Comment les réseaux sociaux dressent un dossier sur toi

Un profil public, ce n'est pas seulement des photos. On y voit ta ville, ton lieu de travail, tes vacances de la semaine dernière, le nom de ton chien, le nom de ton école dans le commentaire d'une camarade, le cercle des personnes en qui tu as confiance. Ton compte peut être privé: cela réduit le tableau, mais ne l'efface pas: une partie des informations se trouve ailleurs. La photo d'une amie est publique, et sa légende indique où tu étais, quand et avec qui; une remarque sous la publication de quelqu'un d'autre est visible par tout le monde, et le nom d'une collègue ou celui de ton école surgit dans une conversation, pas dans ton profil; les membres des chats, les invités aux événements et tes abonnements restent visibles dans des listes publiques. Pris séparément, chaque détail est anodin. Ensemble, ils forment un prétexte: une raison plausible de t'écrire précisément maintenant.

C'est pourquoi un message convaincant ne commence presque jamais par une demande. Il commence par un signe familier: le nom d'une collègue, une référence à un voyage, un détail connu. Cela écarte la première question, «mais c'est qui, au juste?»; et tu es déjà en train de parler au lieu de vérifier.

Ces techniques d'influence ne sont pas nouvelles et ont été décrites bien avant les réseaux sociaux: Robert Cialdini les a étudiées. Aucune ne convainc par la logique. Elles ont toutes le même effet: réduire le temps entre «on m'a écrit» et «j'ai répondu».

Le premier levier, c'est donner d'abord: on t'a aidé, on t'a envoyé quelque chose d'utile, on t'a répondu la nuit. Tu te sens redevable, et la demande suivante ressemble à un échange équitable. Le deuxième, c'est la fenêtre se referme: l'accès va disparaître, la demande va expirer, tu dois répondre aujourd'hui. Le manque de temps n'est pas ici un détail du scénario, mais le procédé lui-même.

Le troisième, c'est une voix hiérarchique: le service d'assistance, la comptabilité, une responsable, la sécurité. Le rôle compte plus que la personne: on le vérifie rarement, parce que c'est gênant. Le quatrième, c'est tout le monde l'a déjà fait: «les autres du groupe l'ont envoyé», «tout le monde fait ça». Se référer aux autres remplace l'examen du problème lui-même.

Les quatre leviers ont un signe commun, visible sans rien connaître à la sécurité: on te presse tout en te demandant de donner quelque chose, un code, un fichier, un accès, une confirmation. La demande peut être minime. Ce qui compte, ce n'est pas ce qu'on te demande, mais ce qu'on ne te laisse pas le temps de réfléchir.

La vitesse compte vraiment ici. Dans les rapports d'enquête sur les fuites de données de Verizon, une personne est impliquée dans la majorité des cas, et il ne s'écoule que quelques secondes, pas quelques minutes, entre l'ouverture d'un e-mail et le clic sur un lien.