Une question, un rapport.

16 exemples de ce que Grok, ChatGPT ou Claude peuvent produire à partir de vos propres données LastSpam.

Ne lit jamais vos courriels. Chaque rapport ici est basé sur l’expéditeur, le destinataire, l’objet et ce que LastSpam a fait du message.

Pour les équipes TI, les consultants et les revendeurs. Des réponses en dix secondes, et des rapports à remettre à un client sous votre propre nom.

Données fictives. Les noms, domaines et chiffres de cette page sont inventés.

Exposition aux risquesPour la personne responsable des TI

Comptes externes ouverts avec l’adresse de travailAussi en PDF de 4 pages

Vous demandez« Dans les 90 derniers jours, sur quelles plateformes externes notre personnel s’est-il inscrit avec son adresse de travail? »

Vous obtenez

Canva212

Dropbox164

OpenAI139

PayPal121

Pinterest97

LinkedIn88

Facebook54

Netflix23

Outils pouvant contenir vos fichiers ou vos données

Nombre de vos adresses qui reçoivent des courriels de compte de chaque plateforme. Chaque compte est un mot de passe peut-être réutilisé, et un endroit où vos fichiers peuvent se trouver hors de votre contrôle.

L’hameçonnage qui est passé

Vous demandez« Un courriel suspect de mot de passe ou de paiement a-t-il atteint plusieurs de nos boîtes ce mois-ci? »

Vous obtenez

Expéditeur	Objet	Boîtes	Résultat
[email protected]	« Password protection update »	412	Livré
[email protected]	« Your payment was declined »	96	Livré, marqué pourriel
[email protected]	« Action requise : assurances »	37	En quarantaine

Un expéditeur imitateur qui a atteint des centaines de boîtes, avec la liste des destinataires : qui avertir, quels mots de passe changer.

Qui envoie en notre nom

Vous demandez« Quels domaines nous écrivent le plus? Quelqu’un à l’extérieur utilise-t-il notre propre domaine comme expéditeur? »

Vous obtenez

boreal.example48 210

gmail.com11 940

acme-supply.example6 120

outlook.com4 480

atelier-lumen.example2 950

northwind-logistics.example2 210

Refusés ou priés de réessayer : des serveurs externes qui imitent votre adresse

Votre propre domaine en tête de liste, ce n’est pas du courriel interne. Ce sont des serveurs externes qui envoient en votre nom. DMARC est votre façon de dire aux serveurs du monde entier de rejeter ces messages.

Qui est visé

Vous demandez« Combien de courriels dangereux ces boîtes ont-elles reçus ce trimestre : notre directrice générale (m.cote@), paie@, fournisseurs@ et soutien@? »

Vous obtenez

Boîte	Dangereux, arrêtés	Objet le plus fréquent
Directrice générale	214	« Facture à approuver »
Comptes fournisseurs	187	« Nos coordonnées bancaires ont changé »
Paie	96	« Mise à jour du dépôt direct »
Soutien informatique	74	« Alerte de connexion Microsoft »

Vous nommez les boîtes, il compte ce qui visait chacune. Où mettre la formation et une double vérification en premier.

Le quotidien des TIDes réponses en dix secondes, sans menus

Ce que le filtre a arrêté, par raison

Vous demandez« Qu’est-ce que LastSpam a arrêté pour nous ce mois-ci? Sépare par raison. »

Vous obtenez

Prié de réessayer plus tard41 200

Refusé à l’entrée12 640

Lien sur une liste de blocage9 310

Rejeté après analyse5 120

Serveur d’envoi sur une liste de blocage4 480

Échec SPF, DKIM ou DMARC2 960

Vos propres règles de blocage1 870

Mis en quarantaine412

Un même message peut être arrêté par plusieurs défenses, donc les lignes se recoupent. Le chiffre à montrer à votre direction.

Tri de la quarantaine

Vous demandez« Qu’y a-t-il en quarantaine en ce moment qui pourrait être légitime? »

Vous obtenez

Objet	Expéditeur	Nombre	À libérer?
« Nouvelle commande reçue »	Votre propre boutique en ligne	14	Probablement oui
« Conseils de la semaine »	Une infolettre	11	Peu utile : échec SPF, DKIM, DMARC
« RE: Réunion de mardi »	La liste d’envoi d’un partenaire	4	Probablement oui
« Votre soumission »	Un nouveau fournisseur	2	Demander au destinataire

Des centaines de messages en quarantaine classés en « libérer », « laisser » et « demander », en une seule réponse.

Est-ce arrivé?

Vous demandez« La facture d’Acme Supply est-elle arrivée à la comptabilité hier? »

Vous obtenez

14 h 14Reçu de [email protected]
VérificationsSPF réussi · DKIM réussi · DMARC réussi
VerdictSain
14 h 14Livré à [email protected]; votre serveur de courriel l’a accepté

La réponse qu’il fallait chercher dans le journal des courriels, pour la personne qui dit « je ne l’ai jamais reçue ».

Qui a fait quoi

Vous demandez« Qui a changé nos règles ou libéré des messages cette semaine? Des connexions échouées? »

Vous obtenez

Quand	Qui	Quoi
lun 9 h 12	m.gagnon	A libéré 3 messages pour la paie
mar 14 h 40	it-admin	A ajouté acme-supply.example à la liste blanche
mer 7 h 55	Inconnu	6 connexions échouées sur it-admin
jeu 16 h 05	s.roy	A bloqué un expéditeur

La piste de vérification de votre panneau LastSpam, en mots simples. Utile après un incident, ou avant un audit.

