L'un des sujets les plus préoccupants dans le monde de l'évaluation de la personnalité est 'la Triade Noire'.
Il s'agit de trois traits de personnalité qui peuvent au départ ressembler à de la confiance en soi, du charisme ou de l'assurance, mais qui, au sein d'une organisation, peuvent se transformer en une véritable menace interne : le narcissisme, qui implique un besoin d'admiration, un sentiment de supériorité et une difficulté à accepter la critique ; la manipulation (Machiavellianism), qui consiste à utiliser les gens comme des outils pour atteindre ses objectifs, sans beaucoup de culpabilité en chemin ; et la psychopathie fonctionnelle, qui implique une froideur extrême, un manque d'empathie et la capacité d'accomplir des actes nuisibles sans conscience.
Ce qui est intéressant, c'est que les personnes présentant de tels traits n'échouent pas toujours aux entretiens d'embauche. Au contraire.
Bien souvent, elles sont très impressionnantes. Elles savent parler. Elles savent se vendre. Elles savent identifier les faiblesses des autres. Et elles savent exactement quel personnage l'organisation veut voir en face d'elles.
C'est pourquoi je pense que l'un des plus grands défis aujourd'hui dans le monde des menaces internes n'est pas seulement d'identifier un 'passé problématique', mais de comprendre des schémas de personnalité et de comportement qui pourraient à l'avenir se transformer en risque organisationnel.
Cela peut se manifester par la fuite d'informations, par une atteinte délibérée à l'organisation, par la manipulation des employés, par la création d'une culture toxique, ou tout simplement par la prise de décisions dangereuses sans aucune empathie pour les conséquences.
Il est clair que toute personne présentant des traits de la Triade Noire n'est pas un délinquant ou une menace interne. Mais lorsque l'on combine l'accès à des informations sensibles, la pression, l'ego, le manque de supervision et une capacité de manipulation, on obtient une combinaison que les dirigeants doivent connaître.
Et c'est précisément là qu'intervient la valeur d'une évaluation approfondie, d'un questionnement adéquat, du renseignement issu de sources d'information ouvertes et de l'identification des signaux d'alerte avant que le préjudice ne se produise.
Car au final, la menace la plus dangereuse dans une organisation n'est généralement pas celui qui paraît dangereux. Mais celui qui sait paraître parfait.