> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/human-security/phishing/custom-templates.md). # Modèles personnalisés Rédigez vos propres e-mails de phishing, avec votre propre expéditeur, votre propre contenu et vos propres pièces jointes. ## Prérequis * L’autorisation d’administration de phishing (`canManageCyberTools`). * La simulation de phishing est [configurée](/help/help-center-fr/human-security/phishing/setup.md). ## Créer un modèle personnalisé {% stepper %} {% step %} ### Ouvrir l’éditeur de modèle 1. Accédez à `Simulations` > `Modèles` et cliquez sur `Créer un modèle`. 2. Commencer **À partir d'un modèle prédéfini** (l’objet, l’expéditeur et le corps sont préremplis, et vous les modifiez) ou **À partir de zéro**.
{% endstep %} {% step %} ### Nommez le modèle Donnez-lui un nom interne (par ex. « Faux facture T2 » ou « Réinitialisation du mot de passe IT »). Les employés ne le voient jamais. {% endstep %} {% step %} ### Sélectionnez la langue Le modèle n’est envoyé qu’aux employés dont la langue correspond. {% hint style="info" %} Un modèle = une langue. Pour envoyer le même scénario aux francophones et aux anglophones, créez un modèle dans chaque langue et ajoutez-les tous deux à la même campagne. {% endhint %} {% endstep %} {% step %} ### Configurer l’expéditeur * **Depuis la liste**: sélectionnez un expéditeur prédéfini dans la liste de Stoïk. * **Personnalisé**: saisissez un nom d’expéditeur et une adresse e-mail.
Conseils pour un expéditeur personnalisé réaliste * Utilisez un nom d’expéditeur en lequel les employés auraient confiance, comme « Support IT », « Équipe Microsoft 365 », « Service RH » ou le nom d’un service réel utilisé par votre entreprise. * Utilisez une adresse qui semble plausible au premier coup d’œil, mais qui contient de subtiles différences : par exemple `support@micros0ft-security.com` (zéro à la place de « o ») ou `noreply@1t-services.net` (chiffre à la place de lettre). * Évitez les adresses manifestement fausses : l’objectif est d’entraîner les employés à repérer les petites anomalies.
{% endstep %} {% step %} ### Rédigez l’objet et le corps Saisissez l’objet que les employés verront dans leur boîte de réception, puis rédigez le contenu dans l’éditeur visuel : | Fonctionnalité | Comment l’utiliser | | ---------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Mise en forme du texte | Gras, italique, souligné, couleur du texte, alignement | | Titres | H1, H2, H3 | | Listes | Listes à puces et numérotées | | Images | Importez des images (PNG, JPG). Elles peuvent être redimensionnées et alignées | | Lien de phishing | Utilisez le bouton de lien dans la barre d’outils pour insérer le lien de phishing. Vous devez sélectionner une page de redirection (par ex. Adobe, Microsoft, Google) : c’est la fausse page d’atterrissage que les employés verront s’ils cliquent | | Variables | Type `$` dans l’éditeur pour insérer une variable dynamique | {% hint style="warning" %} Chaque modèle personnalisé doit contenir au moins un lien de phishing. L’éditeur affiche une erreur s’il est manquant. {% endhint %} Les variables sont remplacées par des données réelles lors de l’envoi de l’e-mail : | Variable | Description | | ------------------- | ---------------------------- | | Prénom | Prénom de l’employé | | Nom de famille | Nom de famille de l’employé | | Nom complet | Nom complet de l’employé | | E-mail | Adresse e-mail de l’employé | | Nom du collègue | Nom d’un collègue | | Jour / Mois / Année | Éléments de la date actuelle | | {% endstep %} | | {% step %} ### Ajouter des pièces jointes (facultatif) Reproduisez un phishing basé sur des pièces jointes (fausse facture, lettre RH, document partagé) : 1. Dans `Pièces jointes`, sous le corps de l’e-mail, glissez-déposez vos fichiers ou cliquez **Sélectionner des fichiers**. 2. Cliquez sur l’icône de corbeille pour supprimer un fichier. Jusqu’à 5 fichiers par modèle, 10 Mo chacun. Les pièces jointes sont envoyées avec chaque simulation utilisant le modèle, et apparaissent dans l’aperçu et dans les résultats de la campagne.
{% endstep %} {% step %} ### Prévisualiser et enregistrer Cliquez sur `Envoyez-moi un aperçu` pour recevoir un e-mail de test, puis cliquez sur `Enregistrer`. Le modèle est immédiatement disponible lors de la création de campagnes. {% endstep %} {% endstepper %} Pour générer un modèle avec l’IA, voir [Modèles de phishing IA](/help/help-center-fr/human-security/advanced/ai-templates.md). ## Modifier un modèle 1. Accédez à `Simulations` > `Modèles`. 2. Cliquez sur le modèle, apportez vos modifications, puis cliquez sur `Enregistrer`. {% hint style="warning" %} Un modèle qui a été utilisé dans une campagne (active ou passée) devient en lecture seule afin de préserver les résultats. Pour le modifier, créez un nouveau modèle. {% endhint %} ## Archiver un modèle 1. Accédez à `Simulations` > `Modèles`. 2. Ouvrez le menu du modèle, cliquez sur `Archiver` et confirmez. Le modèle est supprimé de la bibliothèque, de la page de création de campagne et de toute campagne active. Les résultats passés qui y font référence restent intacts. L’archivage est permanent : pour réutiliser le contenu, créez un nouveau modèle. ## Rechercher des modèles Utilisez la barre de recherche en haut de l’ `Modèles` onglet pour trouver un modèle par son nom. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/human-security/phishing/custom-templates.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.