Les cyberattaques, plaie croissante de la société numérique

Le logo de l'Agence nationale de la sécurité des systèmes d’information (ANSSI) est photographié, le 20 fevrier 2014 à Paris. AFP PHOTO / PATRICK KOVARIK (PATRICK KOVARIK / AFP)
Le logo de l'Agence nationale de la sécurité des systèmes d’information (ANSSI) est photographié, le 20 fevrier 2014 à Paris. AFP PHOTO / PATRICK KOVARIK (PATRICK KOVARIK / AFP)
Short Url
Publié le Jeudi 18 février 2021

Les cyberattaques, plaie croissante de la société numérique

  • En 2020, le gardien de la sécurité informatique française, l'Anssi, a relevé une hausse de 255% des attaques au rançongiciel dans son périmètre d'intervention
  • Les attaquants utilisent des multitudes de serveurs différents et successifs, souvent eux-mêmes piratés

PARIS: Le plan que présente jeudi le gouvernement pour construire une solide industrie de la cybersécurité en France doit permettre de mieux faire face aux attaques informatiques. Quelques points de repères sur ce phénomène dont la recrudescence met en lumière les vulnérabilités d'une société toujours plus informatisée et connectée.

Pourquoi parle-t-on de plus en plus des cyberattaques?

Depuis 2018, les attaques aux rançongiciels, où des pirates bloquent le système informatique d'une entreprise ou d'une institution et leur réclament une rançon, ont littéralement explosé en France, comme dans le reste de l'Europe et aux Etats-Unis.

En 2020, le gardien de la sécurité informatique française, l'Anssi, a relevé une hausse de 255% des attaques au rançongiciel dans son périmètre d'intervention, la sphère publique, les grosses entreprises et celles qui sont importantes pour la sécurité nationale. 

Encore récemment en France, plusieurs attaques ont sévèrement affecté le fonctionnement d'hôpitaux à Dax et Villefranche-sur-Saône. Des  collectivités locales ont aussi été touchées depuis l'an dernier (Angers, La Rochelle, Marseille...). Et longue est la liste des entreprises ciblées (Altran, Fleury-Michon, Ouest-France, MMA, Sopra Steria...), avec un impact dépassant parfois plusieurs semaines. 

La petite délinquance informatique augmente aussi. La fréquentation du site cybermalveillance.gouv.fr --qui aide et informe les particuliers et les petites entreprises-- a augmenté de 155% en 2020. Les particuliers sont victimes notamment de hameçonnage (faux messages pour faire cliquer sur une pièce jointe), piratage de comptes, faux support technique...

Et la guerre larvée que se livrent les grandes puissances dans le cyberespace ne s'améliore pas. Les Etats-Unis ont découvert en décembre une attaque attribuée à la Russie, qui a permis à des pirates de pénétrer dans les systèmes informatiques d'agences gouvernementales ou d'entreprises, pour y mener des activités (espionnage? sabotage?) dont l'ampleur exacte reste encore à déterminer.

EN BREF Qui sont les pirates?

C'est la grande difficulté des cyberattaques: il est souvent difficile d'identifier avec certitude les attaquants, de faire le lien entre des fichiers, des lignes de code, et les êtres humains qui se cachent derrière.

Les attaquants utilisent des multitudes de serveurs différents et successifs, souvent eux-mêmes piratés - leurs légitimes propriétaires en ignorent l'activité criminelle.

Lors d'attaques aux rançongiciels et autres attaques à but lucratif, les pirates sont organisés de manière de plus en plus professionnelle, avec des méthodes calquées sur celles de l'industrie numérique légitime.

Ainsi certains rançongiciels sont disponibles pour les criminels sous forme "d'abonnement ou de partenariat", offrant "infrastructures de paiement et de distribution, ainsi qu'un ensemble de services back-office, support technique (...) interface d'échange avec les victimes", expliquait récemment l'Anssi.

Que font la police et la justice?

Elles se sont progressivement organisées pour poursuivre les auteurs d'attaques. La police et la gendarmerie disposent d'unités spécialisées dans la traque de ces criminels, et il existe aujourd'hui un parquet spécialisé à compétence nationale pour poursuivre les criminels numériques, comme pour les affaires terroristes.

Les polices occidentales ont marqué des points récemment contre les cybercriminels avec le démantèlement du logiciel malveillant Emotet ou l'arrestation la semaine dernière en Ukraine de suspects liés au rançongiciel Egregor.

Mais si l'Ukraine collabore aux enquêtes internationales, la Russie fait le dos rond, faisant dire à de nombreux experts qu'elle laisse sciemment prospérer les criminels informatiques sur son territoire, comme moyen de pression sur les pays occidentaux.

"Les groupes criminels sont des acteurs à part entière de la puissance cyber russe", estimait récemment le chercheur Julien Nocetti dans un séminaire en ligne sur les rapports de force internationaux. "Il y a une tolérance tacite qui peut se muer en délégation quand les services russes ont besoin de hackers très pointus", a-t-il avancé.

Quel impact économique et social?

