Aller au contenu

Le filet de sécurité e-mail pour Google Workspace et Microsoft 365

Une partie de vos e-mails est déjà perdue. Nabvia la récupère.

Les messages adressés à une adresse mal orthographiée, à un collaborateur qui a quitté l'entreprise ou à une adresse qui n'a jamais existé sont rejetés ou noyés dans un catch-all que personne ne consulte. Nabvia les récupère, identifie la personne à qui ils étaient destinés et la prévient. Une seule règle de routage, dix minutes, et rien ne change pour vos e-mails normaux.

  • 14 jours d'essai, sans carte
  • Jamais votre MX
  • Une seule règle de routage

Nabvia n'est jamais sur le chemin de vos e-mails.

C'est une propriété structurelle de l'endroit où Nabvia se place, pas une promesse sur notre sérieux.

Votre enregistrement MX pointe toujours vers Google Workspace ou Microsoft 365. Votre fournisseur accepte toujours chaque message, applique toujours vos filtres, distribue toujours dans vos boîtes. Nabvia ne voit que ce que votre fournisseur allait refuser.

Nabvia n'est jamais l'enregistrement MX, jamais le premier saut SMTP, et jamais un relais pour les e-mails valides. Il n'existe aucune configuration de ce produit dans laquelle un message destiné à une vraie boîte passe par nous.

Le pire qu'une panne de Nabvia puisse provoquer, c'est l'arrêt du sauvetage. Les destinataires inconnus sont de nouveau rejetés ou déposés dans votre catch-all, exactement comme aujourd'hui, et toutes vos adresses réelles continuent de fonctionner.

Où Nabvia se place dans le chemin de vos e-mailsLe courrier arrive chez votre fournisseur. Les destinataires valides vont dans leur boîte, inchangés. Les destinataires inconnus bifurquent vers Nabvia.InternetGoogle / Microsoft 365Toujours votre MXDestinataire valideDestinataire inconnuBoîte normaleInchangéinbound.nabvia.comNotification
Nabvia est branché sur le côté de votre fournisseur. Il n'est jamais devant lui.
  1. Un message arrive d'internet chez votre fournisseur, qui reste l'enregistrement MX de votre domaine.
  2. Si le destinataire existe, le message est distribué dans cette boîte exactement comme aujourd'hui.
  3. Si le destinataire n'existe pas, votre règle de routage confie le message à inbound.nabvia.com.
  4. Nabvia décide si le message compte et envoie une notification à la bonne personne.
Ce qui se passe quand Nabvia est indisponibleLe même chemin, avec la branche Nabvia coupée. Le courrier valide n'est pas affecté ; les destinataires inconnus retrouvent le comportement du fournisseur.Google / Microsoft 365Destinataire valideDestinataire inconnuBoîte normaleInchangéRejet ou catch-allNabvia indisponibleSauvetage arrêté
Vous perdez le sauvetage. Vous ne perdez pas vos e-mails.
  1. Votre fournisseur reste l'enregistrement MX et continue d'accepter le courrier.
  2. Les destinataires valides sont distribués exactement comme avant, parce que Nabvia n'a jamais été sur ce chemin.
  3. Les destinataires inconnus sont de nouveau rejetés ou déposés dans votre catch-all, comme avant Nabvia.

Une règle de routage. Dix minutes. Rien d'autre ne change.

C'est un changement de configuration dans une console que vous administrez déjà, pas une migration.

  1. Créez votre espace et ajoutez votre domaine

    Inscrivez-vous, ajoutez le domaine à protéger, puis ajoutez chez votre hébergeur DNS l'enregistrement TXT que Nabvia vous donne.

    2 minutes

  2. Ajoutez une règle de routage dans votre console

    Dans Google Workspace, un routage par défaut Gmail limité aux adresses non reconnues. Dans Microsoft 365, un domaine accepté en relais interne et un connecteur vers inbound.nabvia.com.

    5 minutes

  3. Désignez qui est prévenu en cas de sauvetage

    Une adresse pour tout le domaine, ou une règle par service. C'est la personne qui reçoit la notification.

    3 minutes

La règle de routage que vous ajoutezUne abstraction du formulaire d'administration, avec les vrais noms de champs et les valeurs à coller.Console d'administration: Google WorkspaceCorrespondance surDestinataire enveloppe: @acme.comActionacme@inbound.nabvia.comAppliquer àAdresses inconnuesLe garde-fou
C'est tout le changement. Le réglage mis en avant est ce qui l'écarte des vraies boîtes.
  1. La règle porte sur le destinataire d'enveloppe de votre domaine.
  2. L'action remplace le destinataire par votre adresse d'espace sur inbound.nabvia.com.
  3. La portée est limitée aux adresses non reconnues, donc aucune vraie boîte n'est affectée.

