Génie social

Ingénierie sociale : obtenir d’une personne ce qu’un système protège

Ce que l’attaquant vise

Non pas le système, mais la personne qui y a accès. Un appel, un message, une visite suffisent : le mot de passe est donné, le virement est fait, la porte est ouverte. Aucune serrure n’a été forcée.

Les ressorts employés

L’urgence, l’autorité, la crainte de mal faire, l’envie de rendre service. Un supérieur qui presse, un fournisseur qui annonce un changement de coordonnées bancaires, un technicien qui réclame un accès immédiat : chaque scénario s’appuie sur un réflexe professionnel normal.

Pourquoi la technique n’y peut rien

Aucun outil ne distingue un collaborateur qui saisit son mot de passe d’un collaborateur qu’on a convaincu de le saisir. L’action est régulière ; seule l’intention qui l’a provoquée ne l’est pas. Les journaux n’enregistrent donc rien d’anormal.

Ce qui tient sur la durée

La sensibilisation à la technique doublée d’une procédure pour les virements ou les accès critiques. Elle n’exige de personne une reconnaissance de l’attaque, mais seulement des signaux faibles qui l’annoncent, car chacun sait que les procédures sont perçues par les humains comme des entraves, et qu’ils ont tendance à les contourner.

Mise à jour : 31 août 2026