Des cybercriminels exploitent désormais des caractères Unicode invisibles à l’œil nu pour contourner vos filtres antiphishing et tromper les outils d’IA, dont Microsoft 365 Copilot. Cette technique, baptisée ASCII Smuggling, était jusqu’ici réservée aux attaques contre les modèles d’intelligence artificielle. Elle vient de franchir une nouvelle frontière : vos boîtes mail d’entreprise.
Qu’est-ce que l’ASCII Smuggling ?
L’ASCII Smuggling consiste à insérer dans un email des caractères Unicode dits « non imprimables » — invisibles à l’écran, mais parfaitement lisibles par une machine. À l’œil nu, le message semble anodin. Pour votre filtre antispam, il contient des mots-clés soigneusement camouflés qui déjouent les règles de détection.
Cette technique a d’abord été utilisée pour injecter des instructions cachées dans les prompts des modèles d’IA, afin de manipuler leurs réponses à l’insu de l’utilisateur. Les attaquants ont compris que le même principe s’appliquait aux filtres email — avec des résultats tout aussi dévastateurs.
Pourquoi Microsoft 365 est dans le viseur
Microsoft 365 est la cible idéale : des centaines de millions d’utilisateurs dans le monde, dont une grande majorité de PME qui s’appuient sur Exchange Online et Microsoft Defender for Office 365 pour filtrer leurs emails.
Le risque est double. Un email malveillant peut d’abord passer à travers Defender si ses règles de détection ne reconnaissent pas les variantes Unicode. Ensuite, si votre PME utilise Microsoft 365 Copilot, un email contenant des instructions cachées peut manipuler Copilot pour exécuter des actions non désirées : extraire des données, rédiger des réponses trompeuses ou transmettre des informations confidentielles.
L’enjeu pour votre chaîne de communication
Dans une PME, la confiance dans les communications internes est un pilier. Un email apparemment envoyé par un collègue ou un partenaire, passant sans alerte à travers vos filtres, peut déclencher des virements frauduleux, divulguer des données clients ou ouvrir une porte d’entrée dans votre réseau.
Les attaquants affinent leurs campagnes : messages courts, ton professionnel, expéditeurs usurpés. La frontière entre hameçonnage classique et attaque assistée par IA s’efface progressivement. C’est précisément ce que Microsoft Threat Intelligence a observé et documenté cette semaine.
Ce que ça change pour votre PME
- Activez la protection avancée contre les menaces : Defender for Office 365 Plan 1 ou 2 analyse le comportement des emails au-delà des seuls mots-clés, réduisant le risque de contournement par Unicode. Si vous n’avez pas encore ce niveau de protection, c’est le moment d’en parler avec votre partenaire Microsoft.
- Sensibilisez vos équipes : un email sans pièce jointe suspecte peut rester dangereux. Formez vos collaborateurs à vérifier l’expéditeur réel et à ne jamais agir sur une demande urgente sans confirmation verbale ou via un second canal.
- Contrôlez les permissions de Copilot : limitez l’accès de Copilot aux données sensibles via les politiques DLP (prévention des pertes de données) de Microsoft Purview, afin qu’une manipulation par injection de prompt ne puisse pas exfiltrer vos informations.
L’ASCII Smuggling illustre une tendance de fond : les techniques nées dans le monde de l’IA migrent vers les cyberattaques classiques, rendant les défenses traditionnelles obsolètes. Votre PME, si elle est équipée de Microsoft 365, dispose déjà des outils pour se protéger — encore faut-il les activer et les configurer correctement. Vous souhaitez en discuter ? Contactez nos experts Axentys.