Phishing invisible : ce caractère Unicode que ni vous ni les filtres ne voyez

Vous lisez le mot « funding » dans un email. Votre filtre de sécurité, lui, lit « fun » puis « ding », deux fragments parfaitement inoffensifs. Entre les deux se cache un caractère sans forme ni largeur, qu'aucun écran n'affiche. Un seul signe invisible, et une règle de détection écrite il y a des années cesse de se déclencher.

C'est ce que des chercheurs de Microsoft ont documenté dans une analyse publiée le 3 septembre 2026 : une vaste campagne de phishing (hameçonnage, ces faux emails qui cherchent à voler vos identifiants) qui abuse d'un caractère Unicode invisible pour se faufiler sous les radars. Unicode, c'est la norme qui attribue un numéro unique à chaque caractère de toutes les écritures du monde.

La technique s'appelle la contrebande ASCII : faire passer, au milieu d'un texte parfaitement normal, des signes que seules les machines manipulent. Et elle vient tout droit du monde de l'intelligence artificielle.

Précisons le périmètre tout de suite. On parle ici d'une campagne d'emails frauduleux à thème financier, sans virus et sans pièce jointe piégée. Aucun logiciel malveillant n'est installé : l'astuce consiste uniquement à rendre le texte illisible pour les machines tout en le gardant lisible pour vous.

Dans cet article :

• Le caractère fantôme qui coupe les mots en deux
• Deux millions d'emails par jour, et un chiffre qui rassure à moitié
• Comment une astuce anti-IA a atterri dans votre boîte mail
• La stratégie Posthumain : démasquer l'invisible avant de cliquer

Le caractère fantôme qui coupe les mots en deux

Le principe tient en une image. L'attaquant insère un caractère Unicode invisible au beau milieu d'un mot appât lié à la finance. Comme cette autre astuce invisible dans les emails, la manipulation ne touche pas au sens visible : elle sabote seulement la lecture automatique.

Concrètement, le mot « funding » devient « fun[caractère invisible]ding ». Pour vous, à l'écran, rien ne change : vous lisez « funding ». Pour un filtre qui cherche la chaîne exacte « funding », la séquence de caractères ne contient plus le mot-clé recherché [2].

Le caractère utilisé n'est pas n'importe lequel. Il vient du bloc Unicode « Tags » (une plage de codes allant de U+E0000 à U+E007F), une zone technique conçue à l'origine pour étiqueter la langue d'un texte, aujourd'hui largement abandonnée [3].

Sa propriété clé pour un pirate : ces codes ne sont dessinés par aucune police de caractères courante. Le signe existe bel et bien dans le fichier, mais aucun écran ne l'affiche. C'est un fantôme typographique.

Le caractère qui a fait le plus gros du travail dans cette campagne est U+E0020, une sorte d'espace invisible, glissé à l'intérieur de mots comme « funding », « capital », « loan », « advance » et « credit ».

L'idée exploite un angle mort connu : les systèmes anti-phishing les plus simples fonctionnent avec des listes de mots suspects. Ils cherchent des chaînes exactes. Casser la chaîne au bon endroit, c'est rendre le mot invisible à leur logique sans le rendre invisible à l'œil.

Deux millions d'emails par jour, et un chiffre qui rassure à moitié

Le déclenchement a été brutal. Le 8 février, la signature de détection de Microsoft se déclenchait sur environ 21 000 messages ; le lendemain, sur plus de 1,3 million [1]. La campagne a culminé à plus de 2,37 millions de messages par jour fin février, avant de chuter nettement après le 15 mai, avec une activité résiduelle jusqu'à la mi-juin [4].

Derrière l'envoi, un dispositif rodé. Le 9 février, Microsoft a repéré un groupe de 148 domaines expéditeurs à thème financier, responsables d'environ 96 % des messages signalés par sa nouvelle logique de détection des balises Unicode [3].

Ces domaines jetables, aux noms évoquant le crédit et le financement, faisaient transiter leurs emails par une plateforme légitime de marketing par email, ActiveCampaign. Un détail malin : passer par une infrastructure de confiance donne aux messages une meilleure réputation, donc plus de chances d'arriver.

Voici le chiffre qui rassure à moitié. Malgré l'astuce, Microsoft Defender a tout de même détecté plus de 99 % des messages, en s'appuyant sur d'autres signaux : réputation de l'expéditeur, adresse IP, domaine, vérifications d'authentification [5].

