Guide opérationnelle pour lancer une campagne
Cet article explique, étape par étape, les procédures pour lancer une campagne de simulation de phishing.
Dans le cas de la première campagne, il est important de savoir que la campagne de simulation de phishing est générée automatiquement le jour suivant l’attribution d’au moins une licence Cyber Guru Phishing.
Les campagnes sont identifiées de façon séquentielle : la première sera “Campagne : C-01”.
Toutes les campagnes suivantes ne deviennent disponibles que lorsque plus de 50 % de la durée de la campagne en cours est écoulée.
Étapes opérationnelles pour lancer une campagne de simulation
Accédez à la section “Gestion des Lancements” et sélectionnez la campagne sur laquelle vous souhaitez intervenir.
Vérifiez les modèles proposés par la plateforme : sélectionnez ceux qui vous intéressent ou, si besoin, recréez la campagne pour obtenir de nouveaux modèles.
Effectuez un test de campagne.
Vérifiez le résultat du test.
Configurez les paramètres de lancement (durée, dates et heure d’envoi).
Vérifiez les cibles potentielles et assurez-vous qu’elles correspondent aux licences phishing attribuées.
Si tout est correct, validez la campagne.
Accédez à la section Gestion des Lancements de la plateforme et repérez la campagne sur laquelle vous souhaitez intervenir.
La campagne sera visible avec le statut “À valider”.
2. Vérifier les modèles proposés par la plateforme
Les modèles sont sélectionnés automatiquement par la plateforme. Il est conseillé de ne pas intervenir, afin de permettre au Machine Learning de fonctionner au mieux de son potentiel, en optimisant au fil du temps le choix des modèles selon le comportement des utilisateurs.
Aperçu d’un modèle individuel
Pour afficher l’aperçu d’un modèle, cliquez sur l’icône en forme d’œil dans la colonne “Actions” de la campagne.
La liste des modèles affiche l’état du test de chaque modèle
✅ vert : modèle testé avec succès (toutes les langues, aucune modification ultérieure)
⚠️ jaune : modèle modifié, mais non retesté
❌ rouge : test non réussi pour toutes les langues
En cas de doute sur l’état d’un modèle, contactez votre CSM.
Désactiver et/ou réactiver un modèle
Il est possible de désactiver un modèle en retirant la coche dans la colonne “Statut”. Ainsi, le modèle ne sera pas envoyé aux utilisateurs pendant la campagne, mais il peut être réactivé à tout moment.
Alerte rouge empêchant la validation
Si vous désactivez trop de modèles, la plateforme affiche une alerte rouge indiquant que le nombre de modèles actifs est insuffisant et que la campagne ne peut pas être validée.
Pour modifier le seuil minimum requis, vous pouvez intervenir dans :
Gestion Entreprise → Paramètres → Phishing → Modèles minimum à inclure.
Alerte noire d’attention
Si les cibles de la campagne sont réparties sur plusieurs pays, le système propose automatiquement un ensemble de modèles conçu pour couvrir toutes les localisations.
En désactivant trop de modèles, il peut apparaître un avertissement noir (qui n’empêche pas la validation) signalant que, pour certains pays, le nombre de modèles est inférieur au seuil minimum prévu pour ce pays. Cela ne signifie pas forcément qu’il n’existe pas de modèles disponibles pour ce pays, mais simplement que le nombre est inférieur au seuil configuré.
Dans ces cas, il est recommandé de :
vérifier, pour le pays indiqué dans l’avertissement, qu’il y ait au moins un modèle utilisable dans la langue/pays demandé ;
garder à l’esprit qu’il existe aussi des modèles “tous pays”, valables pour tous les pays, qui peuvent contribuer à la couverture même lorsque les modèles localisés sont peu nombreux.
Recréer un modèle ou toute la campagne
Pour remplacer les modèles désactivés, la fonction “Recréer” est disponible, ce qui permet à la plateforme de proposer de nouveaux modèles en remplacement de ceux désactivés.
Comment faire : désactivez les modèles que vous souhaitez remplacer et cliquez sur “Recréer” (en haut à droite).
Résultat : la plateforme propose de nouveaux modèles en remplacement de ceux désactivés, en gardant les autres modèles inchangés et actifs.
Recréer toute la campagne
Comment faire : désactivez tous les modèles actifs et cliquez sur “Recréer”.
Résultat : une nouvelle campagne est créée avec un ensemble de nouveaux modèles.
Note importante
Si un modèle a été précédemment désactivé et que la campagne est recréée, ce modèle ne sera plus proposé, car la plateforme considère la désactivation comme un choix explicite de ne plus vouloir l’utiliser.
