if ( !emtpy($headline_subheadline ) ) : ?>
La sécurité de la messagerie électronique doit faire plus que vérifier les règles. Il doit déterminer si un message mérite votre confiance.
endif; ?>
En 1804, Napoléon a donné à la France un code que le monde utilise encore. Le Code civil a remplacé un enchevêtrement de coutumes locales par un seul statut écrit : ordonné et connaissable. Dans cette tradition, le travail du juge, selon l’expression de Montesquieu, est d’être l’interprète de la loi, rien de plus. La certitude était la clé.
La certitude a un coût. Un système codifié n’est aussi actuel que son code. Lorsque le monde produit quelque chose que le code n’avait pas prévu – une nouvelle technologie, une nouvelle fraude – il n’y a pas de loi à appliquer et tout le monde attend que quelqu’un en rédige une.
La sécurité de votre messagerie fonctionne exactement de cette façon. C’est là le problème.
Sécurité par la loi
Une signature est un statut. Quelqu’un observe une attaque, écrit une règle qui la décrit, et à partir de ce moment vous êtes protégé contre cette attaque et ses proches. Il est rapide, certain et aveugle à tout ce que le code n’a pas été écrit pour voir.
Les signatures seules n’étaient jamais suffisantes, c’est pourquoi l’industrie a agrandi le code. La détection des anomalies et les modèles comportementaux constituent un livre de lois plus épais, formé sur ce qui s’est déjà produit et notant dans quelle mesure un message s’en écarte. Plus sophistiqué qu’une signature, mais pas une philosophie différente. Un jour zéro est un crime sans statut.
La preuve la plus solide contre une défense codifiée n’est pas l’attaque qui échoue à un contrôle. C’est l’attaque qui dépasse tout le monde. Lorsque la boîte aux lettres d’un fournisseur est compromise, le message arrive d’un domaine réel, avec des informations d’identification valides et une réputation méritée. Chaque chèque revient sans faute car l’infrastructure est authentique. Le rapport d’enquête sur les violations de données 2026 de Verizon révèle que les violations impliquant un tiers représentent désormais 48 % du total, soit une hausse de 60 % en une seule année. L’authentification a fait exactement ce qu’elle mesure : elle a confirmé que la lettre provenait de celui qu’elle disait et n’avait aucune règle permettant de savoir si elle devait être crue. Le code a été consulté. Le code disait valide. Le message était un vol en cours.
Les attaquants le comprennent. Une défense codifiée ne coûte pas cher. Vous ne cassez pas le code ; vous faites quelque chose pour lequel il n’a jamais été écrit. Le rapport 2025 du FBI sur la criminalité sur Internet évalue les pertes liées à la compromission des courriers électroniques professionnels à plus de 3 milliards de dollars en une seule année, la majeure partie étant véhiculée par des messages qui n’enfreignaient aucune règle parce qu’aucune règle ne les décrivait.
L’autre tradition
Le monde anglophone a choisi un système différent. La common law n’attend pas toujours le législateur. Un juge confronté à une situation qu’aucune loi ne prévoit peut raisonner à partir de principes et de précédents pour rendre un verdict. Il s’adapte au cas par cas. Il ne s’agit pas simplement d’un code à réécrire. C’est un tribunal qui sait évaluer un nouvel ensemble de faits.
C’est la différence entre détecter et raisonner. L’objection légitime est qu’un système de raisonnement apprend également du passé. Vrai. Mais il y a une différence entre faire correspondre un cas à un modèle stocké et appliquer un principe à un cas que vous n’avez jamais vu. Un juge qui n’a jamais été confronté à votre litige particulier sait néanmoins comment évaluer les preuves.
Rien de tout cela ne signifie jeter le code. La plupart des courriers sont ouverts et fermés et devraient être réglés de cette façon en quelques millisecondes. Vous conservez la règle rapide pour les appels faciles et réservez une audience complète pour les appels contestés.
Un tribunal peut également répondre à une question avec laquelle un code se débat : pourquoi. Un système codifié peut dire « ceci correspond » ou « cela dévie ». Un verdict peut citer ses preuves : ce qu’est réellement l’expéditeur, si la relation soutient la demande, ce que demande le message. Vous n’êtes pas obligé de vous fier au raisonnement. Vous vérifiez les preuves, car une décision dépend de la validité des faits et non des pensées privées du juge. C’est le contraire d’une boîte noire : une décision que vous pouvez lire, contester et annuler.
Rien de tout cela ne recule devant la confiance zéro. La confiance zéro régit l’accès, qui entre et ce qu’ils peuvent toucher, et ne présume de rien. Il s’agit du verdict, de savoir si un message est ce qu’il prétend être, et là la posture n’est pas de présumer la culpabilité ou l’innocence mais de laisser les preuves décider.
Le tribunal de dernier ressort
Pour les questions aux enjeux les plus élevés, un système juridique mature ne laisse pas le mécanisme décider seul. En matière de sécurité, certaines décisions appartiennent à la personne dont l’argent est sur le point de déménager.
Lorsqu’un message demande un virement bancaire, une modification des coordonnées bancaires du fournisseur ou une redirection de la paie, la bonne conception ne rend pas un verdict silencieux et un espoir. Il s’intensifie et demande au propriétaire d’approuver l’action lui-même. Le raisonnement gère le dossier général. L’humain est le tribunal de dernier recours, réservé aux décisions qui le méritent. Adaptez le processus aux enjeux.
Aucune analogie n’est parfaite. Les vrais juges des deux traditions font plus que cela, et les systèmes de droit civil évoluent selon leur propre doctrine.
La question qui mérite d’être terminée
Pendant la majeure partie de l’histoire de cette industrie, il n’y avait pas de choix, car les machines pouvaient appliquer un code mais ne pouvaient pas évaluer les preuves et justifier un jugement. Ce n’est plus vrai.
Il existe un moyen simple de savoir quel système vous utilisez. Demandez à votre équipe combien d’attaques ont atteint un utilisateur provenaient d’une infrastructure à laquelle vous faites déjà confiance : un fournisseur compromis, un compte réel, une véritable notification DocuSign ou Microsoft orientée vers un objectif pour lequel elle n’a jamais été conçue. Si ce nombre est élevé, vos défenses ne manquent pas de faire respecter le code. Ils l’appliquent parfaitement ; contre les menaces que le code n’a jamais été écrit pour décrire.
La question n’est donc pas de savoir si vos défenses sont à jour. Un code est toujours, par définition, à jour avec hier. La question est de savoir si votre sécurité est un code ou un tribunal, et s’il peut statuer sur une affaire qu’il n’a jamais vue, car c’est la seule affaire qui puisse vous nuire.
