Socle
Quand une personne sent sa liberté menacée, elle cherche à la rétablir, parfois en faisant précisément ce qu'on lui interdit : c'est la réactance (Brehm, 1966). Une méta-analyse la décrit comme un mélange de colère et de pensées négatives envers le message (Rains, 2013) ; un ton impératif, menaçant ou culpabilisant l'augmente.
Elle concerne surtout les défenseurs. Des consignes de sécurité nombreuses, changeantes ou sans explication produisent une fatigue sécuritaire : lassitude, évitement, décisions hâtives (Stanton et coll., 2016). Les utilisateurs ne sont pas l'ennemi : ils contournent les règles qui entravent leur travail, souvent faute d'en comprendre la raison (Adams et Sasse, 1999).
Un attaquant peut aussi s'en servir, en présentant une consigne de sécurité comme une contrainte absurde à contourner (« le service informatique bloque tout, passez par ce lien »). Cet usage reste une hypothèse à documenter.
Blue team : défense
Signaux : règles contournées dès qu'elles gênent ; ton impératif ou culpabilisant des consignes ; multiplication des alertes et des obligations ; message qui invite à contourner une règle présentée comme absurde.
Contre-mesures : expliquer la raison de chaque règle ; peu de règles, simples et stables ; laisser un choix entre plusieurs façons de se protéger quand c'est possible ; associer les équipes à la conception ; préférer un ton factuel au ton menaçant ; supprimer les alertes inutiles.
Red team : simulation encadrée
Hypothèse testée : une même consigne de sécurité, formulée de façon impérative ou expliquée, est-elle suivie différemment dans un exercice fictif ?
Indicateur : taux d'application de la consigne fictive dans sa version impérative et dans sa version expliquée, comparés entre groupes tirés au sort.
Cadre : Exercice fictif, participants informés et consentants, indicateurs agrégés, débriefing, aucun individu désigné, aucun résultat publié pour un groupe de moins de 10 personnes.
Pistes originales
- Recenser les règles le plus souvent contournées et la justification qui leur est donnée.
- Tester des alertes plus rares mais mieux expliquées.
Techniques DIMA associées
Aucune technique DIMA : la réactance concerne surtout la conception des défenses, qui peuvent la provoquer. Rapprochement proposé, à valider. Voir le tableau complet.
Qui est plus sensible, ce qui protège
Plus sensibles
- Personnes très attachées à leur autonomie plausible
La réactance varie selon les personnes : certaines vivent plus vite une consigne comme une contrainte. - Équipes soumises à des règles nombreuses et sans explication plausible
La fatigue sécuritaire mène à l'évitement et au contournement (Stanton et coll., 2016).
Ce qui protège
- Personnes associées à la conception des règles plausible
Une règle comprise et discutée est vécue comme un choix, pas comme une contrainte.
À lire pour se prémunir : repérer les situations où l'on est plus exposé, et y renforcer ses défenses. Tendances de groupe, jamais un jugement sur une personne : un diagnostic ne dit pas qu'une personne est manipulable. Usage légitime : adapter les formations et les procédures, protéger.
Références
- Brehm, J. W. (1966). A theory of psychological reactance. New York : Academic Press. vérifiée
- Rains, S. A. (2013). The nature of psychological reactance revisited: A meta-analytic review. Human Communication Research, 39(1), 47–73. lien vérifiée
- Stanton, B., Theofanos, M. F., Prettyman, S. S., & Furman, S. (2016). Security fatigue. IT Professional, 18(5), 26–32. lien vérifiée
- Adams, A., & Sasse, M. A. (1999). Users are not the enemy. Communications of the ACM, 42(12), 40–46. lien vérifiée
« Vérifiée » : titre, auteurs, année et support confirmés en ligne. « À contrôler » : la référence existe mais un détail (pages, éditeur, lien) n'a pas été relu à la source. Toutes les références.
Niveau de preuve : réactance bien documentée en communication ; son rôle dans le contournement des règles de sécurité est plausible et appuyé par les études sur la fatigue sécuritaire. Fiche liée aux patchs de procédure du Lexique.
Contribuer à cette fiche
Une source, un cas public, une correction ? Chaque proposition est relue avant publication. Précisez le titre de la fiche : « Réactance : quand la règle donne envie de la contourner ».