiez aussi l'historique des connexions, et appelez le 02 61 72 10 00 : les premières heures sont déterminantes si des échanges financiers sont en cours.
La mise en place interrompt‑elle la réception des courriels ?
Non. La bascule consiste à modifier des enregistrements de votre nom de domaine, sans effet visible pour les utilisateurs. Aucune adresse ne change, aucun logiciel n'est à réinstaller et la réception continue pendant la propagation. Dès le lendemain, vos collaborateurs constatent une boîte de réception nettement plus propre.
Le filtrage protège‑t‑il aussi les courriels sur mobile ?
Oui. Le filtrage agit avant la livraison du message, donc pour tous les appareils : ordinateur, téléphone et tablette, quel que soit le logiciel utilisé. C'est important, car sur un téléphone l'adresse réelle de l'expéditeur et la destination d'un lien sont beaucoup moins visibles.