La surcharge numérique peut affaiblir la vigilance et faciliter les manipulations, selon une analyse consacrée au technostress et à la souveraineté cognitive, signée par Eric Farro, expert chez Orange Group, et reprise par ZATAZ. Le technostress, c’est-à-dire le stress lié à l’usage intensif des outils numériques, rejoint ainsi les facteurs humains que l’ingénierie sociale, qui vise à amener une personne à adopter un comportement précis, exploite pour provoquer une décision risquée.
- La surcharge numérique affaiblit la vigilance et facilite les manipulations.
- L’ingénierie sociale exploite la fatigue, l’urgence et la difficulté de vérification.
- L’automatisation transforme la charge cognitive sans la réduire forcément.
- Les outils d’estimation de la fatigue exposent les données et les usages à des risques.
La surcharge prépare le terrain à la manipulation
Une notification interrompt une recherche, une autre impose de changer d’application, un message réclame une réponse immédiate et une alerte technique attend une validation. Chacune de ces sollicitations peut paraître justifiée. Leur accumulation fragmente pourtant le raisonnement et complique la hiérarchisation des priorités.
Eric Farro décrit un déséquilibre entre les capacités cognitives humaines et des environnements d’information qui sollicitent sans cesse leurs utilisateurs. La mémoire de travail, qui retient temporairement les informations nécessaires à une tâche, conserve une quantité limitée d’éléments. L’attention sélectionne ceux qui seront traités. Lorsque les demandes dépassent ces ressources, la compréhension de la situation peut se dégrader.
Cette limite touche directement le champ de l’ingénierie sociale. Le cybercriminel cherche à obtenir une information, l’ouverture d’un document, l’acceptation d’une connexion ou l’exécution d’une opération. Pour y parvenir, il peut s’appuyer sur la fatigue, l’urgence et la difficulté à vérifier plusieurs éléments à la fois. Le canal d’approche reste un courriel, un appel, une messagerie ou une interaction physique, tandis que la surcharge crée les conditions dans lesquelles le prétexte devient plus efficace.
L’analyse prend l’exemple d’un scénario illustratif : une personne reçoit plusieurs demandes présentées comme prioritaires, puis un interlocuteur se faisant passer pour le support informatique lui propose de « régler le problème ». La promesse de retrouver un fonctionnement normal peut favoriser une validation précipitée. Ce cas décrit un mécanisme possible et ne correspond pas à un incident rapporté dans l’analyse.
La prévention concerne donc aussi l’organisation du travail. Une procédure de vérification doit rester praticable pendant une période chargée, car si chaque contrôle ajoute une difficulté disproportionnée, la tentation de raccourcir le parcours augmente. Les interfaces, les circuits de validation et la gestion des interruptions participent ainsi à la résistance aux manipulations.
L’automatisation déplace la pression et les risques
Les agents autonomes, des systèmes capables d’enchaîner seuls certaines opérations, peuvent prendre en charge une partie du travail. L’humain devient alors superviseur de décisions ou d’actions dont il ne suit plus nécessairement toutes les étapes. Eric Farro souligne que cette évolution transforme la charge cognitive sans garantir qu’elle diminue.
Le superviseur doit comprendre les résultats, repérer les anomalies et savoir quand intervenir. Une automatisation habituellement fiable peut toutefois réduire la vigilance active. Lorsqu’un événement inhabituel survient, il faut reconstituer rapidement le contexte et décider sous pression, situation dans laquelle un interlocuteur malveillant pourrait invoquer une défaillance de l’outil, une exception urgente ou une validation présentée comme indispensable.
Des technologies tentent aussi d’estimer la fatigue ou la charge mentale. L’analyse évoque notamment la pupillométrie (mesure des variations de la taille de la pupille), la variabilité de la fréquence cardiaque, l’activité électrodermale (variations de la conductance de la peau) et certaines caractéristiques de frappe au clavier. L’objectif envisagé est d’adapter l’assistance, en simplifiant les informations, en modifiant le partage du contrôle ou en mettant un système en sécurité. Une question se pose aussitôt : qui peut accéder à ces estimations de vulnérabilité, et pour quelles finalités ?
Eric Farro décrit également un risque théorique pour les centres de supervision. Un acteur contrôlant à la fois le flux d’alertes et l’estimation de l’état cognitif des analystes pourrait chercher à provoquer une saturation au moment opportun. La protection porte donc sur les données recueillies, les inférences produites et les actions qui peuvent en découler. Le traitement local, la limitation de la centralisation et la séparation des usages figurent parmi les pistes examinées.
