Aller au contenu principal
Skillrung

Signaler un message frauduleux : à qui, comment, dans quel délai

Le signalement commence toujours en interne, auprès de la personne chargée de l'informatique puis de votre responsable. Les dispositifs publics s'y ajoutent selon le canal utilisé par l'attaquant : un SMS relève du 33700, un courriel de Signal Spam, et 17Cyber prend le relais quand il y a un préjudice. Une exposition de données personnelles se notifie à la CNIL sous 72 heures. Signalez même si personne n'a cliqué.

  • Rédigée par Équipe Skillrung
  • Relecture par un expert du domaine en cours
  • Mis à jour le
Lire les 4 premières slides, gratuitementJouer le quiz Découverte, gratuitement

De quoi parle cette formation ?

Signaler un message frauduleux aux bons interlocuteurs, prévenir votre équipe en quelques minutes et limiter ce que la campagne peut atteindre.

C'est une formation tronc commun : le socle enseigné est le même pour tous, seuls les exemples, les outils cités et les interlocuteurs changent avec votre métier. Elle compte 3 sections, dont 1 section suivie d'un quiz, et se lit en 25-35 min. Le cadre juridique cité est le droit français.

Le réflexe de la corbeille ne protège que vous

Un message douteux arrive, vous le trouvez bizarre, vous le mettez à la corbeille. Pour vous, l'affaire est réglée. Pour les autres, rien n'a bougé : le même message attend dans d'autres boîtes, et la personne qui l'ouvrira à midi, dans votre structure, sera peut-être plus pressée que vous. Entre supprimer et transmettre, il y a quelques secondes d'écart. Ces secondes décident si la campagne s'arrête ici.

À retenir

Les quatre réflexes de la première minute

Dans cet ordre, dès que vous soupçonnez un message frauduleux, même si vous n'y avez pas touché.

  • Ne répondez pas, ne supprimez pas, ne transférez pas
  • Alertez celui qui gère vos outils, sans attendre
  • Dites précisément ce que vous avez ouvert ou saisi
  • Notez l'heure, le canal et l'expéditeur affiché

Ce que vous saurez faire

  • Comprendre ce qu'un signalement déclenche et pourquoi il ne doit pas attendre.
  • Signaler un message frauduleux aux bons interlocuteurs et réduire l'exposition.
  • Transformer les réflexes de la formation en gestes appliqués dès cette semaine.

Les 4 premières slides, gratuitement

Ce que vous lisez sans compte ni carte. Ici, la version générique ; dans le lecteur, les exemples prennent le vocabulaire de votre métier.

Essayez, avant même de créer un compte

Choisissez un métier : le passage ci-dessous se réécrit tout de suite. Rien n'est enregistré, et aucun contenu supplémentaire ne s'ouvre.

Aucun métier retenu : c'est la version générique qui s'affiche.

Version générique
Un message douteux arrive, vous le trouvez bizarre, vous le mettez à la corbeille. Pour vous, l'affaire est réglée. Pour les autres, rien n'a bougé : le même message attend dans d'autres boîtes, et la personne qui l'ouvrira à midi, dans votre structure, sera peut-être plus pressée que vous. Entre supprimer et transmettre, il y a quelques secondes d'écart. Ces secondes décident si la campagne s'arrête ici.

Extrait réel de la slide gratuite « Le réflexe de la corbeille ne protège que vous » de cette formation.

  1. GratuitSlide 1 sur 13 · Supprimer ou signaler : ce n'est pas le même geste

    Le réflexe de la corbeille ne protège que vous

    Un message douteux arrive, vous le trouvez bizarre, vous le mettez à la corbeille. Pour vous, l'affaire est réglée. Pour les autres, rien n'a bougé : le même message attend dans d'autres boîtes, et la personne qui l'ouvrira à midi, dans votre structure, sera peut-être plus pressée que vous. Entre supprimer et transmettre, il y a quelques secondes d'écart. Ces secondes décident si la campagne s'arrête ici.

