Il peut arriver que l'activité affichée sur une campagne de Simulation paraisse étrange : des ouvertures ou des clics en rafale, des taux anormalement élevés, ou un employé qui vous assure n'avoir jamais cliqué alors que Riot indique le contraire.
Dans la grande majorité des cas, ce ne sont pas vos employés qui ont agi, mais un scanner de sécurité.
1️⃣ Pourquoi les scanners de sécurité faussent l'activité
De nombreuses entreprises utilisent des outils de sécurité (par exemple Microsoft Defender Safe Links) qui ouvrent automatiquement les e-mails et cliquent sur leurs liens pour les vérifier, avant même que l'employé ne les voie. Ces scanners :
ouvrent les e-mails pour les analyser ;
cliquent sur les liens pour vérifier leur destination ;
peuvent interagir avec la page de connexion d'une simulation.
Si ces actions étaient comptées comme celles de vos employés, vos taux d'ouverture et de clic paraîtraient plus élevés qu'ils ne le sont réellement.
2️⃣ Ce que Riot fait désormais
Riot reconnaît ces scanners de sécurité et ignore leur activité. Concrètement :
depuis le 13 septembre 2026, les scanners reçoivent une page vide et rien n'est enregistré ;
depuis le 23 septembre 2026, les vérifications de Microsoft Defender sont écartées, tandis que les vraies ouvertures dans Outlook continuent d'être comptées.
Riot masque également la page de connexion simulée à ces scanners, ce qui réduit le risque que nos domaines soient signalés comme suspects.
👍 Bon à savoir : si vous êtes client Microsoft 365, vos taux « Ouvert » et « Cliqué » baissent à partir de mi-septembre 2026. C'est normal : les nouveaux chiffres sont plus fidèles à la réalité. Les résultats de vos campagnes passées ne sont pas modifiés.
⚠️ Important : continuez d'autoriser Riot dans Microsoft 365. Microsoft peut modifier le comportement de ses scanners à tout moment : la mise en liste d'autorisation reste la configuration la plus fiable. Voir Configurer Microsoft 365.
3️⃣ Si une activité suspecte apparaît encore
Un scanner peut encore passer entre les mailles, par exemple si un outil change de comportement. Voici à quoi ressemble une activité typique de scanner :
Ici, l'e-mail a été ouvert plusieurs fois et son lien cliqué plusieurs fois. Autre signe fréquent : une localisation de l'employé qui change de pays au cours de la même journée.
👉 Les signaux à repérer
des clics ou des ouvertures quasi instantanés, dans les secondes qui suivent l'envoi ;
des comportements identiques ou répétitifs chez de nombreux employés ;
des actions venant d'adresses IP inhabituelles ou en dehors de vos heures de travail ;
des taux d'ouverture très supérieurs à vos campagnes habituelles.
👉 Que faire ?
Examinez le détail de l'activité de chaque employé concerné plutôt que les taux globaux.
Vérifiez que Riot est bien autorisé dans votre messagerie et dans vos outils de sécurité.
Si l'anomalie persiste, contactez-nous via le chat en précisant le nom de la campagne et les employés concernés.
À retenir
Les scanners de sécurité ouvrent les e-mails et cliquent sur les liens avant vos employés.
Depuis septembre 2026, Riot reconnaît ces scanners et ignore leur activité.
Les clients Microsoft 365 verront donc des taux « Ouvert » et « Cliqué » plus bas, et plus justes, à partir de mi-septembre.
Autoriser Riot dans Microsoft 365 reste indispensable.