Il est bien connu que l’\u00eatre humain a tendance \u00e0 prendre des d\u00e9cisions irrationnelles\u00a0: notre perception erron\u00e9e des risques, notre tendance \u00e0 privil\u00e9gier les preuves qui confirment nos pr\u00e9jug\u00e9s et notre d\u00e9sir forcen\u00e9 de suivre la masse n’en sont que quelques exemples. Si ces biais cognitifs et ces comportements ont \u00e9volu\u00e9 et surv\u00e9cu \u00e0 travers les mill\u00e9naires, cela doit \u00eatre pour de bonnes raisons. Lorsque Malcolm Gladwell \u00e9crivit que les \u00eatres humains prennent souvent moins de deux secondes pour se forger un jugement important, comme par exemple ce qu’il convient de penser d’un \u00e9tranger qu’ils viennent de rencontrer ou s’il faut acheter un produit dans un magasin, il voulait souligner que cette rapidit\u00e9 de d\u00e9cision peut aboutir \u00e0 des choix meilleurs qu’un long processus de d\u00e9lib\u00e9ration. Notre empressement \u00e0 juger, loin d’\u00eatre n\u00e9cessairement un d\u00e9faut humain, constitue peut-\u00eatre une comp\u00e9tence sp\u00e9cifique \u00e0 l’homme.<\/p>\n
L’\u00e9conomie comportementale est un champ d’\u00e9tude couramment utilis\u00e9 en tant qu’outil de politique publique, qui cherche \u00e0 comprendre le comportement humain. Au Royaume-Uni, cette attitude est d\u00e9sormais baptis\u00e9e \u00ab\u00a0Nudge theory 2\u00a0\u00bb ou \u00ab\u00a0th\u00e9orie du coup de pouce\u00a0\u00bb – et le Cabinet du Premier ministre comprend m\u00eame une unit\u00e9 \u00ab\u00a0Nudge\u00a0\u00bb. Elle est le fruit de la r\u00e9alisation que la \u00ab\u00a0carotte\u00a0\u00bb n’est pas seulement plus puissante que le \u00ab\u00a0b\u00e2ton\u00a0\u00bb\u00a0: elle est \u00e9galement plus efficace du point de vue \u00e9conomique. Le but de cette th\u00e9orie du \u00ab\u00a0coup de pouce\u00a0\u00bb est de faire en sorte que le changement de comportement ne soit pas simplement temporaire\u00a0; en le transformant en habitude, faisant de lui \u00ab\u00a0la norme\u00a0\u00bb et une action subconsciente. En substance, il s’agit du plus large \u00e9ventail de mesures incitatives qui puissent \u00eatre con\u00e7ues pour accro\u00eetre la probabilit\u00e9 des r\u00e9sultats souhait\u00e9s.<\/p>\n
Le nom, l’image et la r\u00e9putation d’une personne sont, pour la plupart des gens, des atouts qu’ils appr\u00e9cient et veulent maintenir \u00e0 un niveau \u00e9lev\u00e9. C\u2019est l\u00e0 l’une des caract\u00e9ristiques de la nature humaine sur laquelle joue la th\u00e9orie du coup de pouce. Celle-ci s’efforce en effet de puiser parmi les m\u00e9thodes qui ont un impact sur l’estime de soi d’une personne, les mani\u00e8res d’encourager les personnes \u00e0 faire \u00ab\u00a0ce qu’il faut\u00a0\u00bb parce qu’elles le veulent et non pas parce qu’elles y sont forc\u00e9es. L’autre facteur cl\u00e9 est que l’homme est un animal social. Nous avons tendance \u00e0 rendre la pareille \u00e0 nos semblables, \u00e0 rivaliser pour attirer le partenaire et \u00e0 imiter le comportement les uns des autres.<\/p>\n
Les r\u00e9seaux de personnes ont tendance \u00e0 instancier et renforcer les comportements. La connectivit\u00e9 croissante du monde des m\u00e9dias sociaux num\u00e9riques renforce l’importance de ces tendances comportementales et offre de nouveaux outils de r\u00e9seau extr\u00eamement puissants pour influencer et orienter les comportements.<\/p>\n
