Dirigeants ciblés
Responsables, cabinets et entourages comme cibles : hameçonnage, canulars, usurpations, désinformation.
Pour qui : élus, cabinets, collaborateurs et entourages : les personnes que l'on cherche à tromper pour obtenir une information ou une décision.
Les cinq leviers sur ce terrain
| Levier | Comment il joue ici | Se prémunir |
|---|---|---|
| Autorité | Un appel ou un courrier qui semble venir d'un ministre, d'un conseiller ou d'un homologue étranger pour obtenir une information ou une décision. | Vérifier par un second canal, en rappelant un numéro déjà connu et jamais celui fourni dans la demande. |
| Urgence | Un calendrier de crise ou un événement imminent sert de prétexte pour court-circuiter les procédures de validation. | Règle de base : plus la demande est pressée, plus elle est vérifiée. Donner à chacun le droit de dire non. |
| Familiarité | Le ton et les références de l'entourage d'un responsable se déduisent de ses interventions publiques et de son réseau. | Réduire ce qui est publié sur l'organisation et ne jamais juger l'authenticité d'un message à son ton. |
| Réciprocité | Une invitation, un geste ou une information donnée en amont prépare une demande d'accès ou de position. | Politique de cadeaux et d'invitations, et traçabilité des contacts et des demandes. |
| Preuve sociale | Faux consensus et comptes coordonnés font croire qu'une position ou un sujet est largement partagé. | Ne pas déduire la validité du nombre. Vérifier la source et l'indépendance des relais. |
Les 10 fiches de ce terrain
Autorité usurpée
Quand le titre de l'émetteur remplace la vérification.
Urgence et pression temporelle
Le délai court remplace la réflexion.
Usurpation de voix et d'image
Quand « j'ai vu » et « j'ai entendu » ne prouvent plus rien.
Hameçonnage ciblé de responsables
Un message sur mesure, adressé à la bonne personne.
Pretexting et canulars
Se faire passer pour un interlocuteur plausible.
Théorie de l'esprit et lecture des intentions
Deviner ce que l'autre veut, et se tromper sur ce qu'il veut vraiment.
Effet spectateur et diffusion de responsabilité
Quand tout le monde a vu l'alerte, chacun pense qu'un autre l'a signalée.
Obéissance et conformité : ce qui rend le refus possible
Un seul allié qui dit non suffit souvent à libérer les autres.
Engagement et cohérence : l'escalade des petites demandes
Après un premier oui, le second coûte moins.
Plans « si… alors » et réévaluation : des outils des TCC contre la pression
Décider à l'avance de ce qu'on fera quand l'urgence arrivera.
Contre-mesures réunies
- Autorité usurpée : rappel sur un numéro connu ; double validation des opérations sensibles ; annuaire d'authentification interne ; droit explicite de refuser et de signaler.
- Urgence et pression temporelle : règle « plus c'est urgent, plus on vérifie » ; durée minimale pour les opérations sensibles ; escalade possible sans reproche.
- Usurpation de voix et d'image : mot de passe convenu pour les opérations sensibles ; rappel sur numéro connu ; outils de provenance des contenus ; procédure de vérification avant toute diffusion d'un enregistrement sensible.
- Hameçonnage ciblé de responsables : authentification forte résistante à l'hameçonnage (clés physiques) ; avertissements automatiques sur les messages externes ou suspects ; signalement en un clic, sans reproche ; cloisonnement des comptes ; une formation des cabinets et équipes de campagne seulement en complément, et dont l'effet est mesuré.
- Pretexting et canulars : protocole d'authentification des appels officiels ; formation des standards et secrétariats ; consigne de ne rien confirmer sans vérification.
- Théorie de l'esprit et lecture des intentions : se demander « que gagne l'émetteur si j'accepte ? » ; séparer la crédibilité du récit de la légitimité de la demande ; vérifier le rôle annoncé par un canal indépendant.
- Effet spectateur et diffusion de responsabilité : un responsable nommé pour chaque type d'alerte et chaque boîte partagée ; un bouton de signalement en un clic, sans reproche en cas de fausse alerte ; la règle « signaler même si d'autres l'ont reçu » ; accuser réception des signalements pour montrer qu'ils servent ; s'adresser à une personne nommée plutôt qu'à « l'équipe ».
- Obéissance et conformité : ce qui rend le refus possible : un rôle de vérification attribué par écrit et protégé, même face à la direction ; le droit explicite de suspendre une opération douteuse ; un second avis systématique au-delà d'un seuil ; valoriser publiquement les refus motivés ; en réunion, recueillir les avis avant que la personne la plus haut placée ne s'exprime.
- Engagement et cohérence : l'escalade des petites demandes : évaluer chaque demande comme si elle arrivait seule ; seuils de validation qui s'appliquent quel que soit l'historique de l'échange ; droit explicite de revenir sur un accord quand les conditions changent ; point d'arrêt prévu dans les échanges longs (« je vérifie et je vous rappelle »).
- Plans « si… alors » et réévaluation : des outils des TCC contre la pression : écrire avec chaque équipe deux ou trois plans si… alors pour les demandes à risque ; les répéter en exercice ; afficher la réponse attendue près des postes concernés ; apprendre à nommer l'urgence comme un signal (« je sens de la pression, donc je vérifie »).
Les autres terrains reposent souvent sur les mêmes leviers : comparez-les avec le comparateur de l'accueil, ou parcourez toutes les fiches.