Un nouveau protocole national pour protéger les internautes belges des cybercriminels
La Police Judiciaire Fédérale, le Centre pour la cybersécurité belge (CCB) et la société belge de cybersécurité Secutec unissent leurs forces pour stopper le phishing. Le « Protocole de collaboration national pour la détection et la perturbation des menaces de phishing » entend détecter automatiquement de nouveaux sites web malveillants et avertir l'internaute des tentatives de phishing. Le phishing - de plus en plus alimenté par l’IA - constitue un fléau pour notre société. En 2025, le CCB a reçu près de 10 millions de notifications à l’adresse suspect@safeonweb.be ce qui a permis d’éviter 200 millions de visites de sites malveillants.
Le protocole découle du projet Phish Nemo et son application éponyme, développée en 2022 par la Police Judiciaire Fédérale du Limbourg. C’est un outil qui détecte et bloque, depuis 2022, les noms de domaine de phishing. Dans le cadre de la coopération qui a été officialisée aujourd'hui, la Police Judiciaire Fédérale transférera l’application au CCB. Ainsi, les partenaires souhaitent implémenter l'application à plus grande échelle et l’intégrer dans l'écosystème belge de la cybersécurité, avec le soutien de Secutec.
A cet égard, Secutec intégrera Phish Nemo étroitement au Belgian Anti-Phishing Shield (BAPS), pour faciliter les mises à jour immédiates de la banque de données anti-hameçonnage du CCB. A ce jour, Secutec identifie et analyse les sites web suspects, puis répertorie les adresses frauduleuses ou malveillantes dans la base de données BAPS. Le CCB fait appel à plusieurs « partenaires de confiance » pour continuellement actualiser la liste, dont Phish Nemo.
Le BAPS est à disposition des fournisseurs télécoms, qui peuvent rediriger les internautes vers une page d’avertissement lorsqu'ils tentent d'accéder à un site figurant sur la liste. Avant Phish Nemo, ce processus pouvait prendre plusieurs heures, voire plusieurs jours. L’intégration plus fine aura un impact immédiat et fondamental sur la cybersécurité dans notre pays.
Enfin, le protocole formalise également le partage de données liées aux sites malveillants. Ainsi, les trois partenaires souhaitent faciliter l'identification, l'analyse et l’interpellation des cybercriminels.
La collaboration comme clé du succès
Au travers de ce protocole, les trois partenaires font un choix clair : combattre de manière proactive le phishing et stopper les campagnes frauduleuses avant qu'elles ne fassent des victimes. Cela réduit la pression sur la police et les parquets, et davantage de ressources peuvent être utilisées pour démanteler structurellement les réseaux cybercriminels.
La combinaison de l'expertise de la Police Judiciaire Fédérale, du CCB et de Secutec permet une approche solide qui intègre détection, analyse de données, blocage et enquête judiciaire. La Police Fédérale est convaincue que la coopération nationale avec ses partenaires soutient la lutte efficace contre la criminalité en ligne.
Note aux éditeurs :
Le protocole de collaboration national pour la détection et la perturbation des menaces de Phishing (Phish Nemo) a été signée par les Directeurs généraux Miguel De Bruycker (Centre for Cyber Security Belgium) et Laurent Blondiau (Police Judiciaire Fédérale), ainsi que par le PDG de Secutec, Geert Baudewijns (voir photo).
À propos de Phish Nemo
Le projet Phish Nemo a été lancé en 2022 par l'équipe Datalab de la Police Judiciaire Fédérale du Limbourg. Leur objectif était clair : prévenir le phishing en détectant des sites malveillants dès leur création, alors qu’auparavant les enquêtes ne pouvaient commencer qu'après une plainte formelle. Aujourd'hui, les données récoltées sont utilisées pour identifier plus rapidement les cybercriminels ou réseaux frauduleux. Depuis 2022, le projet Phish Nemo a permis de bloquer 1 600 sites malveillants à un stade précoce, d’éviter plus de 120 000 victimes potentielles et les informations récoltées ont conduit à plusieurs enquêtes judiciaires concrètes et à des arrestations.
Pour son approche innovante, Phish Nemo a reçu le prix du meilleur projet Innovant au Circle of Police Leadership (CPL) en 2024 et le prix de la Best Innovative Proposal d'Europol EC3 en 2025.