1️⃣ Qu'est-ce qu'un groupe intelligent ?
Un groupe intelligent (ou Smart Group) rassemble automatiquement les employés qui répondent à un ou plusieurs critères. Contrairement à un groupe manuel, vous ne gérez pas sa liste de membres : elle se met à jour toute seule au fil des synchronisations et de l'activité de vos collaborateurs.
C'est ce qui vous permet de cibler une population précise sans y consacrer du temps chaque mois : une campagne de phishing pour les employés qui se sont déjà fait piéger, un cours pour ceux qui accusent du retard, une simulation par SMS pour ceux dont vous avez le numéro.
👉 Pour créer un groupe intelligent : Équipe > Groupes > Créer un groupe. Certains groupes existent aussi par défaut sur votre espace.
2️⃣ Les critères disponibles
Les critères se combinent entre eux. Ils se répartissent en quatre familles.
👉 Formation
Employés ayant complété — ou non — un cours donné.
Employés en retard sur plus ou moins de X cours, avec la possibilité de restreindre à une année de programme précise.
👉 Comportement face aux attaques
Cliquer sur un lien et livrer son mot de passe ne sont pas la même erreur. Les deux comportements se ciblent séparément.
Employés qui ont cliqué sur un lien, ou qui ont saisi des données lors d'une simulation. Pour chacun, vous précisez combien de fois et sur quelle période : les X dernières simulations, un intervalle de dates, ou depuis le début.
Employés qui ont signalé — ou n'ont pas signalé — un e-mail sur les X derniers jours. Le signalement compte qu'il s'agisse d'une vraie attaque ou d'une simulation.
👍 Bon à savoir : ces critères fonctionnent sur les trois types d'attaques : e-mail, SMS et téléphone. Voir Comprendre le Smishing et Les attaques par rappel téléphonique.
Trois ciblages courants :
Les cliqueurs récurrents : ont cliqué au moins 2 fois sur leurs 4 dernières simulations.
Ceux qui livrent leurs identifiants : ont saisi des données au moins 2 fois sur leurs 4 dernières simulations.
Ceux qui cliquent sans jamais aller plus loin : ont cliqué au moins une fois, et n'ont jamais saisi de données.
💡 Pourquoi la distinction compte : un employé qui clique par curiosité mais s'arrête devant un formulaire n'a pas le même besoin de formation que celui qui saisit son mot de passe. Le premier a un réflexe de vérification, le second non. Les traiter séparément permet d'adresser un rappel léger aux uns et un accompagnement plus poussé aux autres.
👉 Profil de l'employé
Langue : le groupe rassemble les employés dont la langue correspond à celle que vous choisissez. Pour un employé dont la langue n'est pas renseignée, c'est la langue par défaut de l'espace qui fait foi.
Numéro de téléphone valide : utile pour construire l'audience d'une campagne de Smishing sans avoir à vérifier les numéros à la main. Un groupe sans restriction de pays inclut automatiquement tous les pays compatibles.
Cyber Posture : disponible sur les espaces fonctionnant en Cyber Missions. Vous pouvez cibler un niveau exact, un niveau « au plus » ou « au moins » — par exemple les employés dont la posture est critique, au plus faible, ou au moins bonne.
👉 Appareils
Type d'appareil, système d'exploitation et version du système, dès lors que vous avez activé la synchronisation des appareils. Voir Synchroniser votre flotte d'appareils.
3️⃣ Deux exemples de ciblage
👉 Rattraper les employés les plus exposés
Employés qui se sont fait piéger dans les 90 derniers jours + qui n'ont pas complété le cours Phishing. Vous obtenez une population à qui adresser un cours ciblé plutôt qu'une communication générale.
👉 Lancer une campagne SMS sans travail préparatoire
Employés disposant d'un numéro de téléphone valide. Le groupe se maintient tout seul à mesure que votre annuaire évolue.
4️⃣ Bonnes pratiques
Deux à trois critères maximum. Au-delà, l'audience se réduit très vite et la campagne perd son intérêt.
Vérifiez l'effectif avant de lancer. Le nombre d'employés du groupe s'affiche à la création : c'est le meilleur indicateur pour savoir si votre ciblage est trop serré.
Un groupe évolue. Un employé qui complète son cours sort du groupe « en retard ». C'est le comportement attendu : vos campagnes récurrentes restent pertinentes sans intervention.
À retenir
Un groupe intelligent se met à jour tout seul : vous définissez une règle, pas une liste.
Les critères couvrent la formation, le comportement face aux attaques, le profil de l'employé et ses appareils.
La Cyber Posture n'est disponible que sur les espaces fonctionnant en Cyber Missions.
Restez sur deux ou trois critères pour garder une audience exploitable.