  2. GratuitSlide 2 sur 13 · Supprimer ou signaler : ce n'est pas le même geste

    À la fin, vous saurez

    • Prévenir les bonnes personnes dans la minute qui suit
    • Choisir le dispositif public adapté au canal du message
    • Repérer une exposition de données personnelles et enclencher la notification
  3. GratuitSlide 3 sur 13 · Supprimer ou signaler : ce n'est pas le même geste

    Les quatre réflexes de la première minute

    Dans cet ordre, dès que vous soupçonnez un message frauduleux, même si vous n'y avez pas touché.

    • Ne répondez pas, ne supprimez pas, ne transférez pas
    • Alertez celui qui gère vos outils, sans attendre
    • Dites précisément ce que vous avez ouvert ou saisi
    • Notez l'heure, le canal et l'expéditeur affiché
  4. GratuitSlide 4 sur 13 · Supprimer ou signaler : ce n'est pas le même geste

    Où en êtes-vous ?

    Une question avant de commencer. Elle porte sur le moment où l'on hésite : signaler, ou passer à autre chose.

    1 questions courtes, corrigées immédiatement, dans la formation.

Ces 4 slides se lisent dans le lecteur, sans compte et sans carte bancaire.

Lire la première slide

Programme

3 sections, 13 slides et 4 quiz au total. Chaque section de contenu se termine par un quiz qui vérifie qu'elle est acquise.

  1. IntroductionGratuit

    Supprimer ou signaler : ce n'est pas le même geste

    Comprendre ce qu'un signalement déclenche et pourquoi il ne doit pas attendre.

    • 4 slides
  2. SectionAbonnés

    Signaler et protéger son organisation

    Signaler un message frauduleux aux bons interlocuteurs et réduire l'exposition.

    • 6 slides
    • Quiz de section : 5 questions
  3. RécapitulatifAbonnés

    Votre plan d'action

    Transformer les réflexes de la formation en gestes appliqués dès cette semaine.

    • 3 slides

9 slides sont réservées aux abonnés

Les quatre premières slides de cette formation se lisent sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement à 29,99 € TTC/mois est nécessaire. Le quiz de niveau Découverte, lui, reste gratuit : il mesure votre niveau sans rien vous demander.

S'abonner à 29,99 € TTC/moisJouer le quiz Découverte, gratuitement

Comment votre niveau est mesuré

  • Découverte
    Questions tirées
    10
    Seuil de réussite
    70 %
    Banque de questions
    ≥ 30
    Temps imparti
    20 min

    Gratuit, sans compte et sans abonnement.

  • Confirmé
    Questions tirées
    12
    Seuil de réussite
    75 %
    Banque de questions
    ≥ 36
    Temps imparti
    24 min

    Réservé aux abonnés, après avoir réussi le niveau Découverte.

  • Expert
    Questions tirées
    15
    Seuil de réussite
    80 %
    Banque de questions
    ≥ 45
    Temps imparti
    30 min

    Réservé aux abonnés, après avoir réussi le niveau Confirmé.

Le niveau affiché pour une formation est le plus haut niveau réussi, avec votre meilleur score et sa date. Les questions sont tirées au sort à chaque tentative. Jouer le quiz Découverte de cette formation ou lire notre méthode de mesure du niveau.

Pour quels métiers ?

Tronc commun : les exemples changent avec votre métier, le socle enseigné reste le même. Elle s'adresse aux 58 métiers de notre liste. Voir les formations par métier.

Questions fréquentes

À qui signaler en premier un message frauduleux reçu au travail ?

À la personne chargée de l'informatique, puis à votre responsable. L'interne passe avant tout le reste, parce que c'est là que l'expéditeur peut être bloqué et l'équipe prévenue rapidement. Les dispositifs publics viennent après, selon le canal du message. Si vous n'avez pas d'informatique interne, votre prestataire tient ce rôle : il protège aussi ses autres clients.

Faut-il supprimer le message frauduleux après l'avoir signalé ?