Direction et financesDes rapports qu’un gestionnaire lit

Bilan de sécurité mensuelPour les consultants TI

Vous demandez« Rédige le bilan de sécurité courriel du mois pour notre direction. Une page, en mots simples. »

Vous obtenez

Bilan de sécurité courrielboreal.example · octobre

96 400messages reçus

71 %arrêtés avant la boîte de réception

3campagnes visant les finances

78 / 100cote de risque

Basé sur l’expéditeur, le destinataire et l’objet seulement.

Un rapport qu’un gestionnaire lit en deux minutes. Un consultant TI peut le remettre à chaque client tous les mois.

Factures et renouvellements dans des boîtes personnelles

Vous demandez« Quelles factures, quels reçus et quels avis de renouvellement vont dans la boîte d’une personne plutôt qu’à la comptabilité? »

Vous obtenez

De	Type	Reçu par	90 jours
Un outil de design	Reçus	9 boîtes	27
Un service de visioconférence	Reçus	3 boîtes	14
Un éditeur de logiciels	Avis de renouvellement	1 boîte	6
Un registraire de domaines	« Votre domaine expire bientôt »	Un ancien employé	2

Des abonnements que personne ne suit, et l’avis de renouvellement qui sera manqué parce qu’il va à quelqu’un qui est parti.

Un client important ne donne plus signe de vie

Vous demandez« Lesquels de nos plus gros clients nous écrivent beaucoup moins qu’il y a trois mois? »

Vous obtenez

northwind-logistics.example−62 %

atelier-lumen.example−48 %

groupe-cascade.example+5 %

pinecrest-dental.example+12 %

Courriels entrants seulement, par semaine. Une baisse est une raison d’appeler, pas la preuve que le client s’en va.

Un fournisseur, plusieurs services

Vous demandez« Quelles entreprises externes écrivent à beaucoup de personnes différentes chez nous? »

Vous obtenez

Entreprise	Personnes jointes	Messages, 90 jours
acme-supply.example	9	1 240
northwind-logistics.example	6	810
atelier-lumen.example	5	430
pinecrest-dental.example	3	120

Plusieurs personnes qui traitent séparément avec le même fournisseur ou prospect : négociez une seule fois, et sachez qui tient la relation.

Personnel et usage acceptableComment les adresses de travail sont réellement utilisées

Votre organisation décide qui peut poser ces questions, et informe son personnel que son système de courriel peut être vérifié.

Usage personnel des adresses de travail

Vous demandez« Combien de courriels de magasinage, de banque et de divertissement arrivent sur nos adresses de travail? »

Vous obtenez

Magasinage en ligne1 180

Transport et livraison de repas420

Services de paiement310

Diffusion en continu140

Banque personnelle55

Messages en 90 jours provenant d’expéditeurs connus (un compte approximatif), toute l’organisation, sans noms. Des comptes avec des données de paiement ne devraient pas dépendre d’une boîte de travail : la base d’un rappel sur l’usage acceptable.

Longues conversations personnelles

Vous demandez« Quelles boîtes reçoivent le plus de réponses d’une seule adresse personnelle (Gmail, Outlook.com, Yahoo)? »

Vous obtenez

Boîte	De	Réponses, 30 jours	Par jour ouvrable
Boîte A (ventes)	Une adresse Gmail	1 040	47
Boîte B (réception)	Une adresse Outlook.com	610	28
Boîte C (entrepôt)	Une adresse Yahoo	220	10

Seules les réponses entrantes sont comptées, et une réponse veut dire une conversation. Ce peut être un client qui utilise Gmail : vérifiez avant de conclure.

Boîtes des personnes parties

Vous demandez« Paul et Nadia sont partis en septembre. Qu’est-ce qui arrive encore à leurs adresses? »

Vous obtenez

Adresse	Arrive encore	De
paul.t@	38 messages de clients	6 clients
paul.t@	4 réinitialisations de mot de passe	2 plateformes
nadia.b@	12 factures de fournisseurs	3 fournisseurs

Des clients qui écrivent encore à quelqu’un qui est parti, et des comptes qu’on peut encore réinitialiser par une boîte que personne ne lit.

Alertes de compte à surveiller

Vous demandez« Des avis d’exportation de données, de changement d’adresse ou de réinitialisation inhabituelle de mot de passe ce mois-ci? »

Vous obtenez

Boîte	Avis	Nombre
scanner-3@	Demandes de réinitialisation de mot de passe	143
Boîte D (ventes)	« Votre exportation de données est prête »	3
Boîte E (finances)	« Changement d’adresse courriel demandé »	1

Un compte partagé bombardé de réinitialisations, une liste de clients exportée, un compte déplacé vers une autre adresse : des signes précoces, à partir de l’objet seulement.

Consultants TI et revendeurs : chacun de ces rapports est un livrable que vous pouvez remettre à un client, sous votre propre nom.

Bon à savoir : ces rapports sont produits à partir des courriels entrants, ceux qu’on envoie à votre organisation. LastSpam ne voit pas ce que votre personnel envoie.

Déjà client? Activez-le →Montrez-moi une démo

← Comment fonctionne l’assistant IA (vidéo de 77 secondes)