Socle
Nous accordons spontanément du crédit à une figure d'autorité perçue : titre, hiérarchie, ton assuré. Ce raccourci économise de l'effort, et c'est précisément ce qu'une usurpation exploite.
Terrain organisations : un faux dirigeant demande un paiement, un accès ou une information. Terrain pouvoir : un faux ministre, conseiller ou homologue étranger contacte un cabinet ou un élu.
Cas publics
- Fraude au président : famille d'escroqueries documentée de longue date par les autorités et les assureurs.
- Canulars téléphoniques visant des responsables politiques (voir la fiche « Pretexting et canulars »).
Blue team : défense
Signaux : demande hors procédure ; confidentialité exigée ; contournement d'un circuit habituel ; changement de coordonnées ou de canal.
Contre-mesures : rappel sur un numéro connu ; double validation des opérations sensibles ; annuaire d'authentification interne ; droit explicite de refuser et de signaler.
Red team : simulation encadrée
Hypothèse testée : les équipes appliquent-elles la procédure de vérification face à une demande qui semble venir d'en haut ?
Indicateur : part des demandes fictives « venues d'en haut » vérifiées par rappel sur un numéro connu avant toute exécution, et délai médian de signalement, comparés entre des équipes tirées au sort qui appliquent déjà la double validation et d'autres qui ne l'appliquent pas encore.
Cadre : message fictif, organisation consentante, direction informée, indicateurs agrégés (taux de signalement, délai), débriefing sans désigner d'individus.
Pistes originales
- Mesurer l'écart entre la procédure écrite et le comportement réel sous pression.
- Comparer la vigilance envers les demandes venant du haut et du côté.
Techniques DIMA associées
Correspondance directe. Rapprochement proposé, à valider. Voir le tableau complet.
Qui est plus sensible, ce qui protège
Plus sensibles
- Trouble de la personnalité dépendante hypothèse
Besoin d'être guidé, difficulté à décider sans avis d'autrui. - Troubles neurocognitifs documenté
Le déclin cognitif accroît le risque de fraude financière, quel que soit le levier. - Nouveaux arrivants et intérimaires plausible
Connaissent mal les procédures et hésitent à vérifier une demande venue d'en haut. - Salariés d'organisations très hiérarchiques plausible
Contester un supérieur y coûte cher : l'obéissance l'emporte sur la vérification (Milgram, 1963).
Ce qui protège
- Personnes explicitement autorisées à refuser et à rappeler plausible
Le droit écrit de vérifier, même un dirigeant, retire au titre son pouvoir d'exemption. - Fort besoin de cognition plausible
Ces personnes s'appuient davantage sur les arguments que sur le statut de l'émetteur (modèle de la probabilité d'élaboration).
À lire pour se prémunir : repérer les situations où l'on est plus exposé, et y renforcer ses défenses. Tendances de groupe, jamais un jugement sur une personne : un diagnostic ne dit pas qu'une personne est manipulable. Usage légitime : adapter les formations et les procédures, protéger.
Références
- Milgram, S. (1963). Behavioral study of obedience. Journal of Abnormal and Social Psychology, 67(4), 371–378. lien vérifiée
- Cialdini, R. B. (2001). Influence: Science and practice (4th ed.). Allyn & Bacon. Trad. fr. (2004) : Influence et manipulation, First. lien vérifiée
« Vérifiée » : titre, auteurs, année et support confirmés en ligne. « À contrôler » : la référence existe mais un détail (pages, éditeur, lien) n'a pas été relu à la source. Toutes les références.
Niveau de preuve : levier bien documenté en psychologie sociale.
Contribuer à cette fiche
Une source, un cas public, une correction ? Chaque proposition est relue avant publication. Précisez le titre de la fiche : « Autorité usurpée ».