Aller au contenu

Les arnaques écrites par l’IA n’ont plus de fautes.ARIT les repère quand même.

Faux RIB, faux président, faux mail RH. Branchez Gmail ou Microsoft 365 : ARIT analyse chaque e-mail, vous signale les arnaques et vous montre pourquoi. Rien à installer.

Rejoindre le pilote gratuit

3 mois offerts, 20 places, réponse sous 48 h ouvrées.

DeJulien Morel, Gestinordcontrats@gestinord-groupe.fr
ÀClaire, comptabilité
ObjetAvenant au contrat de prestation 2027, pour signature
  1. L’adresse imite celle de votre fournisseur : gestinord-groupe.fr au lieu de gestinord.fr.
  2. Ce domaine a été créé il y a 6 jours.

Bonjour Claire,

Suite à notre échange de mardi, je vous transmets l’avenant à notre contrat de prestation, qui reprend la révision tarifaire convenue pour 2027. Pour des raisons de confidentialité, le document est accessible après connexion avec votre compte professionnel. Merci de nous le retourner signé avant jeudi.

Bien cordialement,
Julien Morel, responsable comptable

  1. On vous demande de vous connecter avec votre compte professionnel, avant une échéance.
Avenant_2027.pdfConsulter le document
  1. Le lien annonce un avenant. Ouvert à l’écart, il mène à une fausse page de connexion Microsoft 365 qui réclame votre mot de passe.
Verdict ARITMalveillantLien vers une fausse page de connexion Microsoft 365, envoyé depuis une adresse qui imite un fournisseur.
Exemple illustratif.

Les filtres cherchent des signes déjà vus. Les nouvelles arnaques n’en ont plus.

Pendant des années, on reconnaissait une arnaque à ses fautes, à son lien douteux ou à sa pièce jointe piégée. Avec l’IA, un fraudeur écrit en quelques secondes un message parfait, au ton de votre fournisseur ou de votre dirigeant. Souvent, il ne contient que du texte : une demande de virement, un nouveau RIB, un lien vers une fausse page de connexion.

Ce qui arrive dans les boîtes aujourd’hui

  • Le faux RIB.Un fournisseur « change de banque » juste avant une échéance.
  • Le faux président.Un dirigeant demande un virement urgent et confidentiel.
  • Le faux service RH ou informatique.Un bulletin de paie ou un « mot de passe expiré » mène à une fausse page de connexion.

En 2025, les demandes d’aide pour fraude au virement ont augmenté de 93 % chez les entreprises et les associations.

Source : Cybermalveillance.gouv.fr, rapport d’activité 2025.

Dans une étude académique, des e-mails piégés écrits par IA ont été cliqués par 54 % des participants, contre 12 % pour des e-mails d’arnaque ordinaires.

Source : Heiding, Schneier et al., 2024.

Voyez ARIT analyser une arnaque

Un e-mail sans faute, qui répond à un vrai échange avec un fournisseur. Une minute et demie pour suivre l’analyse, de la menace jusqu’au verdict.

1 min 28, avec le son et des sous-titres. Exemple illustratif, voix de synthèse.
Lire la transcription

Le phishing existe depuis trente ans. Les solutions aussi.

Pourtant, les dégâts explosent. En France, les demandes d’aide pour fraude au virement ont presque doublé en un an.

Car l’IA a changé l’arnaque : elle la rend plus sophistiquée, accessible à n’importe qui, personnalisée, et automatisée.

Dans une étude récente, des e-mails piégés écrits par une IA ont trompé plus d’une personne sur deux.

ARIT est conçu pour ces attaques-là. Issu de la recherche, il repère les plus sophistiquées.

Prenons ce message. Il répond à un vrai échange avec votre fournisseur, sans aucune faute. Il passe les filtres. Et sa pièce jointe vous demande vos identifiants.

ARIT le confie à trois spécialistes, chacun dans un environnement séparé : le message, les liens, les pièces jointes. Chacun rend ses constats.

ARIT les rassemble et calcule un score de risque.

Verdict : malveillant. Et chaque conclusion vient avec sa preuve.

Branchez votre messagerie. ARIT veille sur chaque e-mail, même face aux attaques les plus ciblées.

ARIT. Rejoignez le pilote gratuit.

Comment ARIT protège votre messagerie

  1. Vous connectez votre messagerie

    Depuis votre compte Google Workspace ou Microsoft 365, votre administrateur autorise ARIT une fois pour toute l’organisation. Ensuite, chacun connecte simplement son compte. Rien à installer sur les postes, rien à changer dans votre messagerie.

  2. ARIT analyse chaque e-mail dès son arrivée

    L’expéditeur, le texte, les liens et les pièces jointes sont examinés, chacun par un spécialiste.

  3. Vous êtes prévenu, preuves à l’appui

    Chaque message dangereux est signalé dans votre boîte de réception, par un libellé. L’alerte dit en clair pourquoi le message est dangereux, et votre informaticien en a le détail.

Rien ne passe sans preuve

ARIT est issu de la recherche. Chaque type de donnée y a son spécialiste, et chaque conclusion sa preuve.

Issu de la recherche

ARIT est conçu par USTS AI en partenariat avec le laboratoire LIS (UMR CNRS). Il s’appuie aussi sur Signal Spam et l’APWG, qui lui fournissent des données.