Autrement dit, l'évasion a fonctionné contre les règles de mots-clés, et échoué contre tout le reste. Mais 99 % de détection sur des millions d'envois quotidiens laisse passer des dizaines de milliers de messages. À cette échelle, le pourcentage restant suffit à faire des victimes.

Cette campagne s'inscrit dans un océan. Sur le seul premier trimestre 2026, Microsoft a détecté environ 8,3 milliards de menaces de phishing par email, avec un volume mensuel qui recule doucement de 2,9 milliards en janvier à 2,6 milliards en mars [6].

Comment une astuce anti-IA a atterri dans votre boîte mail

Le plus fascinant, c'est l'origine de la technique. La contrebande ASCII a d'abord été popularisée dans un tout autre contexte : les attaques par injection de consignes contre les intelligences artificielles, où l'on glisse à un modèle des ordres que son utilisateur ne voit pas [1].

Le principe y était inversé mais identique. Un pirate cachait des instructions dans des caractères invisibles à l'intérieur d'un email ou d'une page web. L'humain ne voyait rien, mais l'assistant IA qui lisait le texte brut, lui, décodait les caractères cachés et pouvait obéir aux ordres dissimulés.

En octobre 2025 déjà, Viktor Markopoulos, chercheur de l'entreprise de cybersécurité FireTail, avait montré que Gemini, l'IA de Google, suivait ce genre d'instructions cachées glissées dans un email ou une invitation d'agenda. Google avait refusé de corriger, estimant qu'il s'agissait d'ingénierie sociale [7].

Ce refus n'est pas anodin. Cacher du texte à l'humain pour parler en secret à une machine, c'est précisément le genre de zone grise où l'invisible devient une arme à double tranchant, tantôt pour tracer un texte, tantôt pour le piéger.

La bascule vient de là. La même propriété qui rend ces caractères utiles pour glisser des consignes à un modèle les rend utiles pour brouiller des mots-clés avant qu'un détecteur ne les examine. L'intention change, le mécanisme reste le même.

La logique de détection de Microsoft avait d'ailleurs été bâtie pour traquer les injections de consignes contre l'IA. C'est ce même filet anti-IA qui a fini par attraper une campagne de phishing tout ce qu'il y a de plus classique.

La leçon dépasse cette affaire. Les techniques nées dans la recherche sur la sécurité de l'IA peuvent traverser vers le phishing traditionnel en quelques mois, préviennent les chercheurs de Microsoft [4].

La stratégie Posthumain : démasquer l'invisible avant de cliquer

Reste à savoir ce que cette actualité change pour vous, concrètement. La bonne nouvelle : cette astuce précise vise les filtres, pas votre cerveau. Le texte que vous voyez reste le texte que le pirate veut vous montrer. Vos réflexes anti-arnaque habituels gardent donc toute leur valeur.

La mauvaise : quand l'astuce marche, l'email a déjà franchi la barrière technique et atterri dans votre boîte de réception avec l'air d'un message légitime. La dernière ligne de défense, à ce moment précis, c'est vous.

Les signaux qui ne mentent pas

Le caractère est invisible, mais le scénario ne l'est pas. Cette campagne repose sur des appâts financiers : offres de financement, prêts, crédits, avances de trésorerie. Un email non sollicité qui agite l'argent facile doit déclencher la méfiance.

Les réflexes officiels restent les mêmes. Vérifiez l'adresse réelle de l'expéditeur plutôt que le nom affiché, survolez un lien douteux sans cliquer pour voir l'adresse vers laquelle il pointe vraiment, et en cas de doute contactez directement l'organisme concerné plutôt que de répondre au message [8]. Les domaines de cette campagne étaient jetables et fraîchement créés.

Autre garde-fou côté organisation : les protocoles d'authentification des emails (SPF, DKIM, DMARC), qui vérifient qu'un message vient bien du serveur qu'il prétend. Ils ne lisent pas les mots, donc l'astuce du caractère invisible ne les gêne pas.

Ne leur demandez pas pour autant ce qu'ils ne savent pas faire. Selon KnowBe4, 84,4 % des attaques réussies franchissent aujourd'hui DMARC [12]. Ces protocoles empêchent d'usurper un domaine légitime, ils n'empêchent pas un domaine jetable de s'authentifier correctement pour son propre compte, exactement comme les 148 de cette campagne.

Le réflexe qui change tout

Reste la question qui pique. Puisque le caractère est par définition impossible à voir, comment savoir si un email précis, celui que vous fixez en ce moment, en contient un ? Il existe un geste manuel simple qui rend le fantôme visible en quelques secondes, et un piège à éviter juste avant de le faire.