Principe de Hanlon
N'attribuez jamais à la malveillance ce qui s'explique par l'incompétence.
Définition
Le principe de Hanlon (ou rasoir de Hanlon) est un aphorisme attribué à Robert J. Hanlon, popularisé dans les années 1980 :
“Ne jamais attribuer à la malveillance ce qui peut être expliqué par la stupidité.”
La formulation contemporaine préfère souvent “incompétence” ou “négligence” à “stupidité”. L’idée centrale reste : avant de supposer une intention hostile, chercher d’abord une explication plus ordinaire : erreur, maladresse, ignorance, surcharge cognitive.
Ce principe est une forme de rasoir (au sens d’outil de simplification) appliqué aux intentions humaines : on “rase” l’hypothèse de malveillance sauf preuve contraire.
Pourquoi c’est important
L’attribution de malveillance est coûteuse, elle détériore les relations, polarise les groupes, et empêche de résoudre le vrai problème :
Dans les organisations : quand un collègue ne répond pas à un email urgent, la première interprétation est souvent “il m’ignore” ou “il sabote”. La réalité probable : boîte mail saturée, réunion imprévue, priorité concurrente. Attribuer de la malveillance génère des conflits inutiles.
Dans la vie politique : les adversaires politiques sont souvent présentés comme malveillants. Le principe de Hanlon invite à considérer d’abord qu’ils ont des convictions différentes, des informations différentes, ou des angles morts cognitifs : pas nécessairement de mauvaises intentions.
En cybersécurité : la majorité des incidents de sécurité proviennent d’erreurs humaines (mauvaise configuration, phishing réussi par inattention), pas d’attaques sophistiquées planifiées. Traiter chaque incident comme une attaque ciblée mal-oriente la réponse.
En gestion de projet : un livrable raté est plus souvent dû à une mauvaise compréhension du besoin, un planning irréaliste, ou des contraintes techniques sous-estimées qu’à de la mauvaise volonté.
Exemples concrets
Le manager qui ne délègue pas : vue d’en bas, cette attitude peut sembler du contrôle ou de la méfiance. Vue d’en haut, c’est souvent de l’anxiété, un manque de confiance en ses propres équipes, ou une habitude jamais remise en question. La malveillance est rarement la cause.
Le produit bugué : les utilisateurs frustrés imaginent parfois que les développeurs “s’en foutent”. La réalité est plus souvent une dette technique accumulée, une équipe sous-dimensionnée, des priorités imposées d’en haut.
La bureaucratie kafkaïenne : les règles absurdes ne sont presque jamais conçues pour nuire. Elles sont le résultat de décisions raisonnables prises dans des contextes oubliés, de protections légales, ou d’accumulations non coordonnées.
Les limites du principe : le rasoir de Hanlon n’exclut pas la malveillance réelle. Certains comportements sont bien intentionnels et nuisibles. Le principe dit : commencer par l’hypothèse la plus probable, pas y rester aveuglément.
Contre-mesures : avant de répondre à un comportement perçu comme hostile, demander “quelle explication non-malveillante est possible ?”, chercher des signaux contradictoires (pattern répété vs incident isolé), et vérifier les faits avant de conclure à l’intention.
La malveillance est rare. L’incompétence est universelle.