AI Templates : créer vos propres modèles

1️⃣ À quoi servent les AI Templates

Le catalogue Riot couvre les attaques les plus courantes. Les AI Templates vous permettent d'aller plus loin : créer vos propres modèles de simulation, calqués sur les outils et les attaques que vos équipes voient réellement. Riot génère l'e-mail et la page de destination, puis dépose le modèle dans votre catalogue, prêt à être utilisé dans vos campagnes.

👉 Trois points de départ possibles

1. Une simple description. Vous écrivez en une phrase l'e-mail que vous voulez, Riot le construit. Idéal quand vous n'avez pas d'exemple sous la main.

2. Un fichier .eml, c'est-à-dire un vrai e-mail exporté depuis votre messagerie. Idéal pour rejouer une attaque que vos équipes viennent de recevoir.

3. Un signalement de menace remonté dans Inbox, voir Créer une simulation de phishing depuis un e-mail signalé.

Dans les trois cas, le modèle obtenu rejoint votre catalogue et reste modifiable comme n'importe quel modèle Riot.

2️⃣ Créer un modèle à partir d'une simple description

👉 Étape 1 : Ouvrez la section Templates de votre campagne. C'est là que vous choisissez les modèles qui seront envoyés.

👉 Étape 2 : Décrivez l'e-mail que vous voulez. Une phrase suffit, dans le champ de description (512 caractères maximum).

👉 Trois exemples de description

« Un e-mail signalant une activité suspecte sur le compte Payhawk du collaborateur. »

« Une alerte Microsoft 365 : la boîte mail est presque pleine, cliquez pour libérer de l'espace. »

« Une facture impayée d'un fournisseur type Qonto, sur un ton urgent. »

👉 Étape 3 : Confirmez le service imité. Riot déduit de votre description quelle marque l'e-mail doit imiter ; vous validez ou corrigez.

👉 Étape 4 : Confirmez la page de connexion. Riot identifie la page de connexion officielle du service et la reconstruit comme page de destination.

👉 Étape 5 : Riot rédige l'e-mail. Expéditeur, objet, contenu et mise en page sont générés, avec le logo et les couleurs réels de la marque. Comptez jusqu'à une minute ; vous suivez chaque étape en direct.

👉 Étape 6 : Relisez le résultat. Vous pouvez modifier le modèle et vous envoyer un aperçu sur votre propre boîte avant de le retenir.

👉 Étape 7 : Cliquez sur « Utiliser le modèle ». Le modèle est ajouté à la campagne en cours et rejoint votre catalogue.

3️⃣ Créer un modèle depuis un e-mail réel (.eml)

👉 Étape 1 : Exportez l'e-mail au format .eml. Depuis votre messagerie, téléchargez l'e-mail reçu.

👉 Étape 2 : Ouvrez la campagne concernée, puis cliquez sur « Import EML ». Le bouton se trouve dans la section Templates, à côté du champ de description.

👉 Étape 3 : Sélectionnez le fichier .eml. Une fenêtre guidée s'ouvre et vous accompagne jusqu'au modèle final.

👉 Étape 4 : Confirmez le service imité. Riot détecte quel service l'e-mail cherche à usurper ; vous validez ou corrigez.

👉 Étape 5 : Confirmez la page de connexion. Riot identifie la page de connexion correspondante ; vous la validez.

👉 Étape 6 : Riot génère le modèle. L'e-mail est reconstruit avec le style d'expéditeur, l'objet, le ton et la mise en page de l'original, accompagné de sa page de destination.

👉 Étape 7 : Cliquez sur « Utiliser le modèle ». Le modèle est ajouté à la campagne en cours et rejoint votre catalogue.

👍 Bon à savoir : si le service imité ne figure pas encore au catalogue Riot, il est généré à la volée avec sa page de connexion. Le modèle obtenu s'intègre à votre catalogue, aux statistiques et aux contenus de remédiation (slides et cours).

4️⃣ Quand la page de connexion ne peut pas être reconstituée

Il n'est pas toujours possible de recréer automatiquement une page de connexion, car certaines sont protégées par un dispositif anti-robot. D'autres se chargent normalement mais ne peuvent pas être copiées fidèlement. Vous le découvrez au moment où la tentative échoue.

Vous n'êtes pas bloqué pour autant : renseignez vous-même l'URL de la page de connexion et son code HTML, et Riot construit la page de destination à partir de ces éléments.

👉 Comment récupérer le code HTML d'une page

Ouvrez la page de connexion dans votre navigateur.
Faites un clic droit sur la page, puis choisissez « Afficher le code source de la page » (raccourci : Ctrl + U sous Windows, ⌥ + ⌘ + U sous macOS).
Sélectionnez tout le contenu affiché (Ctrl + A ou ⌘ + A), copiez-le, puis collez-le dans le champ prévu dans Riot.

Vous pouvez également joindre une capture d'écran de la page : elle aide Riot à en reproduire l'apparence.

