Egidio
Mécanisme 8/8

La Coïncidence crédible

Frapper quand le contexte rend le message plausible.

Définition La Coïncidence crédible consiste à cibler une victime au moment précis où le message semble correspondre à sa situation réelle — un faux SMS de colis juste après une vraie commande, une fausse relance fiscale en période de déclaration. Elle exploite une tendance bien documentée à sous-estimer la probabilité qu'un événement soit une simple coïncidence plutôt qu'un ciblage délibéré.

Le biais exploité

La négligence du taux de base désigne notre difficulté à intégrer correctement la probabilité de base d'un événement lorsqu'une information spécifique et frappante se présente — ici, le fait que le message tombe « juste au bon moment » masque la probabilité, bien plus élevée qu'on ne le pense, que ce timing résulte d'un ciblage à partir de données déjà connues de l'escroc plutôt que d'une coïncidence.

Source : Tversky, A. & Kahneman, D. (1974), « Judgment under Uncertainty: Heuristics and Biases », Science, 185(4157). Consulté le 17/07/2026.

Trois cas réels

🗂️De la fuite à l'arnaque

Une fuite de données (nom, adresse, historique d'achat) permet de construire un message qui semble « deviner » votre situation — alors qu'il s'agit d'une donnée déjà en possession de l'escroc, pas d'une coïncidence.

Voir De la fuite à l'arnaque

🇫🇷Une année record de fuites en France

17 802 violations de données ont été notifiées à la CNIL en 2025, contre 5 630 en 2024 — un volume de données personnelles en circulation qui alimente directement la précision de ce ciblage.

Voir Fuites de données

📦Le SMS de colis qui tombe le bon jour

Un smishing générique envoyé en masse touche par hasard certains destinataires qui attendent réellement un colis ce jour-là — un simple effet de volume statistique, mais perçu individuellement comme une coïncidence troublante qui renforce la confiance.

Voir L'évolution du smishing

Comment le reconnaître

Un message qui tombe à un moment troublant de justesse — posez-vous systématiquement la question : ai-je partagé cette information (commande, formulaire, réseau social) quelque part récemment ? Une coïncidence apparente est plus souvent une donnée déjà connue de l'expéditeur.

🔒 Le moteur Medusa d'Egidio ne se laisse pas impressionner par la plausibilité contextuelle d'un message — il analyse le contenu et le canal indépendamment de ce qui semble « logique ». Voir comment fonctionne Medusa.

Définition réutilisable librement avec crédit (« Egidio — Le Laboratoire des Menaces ») et lien vers cette page. Voir la Grammaire de la Manipulation complète.

Pour aller plus loin