Hélène ouvre son réseau social le soir, après le dîner. Parmi les notifications, une demande de contact : une personne souriante, une photo au bord de la mer, douze amis en commun. Le nom ne lui dit rien, mais douze amis en commun ressemblent à une garantie. Elle accepte, comme elle l’a déjà fait d’autres fois, et passe à la suite. C’est dans ce geste ordinaire que se logent les risques des contacts inconnus sur les réseaux sociaux.
Il n’y a rien d’étrange à ce réflexe. Mais accepter un contact n’est pas un salut : c’est une autorisation. À partir de cet instant, cette personne voit ce qu’Hélène montre « seulement à ses amis », et elle apparaît parmi ses amis aux yeux de tous les autres.
La question la plus utile n’est donc pas « qui voudrait s’intéresser à moi ? », mais celle-ci : si ce contact n’était pas celui qu’il prétend être, qu’est-ce qui serait touché ?
Cet article y répond en regardant les trois aspects sur lesquels se mesure la sécurité de n’importe quelle information : qu’elle reste confidentielle, qu’elle reste exacte, qu’elle reste disponible. Ces trois aspects sont la traduction pratique de trois mots techniques — confidentialité, intégrité, disponibilité — et ils aident à voir que le sujet ne s’arrête pas à la vie privée de la personne qui accepte.
C’est l’approfondissement de la recommandation qui invite à ne suivre que des personnes connues sur les réseaux sociaux.
Trois questions pour mesurer les risques des contacts inconnus sur les réseaux sociaux
Devant n’importe quelle demande de contact, les bonnes questions sont celles-ci :
- Que pourrait voir cette personne, une fois acceptée ? — c’est la question de la confidentialité.
- Que pourrait-elle me faire, ou faire à d’autres, en s’appuyant sur le fait d’être mon contact ? — c’est la question de l’intégrité.
- Que pourrais-je perdre si les choses tournaient mal ? — c’est la question de la disponibilité.
Pour une collègue ou une voisine, la réponse est tranquille. Pour une personne inconnue, elle change, car le contact ne se contente pas de regarder : il devient une partie du réseau d’Hélène, et, de là, il peut atteindre toutes les personnes qui lui font confiance.
1. Confidentialité : ce que vous partagez reste à celles et ceux que vous avez choisis
La confidentialité est la garantie qu’une information n’est lisible que par les personnes autorisées. Sur les réseaux sociaux, l’autorisation, c’est vous qui la donnez, et la façon la plus simple de la donner consiste à accepter une demande : les réglages « amis seulement » protègent bien, mais seulement si ce sont vraiment des amis.
Exemple pratique
Les publications d’Hélène ne sont visibles que par ses contacts. Dans ce cercle figurent les vacances, la salle de sport du mardi soir, la fête de sa fille avec la banderole de l’école en arrière-plan, le nom du chien. Toute personne acceptée voit l’ensemble en une soirée.
Scénario d’incident
Un contact inconnu n’a besoin de rien dérober : il lit. Il rassemble les habitudes (quand Hélène est absente de chez elle), les lieux (où elle travaille, où elle va courir), les personnes (qui sont ses proches, qui sont ses collègues). Pris un par un, ce sont des détails anodins ; mis bout à bout, ils composent un portrait très précis. C’est la matière première de la manipulation psychosociale — souvent appelée ingénierie sociale —, c’est-à-dire l’art de convaincre quelqu’un de faire quelque chose en s’appuyant sur la confiance plutôt que sur une faille technique. La liste des amis compte elle aussi : pour une personne qui veut en contacter d’autres en se faisant passer pour une connaissance, c’est une carte.
Signaux d’attention
- un contact récent qui met « j’aime » à des photos vieilles de plusieurs années, comme s’il faisait défiler tout le profil ;
- des questions en messagerie sur des détails personnels (où vous travaillez, quand vous partez, quel est le nom de l’école) sans lien avec une vraie conversation ;
- des demandes de contact reçues par plusieurs personnes de votre cercle à la même période, depuis le même profil.
