Microsoft ajoute à Teams une détection du hameçonnage par IA, activée sans intervention des administrateurs

Le 23 octobre, BleepingComputer a rapporté, à partir d’une notification de Microsoft à ses clients (message MC1519866 du centre de messages Microsoft 365), que Teams va analyser le contexte des conversations pour repérer les tentatives d’hameçonnage, d’usurpation d’identité et de manipulation qui ne contiennent ni lien ni pièce jointe malveillante, c’est-à-dire les messages d’approche « propres » qui passent entre les mailles des filtres classiques. Le dispositif vise en priorité les situations à risque, comme un premier contact venant d’une personne extérieure à l’entreprise ; Microsoft précise que le contenu des messages n’est pas conservé par le système de détection, ni pour entraîner ses modèles ni pour d’autres usages. Le déploiement commence début novembre pour un groupe restreint de clients (« targeted release ») et la disponibilité générale est attendue entre début et mi-décembre ; les administrateurs n’ont rien à faire pour l’activer, et l’article ne mentionne aucun réglage pour la désactiver. Nous signalions le 15 octobre que Microsoft avait fait saisir les domaines d’un marché de kits d’hameçonnage ; cette fois, la protection descend dans l’outil de messagerie instantanée lui-même. Ce que cela change pour vous : vérifiez dans le centre d’administration Teams si les discussions avec des comptes externes sont autorisées dans votre entreprise, prévenez vos équipes qu’un avertissement pourra apparaître sur certains messages à partir de décembre, et rappelez-leur que cette alerte ne couvre pas les messages reçus par e-mail, SMS ou WhatsApp.