L'autorité

Définition

L'autorité est l'emprunt d'une position institutionnelle ou hiérarchique afin d'obtenir une exécution rapide et de rendre la vérification socialement coûteuse.

Pourquoi ça marche

Nous déléguons en permanence notre jugement à des rôles, et c'est efficace : demander ses preuves à chaque interlocuteur serait invivable. L'attaquant emprunte ce raccourci. Son avantage supplémentaire est que vérifier une autorité paraît impoli ou méfiant — le frein n'est pas cognitif mais social, ce qui le rend plus difficile à surmonter qu'un doute ordinaire. Les marqueurs d'autorité, eux, se copient tous : un logo, un ton, un numéro affiché, une adresse.

Ce qui y résiste

Impersonnalisez la vérification pour lui retirer sa charge sociale : « je vous rappelle sur le numéro officiel » ne met personne en cause et n'a pas besoin d'être justifié. Une autorité réelle accepte toujours d'être rappelée — c'est même la seule chose qui la distingue d'une autorité empruntée.

Les 25 attaques qui l'exploitent

• Agent conversationnel malveillant
• Chantage après une fuite de données
• Contournement de la double authentification
• Deepfake en visioconférence
• Deepfake vidéo
• Détournement de la récupération de compte
• Échange de carte SIM
• Fausse amende
• Fausse facture
• Fausse mise à jour de navigateur
• Faux agent administratif
• Faux conseiller bancaire
• Faux ordre de virement (fraude au président)
• Faux site d'information généré par IA
• Faux support technique
• Fraude au changement de RIB
• Fraude aux documents d'identité
• Hameçonnage généré par IA
• Phishing (hameçonnage)
• Prétexting (scénario fabriqué)
• Scareware (logiciel alarmiste)
• Smishing (hameçonnage par SMS)
• Usurpation d'identité
• Vishing (hameçonnage par téléphone)
• Vol d'identité