Ressources · Livre blanc
Cybersécurité personnelle & professionnelle
Les 7 vecteurs d'attaque, la réponse DYLETH, le cadre RGPD. DYLETH SAS — édition 2025-2026.
Repères
Sources publiques.
- 442 milliards de dollars de pertes mondiales liées aux arnaques, estimées sur un an (Global Anti-Scam Alliance et Feedzai, Global State of Scams 2025, enquête dans 42 pays, octobre 2025).
- 453 200 crimes et délits liés au numérique enregistrés en France en 2025, +14 % (Ministère de l'Intérieur · SSMSI / Interstats, février 2026).
- +159 % de demandes d’assistance de particuliers liées au faux conseiller bancaire en 2025 (Cybermalveillance.gouv.fr, rapport d’activité 2025, mars 2026).
Partie 01
Pourquoi ce livre blanc.
La cybercriminalité n'est plus un risque abstrait. Son ampleur dépasse la capacité des seuls pouvoirs publics à y répondre, et les solutions du marché souffrent d'un décalage : elles protègent surtout les organisations et laissent les particuliers et les petites structures peu couverts.
La couverture des antivirus, des services opérateurs et des VPN dépend de l’offre et du système utilisé. Il faut vérifier les protections incluses pour chaque canal. DYLETH est né de ce constat : une application mobile réunissant plusieurs modules de protection, gratuits pour tous et sans publicité.
Ce document présente l'état de la menace, les mécanismes d'attaque et la réponse apportée à chaque vecteur. Les chiffres cités sont détaillés et sourcés sur la page chiffres clés.
Partie 02
État des lieux.
L'IA générative a transformé les capacités des fraudeurs : messages sans fautes et personnalisés, campagnes d'appels partiellement automatisées, clonage vocal accessible. Les faux SMS d'organismes publics sont devenus difficiles à distinguer des originaux.
Aucune catégorie n'est épargnée : les personnes âgées sont surexposées au vishing, les TPE et PME au rançongiciel, les actifs au smishing et au phishing.
Partie 03
Les 7 vecteurs d'attaque.
Vishing — fraude par appel
Usurpation d'un conseiller bancaire, d'un agent public ou d'un technicien pour obtenir informations, code ou virement, avec numéro souvent falsifié.
Signaux d'alerte — urgence artificielle ; demande de code ou de virement « de sécurité » ; prise de contrôle à distance ; numéro masqué ou usurpant un numéro officiel.
Smishing — fraude par SMS
Messages usurpant La Poste, l'assurance maladie, les impôts ou une banque, avec un lien vers une fausse page fidèle à l'originale.
Signaux d'alerte — lien raccourci ou URL suspecte ; demande de paiement ou de mise à jour urgente ; expéditeur inconnu ; formulation légèrement incorrecte.
Phishing — fraude par e-mail
Vecteur historique le plus courant, du hameçonnage de masse au ciblage individuel et à la fraude au dirigeant.
Signaux d'alerte — domaine d'expéditeur suspect ; demande d'action immédiate ; lien dont l'URL ne correspond pas à l'organisation ; demande d'identifiants ou de paiement.
URLs malveillantes
Domaines quasi identiques aux originaux, fausses pages reproduisant l'apparence des sites officiels — le HTTPS ne garantit pas la légitimité.
Signaux d'alerte — faute d'orthographe ou extension inhabituelle ; HTTPS présent mais domaine inconnu ; formulaire de paiement sur un site non identifié ; redirections multiples.
Attaques WiFi mobile
Faux point d'accès reprenant le nom d'un réseau légitime, ou interception entre l'appareil et le routeur.
Signaux d'alerte — réseau public sans mot de passe ; deux réseaux de même nom dans un lieu ; déconnexions inexpliquées ; navigation ralentie sans raison.
Attaques WiFi domestique
Routeur mal sécurisé exposant l'ensemble des appareils du foyer, objets connectés rarement mis à jour.
Signaux d'alerte — firmware obsolète ; mot de passe WiFi par défaut ; identifiants constructeur conservés ; administration du routeur accessible depuis l'extérieur.
Deepfakes & IA générative
Clonage vocal à partir d'un court extrait, faux appels de proches ou de dirigeants.
Signaux d'alerte — demande d'argent en urgence ; voix trop lisse ou latence inhabituelle ; urgence et confidentialité simultanées ; refus de passer en vidéo.
Partie 04
Impact par secteur.
Chaque secteur présente des vulnérabilités propres, observées dans les incidents documentés en France ces dernières années :
- Particuliers — faux conseiller bancaire, transfert vers un « compte sécurisé ».
- Professions libérales, TPE-PME — fraude au virement, faux RIB, fraude au dirigeant.