  • Laboratoire LIS, UMR CNRS
  • Signal Spam
  • APWG

Un spécialiste pour chaque type de donnée

Un message, un lien et une pièce jointe ne se lisent pas de la même façon. ARIT confie chacun à un moteur conçu pour ce seul type de donnée. Chaque moteur travaille dans son propre environnement, séparé des autres : un contenu piégé ne peut pas contaminer le reste de l’analyse.

Une preuve pour chaque analyse

Chaque spécialiste rend sa conclusion avec ce qui l’a motivée : l’adresse imitée, l’âge du domaine, la capture de la page, la demande suspecte. Le verdict d’ARIT repose sur ces preuves, et il vous les montre.

Le dossier de l’e-mail « Avenant au contrat de prestation 2027 »contrats@gestinord-groupe.fr

Le message

Alerte

Vérifie l’expéditeur et lit ce qu’on vous demande. Cette lecture tourne sur les serveurs d’USTS AI : votre e-mail n’est envoyé à aucune IA tierce.

  • L’adresse imite gestinord.fr
  • Domaine créé il y a 6 jours
  • Demande de connexion au compte professionnel, avec échéance

Les liens

Alerte

Chaque lien est ouvert dans un navigateur isolé, coupé de votre réseau, pour voir la page réelle.

  • Le lien annonce un avenant, la page est une fausse connexion Microsoft 365
  • Elle réclame l’identifiant et le mot de passe

Les pièces jointes

Rien à ouvrir

Elles sont ouvertes à l’écart, pour vérifier qu’elles ne contiennent pas de code malveillant.

  • Aucune pièce jointe dans ce message
MalveillantLe message est parfaitement écrit, sans pièce jointe : ce sont l’adresse imitée et la fausse page de connexion qui le trahissent.
Exemple illustratif.

Quand une vérification n’aboutit pas, ARIT le dit au lieu de vous rassurer à tort.

Suspect, analyse incomplète. L’expéditeur et le texte ont été vérifiés ; la page du lien n’a pas pu être ouverte.

Pour la personne qui gère votre informatique

Accès
ARIT demande deux droits à Google ou à Microsoft : lire les e-mails, pour les analyser, et ajouter des libellés, pour signaler les messages dangereux dans la boîte de réception. L’administrateur les accorde une fois pour toute l’organisation.
Données
Les e-mails sont analysés sur les serveurs d’USTS AI, hébergés en France chez OVH. Ils sont conservés 6 mois au plus, puis supprimés. Les vérifications de réputation interrogent des bases externes à partir de l’adresse de l’expéditeur ou du lien.
Le détail technique
Afficher le détail technique

Authentification SPF, DKIM et DMARC ; âge et réputation des domaines ; similarité avec des domaines connus ; liens suivis dans un navigateur isolé, avec capture de la page ; pièces jointes analysées par un modèle dédié (PDF et archives à ce jour) ; trois environnements d’analyse séparés ; journal horodaté de chaque analyse.

Espace Enquêtes
Pour vos équipes techniques, chaque alerte ouvre un dossier horodaté : en-têtes, liens suivis, captures, indicateurs.
Signaler une faille
security@usts.ai (adresse publiée aussi dans security.txt).

Un prix affiché, un pilote gratuit

Tarif d’accès anticipé

3 € HTpar boîte mail et par mois

  • Prix garanti 24 mois.
  • Engagement annuel, à partir de 10 boîtes.
  • Au-delà de 500 boîtes et pour le secteur public : sur devis.

Programme pilote

20 organisations. 3 mois gratuits, sans engagement.

Un point de 30 minutes par mois avec l’équipe : vos retours orientent la suite d’ARIT. À la fin du pilote, vous gardez le tarif d’accès anticipé, ou vous arrêtez sans frais.

Rejoindre le pilote gratuit

Qui est derrière ARIT

ARIT est développé par une équipe de chercheurs, d’ingénieurs et de développeurs d’USTS AI, éditeur français de la famille de solutions OSIRIS.

Questions fréquentes

ARIT lit-il nos e-mails ?

ARIT analyse chaque message pour le classer, sur les serveurs d’USTS AI. Aucun e-mail n’est envoyé à une IA tierce. Les serveurs sont hébergés en France chez OVH, et les e-mails sont conservés 6 mois au plus, puis supprimés.

Nous avons déjà l’antispam de Microsoft ou de Google. ARIT est-il utile ?

Oui : ARIT le complète, il ne le remplace pas. Les filtres intégrés arrêtent bien le spam et les menaces connues. ARIT vise ce qui passe à travers : les messages bien écrits qui ne contiennent qu’une demande.

ARIT bloque-t-il les messages ?

Non. ARIT signale les messages dangereux, preuves à l’appui : un libellé apparaît sur le message, dans votre boîte de réception.

Combien de temps pour démarrer ?

Le branchement se fait depuis votre compte Google ou Microsoft. Le pilote démarre après un premier échange de 30 minutes avec l’équipe.

Et si ARIT se trompe ?

Chaque verdict est expliqué : vous voyez sur quoi il repose. Vous pouvez signaler une erreur, et ce retour sert à améliorer l’analyse.

Où sont hébergées nos données ?

En France, chez OVH, sur les serveurs d’USTS AI.

Rejoignez le pilote

20 places, 3 mois gratuits. Nous vous répondons sous 48 h ouvrées.

Vous préférez écrire ? contact@usts.ai

Pour vous recontacter.
Pour préparer le pilote à votre taille.

Ces informations servent uniquement à vous recontacter au sujet du pilote. Elles sont conservées 3 ans au plus après notre dernier échange. Politique de confidentialité

Branchez votre boîte mail. ARIT s’occupe du reste.