Visibilité professionnelle, invisibilité personnelle : la dissociation comme posture de sécurité

Des attaques moins massives, mais plus ciblées

Le Panorama de la cybermenace 2025 de l’ANSSI, publié le 11 mars 2026, écarte l’idée d’une accalmie : le niveau de menace reste élevé et touche tout le monde. Au-delà du bilan annuel, l’Agence souligne une bascule qualitative : les frontières entre acteurs étatiques et cybercriminels s’érodent, les attaquants partagent outils et méthodes, et la détection devient plus difficile.

Deux signaux méritent d’être isolés, car ils déplacent le centre de gravité du risque. D’une part, les exfiltrations de données progressent nettement : 196 incidents de ce type portés à la connaissance de l’ANSSI en 2025, contre 130 l’année précédente. D’autre part, l’IA générative renforce les capacités offensives des attaquants. La donnée personnelle exposée devient une matière première.

Ces constats relèvent des sources. L’interprétation qui suit relève de l’analyse.

L’attaque commence par la collecte

La dimension technique intervient tard dans une attaque ciblée. Ce qui la rend possible en amont, c’est le renseignement. Une attaque ciblée commence souvent par une phase de renseignement sur la cible : noms, rôles, localisations, habitudes, informations issues des réseaux sociaux et des publications, mais aussi données de fuites, identifiants compromis ou bases achetées. Un attaquant qui connaît l’organigramme, les outils et les habitudes d’une équipe rédige des messages frauduleux d’une crédibilité élevée.

La fraude au président illustre cette mécanique. Elle repose sur trois leviers combinés, l’urgence, l’autorité et le secret, qui s’appuient sur un socle d’informations préalablement collectées : nom et style d’écriture du dirigeant, emploi du temps, déplacements, absences. Son ampleur exacte reste difficile à isoler statistiquement. À titre de repère sur le poids de la manipulation dans la fraude, l’Observatoire de la sécurité des moyens de paiement de la Banque de France chiffre la fraude par manipulation à environ 382 millions d’euros en 2024, soit près d’un tiers de la fraude aux moyens de paiement ; cet indicateur, construit sur un proxy statistique, recouvre principalement des scénarios comme le faux conseiller bancaire, et ne mesure pas la seule fraude au président. Il donne néanmoins la mesure du poids économique que peut atteindre la manipulation dans les mécanismes de fraude.

On retiendra le principe, en restant fidèle à ce que les sources établissent : plus le profil exposé est riche, plus l’usurpation gagne en crédibilité. La corrélation est documentée ; le lien mécanique reste une lecture.

Deux surfaces, deux régimes opposés

De là découle une position simple à énoncer, exigeante à tenir. Une personne exposée professionnellement gère en réalité deux surfaces distinctes, qui appellent deux régimes contraires.

La surface professionnelle a vocation à être forte, choisie et pilotée comme un actif de performance. Référencement du nom, autorité de marque, prise de parole, présence sur les canaux qui comptent : cette visibilité se construit. Chaque point de contact est une décision, celle de savoir où apparaître, sur quels termes, à quelle fréquence, avec quel message, et chacune de ces décisions se mesure. Part de voix, position sur les requêtes stratégiques, portée des publications, qualité des interactions générées : la visibilité relève d’une discipline instrumentée, arbitrée et ajustée en fonction de ce qu’elle rapporte. Cette exigence de maîtrise n’est pas seulement une affaire de rendement : une visibilité professionnelle subie, non arbitrée, révèle aussi organigramme, technologies, fournisseurs et calendrier, autant de matière pour le renseignement adverse.

C’est cette maîtrise qui en fait un actif, et non une simple exposition. On recherche cette visibilité parce qu’elle travaille : elle qualifie, elle attire, elle crédibilise. Elle est le moteur de l’activité, un acquis que l’on protège et sur lequel on continue de capitaliser.

La surface personnelle relève de la logique inverse. Domicile, entourage, habitudes, déplacements, vie privée : tout ce qui alimente l’ingénierie sociale gagne à rester difficile à agréger. C’est le recoupement qui expose, la corrélation entre fonctions, prises de parole, déplacements et vie privée.

L’articulation des deux tient en une proposition : plus la visibilité professionnelle est forte, plus le masquage personnel doit l’être en retour. Les deux mouvements se compensent. Une exposition professionnelle assumée tient dans la durée à condition de s’adosser à une réduction disciplinée de l’empreinte personnelle. La visibilité choisie sur un versant finance et justifie l’invisibilité travaillée sur l’autre.

L’ampleur du problème : anatomie de l’empreinte personnelle

Reste à mesurer ce que recouvre ce second versant, car c’est là que le problème devient réellement épineux. L’empreinte personnelle ne se résume pas à quelques comptes sociaux qu’il suffirait de fermer. Elle se compose de strates accumulées sur des années : données d’état civil consultables, historiques de publications, mentions par des tiers sur lesquelles la personne n’a aucune prise, photographies partagées par l’entourage, adresses successives, affiliations associatives ou politiques, traces laissées par les proches. Chacune de ces strates, prise isolément, paraît anodine. Leur agrégation dessine un portrait exploitable.

La difficulté tient à trois propriétés de cette empreinte. Elle est distribuée : l’information se loge dans des sources hétérogènes qui s’ignorent, registres publics, plateformes, moteurs, archives, bases de données commerciales, ce qui interdit toute action unique et centralisée. Elle est rémanente : une donnée retirée d’un endroit persiste ailleurs, dupliquée, mise en cache, revendue, si bien que la suppression relève rarement de l’effacement définitif. Elle est alimentée par des tiers : une part significative de ce qui expose la personne provient de son entourage et d’acteurs qu’elle ne contrôle pas, ce qui déplace le problème du champ purement individuel vers un périmètre relationnel.

S’ajoute une tension structurelle, propre au profil exposé. Le même nom sert les deux surfaces. La visibilité professionnelle repose sur l’identité nominale, précisément celle qui, côté personnel, sert de clé de recoupement. Le dirigeant ou l’expert ne peut pas se rendre introuvable sous son nom sans saborder ce que ce nom lui rapporte. Le problème n’est donc pas de disparaître, mais de dissocier : faire en sorte que le nom pleinement visible côté professionnel cesse de donner accès, par corrélation, à la sphère privée. C’est un problème d’architecture, pas de discrétion.

Le poser dans ces termes suffit à comprendre pourquoi il appelle un traitement à part entière. Le versant professionnel se pilote avec les outils de la performance. L’exposition personnelle, elle, se réduit progressivement, en limitant les informations qui permettent de relier une identité professionnelle à une personne, une adresse ou des habitudes de vie. Les deux concernent le même individu et le même nom, mais répondent à des objectifs différents.

Pour aller plus loin