Vous ne changez pas votre enregistrement MX. Vous ne déplacez aucune boîte. Vous n'installez rien.

Lire la configuration complète

Facturé sur ce qu'il récupère, pas sur le nombre d'utilisateurs.

Vous pouvez décider sans parler à personne.

Starter

Un domaine, une équipe, une adresse à prévenir.

19 €par mois

190 € par an, facturé annuellement

Démarrer l'essai

Scale

Multi-entités, avec journal d'audit et engagement de service.

à partir de 149 €par mois

Démarrer l'essai

La facturation démarre au premier sauvetage, pas à l'inscription.

Seuls les messages récupérés sont comptés. Les spams écartés par Nabvia sont gratuits.

Prix hors taxes. La TVA française s'applique aux clients établis en France ; les clients de l'Union européenne disposant d'un numéro de TVA valide relèvent de l'autoliquidation.

Voir la page tarifs complète

Ce que Nabvia garde, et ce qu'il écarte.

Le catch-all que vous ne lisez pas, c'est là que finissent vos factures.

Voilà pourquoi le problème vous est invisible : le rejet part vers l'expéditeur, pas vers vous. Quelqu'un d'extérieur apprend que votre adresse ne fonctionne pas, et vous n'apprendrez jamais qu'il a essayé.

550 5.1.1 The email account that you tried to reach does not exist.
Ce que votre fournisseur répond à l'expéditeur. Rien dans votre boîte n'en garde la trace.

Où partent ces e-mails

Une adresse qui n'a jamais existé
Quelqu'un a tenté contact@, factures@ ou votre nom, et s'est trompé.
Une faute de frappe
Une lettre de travers dans un domaine que votre fournisseur a pourtant tapé cent fois.
Un collaborateur parti
La boîte a été fermée la semaine de son départ. Ses fournisseurs ne l'ont jamais su.
Une adresse que vous vouliez créer
Elle figure sur un devis, un pied de page ou un modèle de facture, et n'a jamais été créée.
Un catch-all non surveillé
Tout ce qui précède est accepté, rangé dans une boîte unique, et lu par personne.

Récupérés

  • Factures fournisseurs
  • Demandes clients
  • Contrats et signatures
  • Devis et commandes
  • Avis de livraison

Écartés

  • Spam
  • Newsletters
  • Prospection à froid
  • Marketing automatisé
  • Envois en masse avec lien de désinscription

Ne rien faire a un coût, il est simplement invisible. Un catch-all que personne ne surveille aboutit au même résultat avec une étape de plus : le message est accepté, rangé quelque part que personne n'ouvre, et perdu tout aussi complètement.

Deux décisions détailléesUne facture destinée à un ancien collaborateur est récupérée. Une newsletter envoyée à une adresse générique ne l'est pas.De: facturation@fournisseur.exampleÀ: j.martin@acme.comFacture 2026-0417Décision

{ relevant: true, confidence: 0.92, reason: "Facture d'un fournisseur connu, adressée à un ancien collaborateur", recipient: "comptabilite@acme.com" }

Notification envoyée
De: actus@marketing.exampleÀ: info@acme.comVotre actualité produit d'octobreDécision

{ relevant: false, confidence: 0.97, reason: "Newsletter marketing de masse avec en-tête de désinscription", recipient: null }

Rien n'est envoyé
La décision est un enregistrement motivé, pas une boîte noire.
  1. Une facture fournisseur adressée à un collaborateur parti est jugée pertinente avec une forte confiance et routée vers la comptabilité.
  2. Une newsletter marketing envoyée à une adresse générique est jugée non pertinente et rien n'est envoyé.
  3. Les deux décisions sont conservées avec leur confiance et leur raison.

Vous recevez un e-mail. Vous n'avez jamais besoin d'ouvrir une application.

Le produit tient dans la boîte que vous utilisez déjà, et le corriger coûte une réponse.

Illustration. Il s'agit d'une maquette, pas d'une capture d'une interface existante.

