Transcription

• Speaker #0

  Le syndrome de l'imposteur, l'effet Dunning-Kruger, pourquoi je te parle de ça aujourd'hui ? Tout simplement parce que je connais au moins deux auditeurs de ce podcast qui vivent ce syndrome en ce moment. On en a parlé ensemble, coucou à vous deux. Et je me suis dit que ce serait peut-être utile pour d'autres. Donc j'ai avancé cet épisode de quelques semaines. Et puis, il vient après le principe de Peter, épisode 14. Donc, sachez que vous n'êtes pas seul, et c'est plus courant qu'on ne le pense. Moi aussi je suis passé par là et je vais t'expliquer pourquoi et comment j'ai fait pour m'en servir plutôt que d'en souffrir en fait. On va parler également de l'effet de Ninkruger, un autre biais cognitif, du syndrome de l'imposteur, du lien entre l'ISO 27001 et la cybersécurité et le sujet du jour, un peu de mon histoire perso et de quelques conseils pour t'en sortir. Bonjour à toi, et bienvenue dans Compliance Without Coma, le podcast qui parle de cybersécurité et de gouvernance de normes ISO, sans jargon, sans anesthésie cérébrale et surtout sans coma. L'effet Dunning-Kruger L'effet Dunning-Kruger, c'est un biais cognitif identifié en 1999 par deux chercheurs, David Dunning et Justin Kruger. Il dit en résumé, « Moins tu es compétent, plus tu risques de te croire compétent. » Ça arrive souvent quand tu découvres un sujet, t'as l'impression de maîtriser et très vite tu te rends compte de l'immensité de ce que tu ignores et c'est là que tu dégringoles. Le schéma typique c'est le débutant, sa position, c'est-à-dire c'est facile je maîtrise, on a le niveau intermédiaire, ah oui c'est plus vaste que je ne pensais, le niveau expert, je maîtrise une partie mais je suis conscient de tout ce que je ne maîtrise pas. Est-ce que tu vois un lien avec des certifications en cybersécurité ? On verra. Ça me rappelle surtout les arts martiaux. Les ceintures blanches veulent tout casser. Les ceintures jaunes commencent à douter. Et les ceintures noires, j'en ai passé quelques-unes, elles savent qu'elles doivent continuer d'apprendre. Tu vois le lien ? Quand tu as trop peu de compétences, tu as souvent trop de confiance. Et pour évaluer une compétence... Il faut en avoir un minimum. C'est ça le piège. Je repense aussi à cette phrase de Jean Gabin qui disait « Je sais que je ne sais rien » . Et aussi de mon prof de management à l'UNIF. Il me disait « Je suis docteur en management sur la microfinance. Tout le monde pense que je sais tout sur le sujet alors que je suis chercheur et que je suis peut-être le seul à savoir que je ne connais rien sur ma thèse. » Je te laisse méditer. Le syndrome de l'imposteur. Lui, c'est l'inverse. Beaucoup de compétences, mais trop peu de confiance. Je répète, tu as beaucoup de compétences, mais trop peu de confiance. Tu te retrouves ? Tu as le sentiment que tu n'es pas légitime, que tu ne mérites pas ta place, que tu vas être démasqué un jour. Ça donne quoi dans la tête ? Ça donne des trucs du style, je ne suis pas à ma place, j'ai eu de la chance, un tel est meilleur que moi, je ne suis pas à la hauteur, je dois passer encore une certaine certification, genre le CISSP, pour prouver que je mérite ce poste. Et là, tu bloques. Tu refuses des opportunités, tu procrastines, tu doutes et tu nourris une boucle mentale toxique. C'est souvent le cas chez les perfectionnistes, chez les personnes en reconversion, les femmes, notamment dans les métiers perçus comme masculins, les overthinkers, tu sais, ceux qui pensent à tout sauf à avancer. Et pourtant l'IT n'est pas un métier d'homme. On a besoin de tout le monde et de tous les profils. Clin d'œil à vous