👍 Bon à savoir : ce cas reste minoritaire. La plupart des pages de connexion sont reconstruites automatiquement, sans aucune manipulation de votre part.

5️⃣ Modifier et réutiliser le modèle

Le modèle généré s'ouvre dans l'éditeur habituel, celui que vous utilisez déjà pour les modèles du catalogue. Vous pouvez y ajuster l'objet, le contenu de l'e-mail, l'expéditeur, les liens et les Smart Variables.

La personnalisation est automatique : Riot repère les éléments qui doivent changer d'un destinataire à l'autre (prénom, nom de l'entreprise, manager, dates) et le modèle est traduit dans la langue de chaque collaborateur.

Une fois utilisé une première fois, le modèle vit dans votre catalogue : vous pouvez le réutiliser sur n'importe quelle autre campagne, exactement comme un modèle Riot.

⚠️ Important : le code HTML brut du modèle n'est pas modifiable après génération. L'objet, le contenu, l'expéditeur et les liens le sont.

6️⃣ Où vit le modèle : workspace ou organisation

Les bibliothèques de modèles d'une organisation et de ses workspaces restent totalement séparées. Un modèle créé au niveau de l'organisation n'apparaît pas dans les workspaces enfants ; un modèle créé dans un workspace n'apparaît ni dans les workspaces voisins, ni au niveau de l'organisation.

👉 Un exemple

Acme Corp (organisation) compte deux workspaces, « Sales » et « Engineering ».

Un modèle créé au niveau de l'organisation peut servir à des campagnes visant « Sales », « Engineering » ou les deux, mais il n'apparaîtra pas dans la bibliothèque propre à « Sales » ou à « Engineering ».
Un modèle créé depuis le workspace « Sales » reste local à « Sales » : ni le catalogue de l'organisation, ni « Engineering » n'y auront accès.

👍 Bon à savoir : les modèles que vous créez ne sont pas partagés avec les autres clients Riot.

7️⃣ Ce que devient l'e-mail que vous importez

Le modèle généré n'est pas une copie de l'e-mail d'origine : Riot en analyse le contenu, le neutralise, puis reconstruit l'e-mail et la page de destination sur sa propre infrastructure, entièrement suivie.

👉 Le fichier importé est nettoyé avant tout stockage

Les scripts contenus dans l'e-mail sont retirés.
Tous les liens sont vidés : les URL de l'attaquant ne sont jamais conservées.
Les images sont ré-hébergées sur le stockage de votre espace, au lieu d'être chargées depuis les serveurs d'origine.
Les pièces jointes ne sont jamais traitées.

Le fichier d'origine n'est conservé que le temps du traitement, à des fins de suivi et de diagnostic. Seules les données nettoyées du modèle sont conservées durablement.

8️⃣ Les limites à connaître

Format .eml uniquement. L'application Outlook pour ordinateur exporte par défaut en .msg, qui n'est pas accepté ; Outlook sur le web permet d'enregistrer directement en .eml. Depuis l'application bureau, suivez le guide Microsoft Enregistrer un message Outlook au format .eml, puis importez le fichier obtenu.
La description est limitée à 512 caractères. Une phrase précise vaut mieux qu'un texte long.
Les pièces jointes ne sont pas reproduites dans le modèle généré.
Le HTML brut n'est pas éditable après génération.
Le domaine de l'expéditeur n'est pas libre. La partie avant le @ est modifiable ; le domaine provient des domaines gérés par Riot, même règle que pour les modèles du catalogue.
La date de l'e-mail n'est pas personnalisable. Les e-mails de simulation sont de véritables envois : la date est celle de l'envoi réel.
Le type de lien n'est pas au choix. Tous les liens sont neutralisés et redirigés vers la page de destination du service identifié. Pour simuler une autre page d'authentification, partez d'un e-mail ou d'une description imitant ce service.

Avant de lancer la campagne, pensez à vérifier le niveau de difficulté du modèle généré : une attaque réelle bien construite est souvent notée Difficile. Voir La difficulté des modèles : Facile, Moyen, Difficile.

À retenir

Les AI Templates créent un modèle complet, e-mail et page de destination, à partir d'une simple description, d'un vrai e-mail (.eml) ou d'un signalement Inbox.
Le parcours est le même dans les deux cas : confirmation du service imité, puis de la page de connexion, puis génération, puis « Utiliser le modèle ».
Si la page de connexion ne peut pas être reconstituée automatiquement, vous fournissez son URL et son code HTML, et Riot s'occupe du reste.
Le modèle est modifiable, personnalisé automatiquement pour chaque destinataire et réutilisable sur vos autres campagnes ; son HTML brut, lui, n'est pas éditable.
Les bibliothèques organisation et workspace restent séparées, et vos modèles ne sont pas partagés avec les autres clients.
L'e-mail importé est nettoyé avant stockage : scripts retirés, liens vidés, images ré-hébergées, pièces jointes jamais traitées.