Non, pas tout de suite. Le message est la pièce utile : il permet de bloquer l'expéditeur, de retrouver le même schéma s'il réapparaît sous un autre prétexte et de documenter l'incident. Gardez-le tant que la personne qui traite le signalement ne vous a pas dit de le jeter. Supprimer d'abord, c'est effacer la seule trace exploitable.

Une boîte mail consultée par un inconnu, est-ce une fuite de données à déclarer ?

Souvent oui. Dès que des données personnelles ont pu être lues par un tiers non autorisé, il s'agit d'une violation, même sans argent détourné et même si personne ne s'en plaint. La notification à la CNIL intervient sous 72 heures après la découverte. Prévenez votre délégué à la protection des données, et tracez l'incident dans votre registre même si la notification n'est finalement pas nécessaire.

Que puis-je consulter sans abonnement ?

Les quatre premières slides de chaque formation sont accessibles sans compte et sans abonnement, ainsi que le quiz de niveau Découverte. À partir de la cinquième slide, l'abonnement à 29,99 € TTC/mois est nécessaire. Créer un compte gratuit ne débloque aucune slide supplémentaire : il conserve votre progression, votre métier et vos résultats.

Comment mon niveau est-il mesuré ?

Par trois quiz de niveau : Découverte (10 questions, 70 % de réussite), Confirmé (12 questions, 75 %) et Expert (15 questions, 80 %). Le niveau affiché est le plus haut niveau réussi, avec le meilleur score obtenu et sa date.

Qui rédige et qui relit cette formation

  • Équipe Skillrung

    Équipe éditoriale de skillrung.com

    L'équipe éditoriale de skillrung rédige les formations à partir des publications des autorités françaises et européennes : ANSSI, CNIL, Cybermalveillance.gouv.fr, Légifrance et EUR-Lex. Chaque affirmation chiffrée est rattachée à sa source primaire, datée et vérifiable depuis la page de la formation. L'équipe ne se substitue pas à un relecteur expert : toute formation destinée à la publication est relue par un professionnel nommé du domaine concerné, dont le nom et la date de relecture figurent sur la fiche de la formation.

Assistance par intelligence artificielle à la rédaction. La responsabilité éditoriale du texte publié reste humaine.

Affirmations à portée réglementaire vérifiées le .

Sources

Toute affirmation chiffrée de cette formation renvoie à une source primaire, datée et vérifiable.

  1. Quelles sont les principales cybermalveillances visant les professionnels en 2025 ?

    Cybermalveillance.gouv.fr, publié le

  2. Cybermalveillance.gouv.fr dévoile son rapport d'activité et état de la menace 2025

    Cybermalveillance.gouv.fr, publié le

  3. Panorama de la cybermenace 2025

    ANSSI, publié le

  4. Que faire en cas de phishing ou hameçonnage ?

    Cybermalveillance.gouv.fr, publié le

  5. Notifier une violation de données personnelles

    CNIL, publié le

Ce que Skillrung n'est pas

  • Skillrung n'est pas un organisme de formation certifié Qualiopi.
  • Nos contenus ne sont pas éligibles au CPF, aux OPCO, au DPC ni aux fonds d'assurance formation, à ce jour.
  • L'attestation de réussite Skillrung n'est ni un diplôme, ni un titre, ni une certification enregistrée dans un répertoire national. Elle atteste d'un résultat obtenu à une évaluation en ligne non surveillée, à une date donnée.
  • Suivre une formation Skillrung ne met pas votre organisation en conformité et ne se substitue pas aux obligations qui pèsent sur votre employeur ou sur vous.
  • Nos contenus sont pédagogiques. Ils ne constituent ni un conseil juridique, ni un conseil médical, ni un audit de sécurité.
  • Pour un professionnel libéral ou une entreprise, l'abonnement est une dépense professionnelle déductible : à confirmer avec votre expert-comptable.

Même thématique

Les autres formations cybersécurité

Voir tout le catalogueNotre méthode

Continuer sur Skillrung

Les pages du site qui prolongent celle-ci, dans l'ordre du parcours conseillé.