Teams est devenu un canal d'attaque, précisément parce qu'on s'y croit entre collègues. Les signaux se lisent en trois secondes.
⏱ 7 min de lecture🚩 4 signaux à reconnaître✅ Vérifié en août 2026
Vous savez vous méfier d'un courriel. Vous ne vous méfiez pas d'un message Teams, et c'est exactement ce sur quoi comptent ceux qui s'en servent. Cette leçon donne les quatre signaux qui suffisent.
Promesse
À la fin de cette leçon
Vous saurez repérer en trois secondes qu'un interlocuteur vient de l'extérieur, reconnaître les quatre demandes qui doivent toujours vous arrêter, et signaler un utilisateur suspect depuis Teams.
Vous saurez aussi quoi faire dans le cas le plus délicat, celui où le message vient d'un vrai collègue dont le compte a été pris.
Le concept central
Quatre signaux, dans cet ordre
1
L'étiquette « Externe »
Teams marque les personnes extérieures à votre organisation : une étiquette en haut de la conversation, et une autre à côté de leur nom. Un support informatique qui vous écrit depuis l'extérieur n'est pas votre support informatique. Ce signal seul écarte la majorité des tentatives.
2
La demande
Installer un logiciel, partager votre écran, donner un code reçu par SMS, saisir votre mot de passe, acheter des cartes prépayées. Ces cinq demandes n'ont aucune raison légitime d'arriver par un message que vous n'attendiez pas.
3
L'urgence et le secret
« C'est urgent », « ne le dites à personne », « répondez avant midi ». L'urgence fabriquée sert à vous empêcher de vérifier. C'est sa seule fonction, et c'est pourquoi elle est un signal en soi.
4
Le décalage
Un vocabulaire qui ne ressemble pas à celui de la maison, un dirigeant qui vous écrit alors qu'il ne le fait jamais, une pièce jointe inattendue. Votre impression de bizarrerie est une donnée, pas une impolitesse.
Capture à venir
Un message reçu d'un expéditeur extérieur, avec la mention Externe affichée près du nom.
💡
La règle qui remplace toutes les autres. Ne vérifiez jamais dans le canal d'où vient la demande. Si un message vous demande quelque chose d'inhabituel, joignez la personne autrement : appelez son numéro connu, allez la voir, écrivez à son adresse professionnelle habituelle. Répondre « c'est bien toi ? » dans la conversation suspecte ne prouve rien, puisque c'est l'attaquant qui répondra.
Exemple concret
Ce qu'on fait, et dans quel ordre
Face à un message suspect, quatre gestes, du plus urgent au moins.
N'ouvrez rien et n'installez rien. Ni la pièce jointe, ni le lien, ni l'outil proposé. Tant que vous n'avez rien ouvert, il ne s'est rien passé.
Signalez la personne. Depuis 2026, Teams permet de signaler un utilisateur externe suspect directement depuis la conversation, sur ordinateur comme sur mobile. Le signalement remonte à votre service informatique, qui voit alors le motif et peut agir pour tout le monde.
Bloquez, si vous le pouvez. Le blocage vous protège immédiatement et constitue, lui aussi, un signal pour votre organisation.
Prévenez, en une phrase. Un message dans le canal de votre équipe, ou au service informatique. Vous n'êtes probablement pas le seul destinataire, et vous venez de faire gagner du temps aux autres.
Et si vous avez déjà cliqué ou installé quelque chose : dites-le tout de suite, sans attendre de comprendre. La honte fait perdre des heures précieuses, et personne ne vous reprochera d'avoir signalé vite.
⚠️
Le cas le plus difficile : un vrai collègue. Quand un compte interne est compromis, le message arrive d'un nom légitime, sans étiquette « Externe », dans une conversation existante. Aucun signal visuel ne vous aidera. Il ne reste que le fond : une demande inhabituelle reste une demande inhabituelle, même venant d'un nom connu. C'est là que la règle du canal différent prend tout son sens.
À éviter
Trois réflexes qui vous exposent
⚠️
Faire confiance parce que c'est Teams
« Ce n'est pas un mail, c'est Teams, donc c'est interne. » C'est faux, et c'est exactement le raisonnement sur lequel comptent les attaquants.
Teams accepte les messages venant de l'extérieur quand votre organisation l'autorise. L'étiquette « Externe » existe précisément parce que ce cas est prévu.
⚠️
Vérifier auprès de l'expéditeur lui-même
Demander « c'est bien vous ? » dans la conversation suspecte revient à demander à l'attaquant de confirmer qu'il n'en est pas un. Il confirmera, avec assurance.
La vérification n'a de valeur que par un autre canal : un numéro que vous connaissez, une adresse habituelle, ou vos pieds.
⚠️
Se taire après avoir cliqué
C'est la réaction la plus humaine et la plus coûteuse. Chaque heure de silence laisse le temps d'agir à quelqu'un qui est déjà entré.
Prévenez immédiatement, même sans être certain, même un vendredi soir. Signaler tôt est toujours mieux accueilli qu'un incident découvert trois jours plus tard.
✓Quiz de validation
Quiz de validation
4 questions. 60 % de bonnes réponses pour valider la leçon.
Synthèse
À retenir
✦ Quatre points pour ancrer la leçon
🏷
Cherchez l'étiquette « Externe ». Trois secondes, et la majorité des tentatives tombent. Teams la place en haut de la conversation et près du nom.
🛑
Cinq demandes qui doivent toujours arrêter. Installer, partager son écran, donner un code, saisir un mot de passe, acheter des cartes.
📞
Vérifiez par un autre canal. Dans la conversation suspecte, c'est l'attaquant qui répond « oui c'est bien moi ».
🚨
Après un clic, parlez tout de suite. La honte coûte des heures. Personne ne reproche un signalement rapide.
Mise en pratique
Cinq minutes pour savoir où regarder
Ouvrez une conversation où figure une personne extérieure à votre organisation, si vous en avez une, et repérez où s'affiche l'étiquette Externe : en haut de la conversation, et à côté du nom dans la liste des participants. Si vous n'en avez aucune, ouvrez la liste des membres d'une équipe et cherchez la mention Invité.
Ouvrez ensuite le menu contextuel d'une conversation et repérez, sans cliquer, où se trouvent les options de signalement et de blocage. Les connaître à l'avance vous fera gagner les trente secondes qui comptent.
Notez enfin le numéro ou l'adresse de votre service informatique quelque part hors de Teams. Le jour où vous en aurez besoin, ce sera peut-être parce que vous ne devez justement pas faire confiance à ce que Teams vous affiche.
✅
Critère de réussite : vous savez où Teams affiche l'étiquette « Externe », où signaler un utilisateur, et comment joindre votre service informatique sans passer par Teams.