Campagnes d'ingénierie sociale

Pas individuellement, sinon la mesure ne vaut rien. Mais la campagne n'est jamais clandestine : elle est autorisée par écrit par la direction, et son cadre — information générale du personnel, consultation des représentants lorsqu'elle s'impose — se décide avec vous avant le lancement. Ce qui rend une campagne éthique n'est pas l'absence de surprise, c'est l'existence d'un mandat clair et de règles connues.

Non. Nous restituons des indicateurs collectifs — taux d'ouverture, de clic, de saisie d'identifiants, par population ou par entité — jamais une liste de noms transmise à la hiérarchie. Une campagne d'ingénierie sociale mesure l'efficacité d'un dispositif, pas la faute d'une personne. La traiter autrement la rendrait contre-productive, et difficilement défendable au regard du droit du travail et de la protection des données.

Rien de punitif. Un taux de clic élevé désigne un défaut de dispositif — signalement trop lourd, absence de repères, procédure de validation contournable — plutôt qu'un défaut de personnes. Le résultat sert à cibler la sensibilisation là où elle manque et à corriger ce qui rend le leurre crédible. L'indicateur qui compte, à terme, n'est pas le taux de clic mais le taux de signalement : lui seul montre que la chaîne d'alerte fonctionne.