2.5Le bon réflexe : douter & vérifier
L'essentiel en 30 secondes
- Doute par défaut : toute sollicitation imprévue qui demande une action = pause — douter n'est pas de la paranoïa, c'est le standard.
- Vérifier par un canal séparé : e-mail suspect → appel, appel suspect → écrit officiel — on ne vérifie jamais par le canal suspect.
- Le doute se partage : signaler protège toute l'organisation — dix fausses alertes valent mieux qu'une fraude passée.
Mini-cas filé — Karim écrit sa règle en une phrase
Dernier acte du niveau : Karim relit sa semaine — faux e-mail de banque (2.1), faux conseiller au téléphone (2.2), fausse facture (2.3), faux DG et ses 25 000 € (2.4). Un seul réflexe les a tous neutralisés : douter, vérifier par un autre canal, signaler. Il l'écrit en une phrase, l'affiche près de son écran, prépare ses canaux (annuaire, numéros officiels en favoris) et teste le bouton « Signaler » de sa messagerie.
Épilogue du fil rouge 2.1-2.4 — Karim condense tout le niveau en un algorithme personnel.
1. Le doute par défaut
Synthèse du niveau 2 : face à n'importe quelle sollicitation numérique imprévue qui demande une action, le réflexe est le doute par défaut, suivi de la vérification par un autre canal. E-mail suspect → appel ; appel suspect → e-mail officiel. Comme Karim toute la semaine : on ne juge pas le message, on change de canal.
2. Les signaux et la règle des 5 minutes
Les signaux d'alerte : urgence, confidentialité, demande inhabituelle, gain inespéré, menace — chacun justifie à lui seul la pause de vérification. Aucune urgence légitime ne meurt d'une vérification de 5 minutes ; celles qui l'interdisent sont des fraudes. Préparez vos canaux à l'avance (annuaire, favoris) : la vérification doit être FACILE.
3. Le doute se partage
Douter n'est ni de la paranoïa ni de la défiance : c'est un standard professionnel, comme vérifier un calcul. Le signalement protège toute l'organisation : un e-mail suspect signalé (bouton ou transfert IT) est un geste d'équipe. Mieux vaut dix fausses alertes qu'une vraie fraude passée : personne ne reprochera jamais une vérification.
Le saviez-vous ?
Une phrase apprise par cœur vaut dix logiciels.
🔎 Exemple concret — 🔎 Exemple concret — Votre règle en une phrase
La règle de Karim, affichée près de son écran :
« Si une demande est urgente OU inhabituelle OU confidentielle
→ je vérifie par un autre canal avant d'agir. »
Canaux prêts : annuaire interne, numéros officiels en favoris.Lecture : un réflexe qui couvre toutes les attaques par manipulation.
Leçon : repérer et tester le bouton « Signaler » de sa messagerie.
Vocabulaire de la section
- Vérification par canal séparé
- Confirmer une demande par un AUTRE moyen que celui d'où elle vient : e-mail suspect → appel ; appel suspect → e-mail officiel.
Exemple simple : Karim appelle le DG à l'annuaire au lieu de répondre au faux e-mail.
Ce que ce n'est pas : demander confirmation en répondant au message suspect lui-même.
Réflexe : changer de canal à chaque fois, sans exception.
- Signaux d'alerte
- Urgence, confidentialité, demande inhabituelle, gain inespéré, menace : chacun justifie à lui seul la pause de vérification.
Exemple simple : Le faux DG cumulait urgence, secret et virement : triple signal.
Ce que ce n'est pas : une demande attendue, cohérente, sans pression ni secret.
Réflexe : un seul signal suffit : on marque la pause de 5 minutes.
- Culture du doute sain
- Douter n'est ni de la paranoïa ni de la défiance : c'est un standard professionnel, comme vérifier un calcul.
Exemple simple : Karim vérifie sans culpabiliser, comme il recompte une caisse.
Ce que ce n'est pas : obéir vite pour « ne pas passer pour paranoïaque ».
Réflexe : présenter la vérification comme la procédure, pas comme un soupçon.
- Signalement
- Le doute se partage : un message suspect signalé protège toute l'organisation (bouton de signalement ou transfert à l'IT).
Exemple simple : Karim signale le faux e-mail : ses collègues sont alertés à leur tour.
Ce que ce n'est pas : supprimer en silence un message qui visera les collègues ensuite.
