2.5Le bon réflexe : douter & vérifier
De quoi parle cette section. Synthèse de tout le Niveau 2 : face à n'importe quelle sollicitation numérique imprévue qui demande une action de votre part, le réflexe doit être le doute par défaut, suivi de la vérification par un autre canal.
Concrètement : un e-mail urgent du DAF ? Décrochez votre téléphone et rappelez-le sur son numéro habituel (jamais sur celui dans l'e-mail). Une demande d'aide d'un collègue par message ? Allez le voir physiquement. Une notification de votre banque ? Connectez-vous via votre app, pas via le lien.
Vocabulaire de la section
- Vérification par canal séparé
- Confirmer une demande par un AUTRE moyen que celui d'où elle vient : e-mail suspect → appel ; appel suspect → e-mail officiel.
- Signaux d'alerte
- Urgence, confidentialité, demande inhabituelle, gain inespéré, menace : chacun justifie à lui seul la pause de vérification.
- Culture du doute sain
- Douter n'est ni de la paranoïa ni de la défiance : c'est un standard professionnel, comme vérifier un calcul.
- Signalement
- Le doute se partage : un e-mail suspect signalé protège toute l'organisation (bouton de signalement ou transfert à l'IT).
Une demande de virement « urgente et confidentielle » du dirigeant arrive par e-mail. Le réflexe ?
En pratique — Votre algorithme personnel de vérification
- Écrivez votre règle en une phrase : « Si une demande est urgente OU inhabituelle OU confidentielle → je vérifie par un autre canal avant d'agir. »
- Préparez vos canaux de vérification : annuaire interne à jour, numéros officiels en favoris — la vérification doit être FACILE.
- Repérez le bouton « Signaler » de votre messagerie (ou l'adresse de signalement IT) : testez-le sur un spam réel.
- Adoptez la règle des 5 minutes : aucune urgence légitime ne meurt d'une vérification de 5 minutes.
Points clés à retenir
- Un seul réflexe couvre tout : demande pressante ou inhabituelle → vérification par un canal séparé.
- Aucune urgence légitime n'interdit 5 minutes de vérification — celles qui l'interdisent sont des fraudes.
- Signaler un message suspect protège les collègues : c'est un geste d'équipe, pas un aveu de faiblesse.
- Mieux vaut dix fausses alertes qu'une vraie fraude passée : personne ne vous reprochera de vérifier.
Questions fréquentes
Je risque de passer pour paranoïaque auprès de mes contacts…
Les professionnels sérieux (banques, fournisseurs, directions) CONNAISSENT ces fraudes et respectent la vérification — beaucoup l'exigent dans leurs propres procédures. Celui qui s'agace d'une vérification est précisément celui dont il faut se méfier.
Que signaler exactement, et à qui ?
En interne : tout message douteux, au bouton de signalement ou à l'IT. En externe : phishing sur signal-spam.fr / Signalement.gouv, SMS au 33700, fraude avérée sur Cybermalveillance.gouv.fr + plainte. Le circuit détaillé est en 5.2.