Conduite conseillée
Regardez votre profil avec les yeux d’une personne extérieure : beaucoup de réseaux sociaux proposent un aperçu de la façon dont il apparaît aux autres. Faites ensuite défiler la liste de vos amis et demandez-vous, pour chacun, si vous sauriez dire de qui il s’agit. Les détails qui se cachent à l’intérieur des photos — la position enregistrée, un code visible — forment des sujets à part entière, traités dans les recommandations sur la désactivation de la géolocalisation des photos et sur les photos avec des codes QR.
2. Intégrité : votre réseau ne devient pas un instrument pour tromper
L’intégrité est la garantie qu’une information n’est ni altérée ni utilisée de façon abusive par une personne qui n’en a pas le droit. Ici, la question n’est plus ce qu’une personne inconnue peut voir, mais ce qu’elle peut faire en exploitant la confiance que votre réseau place en vous.
Exemple pratique
Un faux profil — c’est-à-dire un compte créé avec un nom et des photos inventés ou pris ailleurs, pour ressembler à une personne réelle — demande le contact d’Hélène. Une fois accepté, il demande le contact de ses amies. Chacune d’elles voit « amis en commun : Hélène » et accorde un peu plus de confiance. Hélène n’a rien fait de mal envers elles, mais son nom est devenu une référence.
Scénario d’incident
Avec la confiance ainsi bâtie, le profil peut proposer un placement « qui a bien marché pour une amie d’Hélène » ou demander un petit prêt. Il peut aussi se servir de ce qu’il a lu pour écrire à Hélène elle-même un message sur mesure : c’est l’hameçonnage ciblé, c’est-à-dire une tentative d’escroquerie construite avec de vrais détails sur la personne, pour paraître crédible.
Dans certains cas, l’étape suivante est la duplication du profil : quelqu’un crée un second compte avec le nom et les photos d’Hélène, et écrit à ses contacts en se faisant passer pour elle. La façon de reconnaître ces profils fait l’objet de l’article sur les signes d’un faux profil ; la façon dont ces manœuvres s’organisent, de celui sur les attaques menées avec de faux profils.
Signaux d’attention
- des amis qui vous demandent si vous avez vraiment envoyé tel message ou telle demande ;
- une seconde demande de contact venant d’un profil à votre nom, ou au nom d’un ami que vous avez déjà dans vos contacts ;
- des messages qui contiennent de vrais détails sur vous, associés à une demande inhabituelle d’argent, de codes ou de clics.
Conduite conseillée
Quand une demande vient de quelqu’un qui se présente comme un ami, vérifiez par un autre chemin : un appel, un message au numéro que vous connaissez. Si vous vous apercevez qu’un profil utilise votre nom, prévenez vos contacts et signalez-le au réseau social. Ce qu’il convient de faire lorsque les messages partent de votre compte véritable relève d’une autre recommandation, consacrée aux messages envoyés en votre nom.
3. Disponibilité : votre profil et vos contacts restent accessibles
La disponibilité est la garantie de pouvoir utiliser votre compte et joindre vos proches quand vous en avez besoin. Cela semble loin d’une demande de contact, mais c’en est parfois le dernier maillon.
Exemple pratique
Un contact qu’Hélène a accepté il y a plusieurs mois lui envoie un lien : « Regarde, tu es dans cette vidéo toi aussi. » Le lien mène à une page qui imite la connexion au réseau social. Hélène saisit son mot de passe, et peu après elle ne parvient plus à se connecter.
Scénario d’incident
La personne qui prend le contrôle d’un profil change souvent l’adresse e-mail et le numéro de récupération. Entre-temps, le profil peut servir à écrire aux amis, et il peut être signalé par les personnes qui reçoivent ces messages. Certaines plateformes, devant de nombreux signalements ou une activité inhabituelle, limitent ou suspendent temporairement un compte en attendant des vérifications : une protection raisonnable, qui laisse pourtant la personne titulaire sans accès à son profil.
Un profil dupliqué crée lui aussi de la confusion : certains amis bloquent le vrai en croyant qu’il s’agit du faux. Le résultat est comparable : contacts perdus, conversations interrompues, parfois des années de souvenirs devenues inaccessibles.