Pour tester un seul modèle avant l’envoi officiel, ouvre l’aperçu avec l’icône en forme d’œil et clique sur « Tester le modèle ». Saisis le nom et l’email du destinataire du test pour vérifier le contenu et l’apparence du message sans impliquer toute la campagne.
Si un modèle est disponible en plusieurs langues, il faut d’abord sélectionner la langue dans laquelle tu souhaites le recevoir puis seulement ensuite procéder à l’action « Tester le modèle », afin de vérifier correctement la version linguistique choisie.
Tester toute la campagne
Le test de toute la campagne est la méthode la plus rapide, car il permet d’envoyer en une seule opération tous les modèles « actifs » de la campagne.
Lors du test, tu peux choisir librement les destinataires : ils n’ont pas besoin d’être des utilisateurs de la plateforme ni d’avoir une licence phishing associée. Cela te permet de faire des vérifications internes (contenu, rendu graphique, langue, expéditeur simulé, etc.) sans impliquer les cibles réelles de la campagne.
- Clique sur « Lancer le test »
- Saisis un ou plusieurs destinataires (chaque nom s’affiche dans l’interface et peut être modifié ou supprimé à tout moment)
- Spécifie la langue (si des modèles sont disponibles en plusieurs langues, la plateforme enverra les modèles dans la langue sélectionnée, ce qui permet de vérifier correctement le contenu et la mise en forme pour chaque langue).
4. Vérifier le résultat du test de campagne
Une fois le test de campagne effectué, il faut vérifier que
tu reçoives tous les modèles (actifs) prévus par le test ;
les modèles s’affichent correctement (mise en page, images, textes, langue) ;
en cliquant sur les liens, tu arrives bien sur la landing page.
Vérifier l’enregistrement des interactions lors de la première campagne
Si c’est la première campagne, il est nécessaire de faire un test pour vérifier la bonne remontée des interactions.
Dans la section « Statistiques >Rapport Phishing », en sélectionnant l’option « Événements des campagnes test » (visible pour le rôle d’admin entreprise ou supérieur), il est possible de télécharger le fichier relatif au test effectué.
Si plusieurs tests ont été réalisés à des moments différents, plusieurs fichiers seront disponibles, un pour chaque test. Les fichiers de test sont conservés environ 7 jours, après quoi ils ne seront plus disponibles au téléchargement.
Dans le fichier, tu peux voir quels emails ont été envoyés et à quels utilisateurs, avec tous les détails associés à chaque modèle (par exemple objet, expéditeur simulé et langue). Pour chaque destinataire, toutes les interactions sont enregistrées (ouverture, clic, signalement de l’email comme suspect)
⚠️ Il est important de souligner que les interactions enregistrées lors des tests de campagne ne sont pas prises en compte dans les statistiques réelles.
5. Définir les paramètres de lancement de la campagne
Après avoir sélectionné les modèles et effectué tous les tests nécessaires, tu peux passer à la configuration des paramètres de lancement de la campagne :
Date de lancement : à partir de cette date, l’envoi des modèles commencera.
Heure d’envoi : à partir de l’heure indiquée, à la date sélectionnée, la plateforme lance les envois.
Durée de la campagne : indique pendant combien de jours la plateforme doit enregistrer les interactions des utilisateurs avec les modèles reçus. Exemple : P30D signifie que, pendant 30 jours à partir du début de la campagne, les interactions sur les modèles seront enregistrées.
-
Durée des envois : indique sur combien de jours l’envoi des emails doit être réparti. La valeur définie doit être inférieure à la durée totale de la campagne.
Règles et contraintes
Il n’est pas possible de définir comme date de début la date du jour ou une date antérieure.
Il est recommandé de faire toutes les modifications de durée avant l’approbation de la campagne.
6. Vérifier les cibles potentielles et la couverture des modèles
Cibles potentielles
Il est nécessaire de vérifier la rubrique « Cibles potentielles » et de s'assurer que le nombre correspond bien au total des utilisateurs auxquels une licence Cyber Guru Phishing a été attribuée : en effet, les cibles potentielles correspondent aux utilisateurs susceptibles de recevoir les modèles de la campagne.
Remarque : il est essentiel d'attribuer aux utilisateurs la licence Cyber Guru Phishing afin qu'ils soient inclus parmi les cibles potentielles. Un utilisateur sans licence ne sera jamais considéré comme cible et ne recevra aucun modèle de simulation.
