Passerelle de messagerie sécurisée

Définition

La passerelle de messagerie sécurisée, ou SEG (Secure Email Gateway), est une solution logicielle ou matérielle qui filtre l'ensemble des flux de courrier électronique entrant et sortant d'une organisation avant leur remise aux boîtes aux lettres. Positionnée en coupure du trafic SMTP, elle combine plusieurs moteurs de détection : filtrage antispam, analyse antivirale, détection de logiciels malveillants par signatures et heuristiques, vérification de l'authentification de l'expéditeur via SPF, DKIM et DMARC, ainsi que des modules d'intelligence artificielle capables d'identifier les tentatives de phishing et de compromission de messagerie professionnelle (BEC), technique référencée MITRE ATT&CK T1566 pour le hameçonnage. Les passerelles modernes intègrent également la réécriture d'URL, qui redirige les liens cliqués vers un service d'analyse en temps réel, et la détonation de pièce jointe dans un bac à sable de messagerie isolé, permettant d'observer le comportement d'un fichier suspect avant sa remise. Déployées historiquement en périphérie de réseau (on-premise), les SEG se déclinent aujourd'hui majoritairement en solutions cloud, intégrées nativement ou en surcouche des suites Microsoft 365 et Google Workspace. Une passerelle de messagerie sécurisée constitue un élément central de la défense en profondeur contre les menaces véhiculées par e-mail, principal vecteur d'intrusion initiale dans la majorité des incidents de cybersécurité recensés. Son efficacité dépend d'une mise à jour continue des règles de détection et d'un paramétrage adapté aux risques métier de l'organisation.