Antispam pour Microsoft 365 et Exchange

Les mails piégés s'arrêtent à la porte de votre entreprise.

CLIKSPAM écarte l'hameçonnage, la fraude au virement et les pièces jointes piégées avant qu'ils n'atteignent vos boîtes. Pensé pour les TPE et PME, mis en place et suivi par CLIKINFO, votre prestataire informatique de proximité.

  • Rien à installer sur les postes ni dans Outlook
  • Chaque décision expliquée par un score de confiance sur 100
  • Un interlocuteur CLIKINFO qui connaît votre entreprise
Message retenu · aujourd'hui, 09:42 CLIKSPAM
Comptabilité Fournisseurfacturation@fournisseur-paiements.example

Objet : Mise à jour de nos coordonnées bancaires

17/100 Score de confianceDangereux
Menace évitée : fraude au paiementCe message visait vos virements et vos coordonnées bancaires.
  • Détail du calculPoints
  • Point de départ100
  • Demande de virement ou de changement de coordonnées bancaires−25
  • Le nom affiché imite une autre adresse−25
  • Les réponses partent vers une autre adresse que l'expéditeur−20
  • Serveur d'envoi douteux pour le domaine (SPF)−8
  • Premier message de cet expéditeur−5
  • Score de confiance17
Exemple illustratif d'un message retenu, tel qu'il apparaît dans l'espace client.
  • Pour Microsoft 365 et Exchange
  • Aucun logiciel sur les postes
  • Quarantaine chiffrée
  • Installé et suivi par CLIKINFO
Le problème

La messagerie, porte d'entrée favorite des attaquants

Un seul message bien imité suffit. Les petites entreprises sont visées comme les grandes, souvent avec moins de moyens pour se défendre.

Hameçonnage

Une facture à consulter, un colis en attente, un faux message Microsoft : le lien mène à une page qui imite votre portail pour voler vos identifiants. Avec eux, l'attaquant lit vos mails et écrit à vos clients en votre nom.

Fraude au virement

Un fournisseur « change de RIB », un dirigeant réclame un virement urgent et confidentiel. Ni lien ni pièce jointe : seulement une adresse qui ressemble à la bonne, et des réponses qui partent ailleurs.

Rançongiciels

Une pièce jointe piégée ou un lien vers un fichier malveillant suffit à chiffrer postes et serveurs, puis à exiger une rançon. L'activité s'arrête, parfois pour longtemps.

CLIKSPAM ajoute une protection dédiée devant votre messagerie : chaque message est analysé avant d'entrer, et vous savez toujours pourquoi il a été remis ou retenu.

Comment ça marche

Une passerelle placée devant votre messagerie

Votre courrier entrant passe d'abord par CLIKSPAM, puis arrive dans Microsoft 365 ou Exchange. Vos utilisateurs gardent leurs outils et leurs habitudes.

Schéma : Internet, puis CLIKSPAM, puis votre messagerie Tout le courrier venant d'Internet passe d'abord par CLIKSPAM, qui l'analyse pendant la réception. Les messages fiables sont remis à Microsoft 365 ou Exchange par une connexion chiffrée vérifiée ; les messages incertains ou dangereux sont retenus en quarantaine chiffrée ; les virus sont refusés dès l'entrée. Internet Expéditeurs connus ou non Courrier entrant CLIKSPAM Antivirus · Pièces jointes SPF · DKIM · DMARC Liens · Réputation · Spam Score de confiance sur 100 calculé pendant la réception FIABLE Remis à Microsoft 365 ou Exchange, en TLS vérifié INCERTAIN OU DANGEREUX Quarantaine chiffrée consultable et libérable VIRUS Refusé à l'entrée jamais accepté, jamais remis Schéma : Internet, puis CLIKSPAM, puis votre messagerie Tout le courrier venant d'Internet passe d'abord par CLIKSPAM, qui l'analyse pendant la réception. Les messages fiables sont remis à Microsoft 365 ou Exchange par une connexion chiffrée vérifiée ; les messages incertains ou dangereux sont retenus en quarantaine chiffrée ; les virus sont refusés dès l'entrée. Internet Expéditeurs connus ou non Courrier entrant CLIKSPAM Antivirus · SPF · DKIM · DMARC Liens · Pièces jointes · Spam Score de confiance sur 100 calculé pendant la réception FIABLE Remis à Microsoft 365 ou Exchange, en TLS vérifié INCERTAIN OU DANGEREUX Quarantaine chiffrée consultable et libérable VIRUS Refusé à l'entrée jamais accepté, jamais remis
Chaque message est analysé avant d'être accepté : rien n'entre dans votre messagerie sans avoir été vérifié.
  1. On redirige votre courrier

    CLIKINFO modifie l'enregistrement MX de votre domaine pour que le courrier passe par CLIKSPAM, et ferme la porte de Microsoft 365 à tout autre chemin.