mesdames. Alors, c'est quoi le lien entre Dunning-Kruger et le syndrome de l'imposteur ? Tu veux la punchline ? La voilà. Dunning-Kruger rend invisible l'incompétence à ceux qui en souffrent. Et le syndrome de l'imposteur rend invisible la compétence à ceux qui en souffrent. Parfois, ceux qui doutent devraient agir, et ceux qui affirment devraient d'abord se former ou se taire. Alors, quel est le lien avec l'ISO 27001 et la cybersécurité ? Dans le monde ISO ou GRC, c'est flagrant. Tu as des jeunes consultants, fraîchement certifiés, qui se proclament experts. Et tu as des seniors, très brillants, qui doutent d'eux-mêmes, parce qu'ils perçoivent toutes les zones grises, les jeux politiques, les angles morts. Alors, en audit, ça donne quoi ? On a les surconfiants, ils viennent main dans les poches, aucun document lu, aucun process à jour. Et on a les lucides, ils te sortent... Une doc nickel, mais pense qu'il pourrait faire mieux. Toujours. Je l'ai vécu, hein. Et je continue de le voir. Et je le dis à mes stagiaires. La certification... Ce n'est pas la fin du chemin, c'est le début. Alors comment moi je l'ai vécu ? Moi aussi j'ai eu ce syndrome. Et il m'a suivi un moment. Quand j'ai quitté mon job technique, j'ai mis deux ans avant qu'on arrête de me proposer des postes Unix et d'administrateur système. Je me sentais un posteur. Surtout en formation. J'enseignais des normes alors que je venais à peine de quitter le monde OPS. Mais j'ai tenu, j'ai appris, j'ai douté et j'ai grandi. J'ai vu des gens sans diplôme briller. et des bacs plus 5 tremblés. Des tueurs sans master et des masterisés qui doutaient encore après 10 ans. La vérité, c'est que personne n'est à sa place. Tu dois prendre ta place. Et le temps fera le reste. D'ailleurs, je te glisse un conseil que j'aime bien. Challenge ta perception, pas ta compétence. Demande à 3 personnes de confiance quel impact j'ai eu sur toi. Je te parle pas de moi ici, hein. Mais tu retransformes la question. Et tu risques d'être surpris. Et puis... Fais attention à ta petite voix intérieure. Elle ment. Souvent. Alors je te file quelques conseils pour t'en sortir. Reformule tes pensées automatiques. Je suis nul. Je suis plutôt en train d'apprendre une nouvelle posture. C'est inconfortable, mais temporaire. Dissocie la posture de la performance. Tu peux être excellent en performance et flancher sur la posture. C'est normal. C'est la transition. C'est l'apprentissage. Agis. L'action réduit le doute. Fixe-toi des petits objectifs, avance, même lentement. Rappelle-toi le homard, pour grandir, il doit perdre sa carapace. Il est vulnérable un temps, mais c'est ça, évoluer. Fais le deuil de certains rêves. Moi, perso, j'ai fait le deuil du cloud. Je ne serai jamais architecte CQ Cloud, et c'est ok, je le vis bien, parce que j'ai choisi un autre chemin. Et tu veux savoir si tu as le syndrome de l'imposteur ? Demande-toi si tu doutes, si tu veux bien faire et si tu veux progresser. Alors bravo, tu n'es pas un imposteur, tu es juste en train d'apprendre. Et si tu as peur de tomber, souviens-toi de ce qu'on disait à nos enfants quand ils ont appris à marcher. C'est en tombant qu'on apprend. Eux ont cette force-là, ils ne doutent pas. Pourtant, ils se cassent la figure plusieurs fois. Nous, en vieillissant, en devenant adultes, on vit avec nos peurs. et on oublie un peu cette mentalité qu'a un enfant de ne pas douter. Donc merci de m'avoir écouté, c'était un épisode un peu plus perso aussi, mais peut-être qu'il fallait qu'on en parle. A bientôt dans Compliance Without Comma, le podcast où on parle, et plutôt où on garde les deux pieds sur terre, et n'oublie pas de t'abonner.