Ingénierie sociale
Méthode de manipulation où les attaquants exploitent la confiance humaine plutôt que des failles techniques.
L'ingénierie sociale n'exploite pas des failles techniques mais des faiblesses humaines : confiance, serviabilité, pression temporelle, respect de l'autorité. Exemples classiques : fraude au président, faux appels du support technique, urgences fabriquées.
Protection : processus internes clairs pour les actions sensibles (virements, réinitialisation de mot de passe) – et en cas de doute, vérifier via le numéro officiel.
Pourquoi cela compte en 2026
En 2026, les PME suisses sont la cible principale de la fraude au président : un faux appel de la « direction » avec clonage vocal déclenche un virement urgent. Le NCSC évalue le préjudice moyen par incident à environ 80 000 CHF. Malgré les campagnes de sensibilisation, un essai sur quatre a encore réussi en 2026 – presque toujours par absence de règle des quatre yeux.
Comment vous protéger
Processus internes clairs : pour tout paiement au-dessus de 5 000 CHF appliquer la règle des quatre yeux – au moins une deuxième personne doit valider. Sur des appels prétendument de la direction avec demande urgente : raccrocher et rappeler au numéro interne connu. La formation des employés avec exemples réels est plus efficace que la théorie.