L'indice de phishing qui vient de disparaître.
L'IA écrit un français parfait.

Demandez à n'importe qui dans un bureau suisse comment il repère un email de phishing, et vous entendrez souvent la même chose : « le français était mauvais », « ce n'était pas vraiment du suisse allemand », « on voyait que c'était traduit ». Pour une PME romande ou une organisation de la Genève internationale, une langue imparfaite constituait une couche de défense réelle, quoique accidentelle. L'IA générative l'a effacée. Les emails de phishing arrivent désormais dans un français romand et un suisse-allemand impeccables — avec des références culturelles régionales appropriées — indiscernables d'un message écrit par un collègue natif.

Pourquoi c'est plus dangereux qu'il n'y paraît

L'indice de la langue n'était pas un détail — pour beaucoup d'organisations, c'était le filtre principal réellement utilisé par leurs collaborateurs. Supprimez-le et deux choses se produisent. D'abord, les taux de clic sur les leurres convaincants augmentent. Ensuite, et c'est plus coûteux, la fraude au président (BEC) devient bien plus difficile à détecter. Le BEC, c'est l'attaque où l'on persuade quelqu'un d'effectuer un paiement, de modifier des coordonnées bancaires ou de divulguer des données parce qu'un email semble provenir d'un dirigeant, d'un fournisseur ou d'un partenaire de confiance. Il ne contient ni lien ni pièce jointe malveillante qu'un filtre pourrait attraper — il repose entièrement sur la vraisemblance, et une langue parfaite le rend vraisemblable.

Les chiffres sont saisissants. Les organisations suisses ont perdu environ 67 millions de francs à cause du BEC en 2026, en hausse de 40 % sur un an, avec une perte individuelle moyenne d'environ 238 000 francs. Les données de Microsoft expliquent pourquoi c'est si dangereux : le BEC ne représentait que 2 % des menaces observées mais 21 % des compromissions réussies — faible volume, fort taux de réussite.

La variante qui déjoue même l'œil averti

La version la plus redoutable est la compromission de la messagerie fournisseur : les attaquants n'imitent pas votre fournisseur depuis un domaine ressemblant — ils compromettent la vraie boîte du fournisseur, observent la correspondance de facturation authentique pendant des semaines, puis envoient une demande de changement de coordonnées bancaires depuis le compte authentique, avec de vraies signatures, passant tous les contrôles. Aucune faute d'orthographe à repérer, aucun mauvais domaine à remarquer. L'email est authentique ; seule l'instruction est frauduleuse.

Ce qui vous défend réellement aujourd'hui

Si « ça sonnait bizarre » ne vous protège plus, ceci le fait :

• La vérification par un second canal pour tout ce qui touche à l'argent ou aux données. Un paiement, un changement de coordonnées bancaires, une demande de données sensibles — vérifiés par un appel à un numéro connu, jamais un numéro figurant dans l'email. Cette seule règle de processus déjoue la plupart des BEC, quelle que soit la perfection du message.
• Une MFA résistante au phishing pour stopper les prises de contrôle de comptes qui rendent possibles les pires BEC — quand l'attaquant contrôle la vraie boîte, il n'y a aucune usurpation à repérer.
• Une défense email comportementale et un SOC qui signalent les anomalies invisibles à l'œil : une nouvelle règle de boîte qui transfère discrètement les factures, une connexion depuis une infrastructure inhabituelle, une première instruction de paiement d'un contact longtemps silencieux.
• Une sensibilisation adaptée à 2026, pas à 2019. Des équipes entraînées à traquer les fautes de grammaire sont préparées à une menace qui n'existe plus. La leçon désormais : vérifier la demande, pas la formulation.

Ce que cela signifie pour Genève

Pour une région pleine d'ONG, de missions, de fiduciaires et de PME qui déplacent chaque jour de l'argent et des données sensibles, la disparition de l'indice linguistique n'est pas un changement mineur — elle supprime la défense sur laquelle la plupart des collaborateurs s'appuyaient inconsciemment. Les organisations qui restent sûres en 2026 sont celles qui ont remplacé « est-ce que ça sonne faux ? » par « l'avons-nous vérifié par un second canal ? » — et qui ont quelqu'un pour surveiller les comportements de messagerie qu'aucun œil humain ne peut détecter.