Réflexe : repérer le bouton Signaler avant d'en avoir besoin.
- Règle des 5 minutes
- Aucune urgence légitime ne meurt d'une vérification de 5 minutes : celles qui l'interdisent sont des fraudes.
Exemple simple : Karim prend 5 minutes pour rappeler : le compte et les 25 000 € sont saufs.
Ce que ce n'est pas : agir dans la seconde parce que le message l'exige.
Réflexe : annoncer la vérification, la faire, puis agir.
En pratique — En pratique — Votre algorithme personnel de vérification
- Écrivez votre règle en une phrase : « Si une demande est urgente OU inhabituelle OU confidentielle → je vérifie par un autre canal avant d'agir. »
- Préparez vos canaux de vérification : annuaire interne à jour, numéros officiels en favoris — la vérification doit être FACILE.
- Repérez le bouton « Signaler » de votre messagerie (ou l'adresse de signalement IT) : testez-le sur un spam réel.
- Adoptez la règle des 5 minutes : aucune urgence légitime ne meurt d'une vérification de 5 minutes.
Script prêt à dire — annoncer sa vérification (15 s)
« Merci pour votre message. Par principe, je vérifie toute demande urgente ou inhabituelle par un autre canal avant d'agir : je vous recontacte dans quelques minutes au numéro officiel. C'est notre procédure, elle protège tout le monde. »
À dire calmement face à toute pression ; enchaîner par la vérification réelle puis le signalement.
Modèle copier-coller — algorithme personnel
MA RÈGLE : urgente OU inhabituelle OU confidentielle → vérification par un autre canal.
MES CANAUX PRÊTS : annuaire : _______________ / n° officiels en favoris : _______________
MON SIGNALEMENT : bouton / adresse IT : _______________
RÈGLE DES 5 MINUTES : aucune urgence légitime ne l'interdit.TPE / indépendant
Sans IT interne : canaux = numéros officiels publics + signalement externe (plateformes officielles, voir 5.2).
PME Algérie
Karim affiche sa règle près de l'écran et partage ses canaux avec son binôme pour les absences.
Grand compte / procédure
L'algorithme personnel s'emboîte dans la procédure : bouton de signalement + circuit incident du niveau 5.
Vie personnelle
Même règle à la maison : proches pressants, faux livreurs, gains inespérés — vérifier, puis signaler au 33700 si SMS.
✓ Bonnes pratiques
- Vérifiez toujours par un canal différent de celui de la demande.
- Gardez vos canaux de vérification prêts (annuaire, favoris).
- Signalez : protéger les collègues est un geste d'équipe.
✗ Pièges fréquents
- Agir dans l'urgence sans vérifier.
- Renoncer à vérifier par peur de « passer pour paranoïaque ».
- Garder un doute pour soi au lieu de le signaler.
Points clés à retenir
- Un seul réflexe couvre tout : demande pressante ou inhabituelle → vérification par un canal séparé.
- Aucune urgence légitime n'interdit 5 minutes de vérification — celles qui l'interdisent sont des fraudes.
- Signaler un message suspect protège les collègues : c'est un geste d'équipe, pas un aveu de faiblesse.
- Mieux vaut dix fausses alertes qu'une vraie fraude passée : personne ne vous reprochera de vérifier.
Défi 48h — appliquez demain
Écrivez votre règle en une phrase, préparez vos canaux (annuaire + favoris) et testez le bouton Signaler sur un spam réel. Partagez la règle avec un collègue.
- Je peux réciter mon algorithme en une phrase.
- Je sais où est le bouton Signaler et comment l'utiliser.
- J'ai mes canaux prêts et un collègue informé.
Questions fréquentes
Je risque de passer pour paranoïaque auprès de mes contacts…
Les professionnels sérieux (banques, fournisseurs, directions) CONNAISSENT ces fraudes et respectent la vérification — beaucoup l'exigent dans leurs propres procédures. Celui qui s'agace d'une vérification est précisément celui dont il faut se méfier.
Que signaler exactement, et à qui ?
En interne : tout message douteux, au bouton de signalement ou à l'IT. En externe : phishing sur signal-spam.fr / Signalement.gouv, SMS au 33700, fraude avérée sur Cybermalveillance.gouv.fr + plainte. Le circuit détaillé est en 5.2.
Karim hésite : vérifier ou agir vite pour ne pas déranger ?