Les 7 leviers de la manipulation

La manipulation (ou « ingénierie sociale ») n'exploite pas une faille informatique mais nos réflexes humains. Le psychologue Robert Cialdini en a décrit les grands ressorts ; appliqués à la sécurité, on retrouve sept leviers : l'autorité (on obéit à un supérieur ou une institution), l'urgence et la peur (on agit avant de réfléchir), l'appât et la curiosité (un gain, un colis, une pièce jointe), la sympathie (on fait confiance à qui nous plaît), la preuve sociale (« tout le monde le fait »), la réciprocité (un cadeau crée une dette) et l'engagement (un petit « oui » en entraîne un grand). Les connaître, c'est déjà commencer à s'en défendre.

Le piège inverse : le faux positif

Le but n’est pas de tout refuser. Certains messages réellement légitimes parlent de suppression de compte, de conformité, de paie ou de mise à jour administrative. La bonne défense consiste à traiter l’action par un canal officiel, pas à cliquer aveuglément ni à ignorer systématiquement.

Comment se défendre ?

Un seul réflexe universel : ralentir et vérifier par un autre canal. La quasi-totalité des manipulations s'effondre dès qu'on s'accorde le temps de douter. Aucune demande légitime ne se brise parce que vous avez pris cinq minutes pour confirmer.

Questions fréquentes

Ce test enregistre-t-il mes réponses ?

Non. Tout est calculé dans votre navigateur ; rien n'est envoyé ni stocké.

Être « manipulable », c'est être naïf ?

Non. Ces leviers exploitent des réflexes humains universels : tout le monde y est sensible. L'enjeu est de connaître son point faible pour le protéger.

Le résultat est-il un diagnostic ?

Non, c'est un repère pédagogique auto-déclaratif, pas une évaluation scientifique.

Sources

R. Cialdini, « Influence : The Psychology of Persuasion » · Ingénierie sociale (ANSSI) : cyber.gouv.fr · cybermalveillance.gouv.fr.

Pour aller plus loin : nos guides Cyberini et les formations Cyberini.