Analyser un email suspect et savoir si c'est du phishing
Un message vous semble louche ? Transférez-le-nous : on détecte en quelques secondes les signes de phishing, d'usurpation d'identité et de liens piégés. Gratuitement, sans compte et sans inscription.
Transférez-nous le mail. On s'occupe du reste.
Le mail met quelques secondes à nous parvenir, parfois jusqu'à une minute selon votre messagerie. Laissez cette page ouverte : elle détecte l'arrivée toute seule et lance l'analyse, vous n'avez rien à rafraîchir.
Vie privée :le contenu de votre message est analysé puis immédiatement supprimé. Seuls le verdict, les signaux et de quoi reconnaître le message (sujet, nom affiché, domaine) restent 7 jours. Ni votre adresse, ni celle de l'expéditeur, ni le corps du message ne sont conservés.
Cette analyse vous aide à rester vigilant, ce n'est pas une garantie. En cas de doute, ne cliquez sur aucun lien et ne communiquez aucune donnée.
Un verdict clair en trois étapes
Transférez ou importez votre email
Transférez le mail suspect à votre adresse d'analyse (méthode la plus simple, depuis n'importe quelle messagerie). Vous pouvez aussi coller le contenu brut du message ou importer un fichier .eml.
Les détecteurs s'appliquent automatiquement
Authentification du serveur (SPF, DKIM, DMARC), cohérence de l'expéditeur avec le service annoncé, site du domaine de l'expéditeur (piraté, à l'abandon, mentions légales), liens et domaines piégés, pièces jointes dangereuses, langage d'urgence ou de pression. Un transfert simple ne permet pas de vérifier l'authentification du serveur d'origine : sans autre preuve, le résultat dit « aucun signal détecté », jamais « fiable ».
Un verdict clair en quelques secondes
La page de résultat vous affiche le niveau de risque, le détail de chaque signal détecté et les actions à prendre si nécessaire.
Après une fuite de données, le faux mail devient crédible
Ce qui trahissait un message frauduleux, c'était son approximation. Depuis la fuite de données confirmée par la DGFiP le 14 août 2026, qui touche 678 000 particuliers et professionnels, un escroc peut citer votre revenu fiscal de référence ou votre quotient familial. Le message vous concerne réellement, et le raisonnement « il sait des choses sur moi, donc c'est vrai » ne protège plus.
L'administration écrivant elle-même à des centaines de milliers de personnes, un email des impôts n'a jamais paru aussi normal. Deux vérifications lèvent le doute sans risque : rejoindre impots.gouv.fr en tapant l'adresse vous-même, et faire contrôler le message ici, où l'analyse porte sur l'authentification du serveur expéditeur et sur la destination réelle des liens, deux éléments qu'un affichage soigné ne permet pas de juger à l'œil.
Vous reconnaissez votre message ?
Chaque dossier explique le prétexte employé, ce que l'organisation usurpée ne fait jamais, les signes qui trahissent le faux et les démarches si vous avez déjà répondu.
Questions fréquentes
Le transfert ne marche pas, ou je préfère coller le message ?
Vous pouvez coller le contenu brut du message dans le champ texte des autres méthodes. Dans Gmail, ouvrez le mail et cliquez sur les trois points en haut à droite, puis 'Afficher l'original'. Dans Outlook, allez dans Fichier > Propriétés pour voir les en-têtes complets. Sous Apple Mail, Présentation > E-mail > Source brute affiche le message complet. Vous pouvez aussi exporter au format .eml depuis la plupart des clients de messagerie, puis l'importer ici.
Combien de temps faut-il pour recevoir le résultat ?
Le mail met quelques secondes à nous parvenir après votre transfert, parfois jusqu'à une minute selon votre messagerie. L'analyse elle-même dure quelques secondes. Vous n'avez rien à faire pendant ce temps : laissez la page ouverte, elle détecte l'arrivée du message et bascule toute seule sur le résultat. Si rien n'arrive au bout d'une dizaine de minutes, vérifiez que vous avez bien transféré à l'adresse affichée, qui change à chaque session.
L'analyse est-elle gratuite et anonyme ?
Oui, complètement gratuite et sans inscription. Le contenu brut de votre email est analysé puis immédiatement supprimé, il n'est jamais écrit sur disque. L'adresse de transfert est à usage unique et expire au bout de 15 minutes. Restent 7 jours, le temps que votre page de résultat soit consultable : le verdict, les signaux détectés, le sujet du message, le nom affiché par l'expéditeur et le domaine de son adresse. Votre propre adresse, l'adresse complète de l'expéditeur et le corps du message ne sont jamais gardés. Le détail figure sur notre page Transparence.
Que signifie le verdict rendu ?
Le verdict indique le niveau de risque détecté : risque faible (aucun signal suspect), à surveiller (quelques éléments inhabituels, à traiter avec prudence) ou risque élevé (signaux forts de phishing ou d'arnaque, ne cliquez sur rien). Il est accompagné du détail des signaux détectés (authentification, liens, langue utilisée). Ce verdict aide à la vigilance mais ne remplace pas votre jugement.
D'autres questions ? Retour au hub d'analyse