Le marché entier vous donne le même conseil face aux risques de manipulation dopés à l'IA : formez vos équipes, multipliez les vérifications. Mais ce conseil a une limite, et elle est physiologique. Sous pression, le cerveau qui devrait vérifier décroche. L'attaquant, lui, le sait depuis longtemps.
Ingénierie sociale : viser la confiance, pas la technique
L'ingénierie sociale, c'est l'art d'obtenir une action en manipulant un humain plutôt qu'en attaquant une machine. Il n'y a pas d'exploit, pas de malware à déployer. Seulement une demande, un contexte crédible, et c'est votre propre collaborateur, avec ses accès légitimes, qui exécute.
Et c'est souvent ce que la plupart des commentateurs ignorent : la cible n'est pas le système, c'est la confiance accordée par défaut à qui ressemble à une autorité légitime. Le canal ( appel téléphonique, e-mail, WhatsApp, Teams, visio…) n'est finalement qu'un déguisement. L'ANSSI le confirme dans son Panorama de la cybermenace 2025 (publié le 11 mars 2026) : l'ingénierie sociale est devenue multi-canal. Les attaquants y exploitent explicitement les biais humains indépendamment du canal.
Ce qu'on appelle aujourd'hui « deepfake » ou « fraude au président » n'est que la version augmentée par l'IA de cette manipulation. Le déguisement est devenu parfait. Le mécanisme, lui, est intact et très ancien.
Autorité, urgence, confidentialité : les trois leviers exploités
Presque toutes les attaques réussies reposent sur le même trio : l'autorité, l'urgence et la confidentialité. Il n'est pas choisi au hasard ; il cible trois failles documentées du comportement humain.
L'autorité d'abord. Dès 1963, les expériences de Stanley Milgram sur l'obéissance montraient que des individus ordinaires exécutent des consignes manifestement déraisonnables dès lors qu'elles émanent d'une figure d'autorité. Robert Cialdini, dans Influence (1984), en fait l'un de ses principes centraux de persuasion, aux côtés de la rareté (ce que l'attaquant traduit en urgence). En sécurité, Frank Stajano et Paul Wilson l'ont résumé sans détour dans Communications of the ACM (2011) : la société entraîne les gens à ne pas questionner l'autorité et l'escroc exploite précisément cette « suspension de la méfiance ».
La confidentialité complète le dispositif : « n'en parlez à personne » isole la cible de la seule personne qui pourrait lever le doute. Empilez les trois, et vous obtenez une demande à laquelle le cerveau est, littéralement, mal équipé pour résister.
Sous stress, le cerveau qui devrait vérifier décroche
Ces leviers ne « persuadent » pas : ils changent l'état de votre cerveau. Ce n'est donc pas simplement une affaire de sensibilisation : l'attaque modifie le cerveau censé être la première ligne de défense, pour qu'il ne soit plus en mesure d'appliquer les mesures apprises.
La vérification réfléchie (peser, douter, recouper) est une fonction du cortex préfrontal. Or c'est précisément la région la plus sensible au stress. Les travaux d'Amy Arnsten (Nature Reviews Neuroscience, 2009) le montrent : sous un stress aigu et subi, une décharge rapide de noradrénaline et de dopamine affaiblit le cortex préfrontal et renforce les réponses automatiques pilotées par l'amygdale et le striatum. Utile quand un danger réel exige de réagir vite, mais désastreux quand la situation appelle, justement, de la réflexion.
Daniel Kahneman décrit la même bascule côté décision (Thinking, Fast and Slow, 2011) : sous pression, le « Système 2 » (lent, analytique) cède la main au « Système 1 » rapide, automatique, intuitif. Justement celui qui exécute sans vérifier.
Autrement dit : l'urgence n'est pas un argument, c'est un interrupteur. L'attaquant ne cherche pas à vous convaincre. Il fabrique l'état neurologique dans lequel votre capacité à vérifier est, pour quelques minutes, mise hors-ligne.
L'urgence presse. L'autorité fait taire. Le cerveau obéit.
Comprendre cela est alors un vrai basculement : l'attaquant ne pirate pas votre système. Il pirate l'état de votre cerveau. La victime est alors réellement une victime, car elle subit un état dont elle n'est pas responsable. Et l'on comprend alors pourquoi faire reposer une stratégie anti-fraude sur la seule décision d'un individu à un instant donné ne peut fonctionner.
L'IA n'invente rien : elle industrialise le déclencheur
L'IA n'a finalement rien ajouté à cette mécanique. Elle a en revanche supprimé ce qui la limitait : le coût et la crédibilité du déclencheur.
Fabriquer un faux dirigeant convaincant coûtait cher et demandait du temps. Plus aujourd'hui. Les chercheurs de Microsoft ont montré dès janvier 2023, avec le modèle VALL-E (article arXiv), qu'une voix se clone à partir de 3 secondes d'audio. Un extrait de réunion, de podcast, de message vocal suffisent à créer un clone convaincant. L'ENISA estime dans son Threat Landscape 2025 (octobre 2025) que plus de 80 % des campagnes de phishing s'appuient désormais sur des contenus générés ou augmentés par l'IA. Et l'ANSSI le confirme : l'IA générative abaisse les barrières techniques et permet de produire ces déclencheurs crédibles à grande échelle.
Un exemple, vérifié et récent, suffit à mesurer l'effet. En 2024, un employé du groupe d'ingénierie Arup a exécuté quinze virements pour un total de 25,6 millions de dollars après une visioconférence où tous les participants, sauf lui, étaient des clones générées par IA. Le DSI l'a confirmé publiquement : aucun système interne n'a été compromis. La faille n'était pas technique. C'était l'enchaînement autorité + urgence + confidentialité, joué à la perfection, sur un cerveau à qui l'on n'a laissé aucune chance de vérifier en temps réel.