  2. Chaque message est analysé

    Antivirus, authentification de l'expéditeur, liens, pièces jointes, réputation et spam : le message reçoit un score de confiance avant même d'être accepté.

  3. Vous gardez la main

    Les messages fiables arrivent normalement. Les autres restent en quarantaine : vous les consultez et les libérez depuis le rapport quotidien ou l'espace client.

Rien à installer chez vos utilisateurs. Pas de logiciel sur les postes, pas de module dans Outlook, pas de changement de messagerie : seul le chemin du courrier entrant change.

Fonctionnalités

Une protection qui s'explique

Un antispam ne devrait pas être une boîte noire. CLIKSPAM vous dit ce qu'il a vu, ce qu'il a décidé, et ce que l'attaque visait.

Un score de confiance sur 100, expliqué ligne par ligne

Chaque message part de 100. Chaque constat retire des points, et il est écrit en clair dans le détail du calcul. Exemples de constats :

  • Le libellé d'un lien ne correspond pas à sa cible réelle−60
  • Pièce jointe d'un type dangereux−40
  • Le domaine expéditeur interdit ce message (DMARC rejet)−40
  • Demande de virement ou de changement de coordonnées bancaires−25
  • Expéditeur autorisé, et authentifié+10

Un virus ramène toujours le score à 0. Un expéditeur que vous avez autorisé n'obtient son bonus que s'il est authentifié : un fraudeur qui imite un fournisseur connu ne passe pas.

Jauge du score de confiance de 0 à 100 : dangereux en dessous de 40, incertain de 40 à 69, fiable à partir de 70. Exemple : 92, fiable. 0 40 70 100 92 sur 100 · fiable
  • 70 – 100Fiable : remis dans la boîte de l'utilisateur.
  • 40 – 69Incertain : retenu en quarantaine, l'utilisateur peut le libérer.
  • 0 – 39Dangereux : retenu, seul un technicien CLIKINFO peut le libérer.

Menace évitée

Chaque message retenu indique ce que l'attaque visait, en mots simples :

  • Logiciel malveillant : vos fichiers et votre poste
  • Hameçonnage : vos identifiants
  • Fraude au paiement : vos virements
  • Usurpation d'identité : la confiance accordée à un correspondant

Quarantaine chiffrée

Les messages retenus sont chiffrés avec la clé propre à votre entreprise dès leur arrivée, puis conservés 30 jours. Rien n'est supprimé sans que vous ayez pu le voir.

Rapport quotidien, actions en un clic

Chaque utilisateur reçoit la liste de ses messages retenus. Un clic pour libérer un message, autoriser ou bannir un expéditeur, avec une confirmation qui empêche les libérations accidentelles.

Listes d'expéditeurs

Expéditeurs autorisés ou bannis, pour une boîte ou pour toute l'entreprise. Vos listes actuelles peuvent être reprises lors de la migration.

Captcha en option

Pour les boîtes très exposées, un défi anti-robots peut être demandé aux expéditeurs inconnus. Désactivé par défaut, sans cookie ni service tiers, et envoyé seulement à des expéditeurs authentifiés.

Signalement

Un message douteux est passé ? Vos utilisateurs le signalent avec le bouton « Signaler » d'Outlook. CLIKINFO l'examine et le filtrage en tient compte.

Statistiques

Messages reçus, remis, retenus et refusés, menaces évitées par type et par boîte : vous voyez ce que la protection fait pour vous, semaine après semaine.

Espace client

Un portail web simple pour consulter la quarantaine, voir le détail de chaque décision et gérer vos listes. Chaque action y est tracée.

Sécurité

Conçu pour voir passer votre courrier, sans jamais le mettre en danger

Un antispam reçoit tout le courrier de ses clients. Nous l'avons construit en conséquence.

Analyse pendant la réception

La décision est prise pendant l'échange avec le serveur de l'expéditeur, avant d'accepter le message. Aucun message n'est remis sans avoir été analysé.

Virus refusés à l'entrée

Un message infecté est refusé directement au serveur qui l'envoie. Il n'entre jamais, et aucun faux avis de non-remise n'est renvoyé à une adresse usurpée.

Aucun mail perdu

Un message n'est accepté qu'une fois enregistré. En cas d'incident, le serveur de l'expéditeur réessaie automatiquement : le message peut arriver en retard, il ne se perd pas.

Chiffrement post-quantique

La quarantaine est chiffrée en mode hybride : ML-KEM-768, algorithme post-quantique normalisé par le NIST, combiné à X25519 (HPKE, RFC 9180). Une clé par client ; les serveurs de réception n'ont que la clé publique et ne peuvent rien relire.

Clients cloisonnés

Chaque domaine et chaque boîte appartiennent à un seul client. Le cloisonnement est appliqué jusque dans la base de données : une entreprise ne voit jamais les messages d'une autre.

