Définition
Pratique visant à faire changer les comportements sociaux.
Source : Wiktionnaire & rédaction LancerBusiness
En clair
L'ingénierie sociale est une technique de manipulation psychologique utilisée pour influencer le comportement d'une personne afin qu'elle accomplisse des actions précises ou divulgue des informations confidentielles. Dans le monde du travail, cela se traduit souvent par un fraudeur qui se fait passer pour un supérieur, un technicien ou un client pour obtenir un virement ou des codes d'accès.
Étymologie
Le terme vient de l'anglais social engineering. Initialement utilisé en sociologie pour désigner l'influence sur les comportements d'une population à grande échelle, le terme a évolué vers le domaine de la sécurité informatique pour décrire le « piratage humain ».
Exemples concrets
- La fraude au président : un escroc contacte le comptable d'une PME en se faisant passer pour le dirigeant et demande un virement international urgent et secret.
- Le phishing (hameçonnage) : un employé reçoit un email imitant parfaitement l'identité d'un service public (impôts, URSSAF) l'incitant à cliquer sur un lien pour voler ses identifiants.
Ne pas confondre avec…
À ne pas confondre avec le piratage informatique technique : alors que le piratage s'attaque aux failles des logiciels et serveurs, l'ingénierie sociale exploite la faille humaine (curiosité, peur, empathie, respect de l'autorité).
Cadre légal et recommandations
En France, les actes issus de l'ingénierie sociale tombent sous le coup du Code pénal, notamment pour escroquerie (article 313-1), usurpation d'identité (article 226-4-1) ou accès frauduleux à un système de traitement de données. Le RGPD impose également aux entreprises de mettre en œuvre des mesures de sécurité pour protéger les données personnelles contre ces attaques.
Cas pratiques notables
La jurisprudence française traite régulièrement de cas où la responsabilité de la banque ou de l'entreprise est engagée lors d'une fraude au président. Si la banque ne détecte pas une anomalie flagrante dans un virement, elle peut être tenue responsable, sauf si l'entreprise a commis une négligence grave dans ses procédures internes.
Conseils pratiques
Pour protéger votre entreprise, instaurez des procédures de double validation pour les virements importants et sensibilisez régulièrement vos équipes aux risques de fraude. En cas d'attaque suspectée ou subie, contactez immédiatement votre banque pour bloquer les fonds et faites appel à un expert en cybersécurité ou à un avocat spécialisé pour engager les démarches nécessaires.
Questions fréquentes
Comment reconnaître une tentative d'ingénierie sociale ?
L'ingénierie sociale est-elle toujours illégale ?
À retenir
- C'est une manipulation qui repose sur l'humain et non sur la technologie.
- Les leviers principaux sont l'urgence, la pression hiérarchique ou la confiance.
- La formation des salariés est le premier rempart de défense.