Signaux d’attention
- le mot de passe correct est refusé, ou vous recevez un avis de changement d’adresse e-mail que vous n’avez pas demandé ;
- des notifications de connexion depuis des appareils ou des lieux que vous ne reconnaissez pas ;
- un avertissement de la plateforme indiquant que votre compte est limité ou en cours de vérification.
Conduite conseillée
Protégez le compte par un second facteur d’authentification : c’est ce que décrit la recommandation qui invite à protéger ses comptes avec un deuxième facteur. Gardez à jour votre adresse e-mail et votre numéro de récupération, et conservez un moyen de joindre les personnes importantes en dehors du réseau social. Si vous utilisez votre profil pour vous connecter à d’autres services, l’effet d’un blocage s’élargit : c’est le sujet de la recommandation qui invite à limiter la connexion via les réseaux sociaux.
| Aspect | Ce qu’un contact inconnu peut faire | Pourquoi cela pèse |
|---|---|---|
| Confidentialité | Il voit photos, habitudes, lieux et réseau d’amis réservés aux contacts | Le préjudice se produit même sans laisser de traces |
| Intégrité | Il utilise votre nom comme garantie, prépare des messages ciblés, duplique le profil | Il implique des personnes qui vous font confiance |
| Disponibilité | Il conduit au vol ou à la limitation du compte, sème la confusion parmi les contacts | Il retire l’accès à des relations, à des conversations et à des souvenirs |
Un scénario qui les réunit
Il y a deux ans, Hélène a accepté un profil qui disait connaître une ancienne camarade de classe. Quelques mentions « j’aime », puis plus rien.
L’automne dernier, ce profil change de nom et de photo. Il a lu le profil d’Hélène : il sait que sa fille fait de la natation, qu’elle part à la montagne l’été, qui sont ses amies les plus proches (confidentialité). Il écrit à l’une d’elles en citant Hélène et des vacances passées ensemble, et propose une « bonne affaire » (intégrité). À Hélène, il envoie un lien vers une prétendue vidéo de la compétition de natation : elle saisit son mot de passe et perd son profil pendant deux semaines (disponibilité).
Trois impacts différents, une seule cause : un contact accepté par politesse, puis oublié. Ce qui se passe ensuite, du côté de l’argent, des relations et du temps, est raconté dans l’article sur les conséquences d’un faux profil parmi ses contacts.
Les impacts qui se voient plus tard
Tous les effets n’apparaissent pas tout de suite, et c’est la raison pour laquelle « il ne m’est jamais rien arrivé » ne constitue pas une vérification fiable.
- Les contacts dormants. Un profil accepté puis jamais recroisé continue de voir tout ce que vous publiez. Et il peut changer de mains : certains faux profils sont accumulés, puis cédés.
- Les informations qui vieillissent bien. La date de naissance, le nom de l’école, le nom du premier animal de compagnie ne changent jamais. Lus aujourd’hui, ils peuvent servir dans quelques années à deviner une question de sécurité ou à rendre un message crédible.
- Le réseau qui s’élargit tout seul. Les suggestions d’amis tiennent compte des contacts que vous avez : chaque personne inconnue acceptée augmente la probabilité que le système vous propose à d’autres inconnus, et eux à vous. Le mécanisme est expliqué dans l’article sur comment fonctionnent les suggestions d’amis.
- Les références qui restent. Votre nom parmi les « amis en commun » continue de travailler pour ce profil auprès de chaque nouvelle personne qu’il contacte, même quand vous n’y pensez plus.
Ce n’est pas une raison de regarder chaque nouvelle personne avec suspicion, mais de faire du choix de vos contacts une habitude : un cercle composé de personnes que vous connaissez réduit ces quatre effets, y compris ceux que vous ne verrez jamais.
