Les hackers n’ont plus besoin de votre mot de passe : ils ont votre confiance

Il fut un temps où le hacker était une sorte de personnage de roman cyberpunk : capuche noire, écrans couverts de lignes de code, doigts courant sur un clavier à la vitesse d’un pianiste sous amphétamines. Il fallait l’imaginer enfermé dans une cave obscure, capable de pénétrer les systèmes informatiques les mieux protégés de la République après trois nuits sans dormir. Cette image a vécu. Aujourd’hui, le cybercriminel moderne peut être beaucoup moins spectaculaire. Il lui suffit parfois d’un fichier mal protégé, d’un mot de passe volé ou d’un coup de téléphone bien joué. Et surtout, il n’a plus nécessairement besoin de pirater directement sa victime : il peut commencer par voler ses données ailleurs, puis utiliser ces informations pour lui tendre un piège.

La France en fait actuellement l’amère expérience. Les attaques contre les administrations se succèdent à un rythme qui donne parfois le sentiment que les forteresses numériques de la République ont été construites avec les mêmes précautions qu’un cabanon de jardin. Ces dernières semaines, la Direction générale des finances publiques a été victime d’un vol portant sur environ 600 000 fiches détaillées, comprenant notamment des informations personnelles et fiscales. Et le ministère de l’Education nationale est à son tour dans la tourmente : le groupe de hackers ZeroBytes affirme avoir dérobé des données concernant des millions d’élèves et des dizaines de milliers d’enseignants. Les autorités poursuivent leurs investigations pour déterminer précisément l’ampleur de la compromission.

Il y a donc le spectacle impressionnant des grandes cyberattaques : des centaines de milliers de noms, des adresses, des numéros de téléphone, des informations administratives, parfois des données particulièrement sensibles, qui passent soudain du côté obscur d’Internet. Mais derrière les statistiques, il existe une réalité beaucoup plus prosaïque et beaucoup plus inquiétante : ce sont ensuite des individus bien réels que les escrocs vont tenter de dépouiller.

Et parmi eux, les seniors constituent une cible particulièrement intéressante.

Non pas parce qu’ils seraient idiots. Cette précision mérite d’être faite, et même répétée. Un senior n’est pas un imbécile parce qu’il ne sait pas distinguer une adresse IP d’un IBAN. Il appartient simplement à une génération à laquelle on a imposé, parfois brutalement, une révolution technologique qu’elle n’avait pas demandée. Celui qui, pendant cinquante ans, a fait ses démarches à la mairie, à la banque, à la Sécurité sociale ou à la Poste avec un interlocuteur en chair et en os doit désormais dialoguer avec des applications, des codes à six chiffres, des QR codes, des doubles authentifications et des messages qui surgissent sur son téléphone en lui expliquant que son compte va être bloqué dans les dix minutes.

On lui a supprimé le guichet et on lui a donné un écran. Puis on s’étonne qu’il soit parfois désemparé.

Le plus extraordinaire est que la cybercriminalité moderne exploite précisément cette situation. Le hacker n’a même plus besoin d’être un génie de l’informatique. Il peut acheter des données volées, récupérer un numéro de téléphone, connaître le nom de sa victime, son adresse, parfois sa banque ou certains éléments de sa vie administrative. Il lui suffit ensuite de se transformer en acteur de théâtre.

« Bonjour Monsieur, je suis votre conseiller bancaire. » Et voilà le cambriolage qui commence. Le véritable génie de l’escroquerie n’est plus informatique : il est psychologique.

Les spécialistes de Cybermalveillance.gouv.fr le constatent parfaitement. En 2025, l’hameçonnage représentait près d’un tiers des demandes d’assistance des particuliers et avait progressé de 71 % en un an. Les violations de données, elles, avaient augmenté de 107 %. Les données volées servent ensuite à alimenter de nouvelles campagnes d’arnaques, de plus en plus personnalisées.

Le mécanisme est redoutablement simple. Vous recevez un SMS : « Votre carte Vitale arrive à expiration. » Vous cliquez. Puis un autre : « Un remboursement d’impôts vous attend. » Vous cliquez encore. Puis un appel : « Nous avons détecté une opération frauduleuse sur votre compte. Pour la bloquer, nous allons vous demander quelques informations. »

Le faux conseiller connaît votre nom. Il connaît peut-être votre adresse. Il parle comme un professionnel. Il vous rassure. Et c’est précisément là que le piège se referme.

Car les cybercriminels ont compris une chose essentielle : la confiance est souvent une faille de sécurité beaucoup plus facile à exploiter qu’un logiciel mal protégé.

La technologie a donc produit un paradoxe assez extraordinaire. Plus notre société devient numérique, plus elle prétend sécuriser nos vies par des mots de passe, des codes secrets, des authentifications fortes et des systèmes sophistiqués. Mais dans le même temps, elle expose chacun à une armée d’escrocs qui ont appris à exploiter non pas les machines, mais les êtres humains.