Connexion sans mot de passe

On entre dans l'espace client par un lien de connexion à usage unique ou par une clé d'accès (passkey). Aucun identifiant n'est jamais envoyé par e-mail.

Migration

Changer d'antispam, sans coupure

Vous utilisez déjà une solution ? CLIKINFO prépare la bascule depuis votre antispam actuel et la réalise au moment qui vous convient.

  1. État des lieux

    Domaines, boîtes, règles en place, expéditeurs autorisés et bannis : on recense ce qui existe.

  2. Reprise de vos listes

    Vos listes d'expéditeurs sont importées depuis votre antispam actuel, selon le format d'export qu'il propose.

  3. Préparation de Microsoft 365

    Connecteur entrant réservé à CLIKSPAM, tests de remise : tout est vérifié avant de toucher au courrier.

  4. Bascule du MX

    Pendant la propagation DNS, les deux chemins restent ouverts : aucun message ne se perd entre l'ancien et le nouveau.

  5. Suivi des premiers jours

    On surveille les remises et les retenues, et on ajuste vos listes avec vous.

Offres

Deux formules, la même protection de fond

Essentiel protège toute votre messagerie. Pro y ajoute de quoi impliquer vos équipes.

Essentiel

La protection complète de votre messagerie.

Sur devis

Selon le nombre de boîtes à protéger

  • Antivirus, anti-hameçonnage, anti-fraude, anti-usurpation et antispam
  • Score de confiance sur 100 et menace évitée
  • Quarantaine chiffrée, conservée 30 jours
  • Rapport quotidien avec actions en un clic
  • Listes d'expéditeurs autorisés et bannis
  • Captcha en option, réglé pour toute l'entreprise
  • Espace client et statistiques
  • Migration et suivi par CLIKINFO
Demander un devis Essentiel

Chaque offre comprend l'accompagnement CLIKINFO. Vous hésitez entre les deux ? Nous regardons ensemble votre messagerie et vos usages.

Questions fréquentes

Vos questions, nos réponses

Faut-il installer quelque chose sur les postes ?

Non. CLIKSPAM agit avant votre messagerie : vos utilisateurs gardent Outlook, leur téléphone et leurs habitudes. Seul l'enregistrement MX de votre domaine change, et CLIKINFO s'en occupe.

Avec quelles messageries CLIKSPAM fonctionne-t-il ?

CLIKSPAM est conçu en priorité pour Microsoft 365 et Exchange. Pour une autre messagerie, contactez-nous : nous étudions votre cas.

Un message légitime peut-il être retenu ?

Cela peut arriver, comme avec tout filtre. Le message n'est pas supprimé : il attend en quarantaine. Vous le libérez en un clic depuis le rapport quotidien ou l'espace client, et vous pouvez autoriser son expéditeur pour la suite. Le détail du calcul vous dit pourquoi il a été retenu.

Que se passe-t-il si CLIKSPAM est indisponible ?

La messagerie est conçue pour ce cas : tant qu'un message n'a pas été accepté, le serveur de l'expéditeur le garde et réessaie automatiquement. CLIKSPAM n'accepte un message qu'une fois enregistré, et ne remet jamais un message sans l'avoir analysé. Au pire, le courrier arrive avec du retard ; il ne se perd pas.

Qui peut lire les messages en quarantaine ?

Ils sont chiffrés avec une clé propre à votre entreprise. Les serveurs qui reçoivent le courrier ne détiennent que la clé publique : ils peuvent chiffrer, pas relire. Les messages se consultent depuis l'espace client par les personnes habilitées, et chaque libération est tracée.

Combien de temps les messages retenus sont-ils conservés ?

30 jours. Passé ce délai, ils sont supprimés automatiquement.

Le captcha ne va-t-il pas gêner mes correspondants ?

Il est désactivé par défaut. Activé, il ne concerne que les expéditeurs inconnus et authentifiés, jamais vos correspondants habituels ni les envois automatiques. Il fonctionne sans cookie et sans service tiers.

Où sont hébergées les données ?

Le service est hébergé chez OVHcloud. Les messages en quarantaine y sont stockés chiffrés. La politique de confidentialité détaille les données traitées.

Peut-on changer d'antispam sans interruption ?

Oui. Vos listes d'expéditeurs sont reprises depuis votre antispam actuel, Microsoft 365 est préparé à l'avance, puis le MX bascule au moment choisi. Pendant la propagation DNS, l'ancien et le nouveau chemin restent ouverts : aucun message ne se perd.

Combien ça coûte ?

Le tarif dépend du nombre de boîtes et de la formule choisie. Écrivez-nous : nous vous répondons avec une proposition chiffrée.

Parlons de votre messagerie

Un technicien CLIKINFO regarde votre configuration actuelle et vous propose une mise en place adaptée, sans engagement de votre part.

Ou écrivez directement à contact@clikinfo.fr