Liste des destinataires
La qualité de la liste des destinataires a un impact direct sur la réputation du domaine expéditeur et, par conséquent, sur la fiabilité de la livraison des simulations. L'envoi à des adresses inexistantes ou inactives est l'un des signaux les plus forts de dégradation de la réputation auprès des fournisseurs de messagerie (ex. Microsoft), et peut entraîner des retards dans la livraison des campagnes, quelle que soit la configuration technique adoptée.
.Recommandations :
- Supprimer les utilisateurs inactifs avant chaque campagne
- Éviter d'utiliser des listes issues d'exports anciens
- Vérifier régulièrement la validité des adresses importées
Couverture des modèles
En plus de vérifier le nombre de cibles potentielles, il est possible de contrôler combien d'entre elles recevront effectivement un modèle pendant la campagne. Cette information s'appelle la Couverture actuelle.
La couverture prend en compte plusieurs facteurs qui peuvent réduire le nombre d'utilisateurs effectivement atteints par rapport aux cibles potentielles, notamment :
- la disponibilité de modèles compatibles avec le pays de chaque utilisateur ;
- l'historique des campagnes précédentes : la plateforme évite d'envoyer à un utilisateur un modèle qu'il a déjà reçu par le passé ;
- la présence ou non d'un numéro de téléphone dans le profil utilisateur, dans le cas de modèles de type SMS.
Comment vérifier la couverture
Pour visualiser la couverture actuelle, depuis l'écran de détail de la campagne (à l'état "À approuver") :
- Cliquez sur l'icône du menu d'actions (⋮) en haut à droite de l'écran de la campagne.
- Sélectionnez l'option "Couverture actuelle".
La plateforme effectuera une simulation d'attribution des modèles et, après quelques instants, affichera le décompte "Couverture actuelle : N", où N indique le nombre d'utilisateurs qui recevraient un modèle si la campagne était approuvée à ce moment-là.
Remarque : cette opération est une simulation à but informatif et ne modifie en rien la campagne. L'attribution effective des modèles aux utilisateurs n'aura lieu qu'au moment de l'approbation.
Comment interpréter le résultat
- Couverture égale aux cibles potentielles : tous les utilisateurs disposant d'une licence phishing recevront un modèle. C'est la situation idéale.
- Couverture inférieure aux cibles potentielles : certains utilisateurs ne recevront pas de modèle lors de cette campagne. Cela peut arriver, par exemple, si tous les modèles disponibles ont déjà été envoyés à ces utilisateurs lors de campagnes précédentes, ou s'il n'existe pas de modèles compatibles avec leur pays ou leur langue. Dans ces cas, il est conseillé de vérifier la sélection des modèles actifs ou de contacter votre CSM pour une analyse plus approfondie.
⚠️ Important : la fonction "Couverture actuelle" est disponible uniquement pour les campagnes à l'état "À approuver". Une fois la campagne approuvée, le bouton ne sera plus visible.
7. Approuver la campagne
Une fois toutes les opérations préliminaires à la mise en route de la campagne effectuées (choix des modèles, tests, définition de la durée), il est possible de l'approuver via le bouton dédié.
Annuler l'approbation
La campagne passe immédiatement de "À approuver" à "Approuvée". Tant que la campagne n'est pas "Active", il est possible de modifier, par exemple, les modèles ou les cibles, et ces changements seront pris en compte (sans avoir besoin de révoquer l'approbation). Pour modifier la durée, en revanche, il est nécessaire de désapprouver la campagne.
À partir du moment où la campagne passe à l'état "Active", il n'est plus possible d'apporter de modifications ni d'annuler l'approbation.
La seule option possible sera de "Suspendre" la campagne (le bouton apparaîtra même si les envois n'ont pas encore commencé). Si vous devez effectuer des modifications avant le début des envois, il est conseillé de suspendre la campagne et de contacter le support Cyber Guru.
Le moment où la campagne devient active dépend de deux situations possibles :
Cas 1 – Une campagne active existe déjà
- Après approbation, la nouvelle campagne reste à l'état "Approuvée" et devient "Active" le premier jour ouvré suivant la fin de la campagne précédente.
Avant qu'elle ne devienne "Active", il est possible de :
- annuler l'approbation ;
- modifier ses paramètres de durée/modèles ;
- mettre à jour les données des cibles ;
Cas 2 – Aucune campagne active n'existe
- Après avoir été "Approuvée", la campagne devient "Active" à partir de la nuit (vers minuit) du jour même de l'approbation ;
- Le temps entre l'approbation et la nuit du jour de l'approbation est donc la seule fenêtre pendant laquelle il est possible d'annuler l'approbation et de modifier les paramètres de durée/modèles et/ou les cibles
Dans tous les cas, l'envoi des emails commence uniquement à la date définie lors de l'approbation.