Dans l’article précédent, nous avons examiné 7 biais cognitifs de la liste ci-dessous.

1. Effet Dunning-Kruger
2. Biais de conservatisme et effet d’ancrage
3. Réactance
4. Biais de confirmation et ses effets
5. Biais de croyance
6. Cascade de disponibilité et effet de mode
7. Biais du statu quo
8. Erreur logique (sophisme)
9. Effet de cadrage
10. Biais du survivant
11. Loi de futilité
12. Justification de l’effort
13. Effet pessimisme/optimisme
14. Biais égocentrique

Passons maintenant aux 7 biais restants :

Erreur logique

Les erreurs logiques se manifestent souvent par une mauvaise interprétation de la probabilité des événements ou une incompréhension des liens logiques entre eux. Un raisonnement erroné conduit alors à des conclusions fausses.

Effets négatifs :

Si vous n’avez jamais été victime d’une cyberattaque ou si vos informations n’ont jamais fuité en ligne, vous pensez peut-être à tort que les hackers ne s’intéressent pas à vous en particulier et que vous ne serez pas la cible d’une cyberattaque à l’avenir. Il faut pourtant se rappeler que les cyberattaques de masse ne sont généralement pas sélectives : si vous n’en avez pas encore été victime, c’est par pur hasard.

Comment atténuer ce biais :

En matière de cybersécurité, il faut toujours garder à l’esprit que les précautions prises ne suffisent probablement pas et ne vous protègent pas à 100 % contre toutes les cyberattaques. Ce n’est pas pour autant une raison de renoncer aux mesures de cybersécurité, car elles réduisent considérablement les risques.

Si vous n’avez encore pris aucune mesure pour protéger vos données et vos comptes parce que rien de grave ne vous est arrivé, il est temps de faire les premiers pas. Si vous avez déjà agi pour votre cybersécurité, ne baissez pas la garde et ne vous croyez pas à l’abri : réfléchissez à la manière d’améliorer encore votre protection.

Effet de cadrage

L’effet de cadrage (framing) résulte de la manière dont une information est présentée. Selon la façon dont une même information nous est présentée, nous pouvons en tirer des conclusions totalement différentes.

Effets négatifs :

Imaginons que vous ayez créé un mot de passe long et robuste : lorsque vous le saisissez, tous les critères sont validés en vert et la jauge de robustesse est entièrement verte. Bravo. Mais supposons que vous le réutilisiez pour de nombreux comptes. Même s’il est robuste, s’il fuite d’un site web et qu’un attaquant lance une attaque par credential stuffing sur d’autres sites, vous perdrez l’accès à de nombreux comptes où vous l’avez réutilisé.

Autre exemple : l’authentification multifacteur est présentée soit comme «une couche de protection supplémentaire», soit comme «sans MFA, vos comptes sont exposés à un risque élevé». Laquelle de ces formulations vous incite le plus à l’activer ?

Comment atténuer ce biais :

Comme pour les autres biais, la prise de conscience et l’esprit critique sont utiles. Renseignez-vous, examinez les questions sous différents angles, échangez avec des experts.

Biais du survivant

Le biais du survivant apparaît lorsque les informations sur les cas qui ont «survécu» sont largement disponibles, alors que celles sur les cas à l’issue tragique sont absentes ou incomplètes.

Effets négatifs :

À quelle fréquence voyez-vous des articles sur des entreprises victimes d’une cyberattaque qui ont fait faillite ? Le plus souvent, on parle de grandes entreprises solides, capables de survivre à une cyberattaque et de rétablir leurs activités. Pourtant, 60 % des petites entreprises ferment dans les six mois suivant une cyberattaque.

Comment atténuer ce biais :

N’oubliez pas que ce sont généralement les cas les plus spectaculaires qui apparaissent dans les médias. De nombreux incidents passent inaperçus ou sont tout simplement passés sous silence.

Si vous prévoyez de créer une entreprise, il est judicieux d’impliquer un spécialiste en informatique et en cybersécurité dès la phase de planification afin de concevoir correctement l’architecture des applications que vous utiliserez. Les risques en seront considérablement réduits. Si votre entreprise existe déjà, il ne serait pas superflu de réaliser un audit ou de consulter des professionnels de l’informatique. De nombreux consultants informatiques spécialisés dans les PME sont présents sur le marché, dont notre entreprise.

Loi de futilité

Cette loi (également appelée Bikeshedding) indique que les gens ont tendance à se concentrer sur des questions mineures et simples en ignorant les problèmes plus importants et complexes. Elle s’applique généralement aux organisations, mais aussi aux décisions de groupe. En cybersécurité, elle peut conduire à de mauvaises décisions et à de fausses priorités.

Effets négatifs :

Par exemple, une entreprise passe des semaines à débattre pour savoir si sa politique de mots de passe doit exiger 12 ou 14 caractères, alors que de nombreux collaborateurs n’utilisent pas du tout l’authentification multifacteur (MFA). Ou bien une entreprise compare pendant des mois des outils de cybersécurité, sans former ses collaborateurs à reconnaître les attaques de phishing.