Nous avons blindé la porte d’entrée et laissé la sonnette sans surveillance. Et les hackers sonnent. Ils sonnent chez les retraités. Ils sonnent chez les parents. Ils sonnent chez les étudiants. Ils sonnent chez tout le monde.

Mais ils savent parfaitement que certaines personnes seront plus impressionnées que d’autres par un discours administratif ou bancaire. Le senior qui reçoit un appel prétendument émis par sa banque peut hésiter à raccrocher. Il a appris à respecter les institutions, à faire confiance à la parole d’un conseiller, à répondre poliment à celui qui se présente comme un professionnel. Le cybercriminel, lui, a appris exactement le contraire : il ne respecte rien, et surtout pas la confiance de sa victime.

Il faut d’ailleurs reconnaître une certaine perversité au système. Pendant des années, on a expliqué aux seniors qu’il fallait « se mettre au numérique ». On les a encouragés à effectuer leurs démarches administratives en ligne, à consulter leurs comptes sur Internet, à télécharger des applications, à prendre leurs rendez-vous sur des plateformes. On leur a parfois supprimé l’alternative humaine.

Et maintenant, quand ils deviennent victimes d’une arnaque numérique, on leur explique qu’ils auraient dû être plus prudents et on leur reproche leur manque d’hygiène…numérique.

C’est un peu comme si l’on supprimait tous les serruriers des villes avant de reprocher aux habitants de ne pas savoir crocheter leur serrure.

La responsabilité individuelle existe évidemment. Il faut apprendre les bons réflexes, ne jamais communiquer un code bancaire à un interlocuteur qui appelle spontanément, ne pas cliquer précipitamment sur un lien, vérifier directement auprès de l’organisme concerné. Mais il serait absurde de faire peser toute la responsabilité sur la victime. Car l’environnement numérique dans lequel nous vivons est devenu extraordinairement sophistiqué, tandis que les techniques d’escroquerie se professionnalisent.

Cybermalveillance souligne d’ailleurs que les données volées sont désormais commercialisées sur des marchés clandestins structurés, avec des kits de phishing et même des centres d’appels composés de faux téléconseillers spécialisés dans la manipulation.

Autrement dit, nous ne sommes plus seulement face à quelques petits malins qui envoient depuis leur chambre des messages bourrés de fautes d’orthographe. Nous sommes face à une véritable industrie de l’escroquerie.

Et cette industrie a compris que le vieillissement de la population constituait aussi un marché. Il faut donc cesser de parler des seniors comme de simples « victimes potentielles » auxquelles on distribuerait, de temps à autre, une brochure de prévention. Il faut leur donner une véritable éducation numérique, patiente, concrète et permanente. Il faut surtout leur redonner le droit au doute.

Un senior devrait pouvoir répondre à un prétendu conseiller bancaire : « Je vais raccrocher et appeler moi-même ma banque. » A un faux agent des impôts : « Je vais me connecter directement à mon espace fiscal. » A un prétendu technicien informatique : « Je vais demander conseil à quelqu’un de ma famille. »

Et surtout : « Je ne vous donne rien maintenant. » Ce simple indicateur temporel – maintenant- peut sauver beaucoup d’argent.

Car l’urgence est l’arme favorite de l’escroc. « Votre compte sera fermé. » « Votre carte sera bloquée. » « Une opération frauduleuse est en cours. » « Vous devez agir immédiatement. » Le cybercriminel sait que la peur réduit la capacité de réflexion. Il crée la panique, puis propose lui-même le remède.

C’est magnifique, si l’on ose dire en ces temps d’incendies : le pyromane arrive avec l’extincteur.

La France doit donc évidemment mieux protéger ses systèmes informatiques. Elle doit aussi se demander pourquoi des données aussi nombreuses et aussi sensibles peuvent régulièrement se retrouver dans la nature. Car chaque fuite ne constitue pas seulement une atteinte abstraite à la vie privée. Elle fournit aux escrocs les ingrédients nécessaires à leurs futures attaques.

Mais elle doit surtout comprendre que la cybersécurité n’est pas uniquement une affaire de serveurs, de pare-feu et de spécialistes en informatique.

Elle est aussi une affaire de psychologie, de pédagogie et de dignité.

Le senior qui se fait escroquer n’est pas nécessairement celui qui « ne comprend rien à Internet ». Il peut être celui qui a fait confiance à une voix qui connaissait son nom, son adresse et sa banque. Il peut être celui qui a cru, parce qu’on lui a appris toute sa vie à respecter les institutions, que la personne au bout du fil représentait réellement son institution.

Le hacker, lui, ne cherche plus forcément à entrer par effraction. Il demande poliment qu’on lui ouvre. Et parfois, malheureusement, on lui ouvre.

Pendant que la République tente de construire des forteresses numériques toujours plus complexes, les cybercriminels ont compris qu’il existait une porte beaucoup plus simple : celle de la confiance humaine.

C’est peut-être celle qu’il faudrait protéger en priorité.