Hameçon

Hameçon fait vivre une attaque d’ingénierie sociale sans jamais sortir du cadre de la fiction. Par équipes, les participants créent de courts messages piégés, puis les analysent avec des cartes indices et réflexes. Le jeu montre que les meilleurs pièges exploitent des situations crédibles et des leviers humains ordinaires. Il s’adresse aux équipes métier, managers, nouveaux arrivants et référents sécurité.

Déroulé

1. 1

   Accueil et cadre

   8 min

   Présentez le but : comprendre les mécanismes, pas piéger des collègues. Lisez le cadre éthique. Formez des tables de 4 à 8, puis deux camps par table. Distribuez les paquets et les supports sans encore expliquer toutes les cartes. « Aujourd’hui, nous jouons avec des pièges fictifs pour mieux les reconnaître dans le réel. Personne n’est testé, et aucun message ne sort de la salle. »

   Astuce — Insistez sur la fiction : cela libère la créativité sans créer de malaise.

2. 2

   Découverte des cartes

   7 min

   Faites lire rapidement chaque type de carte. Montrez une combinaison simple : cible, canal, leviers, indices, réflexe. Répondez aux questions de règle. Les camps attaquants prennent la Fiche message ; les défenseurs gardent indices et réflexes visibles. « Les attaquants cherchent la vraisemblance. Les défenseurs cherchent le raisonnement : pourquoi j’y crois, pourquoi je doute, que faire ensuite ? »

   Astuce — Ne détaillez pas trop : la première manche sert aussi d’apprentissage.

3. 3

   Manche 1

   10 min

   Les attaquants tirent 1 cible et 1 canal, choisissent 2 leviers, ou jouent 1 authentique. Ils rédigent en 6 minutes. Les défenseurs ont 3 minutes pour décider et argumenter. Prenez 1 minute pour valider les points. « Défenseurs, donnez un verdict clair, puis expliquez quels leviers, quels indices et quel réflexe vous retenez. »

   Astuce — Coupez les débats longs : notez les désaccords pour le débrief.

4. 4

   Manche 2

   10 min

   Relancez une manche complète avec nouvelles cartes cible et canal. Les attaquants peuvent changer de style ou tenter un bluff authentique. Les défenseurs doivent limiter leurs indices à 3 et choisir un seul réflexe prioritaire. « Cette fois, cherchez le signal le plus utile, pas le plus grand nombre de soupçons. »

   Astuce — Rappelez que trop d’indices tue l’analyse : on récompense la pertinence.

5. 5

   Échange des rôles

   2 min

   Demandez aux camps d’échanger leur rôle et les supports. Remettez les scores à jour sur la grille. Mélangez les cartes utilisées dans leurs paquets ou mettez-les de côté si vous préférez éviter les répétitions. « Vous allez maintenant voir l’autre côté : fabriquer un piège aide à comprendre pourquoi il peut fonctionner. »

   Astuce — Gardez un rythme vif pour préserver l’énergie.

6. 6

   Manche 3

   10 min

   Les nouveaux attaquants jouent une manche complète. Encouragez un message court et crédible, pas caricatural. Les défenseurs rendent verdict, leviers, indices et réflexe dans le temps imparti. « Le piège le plus dangereux n’est pas forcément spectaculaire : il ressemble souvent au travail normal. »

   Astuce — Valorisez les messages sobres : ils déclenchent de meilleures discussions.

7. 7

   Manche 4

   10 min

   Jouez la dernière manche. Soyez strict sur les temps. À la fin, demandez aux attaquants de révéler les leviers et l’éventuelle carte authentique. Validez les points immédiatement avec la Grille de score. « Dernière manche : votre objectif est de justifier votre décision, pas de deviner au hasard. »

   Astuce — Si une table bloque, demandez : « Que feriez-vous lundi matin avec ce message ? »

8. 8

   Scores et messages clés

   5 min

   Calculez les scores défense et attaque. Félicitez les deux rôles. Faites ressortir 3 messages clés au tableau : personne n’est immunisé ; signaler vite compte plus que tout réussir ; vérifier par un autre canal est central. « Un bon résultat, ce n’est pas de ne jamais douter. C’est de savoir quoi faire quand on doute. »

   Astuce — Ne laissez pas la victoire écraser l’apprentissage : les deux camps ont produit de la valeur.

9. 9

   Débrief

   10 min

   Animez un échange avec les questions Ressentir, Comprendre, Transférer. Demandez des exemples génériques, sans nommer de vraies personnes. Terminez par un engagement simple : le réflexe que chacun veut appliquer. « Nous allons maintenant transformer le jeu en gestes utiles pour le quotidien. »

   Astuce — Reformulez les réponses en comportements observables : vérifier, signaler, demander, ralentir.

Variantes

• Version à distance : Utilisez un tableau partagé avec les cartes en colonnes et des salles virtuelles par table. Les attaquants rédigent dans une zone masquée, puis copient le message aux défenseurs. Le minuteur reste visible.
• Grand groupe : Pour 18 à 24 personnes, jouez en 3 ou 4 tables. Après les manches, demandez à chaque table de partager un piège crédible et le réflexe qui l’aurait neutralisé.
• Mode coopératif : Supprimez le score attaque. Chaque table cherche à atteindre 20 points défense en 4 manches. Utile pour des groupes sensibles à la compétition.
• Focus procédures : Après chaque manche, ajoutez une minute : les participants nomment la procédure interne concernée ou la personne à contacter, sans utiliser de vrais noms.