Comment atténuer ce biais :

L’idéal est de donner la priorité aux mesures de sécurité à fort impact (MFA, gestionnaire de mots de passe, formations à la sécurité) plutôt qu’à de petits débats à faible impact. Il ne serait pas superflu d’auditer le dispositif de cybersécurité de l’entreprise, d’identifier les faiblesses et les risques et d’évaluer les dommages potentiels si ces risques se concrétisaient. La planification de la cybersécurité sera alors rationnelle et efficace.

Justification de l’effort

Ce biais consiste à évaluer de manière préconçue (surestimée) une chose dans laquelle nous avons investi des efforts. Vous avez peut-être entendu parler de l’effet IKEA : les clients accordent plus de valeur aux meubles qu’ils ont montés eux-mêmes.

Effets négatifs :

Par exemple, votre gestionnaire de mots de passe actuel ne dispose pas de toutes les fonctionnalités nécessaires. Mais ce biais vous pousse à continuer de l’utiliser, parce que vous l’avez déjà configuré et rempli, et que passer à un nouveau gestionnaire de mots de passe vous semble trop fastidieux. Pire encore : vous conservez vos identifiants dans un carnet papier dans lequel vous avez investi beaucoup de temps et d’efforts, et refusez donc d’adopter une application de gestion des mots de passe.

En entreprise, ce biais peut freiner la modernisation du système informatique ou le passage à un logiciel nouveau, plus efficace et plus fiable.

Comment atténuer ce biais :

Commencez par essayer d’évaluer différemment le nouveau produit vers lequel vous souhaitez migrer par rapport à celui que vous utilisez actuellement. Les avis d’utilisateurs peuvent vous y aider.

Lorsque votre évaluation du nouveau produit a progressé au point que l’idée de changer ne vous rebute plus, analysez les avantages que vous tirerez de son utilisation et à quel point ses fonctionnalités vous simplifieront la vie par rapport aux désagréments de l’ancien produit. Après cet exercice, il vous sera plus facile de passer à la nouvelle solution.

En entreprise, les fonctionnalités du nouveau logiciel sont soigneusement comparées à celles du logiciel actuel, et les coûts de mise en œuvre ainsi que le retour sur investissement sont également estimés.

Effet pessimisme/optimisme

Le biais de pessimisme consiste à surestimer les conséquences négatives et à sous-estimer les positives. L’optimisme, à l’inverse, nous conduit à sous-estimer les conséquences négatives et à surestimer les positives.

Effets négatifs :

Étonnamment, les deux peuvent mener à la même conclusion biaisée : je ne fais rien pour protéger mes données, car je suis sûr qu’une cyberattaque est un événement improbable qui m’épargnera. OU je ne fais rien pour protéger mes données, car tôt ou tard une cyberattaque aura lieu et il n’y a aucun moyen de m’en protéger.

Comment atténuer ce biais :

Mauvaise nouvelle : pour éviter que ces biais n’influencent votre comportement et ne paralysent vos efforts, vous devez essayer d’adopter le rôle du réaliste.

Pour cela, trouvez une référence qui correspond à votre situation. Par exemple, le témoignage de quelqu’un qui est passé du produit que vous utilisez au nouveau produit que vous envisagez. De nombreux sites comparatifs permettent de comparer les options de différents produits, y compris des logiciels. Essayez de comparer les alternatives de manière objective.

Pour obtenir une vision plus complète, si vous êtes optimiste, pensez aussi aux aspects négatifs ; si vous êtes pessimiste, n’oubliez pas les aspects positifs.

Biais égocentrique

Le biais égocentrique nous fait croire que notre propre jugement est plus objectif et que nous sommes moins sujets aux biais que les autres. Il est aussi à l’origine de nombreux malentendus dans la communication et les interactions avec autrui.

Effets négatifs :

Vous avez peut-être remarqué que de nombreuses recommandations de cybersécurité semblent excessives, voire inutiles. Il est aussi possible que certaines soient effectivement un peu extrêmes. Mais comment sauriez-vous qu’elles sont inutiles si vous n’êtes pas un expert en cybersécurité expérimenté ?

Les recommandations et bonnes pratiques de cybersécurité ne sont pas là pour vous compliquer la vie, mais pour protéger au mieux vos données dans un environnement en ligne à risque.

Comment atténuer ce biais :

La connaissance de soi est indispensable ! Il faut aussi prendre un peu de distance avec ses convictions et les observer de l’extérieur, tout comme les points de vue alternatifs. Accordez-vous plus de temps de réflexion lorsqu’il s’agit de prendre des décisions. Ce n’est pas pour rien que l’on dit : la nuit porte conseil.

Surmonter les biais cognitifs est une tâche vaste et difficile, quel que soit le domaine où ils se manifestent. Mais l’effort de travailler sur soi est vraiment payant.

Nous nous efforçons de présenter la cybersécurité comme quelque chose d’utile et d’accessible à tous. Respecter les règles de cybersécurité et de gestion des mots de passe peut parfois sembler fastidieux, mais nous vous soutenons et vous encourageons à 100 % sur cette voie. Continuez ainsi !