CG3 - Phishing Simulation : créer et programmer une campagne

Ce guide explique comment créer, configurer et programmer une campagne de phishing personnalisée (Custom Campaign), en choisissant les destinataires, les modèles, le volume d'envois et la période. Ouvre le menu Phishing Simulation › Custom Campaign pour commencer.

Les campagnes sont les trois façons dont un programme de phishing simulé atteint les employés :

• Automatic — un programme toujours actif qui envoie des modèles LibraCyber de manière continue pendant les heures de travail, sans aucune activité manuelle à chaque envoi.
• Trial — la phase d'intégration ou de preuve de concept, avec une sélection de modèles prêts pour la démo dont les résultats alimentent déjà le Dashboard.
• Custom — une campagne entièrement contrôlée par l'administrateur et construite avec un assistant en trois étapes. C'est l'objet de ce guide.

Prérequis

• Plan : Phishing Simulation actif pour l'entreprise. Les campagnes Trial sont valides tant que l'entreprise est en mode Trial ; les campagnes Automatic et Custom sont valides lorsque l'entreprise a un accès complet.
• Rôle : un administrateur de Phishing Simulation avec la permission Custom Campaign, nécessaire pour créer et programmer les campagnes. La permission Setup est nécessaire uniquement pour activer le programme Automatic.
• Configuration complétée : utilisateurs et départements enregistrés, intégration email configurée et domaine d'envoi vérifié.
• Modèles disponibles : il doit exister au moins un modèle dans la langue de chaque utilisateur impliqué. Aucun recours à une autre langue n'est prévu : un utilisateur pour lequel aucun modèle n'existe dans sa langue ne peut pas être impliqué. Les modèles se gèrent dans le Template Catalog.

Procédure détaillée

Ouvre Phishing Simulation › Custom Campaign et clique sur Create new campaign en haut à droite : l'assistant en trois étapes s'ouvre.

Étape 1 — Paramètres

Définis les paramètres de base de la campagne :

• Campaign Name : assigne un nom à la campagne (texte libre, utilisé comme étiquette de référence).
• Send campaign to : choisis le public à impliquer — Users (utilisateurs sélectionnés), Departments (départements) ou Everyone (tous les utilisateurs actifs).
• Simulations per user : indique combien de simulations chaque destinataire reçoit (valeur par défaut : 1).
• Start date et End date : définis la date et l'heure de début (au moins une heure à l'avance, ou une date future) et la date de fin.

Les simulations sont distribuées de manière aléatoire dans cet intervalle, non envoyées toutes ensemble.

Étape 2 — Sélection des modèles

Choisis les modèles que la campagne utilisera :

• Filtre la bibliothèque avec Search, Tags, Payload, Activation status, Available in (langue) et le filtre Display (All / Recommended audit templates / Currently selected / Custom).
• Clique sur Add pour ajouter à la campagne les modèles souhaités. Utilise View pour voir l'aperçu d'un modèle et Edit pour en créer une copie modifiable (l'original reste inchangé).
• Pour créer un nouveau modèle, utilise Create template ou Create template with AI.

Tu peux sélectionner plusieurs modèles au-delà du nombre de Simulations per user : dans ce cas, les simulations de chaque utilisateur sont extraites de manière aléatoire de l'ensemble des modèles choisis.

Étape 3 — Aperçu et envoi

Vérifie le résumé de la campagne avant de la lancer :

• Vérifie la barre de résumé (nombre total de simulations, dates, simulations par utilisateur) et le tableau pour chaque simulation (Recipient, Template, Tag, Language, Payload, Sending date).
• Si un avertissement signale que les modèles ne suffisent pas pour couvrir la langue des utilisateurs, ajoute des modèles dans cette langue (aucun recours n'existe). Utilise Back pour revenir en arrière et apporter des modifications.
• Clique sur Schedule campaign pour confirmer et verrouiller la campagne.

Important : une fois programmée, la campagne n'est plus modifiable. Pour changer quelque chose, tu dois l'annuler et en créer une nouvelle.

États et gestion de la campagne

Une campagne se trouve toujours dans l'un de trois états : Draft (brouillon), Scheduled (programmée) ou Cancelled (annulée). La progression est affichée sous forme numérique dans les colonnes de la liste, non comme un état.

À partir de la liste des campagnes, les actions disponibles dépendent de l'état :

• View — toujours disponible ; ouvre le dashboard de la campagne individuelle, avec le tableau des données par utilisateur limité à ceux qui ont reçu cette campagne.
• Delete — disponible uniquement sur une campagne en état Draft ; la supprime.
• Cancel — disponible uniquement sur une campagne en état Scheduled ; interrompt les envois suivants. Les campagnes annulées restent visibles pour la génération de rapports.

NOTE : le programme Automatic ne s'active pas à partir de cette page, mais à partir de la section Setup › Preferences, en activant Automatic simulation delivery.

À ce stade, la campagne apparaît dans la liste avec l'état Scheduled et la colonne Sent toujours à zéro par rapport au total prévu. Les simulations commencent automatiquement aux dates et heures calculées, distribuées dans l'intervalle pendant les heures de travail ; les colonnes Sent, Clicked, Reported et des micro-formations suivies se remplissent au fur et à mesure que les employés interagissent.

Dépannage