Le gouvernement et les entreprises cherchent activement \u00e0 prot\u00e9ger leurs informations contre la perte, le vol ou la copie, et aussi contre les cons\u00e9quences qui en d\u00e9coulent pour la valeur commerciale et la violation du droit. La protection est assur\u00e9e par la technologie et les processus, mais l’un des facteurs essentiels de son efficience est le comportement humain. Traditionnellement, les professionnels de la s\u00e9curit\u00e9 ont eu tendance \u00e0 mettre en \u00e9vidence des comportements et des r\u00e9sultats m\u00e9diocres pour illustrer un probl\u00e8me et ensuite recourir au renforcement n\u00e9gatif pour influencer le comportement. Si cela peut fonctionner dans certaines cultures, dans bon nombre de cas il s’agit d’une attitude contre-productive. La puissance de l’imitation et de la conformit\u00e9 tend \u00e0 inciter les gens \u00e0 accepter et \u00e0 se laisser influencer par le comportement commun. Lorsqu’un comportement d\u00e9plac\u00e9 est cit\u00e9 comme \u00e9tant la norme, les gens ont tendance \u00e0 l’accepter, voire \u00e0 l’imiter. De nombreuses exp\u00e9riences ont d\u00e9montr\u00e9 cette tendance.<\/p>\n
Notre but, avec un programme de protection de l’information, est de changer les valeurs des gens pour aboutir \u00e0 une transformation du comportement quant \u00e0 leur utilisation des documents, des dossiers et des fichiers. Ce sous-ensemble de supports est consid\u00e9r\u00e9 comme important pour la valeur et la r\u00e9putation des entreprises – et souvent pour la conformit\u00e9 au droit.<\/p>\n
Le changement de valeurs se traduit ensuite en comportement acceptable qui constitue la norme qu’imitent les autres, de telle sorte que les comportements deviennent \u00ab\u00a0ce qui se fait ici\u00a0\u00bb.<\/p>\n
Le d\u00e9fi est que les comportements qui pr\u00e9sentent une valeur intrins\u00e8que \u00e9lev\u00e9e n’ont aucune garantie de r\u00e9ussir, d’\u00eatre choisis ou d’\u00eatre imit\u00e9s. Il n’existe pas de relation automatique entre une initiative visant un objectif connu et l’ing\u00e9nierie des r\u00e9seaux sociaux cherchant \u00e0 atteindre cet objectif. Par exemple, un comportement alternatif peut \u00eatre per\u00e7u comme plus attirant.<\/p>\n
Toutefois, la premi\u00e8re \u00e9tape de la d\u00e9marche consiste \u00e0 prendre la d\u00e9fense de la valeur de l’objectif que l’on s’est fix\u00e9 – en prot\u00e9geant l’information, qui constitue peut-\u00eatre un \u00ab\u00a0joyau de la couronne\u00a0\u00bb, sur les valeurs essentielles de l’entreprise et, par cons\u00e9quent, les valeurs essentielles de ses salari\u00e9s. Les hommes et les organisations ont tendance \u00e0 vouloir faire \u00ab\u00a0ce qu’il faut\u00a0\u00bb et \u00e0 se comporter de mani\u00e8re raisonnable. Le probl\u00e8me est plus de surmonter l’inertie initiale et de transformer le comportement de mani\u00e8re permanente. L’utilisation de solutions techniques qui ne sont ni simples ni faciles \u00e0 utiliser est une d\u00e9marche fortement dissuasive qui peut augmenter consid\u00e9rablement la probabilit\u00e9 d’un \u00e9chec.<\/p>\n
La plupart des individus ne sont pas pr\u00e9cis et ne calculent pas les avantages en tant que tels. Ils ont plut\u00f4t tendance \u00e0 approximer et \u00e0 ressentir si une chose est attrayante et d\u00e9sirable et ne pr\u00e9sente pas un trop grand nombre d’inconv\u00e9nients. Nous devons tenir compte de ce mode de pens\u00e9e intuitif et en tirer parti. Les r\u00e9seaux sociaux sur lesquels ces individus sont pr\u00e9sents jouent un important r\u00f4le d’influence. Voici quelques facteurs que nous jugeons importants\u00a0:<\/p>\n
– La r\u00e9ciprocit\u00e9 est tr\u00e8s importante. Les vendeurs de voitures qui r\u00e9ussissent exploitent parfois cela en laissant entendre qu’ils vous ressemblent. S’ils remarquent que votre cravate est celle de votre club de golf, ils vous parlent de golf\u00a0; \u00e0 la vue de la tenue de foot de votre fils, ils vous r\u00e9v\u00e8lent qu’ils soutiennent la m\u00eame \u00e9quipe. Il est donc important d’int\u00e9grer et de relier les r\u00e9sultats souhait\u00e9s de la protection de l’information \u00e0 d’autres aspects qui sont d\u00e9j\u00e0 recherch\u00e9s au sein de l’entreprise.<\/p>\n