Tous les contacts n’ont pas le même poids
L’impact dépend de ce que la personne voit et de la confiance que votre réseau lui accorde.
| Type de contact | Impact dominant | Pourquoi |
|---|---|---|
| Famille, amis, collègues que vous connaissez en personne | Faible | La relation existe en dehors du réseau social et se vérifie |
| Profils avec beaucoup d’amis en commun mais dont vous ne vous souvenez pas | Intégrité | Les amis en commun s’accumulent : ils ne prouvent pas une connaissance réelle |
| Profils très séduisants, flatteurs ou « spécialistes des placements » | Intégrité et confidentialité | Ce sont les formes les plus utilisées pour ouvrir une conversation, puis demander quelque chose |
| Comptes qui se présentent comme l’assistance ou comme la plateforme elle-même | Disponibilité | Ils réclament des identifiants ou des codes, et mènent au vol du compte |
| Contacts acceptés il y a des années et jamais recroisés | Faible en soi, élevé si le profil change de mains | Ils voient tout, et personne ne s’en souvient |
La dernière ligne est celle qui compte : le risque le plus élevé ne vient pas de la demande d’aujourd’hui, mais de celles que vous avez acceptées puis oubliées.
Pourquoi les demandes « inoffensives » comptent aussi
Les raisons d’accepter sont presque toujours aimables. Elles ne tiennent pas toujours.
| Ce que l’on se dit | Pourquoi cela ne tient pas |
|---|---|
| « On a beaucoup d’amis en commun » | Un faux profil les obtient précisément en demandant le contact à de nombreuses personnes du même cercle |
| « De toute façon, mon profil est privé » | « Privé » signifie visible par les contacts : en acceptant, la personne inconnue devient un contact |
| « Je n’ai rien à cacher » | Le risque n’est pas un secret dévoilé, mais l’usage de vos informations pour vous tromper, vous ou d’autres |
| « Si elle se comporte mal, je la retire » | Ce qu’elle a déjà vu ou enregistré reste, et les signaux arrivent souvent tard |
Si, à la question « qui est cette personne pour moi ? », la réponse est une hésitation, c’est en général déjà une réponse.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Conscience du risque | Reconnaître qu’accepter un contact est une autorisation, avec des effets sur vous et sur votre réseau |
| Compétences | Savoir lire confidentialité, intégrité et disponibilité comme trois questions concrètes devant une demande |
| Comportements sûrs | Revoir périodiquement la liste de vos contacts et vérifier par un autre chemin les demandes inhabituelles |
Niveau de référence : FL2 — Initié. C’est le niveau où l’on passe du « je sais que je ne devrais pas tout accepter » au « je comprends ce qui se produit quand je le fais ». Pour savoir où vous en êtes également sur les autres habitudes numériques, vous pouvez faire l’auto-évaluation de la résilience numérique. La gestion détaillée des paramètres de confidentialité des réseaux sociaux fera l’objet des futures Mesures de Sécurité qui leur seront consacrées.
Récapitulatif
- La confidentialité porte sur ce qu’une personne inconnue voit : photos, habitudes, lieux, amis.
- L’intégrité porte sur ce qu’elle peut faire en utilisant votre réseau : hameçonnage ciblé, profils dupliqués.
- La disponibilité porte sur ce que vous pouvez perdre : compte, contacts, souvenirs.
Un contact inconnu ne produit pas un seul impact : il ouvre la possibilité des trois, sur vous et sur les personnes qui vous entourent.
Action concrète à faire aujourd’hui. Ouvrez la liste de vos amis ou des profils que vous suivez et parcourez-la pendant dix minutes. Pour chaque nom que vous ne sauriez pas rattacher à une personne réelle, demandez-vous si vous voulez qu’il continue de voir ce que vous publiez. La manière de faire ce ménage avec calme, sans froisser personne, est expliquée dans l’article sur comment faire le ménage dans ses contacts.
Contenus liés
- Ne suivre que des personnes connues sur les réseaux sociaux — la recommandation dont naît cet approfondissement
- Conséquences d’un faux profil parmi ses contacts — les effets concrets sur l’argent, les relations et le temps
- Signes d’un faux profil — comment reconnaître une demande qui ne vient pas d’une personne réelle
- Comment faire le ménage dans ses contacts — quoi faire, par ordre de priorité
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