Pourquoi la sensibilisation ne suffira jamais
De ce constat, tout le marché tire le même remède : formez, sensibilisez, instaurez une « culture du doute ». Ouin c'est utile. Mais il faut être lucide sur la limite de l'exercice. Et cette limite n'est ni un manque de budget, ni un manque de sérieux, et encore moins de la mauvaise volonté.
Vous demandez à un cerveau d'aller à l'encontre de sa propre architecture. La formation se donne au calme alors que l'attaque se déclenche dans l'urgence, précisément quand le cortex préfrontal a décroché. Sensibiliser déplace le curseur. Mais cela ne supprime pas la vulnérabilité, parce que la vulnérabilité n'est pas de l'ignorance… c'est de la biologie.
La recherche en sécurité l'avait acté il y a quinze ans. Stajano et Wilson concluaient (2011) que les victimes ne tombent pas dans le panneau parce qu'elles sont crédules, mais parce qu'elles sont humaines. Et que la bonne réponse n'est donc pas de blâmer l'utilisateur mais plutôt de rendre le système robuste malgré la nature humaine.
C'est exactement le déplacement que l'ingénierie sociale assistée par IA nous force enfin à opérer.
Remplacer la confiance par une preuve, avant l'exécution
Si la décision humaine devient faillible au moment précis où l'attaquant l'a rendue faillible, alors la sécurité ne peut pas reposer dessus. La conclusion n'est peut-être pas agréable à lire, mais elle est simple : il faut sortir l'humain de la boucle de vérification. Non pas en lui demandant d'être plus vigilant mais en produisant une preuve mécanique qui ne dépend pas de sa performance.
Concrètement, cela veut dire cesser d'exécuter un ordre critique sur la foi d'une apparence, d'un contexte ou d'une belle histoire, et exiger à la place une preuve d'autorité. Une preuve liée de manière indélébile à l'instruction précise, vérifiable indépendamment des systèmes et produite avant l'exécution. Remplacer la confiance par une preuve.
C'est la catégorie que nous construisons chez Askuria : l**'authentification de l'autorité humaine**. Le chaînon manquant entre l'ordre et l'exécution. Vos outils prouvent qui a exécuté ; il manquait la preuve que l'ordre vient réellement de la bonne personne. Pas de preuve, pas d'exécution.
La vraie leçon des neurosciences pour un RSSI n'est pas « entraînez mieux vos équipes ». C'est de ne plus faire reposer une décision qui engage l'entreprise sur un cerveau que l'adversaire sait mettre hors-ligne à volonté.
C'est le genre de raisonnement qu'on aime confronter. Si vous voulez le challenger, ou l'appliquer à votre propre dispositif, écrivez-nous : on vous répond sur le fond.
Questions fréquentes sur l'ingénierie sociale et l'IA
Qu'est-ce que l'ingénierie sociale ? C'est l'art d'obtenir une action en manipulant un humain plutôt qu'en attaquant un système. L'attaquant exploite la confiance accordée par défaut à une autorité apparente, via n'importe quel canal (appel, e-mail, WhatsApp, visio). L'ANSSI la décrit en 2025 comme une menace devenue multi-canal qui exploite les biais humains.
Comment l'IA renforce-t-elle l'ingénierie sociale ? Elle n'ajoute pas de nouveaux leviers : elle effondre le coût et augmente la crédibilité du déclencheur. Trois secondes d'audio suffisent à cloner une voix (VALL-E, Microsoft, 2023), et l'ENISA estime que plus de 80 % des campagnes de phishing s'appuient désormais sur des contenus générés par l'IA (Threat Landscape 2025).
Pourquoi l'ingénierie sociale fonctionne-t-elle, même sur des gens vigilants ? Parce qu'elle ne vise pas l'ignorance, mais la biologie. Sous stress aigu, le cortex préfrontal, le siège de la vérification réfléchie, s'affaiblit rapidement au profit des réponses automatiques (Arnsten, Nature Reviews Neuroscience, 2009) et la décision bascule vers le mode rapide et intuitif (Kahneman, 2011). L'urgence agit plutôt comme un interrupteur que comme un argument.
La formation suffit-elle à se protéger de l'ingénierie sociale ? Elle aide, mais elle a un sa limite : on ne forme pas un cerveau à résister, sous pression, à sa propre architecture. La recherche recommande de rendre le système robuste malgré la nature humaine plutôt que de compter sur la vigilance individuelle (Stajano & Wilson, Communications of the ACM, 2011). En pratique, cela signifie ne plus exécuter un ordre critique sur la seule confiance et exiger à la place une preuve d'autorité vérifiable avant exécution.
Sources : Stanley Milgram, expériences sur l'obéissance à l'autorité (1963 ; Obedience to Authority, 1974). Robert Cialdini, Influence: The Psychology of Persuasion (1984). Amos Tversky & Daniel Kahneman, « Judgment under uncertainty: Heuristics and biases », Science, 185 (1974). Amy F. T. Arnsten, « Stress signalling pathways that impair prefrontal cortex structure and function », Nature Reviews Neuroscience, 10, 410-422 (2009). Frank Stajano & Paul Wilson, « Understanding scam victims: seven principles for systems security », Communications of the ACM, 54(3), 70-75 (2011). Daniel Kahneman, Thinking, Fast and Slow (2011). Microsoft Research, VALL-E (arXiv, 5 janvier 2023). ENISA, Threat Landscape 2025 (octobre 2025). ANSSI, Panorama de la cybermenace 2025 (11 mars 2026). Cas Arup : déclarations publiques de l'entreprise et de son DSI, 2024.