– Identifiez les influenceurs des r\u00e9seaux sociaux. Certaines personnes, du fait de leur position hi\u00e9rarchique ou par consensus, sont tr\u00e8s appr\u00e9ci\u00e9es et suivies par tous. Ces personnes doivent adh\u00e9rer aux id\u00e9es et aux comportements. Les personnes qui exercent une r\u00e9elle influence ne sont peut-\u00eatre pas celles que vous pensez. Exp\u00e9rimentez cela et essayez diff\u00e9rents r\u00e9seaux, tant formels qu’informels, au sein de l’entreprise.<\/p>\n
– Encouragez les comportements souhait\u00e9s. Tout comportement que nous encourageons est jet\u00e9 dans un oc\u00e9an d’id\u00e9es et d’informations, qui toutes luttent pour la reconnaissance et la notori\u00e9t\u00e9\u00a0; les id\u00e9es doivent par cons\u00e9quent \u00eatre encourag\u00e9es de mani\u00e8re stimulante. Cette affirmation est illustr\u00e9e par un exemple r\u00e9cent\u00a0: la Barclays utilisait un livret illustr\u00e9 \u00e9crit par des auteurs c\u00e9l\u00e8bres. S\u2019agissant d’une approche nouvelle, cela suscitait fatalement l’int\u00e9r\u00eat.<\/p>\n
– Classez les performances autour de certains r\u00e9sultats sp\u00e9cifiques.\u00a0Par exemple\u00a0:<\/p>\n
– Utiliser les tableaux de classement au niveau du service ou de l’individu. Cela met \u00e0 profit la tendance \u00e0 la comp\u00e9titivit\u00e9, qui \u00e0 son tour a \u00e9t\u00e9 utilis\u00e9e par des plates-formes de ludification pour identifier les personnes pr\u00e9sentant les comportements souhait\u00e9s. Il est important de remercier les personnes qui pr\u00e9sentent les comportements souhait\u00e9s, en puisant dans un mouvement de r\u00e9ciprocit\u00e9. Les gens, m\u00eame ceux qui a priori ne le souhaitent pas, ont tendance \u00e0 retourner les faveurs qui leur sont accord\u00e9es. Dans son livre Influence<\/em>, Robert Cialdini explique comment les gens se sentiront redevables s’ils re\u00e7oivent un stylo bas de gamme dans un courrier sollicitant un don de bienfaisance, comment ils se montreront bienveillants s’ils arrivent \u00e0 marquer un point dans une discussion et comment ils rendront la pareille \u00e0 ceux qui les appr\u00e9cient.<\/p>\n La transformation du comportement humain est une composante essentielle de tout programme de protection de l’information. Les facteurs qui suscitent un changement de comportement doivent \u00eatre influenc\u00e9s par la r\u00e9alit\u00e9 des tendances comportementales des \u00eatres humains et deviennent le centre d’int\u00e9r\u00eat de nouveaux champs d’\u00e9tudes bas\u00e9s sur l’\u00e9conomie comportementale et la psychologie \u00e9volutionniste.<\/p>\n Ces \u00e9tudes et leur application pratique dans les politiques publiques et les programmes de formation ou d’entreprise, comportent de nombreux enseignements pertinents pour les professionnels de la s\u00e9curit\u00e9 de l’information.<\/p>\n <\/p>\n [Article traduit de l\u2019anglais]\u00a0<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Il est bien connu que l’\u00eatre humain a tendance \u00e0 prendre des d\u00e9cisions irrationnelles\u00a0: notre perception erron\u00e9e des risques, notre tendance \u00e0 privil\u00e9gier les preuves qui confirment nos pr\u00e9jug\u00e9s et notre d\u00e9sir forcen\u00e9 de suivre la masse n’en sont que…<\/p>\n","protected":false},"author":142,"featured_media":3381,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"page-templates\/tmpl-one.php","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3222,36,35],"tags":[460,81,106,3304],"coauthors":[1013],"class_list":["post-1776","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberrisk-management-strategy","category-cybersecurity-digital-trust","category-strategie-projets-it","tag-comportement","tag-protection-des-donnees","tag-reseaux-sociaux","tag-risk-management-strategy-governance"],"acf":[],"yoast_head":"\nConclusion<\/h2>\n