Origine
HACT est né d'un livre : HACT — Human Adversarial Cognitive Tactics : Lutter contre l'ingénierie sociale, écrit par Aurélien T. En travaillant la matière, une absence est devenue évidente — le domaine disposait de taxonomies techniques riches, mais de rien qui permette aux défenseurs de nommer et cartographier une manipulation comme ils nomment et cartographient une intrusion. HACT est la tentative de combler cet espace, et ce site en est la forme vivante et opérationnelle.
Choix de conception
Pourquoi une matrice ?
Parce que les défenseurs pensent déjà en matrices. Emprunter la grille d'ATT&CK (tactiques en colonnes, techniques en cellules) rend HACT immédiatement lisible pour quiconque a utilisé un référentiel de menace — et transforme un sujet diffus en quelque chose que l'on peut désigner du doigt.
Pourquoi treize tactiques ?
Ce sont les objectifs récurrents qu'un opérateur poursuit contre une personne — de la reconnaissance et du prétexte jusqu'à la pression, l'extraction et la couverture. Treize n'est pas un nombre magique ; c'est l'ensemble qui couvrait les comportements documentés sans fondre des intentions distinctes dans une même case.
Pourquoi les IoH ?
Parce que la détection avait besoin d'une unité. L'Indicator of HUMINT Operation est l'écho humain de l'IoC — faible, contextuel, et significatif seulement en convergence. C'est sans doute l'apport le plus original de HACT. Lire la page IoH.
Pourquoi ce nom ?
Human Adversarial Cognitive Tactics énonce l'objet clairement : des tactiques adverses qui opèrent sur la cognition humaine. Le sigle HACT le rend court et « framework ».
Pourquoi maintenant ?
Parce que l'IA générative a industrialisé l'ingénierie sociale — voix deepfake, visages clonés, prétextes personnalisés en masse. La surface d'attaque humaine s'étend plus vite que le vocabulaire dont les défenseurs disposent pour la décrire.
Statut & versioning
HACT est une proposition ouverte, portée aujourd'hui par un seul auteur. Elle est publiée ouvertement pour que les praticiens l'utilisent, l'éprouvent et la contestent — non pour laisser croire à une institution ou une communauté qui n'existent pas encore. Cette honnêteté est délibérée : un framework sur la manipulation ne doit pas se survendre.
| Version | Date | Contenu |
|---|---|---|
| v2 (actuelle) | 2026 | 13 tactiques, 57 techniques, HVE, IoH et règle des trois, catalogue de contre-mesures, menaces dopées à l'IA, cas documentés, correspondance réglementaire (RGPD / NIS2) et ce site interactif. |
Contribuer
Les retours sont réellement bienvenus — corrections, technique manquante, cas réel, IoH plus fin. Les contributions les plus utiles aujourd'hui sont celles qui challengent la taxonomie elle-même. Écrivez à l'auteur à Livre_OSINT@proton.me ou via le dépôt GitHub.
Licence & usage
Le framework HACT et le contenu de ce site sont placés sous licence Creative Commons Attribution 4.0 International (CC BY 4.0) : vous pouvez les partager et les adapter, y compris à des fins commerciales, à condition de créditer « Aurélien T. — framework HACT » avec un lien vers ce site et d'indiquer toute modification. Le livre HACT — Human Adversarial Cognitive Tactics : Lutter contre l'ingénierie sociale n'est pas couvert par cette licence et reste © Aurélien T., tous droits réservés.
Ce contenu est publié à des fins strictement pédagogiques et défensives ; l'auteur décline toute responsabilité quant à l'usage qui en est fait. HACT est un travail indépendant, ni affilié à, ni approuvé par The MITRE Corporation.
Comment citer
Un identifiant d'archivage pérenne (DOI) pourra être ajouté ultérieurement via un dépôt tel que Zenodo ; en attendant, merci de citer la version et l'URL ci-dessus.
Liens
Dépôt GitHub · Licence (CC BY 4.0) · La matrice · Pourquoi HACT ? · IoH · Contact : Livre_OSINT@proton.me