L’écart entre l’intention et le comportement : pourquoi savoir ne suffit pas en matière de sécurité

La plupart d’entre nous connaissent ce sentiment sans avoir besoin d’une théorie comportementale pour l’expliquer. Vous décidez de vous coucher plus tôt, de manger plus sainement ou de rattraper le retard administratif qui s’accumule sur votre bureau depuis deux semaines. Au moment où vous prenez cette décision, vous êtes sincèrement déterminé à la tenir. Puis la journée se prolonge, l’énergie baisse et l’option qui demande le moins d’effort l’emporte.

Dans le cadre de mon travail avec les responsables de la sécurité chez SoSafe, j’observe chaque jour cette même dynamique à l’œuvre dans les entreprises. Les collaborateurs jonglent en permanence entre des priorités concurrentes et des échéances serrées. Lorsqu’une tâche doit être effectuée rapidement, la prise de décision humaine favorise naturellement la voie de la moindre résistance.

Pourquoi la facilité l’emporte généralement sous pression

Lorsque la pression du temps s’ajoute à un processus fastidieux, les gens choisissent par défaut la facilité immédiate. Les spécialistes des sciences comportementales appellent écart entre l’intention et le comportement cette différence entre ce que l’on prévoit de faire et ce que l’on fait réellement. Les recherches sur l’atteinte des objectifs montrent que même un changement d’intention significatif ne produit qu’un changement modeste dans le comportement réel.

Ce mécanisme s’explique en partie par la dévalorisation temporelle, selon laquelle nous accordons naturellement moins de valeur aux bénéfices éloignés dans le temps. En matière de sécurité, choisir une solution de contournement apporte un gain opérationnel immédiat. Le bénéfice du choix sûr, lui, est invisible et différé. On comprend donc pourquoi la solution de contournement l’emporte.

Modifier le processus plutôt que répéter les règles

Dès lors que l’on considère le risque humain sous cet angle, le défi pour les responsables change de nature. Il s’agit moins de rappeler les politiques internes que de comprendre le processus réellement suivi par les collaborateurs lorsqu’ils sont très sollicités.

La gestion des mots de passe en est un excellent exemple. Attendre des gens qu’ils créent et mémorisent des dizaines d’identifiants uniques et complexes n’a jamais été réaliste. Les gestionnaires de mots de passe modifient le fonctionnement même du système en réduisant la charge cognitive, de sorte que les bonnes pratiques de sécurité deviennent la voie de la moindre résistance.

Pour évaluer si les processus quotidiens favorisent les réflexes de sécurité, examinez attentivement les conditions de prise de décision :

• Accessibilité : un collaborateur peut-il signaler un message suspect en un seul clic sans quitter son environnement de travail principal ?
• Culture : l’organisation considère-t-elle comme normal de prendre une minute de plus pour vérifier une demande inhabituelle ?
• Incitations : les objectifs opérationnels récompensent-ils involontairement la rapidité au détriment de la vérification ?

Tenir compte du contexte réel

Les formations de sensibilisation génériques montrent souvent leurs limites, car elles demandent aux collaborateurs de transposer à la volée des règles abstraites dans leur réalité quotidienne. Un spécialiste de la finance, un ingénieur logiciel et un responsable des opérations sont confrontés à des situations de prise de décision très différentes, alors même qu’ils sont soumis à la même politique de sécurité.

Chez SoSafe, nous concevons des formations de sensibilisation personnalisées pour répondre directement à cette réalité. En adaptant les contenus au rôle, à la langue et au contexte opérationnel de chaque collaborateur, les recommandations de sécurité reflètent les décisions auxquelles chacun est réellement confronté au cours de sa journée de travail.

About the author

Dr. Christian Reinhardt
Director of Human Risk Management, SoSafe

Dr. Christian Reinhardt is a sports psychologist, author, speaker, and former Managing Director of the Saxony-Anhalt Football Association. As an expert in human behavior and adult education, he brings deep psychological insight to his role as Director of Human Risk Management at SoSafe. There, he focuses on how cybercriminals exploit psychological mechanisms to manipulate individuals—and how organizations can harness the same behavioral science to foster secure habits. Previously, he lectured at Martin Luther University Halle-Wittenberg and worked as a learning consultant with international companies, always with a passion for turning complex psychological concepts into practical, people-centered strategies for awareness and behavior change.

En savoir plus