Pourquoi les jeunes hackers français ne piratent pas (que) pour l'argent
En 2025-2026, plusieurs enquêtes judiciaires française ont mis en lumière des profils troublants : quatre jeunes Français d'une vingtaine d'années arrêtés en juin 2025, soupçonnés d'administrer BreachForums (Boulanger, SFR, France Travail, FFF), puis deux mineurs de 17 et 20 ans mis en examen pour le piratage de sites d'académies (La Réunion, Reims, Clermont-Ferrand) en septembre 2025, et plus récemment deux suspects de 17 et 20 ans poursuivis après l'intrusion dans le système de l'OFII en janvier 2026.
Un détail revient dans les enquêtes du Parisien : selon une source proche de l'affaire OFII, il ne s'agirait pas de cybercriminels particulièrement expérimentés mais plutôt de « bidouilleurs qui essaient des choses ».
→ Le passage à l'acte cyber est rarement réductible à une motivation économique.
Les profils observés mobilisent des ressorts psychologiques bien identifiés par la recherche :
• recherche de reconnaissance sociale
• sentiment d'efficacité personnelle
• appartenance à un groupe de référence
• quête de statut et d'influence
• défi intellectuel et curiosité
• adrénaline et stimulation cognitive
Dans les environnements numériques, ces mécanismes sont amplifiés par ce que le psychologue John Suler (Rider University) a théorisé dès 2004 sous le nom d'online disinhibition effect : six facteurs s'y conjuguent — anonymat dissociatif, invisibilité, asynchronicité, minimisation de l'autorité, introjection solipsiste, imagination dissociative.
Une lecture cyberpsychologique permet ainsi de dépasser la figure simpliste du « hacker pour l'argent » et d'analyser les interactions entre identité, cognition, émotions et environnement numérique — une perspective portée en France notamment par Cécilia Jourt-Pineau (CY MIND), qui associe cybersécurité et neurosciences en se focalisant sur la sensibilisation et la prévention, « en mettant l'humain au cœur de la réflexion ».
Comprendre ces facteurs humains ne revient pas à excuser les actes. C'est au contraire la condition pour : ✔ anticiper les trajectoires à risque chez les mineurs et jeunes adultes ✔ concevoir des dispositifs de prévention crédibles (au-delà du discours moralisateur) ✔ renforcer la résilience des organisations face à l'ingénierie sociale
La cybersécurité gagnerait à recruter autant de psychologues que d'ingénieurs. Pas des récitants de biais cognitifs, mais des cliniciens capables de comprendre ce qui se joue vraiment chez l'humain.
#cybersécurité #cyberpsychologie #facteurhumain #prévention
Sources :
- Le Parisien / AFP — affaire BreachForums, juin 2025 (relayée par CyberVeille et The Register)
- Le Parisien / AFP — académies piratées, mises en examen de janvier 2026 (relayée par Orange Actu et Morandini)
- Le Parisien / Solutions Numériques — affaire OFII, mars 2026
- Suler, J. (2004). The Online Disinhibition Effect. CyberPsychology and Behavior, 7(3), 321-326.
- Cécilia Jourt-Pineau — CY MIND, portrait LeMagIT (2023) et site cymind.fr