PhishQual trie chaque e-mail — à bloquer, à vérifier, ou à clore — avec un verdict 100 % déterministe et prouvé sur des attaques jamais vues. L'IA explique, elle ne décide pas.
Fraude au président, faux RIB, fausse convocation judiciaire, hameçonnage généré par IA… La menace mute plus vite que n'importe quelle liste de règles. Et deux écueils guettent toute solution.
Mettre en quarantaine un e-mail légitime paralyse l'activité. La quarantaine automatique doit être prouvablement sûre, pas « probablement ».
Un modèle qui décide seul n'est ni auditable ni reproductible, et sur-déclenche sur un contexte qu'il n'a pas appris.
Empiler des règles ne tient pas face à des attaques nouvelles. Il faut un détecteur qui s'étend à l'inconnu.
PhishQual réunit quatre garanties qu'aucune boîte noire n'offre ensemble.
Aucun e-mail légitime n'est mis en quarantaine automatiquement. Garanti par conception, confirmé par la mesure.
Le verdict est calculé par des règles transparentes et reproductibles. L'IA ne rédige que l'explication.
Mesuré sur des sources d'attaques jamais vues — la seule preuve qu'un détecteur tient face au nouveau.
Sur votre infrastructure, sans aucune dépendance externe. Code et modèle entièrement reconstructibles.
On ne croit que ce qui est mesuré sur des sources entières jamais utilisées pour construire le détecteur. Voici les chiffres — held-out, 4 000 e-mails.
Un e-mail brut traverse une chaîne où le cœur de décision est strictement déterministe ; l'IA n'intervient qu'après, pour expliquer.
Parsing complet (en-têtes, corps, liens, pièces jointes), extraction d'IOC, authentification SPF/DKIM/DMARC, réputation — hors-ligne par défaut.
Huit familles de signaux fusionnées par un plafond borné donnent un score 0–100, traduit en trois bandes : bloquer, vérifier, clore. 100 % Python, reproductible.
L'IA reçoit le verdict déjà figé et en rédige la justification en français. Détection d'injection, pseudonymisation RGPD, mode hors-ligne garanti.
Une console live, 20 e-mails étiquetés, ou les vôtres. Décision, score, probabilité ML et familles d'attaque, en temps réel — sans installation.