- Grandes entreprises — fraudes coordonnées multi-vecteurs sur plusieurs mois.
- Administrations, santé, mairies — rançongiciel et paralysie prolongée, détournement de marchés via faux RIB.
- Droit, finance, immobilier — interception de virements liés à des transactions.
- Associations et ONG — dons détournés vers de faux IBAN après hameçonnage ciblé.
Partie 05
La réponse DYLETH, canal par canal.
Anti-fraude Appels · gratuit
Analyse du numéro entrant en temps réel, comparé à une base de signatures. Alerte avant décrochage : écran plein format coloré sur Android (appels classiques, WhatsApp, Telegram et Signal) ; sur iPhone, étiquette sur l'écran d'appel : orange 🟠 pour un numéro connu de DYLETH, rouge pour une arnaque, nom de l'organisme pour un numéro officiel. Blocage du démarchage (plages officielles 0162, 0163, 0270…) sur Android et iPhone (sur iPhone : 22 tranches de l'ARCEP, 12,8 millions de numéros) ; sur Android, aussi les numéros masqués, les numéros étrangers et une liste personnelle. Les contacts ne sont jamais bloqués. Rien n'écoute ni n'enregistre les appels.
Anti-fraude SMS · gratuit
Sur Android, analyse automatique des SMS, WhatsApp, Telegram et Signal : liens suspects, mots-clés d'urgence, expéditeurs non reconnus. Sur iPhone, filtre des SMS indésirables. Sur les deux, « Vérifier un message » : copier-coller ou partage (capture d'écran sur iPhone), avec repérage des numéros surtaxés (081, 082, 089, 118).
E-mails · sans analyse automatique
Les e-mails ne sont pas analysés automatiquement. Ils sont protégés par le blocage des liens piégés (navigation protégée) et par « Vérifier un message », qui accepte un e-mail copié-collé ou partagé (ou, sur iPhone, une capture d'écran).
Vérification URLs · gratuit
Vérification des liens suspects avant ouverture et « Vérifier un QR code » (Android et iPhone) : le QR code est lu sans être ouvert. Détection du typosquatting, des domaines connus et des redirections suspectes.
Annuaire des organismes · gratuit
Environ 358 000 numéros publics d'organismes (administrations, CAF, impôts, hôpitaux, mairies, banques…), chacun avec sa source. Le bouton « Rappeler le vrai numéro » permet de joindre l'organisme sans rappeler le numéro qui vous a contacté. Android et iPhone.
Navigation protégée · gratuit
Bloque les sites frauduleux connus dans toutes les applis, y compris les liens piégés des e-mails, en Wi-Fi comme en 4G/5G.
Famille, entraide, et la suite · disponible et en développement
Disponibles : protection famille (autant de proches que vous voulez, invités depuis les contacts ; seuls des verdicts sont partagés), alertes famille (bandeau et notification quand un proche reçoit une arnaque), « Raccrocher pour un proche » (proche sur Android), « Je me suis fait avoir », signalement aux autorités (33700, SignalConso, Pharos), arnaques du moment, entraînement, résumé de la semaine. Détection des deepfakes vocaux et vidéo et des faux comptes de réseaux sociaux : en développement. Les organisations utilisent DYLETH gratuitement, comme les particuliers (contact : contact@dyleth.com).
Partie 06
Architecture & Privacy by Design.
- Vérification serveur, sans conservation — Rien n'écoute ni n'enregistre vos appels. Votre carnet d'adresses n'est jamais envoyé. Les numéros inconnus et le texte des messages sont vérifiés par nos serveurs ; le texte n'est pas conservé (sauf les 100 premiers caractères d'un SMS que vous signalez).
- Base de signatures — mise à jour en flux unidirectionnel serveur vers appareil, sans donnée utilisateur.
- Navigation protégée (DNS) — seuls les noms de domaine nécessaires sont transmis, jamais les URLs complètes ni le contenu des pages.
- Hébergement — les serveurs de l'application sont hébergés dans l'Union européenne. Les transmissions de données sont limitées au strict nécessaire.
- Protection famille — seuls des verdicts sont partagés, jamais le contenu des messages, l'historique d'appels ni les contacts.
Vos données — Rien n'écoute ni n'enregistre vos appels. Votre carnet d'adresses n'est jamais envoyé. Les numéros inconnus et le texte des messages sont vérifiés par nos serveurs ; le texte n'est pas conservé (sauf les 100 premiers caractères d'un SMS que vous signalez). Aucune publicité, aucune revente. Suppression du compte à tout moment depuis l'app. Protection famille : seuls des verdicts sont partagés, jamais le contenu des messages.
