Un e-mail piégé qui humilie ceux qui cliquent n'apprend rien à personne. Voici comment nous menons une simulation de phishing qui mesure le risque humain et fait bouger les indicateurs qui comptent : taux de signalement, délai de réaction et récidivistes du clic.