Acme via Nabvia <acme@notify.nabvia.com>

Récupéré : facture 2026-0417 envoyée à une adresse fermée

Ce que la notification vous dit

  • Qui a écrit, et depuis quelle adresse
  • À quelle adresse de votre domaine le message était destiné
  • L'objet d'origine
  • Pourquoi Nabvia a jugé le message digne d'être récupéré

Répondez pour lui apprendre

Chaque notification porte sa propre adresse de réponse. Répondez « envoie toujours ça à comptabilite@acme.com » ou « arrête de m'envoyer ce genre de newsletter » et le routage change. Ce que vous dites prime sur ce que le modèle a déduit, et personne n'a besoin d'ouvrir un écran d'administration.

La visionneuse affiche une copie nettoyée du message, images distantes désactivées, liste chaque pièce jointe avec son état d'analyse, et propose le .eml intact au téléchargement.

Nous détenons les e-mails d'autres personnes. Voici exactement comment.

Les réponses à votre questionnaire de sécurité, avant que vous ne l'envoyiez.

Position dans le chemin du courrierJamais votre enregistrement MX, jamais le premier saut SMTP.
Le message d'origineJamais relayé. Nabvia compose un nouveau message à la place.
Identité de la notificationEnvoyée depuis notify.nabvia.com, avec SPF et DKIM alignés sur ce domaine.
Traitement du HTMLNettoyé côté serveur. Scripts, formulaires, iframes, objets et balises embed sont retirés.
Images distantesBloquées par défaut, pour que les pixels de suivi ne se déclenchent pas.
Pièces jointesStockées séparément, analysées, et jamais jointes à une notification.
Limite du modèleLe contenu des e-mails est une donnée pour le modèle, jamais une instruction.
HébergementUnion européenne. Calcul en France, stockage objet dans l'UE.
ChiffrementTLS 1.2 ou supérieur en transit, chiffré au repos.

Lire la page sécurité complète

Ce que Nabvia n'est pas.

Cinq suppositions raisonnables, et aucune n'est vraie.

Pas une boîte partagée

Pas de file à traiter, pas d'attribution, pas de vue d'équipe. Nabvia envoie un message à une personne.

Pas un client de messagerie

Vous gardez Gmail ou Outlook. Nabvia ne remplace rien de ce que vous ouvrez chaque matin.

Pas un remplaçant de Google Workspace ou Microsoft 365

Il se place à côté de votre fournisseur et en dépend. Votre fournisseur reste maître de la distribution.

Pas une passerelle principale

Il n'est jamais l'enregistrement MX et ne filtre jamais votre courrier entrant. Il ne voit que ce que votre fournisseur a refusé.

Pas un service de réexpédition générale

Nabvia ne relaie jamais le message d'origine, parce que le relayer casse SPF et fait échouer DMARC.

Les questions que votre responsable informatique va poser.

Est-ce que cela change la façon dont mes e-mails normaux sont distribués ?

Non. Nabvia ne reçoit que les messages que votre fournisseur allait rejeter ou déposer dans un catch-all. Les e-mails valides ne passent jamais par lui, et votre enregistrement MX ne bouge pas.

Que se passe-t-il si Nabvia tombe ?

Les destinataires inconnus sont de nouveau rejetés ou déposés dans votre catch-all, exactement comme aujourd'hui. Les e-mails valides ne sont pas touchés, parce que Nabvia n'a jamais été sur leur chemin.

Qu'est-ce que je reçois exactement, le message d'origine ou autre chose ?

Nabvia ne transfère jamais l'original. Le relayer casserait SPF et ferait échouer DMARC, ce qui aggraverait votre problème de distribution. Vous recevez un nouveau message, signé par Nabvia depuis notify.nabvia.com, qui porte l'expéditeur, le destinataire et l'objet d'origine, la raison du sauvetage, et un lien vers le message.

Puis-je quand même lire l'original ?

Oui. La visionneuse affiche une copie nettoyée, images distantes désactivées pour que les pixels de suivi ne se déclenchent pas, et vous pouvez télécharger le .eml intact à tout moment.

Mes e-mails servent-ils à entraîner un modèle ?

Non. Le contenu est classé et routé, puis conservé pendant la durée prévue par votre offre. Il est transmis au modèle comme une donnée délimitée, jamais comme une instruction, et il ne sert pas à l'entraînement.

Combien cela coûte si Nabvia ne trouve rien ?

Rien. La facturation démarre au premier message récupéré, pas à l'inscription, et les messages que Nabvia écarte comme spam ne sont jamais comptés.

Ajoutez la règle. Arrêtez de perdre des e-mails.

Dix minutes dans une console que vous administrez déjà, et votre distribution normale reste intacte.

  • 14 jours d'essai, sans carte
  • Jamais votre MX