Partie 07
Conformité RGPD & cadre légal.
DYLETH SAS applique les principes et obligations du RGPD et a intégré la protection des données dès la conception de l'application (article 25). Rien n'écoute ni n'enregistre vos appels. Votre carnet d'adresses n'est jamais envoyé. Les numéros inconnus et le texte des messages sont vérifiés par nos serveurs ; le texte n'est pas conservé (sauf les 100 premiers caractères d'un SMS que vous signalez). Aucune revente de données, aucune publicité comportementale.
- Base légale documentée — consentement, exécution du contrat ou intérêt légitime selon le traitement.
- Contact données personnelles — dpo@dyleth.com pour toute question relative aux données personnelles.
- Registre des traitements — tenu conformément à l'article 30 du RGPD.
- Droits des personnes — accès, rectification, suppression, portabilité et opposition.
- Sous-traitants documentés — partenaires techniques et bases juridiques des transferts.
Partie 08
Comparatif — couverture par canal.
| Critère | Antivirus | Opérateur | VPN | DYLETH |
|---|---|---|---|---|
| Appels frauduleux | Selon l’offre | Selon l’offre | Selon l’offre | Oui |
| Smishing | Selon l’offre | Selon l’offre | Selon l’offre | Oui |
| Phishing e-mail | Selon l’offre | Selon l’offre | Selon l’offre | Liens piégés bloqués ; pas d'analyse automatique |
| QR codes | Selon l’offre | Selon l’offre | Selon l’offre | Oui, Vérifier un QR code |
| Blocage du démarchage | Selon l’offre | Selon l’offre | Selon l’offre | Oui, sur Android et iPhone |
| Vérification des liens | Selon l’offre | Selon l’offre | Selon l’offre | Oui |
| Sites frauduleux bloqués (DNS) | Selon l’offre | Selon l’offre | Selon l’offre | Oui, en Wi-Fi comme en 4G/5G |
| Numéros officiels d'organismes | Selon l’offre | Selon l’offre | Selon l’offre | Oui, annuaire de 358 000 numéros publics |
| Gratuit | Selon l’offre | Selon l’offre | Selon l’offre | Oui, pour tous |
Côté données : rien n'écoute ni n'enregistre vos appels. Votre carnet d'adresses n'est jamais envoyé. Les numéros inconnus et le texte des messages sont vérifiés par nos serveurs ; le texte n'est pas conservé (sauf les 100 premiers caractères d'un SMS que vous signalez). DYLETH a intégré la protection des données dès la conception (article 25 du RGPD). Aucune revente de données, aucune publicité comportementale.
Partie 09
Guide pratique — 10 réflexes.
- Ne jamais rappeler un numéro inconnu sans l'avoir vérifié au préalable.
- Vérifier l'adresse complète de l'expéditeur avant d'agir.
- Ne jamais suivre un lien sans avoir affiché l'URL complète.
- Activer la double authentification sur les comptes sensibles.
- Ne jamais effectuer de virement sous pression téléphonique.
- Éviter les opérations sensibles sur un WiFi public.
- Mettre à jour régulièrement tous ses appareils.
- Signaler : 33700 pour les SMS, signal-spam.fr pour les e-mails, cybermalveillance.gouv.fr pour les incidents.
- Sensibiliser son entourage, en particulier les personnes âgées.
- Installer DYLETH : disponible gratuitement sur Google Play pour Android et sur l'App Store pour iOS.
Partie 10
Conclusion & perspectives.
Toutes les tendances pointent vers une aggravation : l'IA générative démocratise les outils d'attaque, les cryptomonnaies facilitent les paiements de rançon. La question devient « quand serai-je visé, et serai-je préparé ».
En couvrant plusieurs vecteurs à la fois, gratuitement pour tous et sans publicité, DYLETH vise à rééquilibrer le rapport de force.
Roadmap
Éléments à venir — statut indicatif.
- Disponible — Android sur Google Play, iOS sur l'App Store, gratuitement pour tous : appels, blocage du démarchage (Android et iPhone ; numéros masqués, étrangers et liste perso sur Android), annuaire de 358 000 numéros publics d'organismes, SMS et messageries (analyse automatique sur Android), Vérifier un numéro, Vérifier un message, Vérifier un QR code, navigation protégée, protection famille avec alertes, et tableau de bord. Les fonctions diffèrent entre Android et iPhone.
- En développement — détection des deepfakes vocaux et vidéo, et des faux comptes de réseaux sociaux.
- Prévu à la roadmap — déploiement international progressif.
- Prévu à la roadmap — nouveaux projets DYLETH de protection numérique à partir de 2027.
Télécharger l'application, devenir ambassadeur, faire connaître DYLETH autour de soi.