Les attaques au rançongiciel peuvent coûter cher aux entreprises: le groupe informatique Sopra Steria, qui en a été victime en octobre 2020, avait par exemple estimé les coûts liés à l'attaque à environ 50 millions d'euros.

Elles perturbent aussi de plus en plus des activités clef pour les population, en empêchant d'assurer des soins dans des hôpitaux ou en paralysant des collectivités locales.

L'Anssi a averti récemment qu'il n'était plus possible de les considérer comme de "simples attaques à visées lucratives", une forme de délinquance regrettable pour les victimes mais aux effets somme toute limités.

Selon elle, les récentes attaques contre les entreprises de services informatiques font planer le risque d'une "déstabilisation de plusieurs grands groupes", voire d'un "pan d'activité économique tout entier", via certaines entreprises critiques.

Leur sophistication, leur intérêt pour les données de la victime ainsi que la perte de continuité d'activité qu'elles engendrent "les rapprochent d'attaques à visée d'espionnage ou de sabotage mises en œuvre par des attaquants de niveau étatique", soulignait également l'Anssi.


Les deux diplomates français agressés en Iran sont rentrés à Paris

Les deux diplomates français agressés à Téhéran sont rentrés mercredi à Paris, a indiqué jeudi le ministre des Affaires étrangères Jean-Noël Barrot, assurant qu'ils avaient été pris à partie en raison de leur mission de soutien à la société civile iranienne. (AFP)
Les deux diplomates français agressés à Téhéran sont rentrés mercredi à Paris, a indiqué jeudi le ministre des Affaires étrangères Jean-Noël Barrot, assurant qu'ils avaient été pris à partie en raison de leur mission de soutien à la société civile iranienne. (AFP)
Short Url
  • Les deux diplomates "sous le choc" ne souhaitent pas retourner à Téhéran, a-t-il ajouté. "Ils continueront d'exercer leur mission jusqu'à son terme, mais depuis Paris"
  • Leur mission consistait notamment à "développer des programmes de soutien à la société civile iranienne, aux étudiants, aux artistes, pour leur permettre de venir en mobilité dans des universités ou dans des résidences d'artistes"

PARIS: Les deux diplomates français agressés à Téhéran sont rentrés mercredi à Paris, a indiqué jeudi le ministre des Affaires étrangères Jean-Noël Barrot, assurant qu'ils avaient été pris à partie en raison de leur mission de soutien à la société civile iranienne.

"Ils sont rentrés à Paris hier et sont entourés de tout le soutien nécessaire après cette agression extrêmement grave et préméditée", a déclaré le ministre français, interrogé sur la radio France Inter.

Les deux diplomates "sous le choc" ne souhaitent pas retourner à Téhéran, a-t-il ajouté. "Ils continueront d'exercer leur mission jusqu'à son terme, mais depuis Paris".

Ces deux diplomates étaient en poste à Téhéran. Leur mission consistait notamment à "développer des programmes de soutien à la société civile iranienne, aux étudiants, aux artistes, pour leur permettre de venir en mobilité dans des universités ou dans des résidences d'artistes", a expliqué le ministre.

"C'est l'action de la France en soutien à la société civile iranienne", qui était visée à travers cette agression, a-t-il encore dit.

Le "régime tente, par tous moyens, de décourager la France, de continuer à soutenir le peuple iranien, mais évidemment nous continuerons", a-t-il poursuivi.

Dimanche, les deux diplomates,  ont été "brutalement interpellés dans un lieu privé par des officiers de sécurité du régime", a détaillé M. Barrot.

Ils ont été "détenus pendant près de quatre heures, sans accès à leurs moyens de communication". Ils ont été "intimidés", et l'un d'eux pour l'un d'eux "violemment pris à partie, frappé".

Les autorités iraniennes ont de leur côté démenti cette agression, affirmant que les diplomates n'avaient été que "brièvement interrogés" par les services de sécurité, après avoir participé à une "réunion avec plusieurs personnes recherchées par les autorités", selon une déclaration mercredi de Mohammad Tanhaei, du ministère iranien des Affaires étrangères, relatée par le média officiel Irib.

Le pays est en guerre depuis l'offensive déclenchée fin février par des frappes israélo-américaines.


Budget: Lecornu ne veut pas attendre la présidentielle

Le Premier ministre français Sébastien Lecornu fait un geste alors qu’il s’exprime lors d’une séance de questions au gouvernement à l’Assemblée nationale, la chambre basse du Parlement français, à Paris, le 21 juillet 2026. (AFP)
Le Premier ministre français Sébastien Lecornu fait un geste alors qu’il s’exprime lors d’une séance de questions au gouvernement à l’Assemblée nationale, la chambre basse du Parlement français, à Paris, le 21 juillet 2026. (AFP)
Short Url
  • Sébastien Lecornu veut faire adopter un budget cet hiver avec des « réformes structurelles, même modestes », afin de réduire un déficit jugé préoccupant et préparer l’avenir avant la présidentielle de 2027
  • Le Premier ministre appelle au compromis politique, propose des économies ciblées et des investissements dans le numérique, l’IA et la transition écologique malgré un contexte parlementaire difficile

PARIS: Sébastien Lecornu ne veut pas attendre la présidentielle pour engager des "réformes structurelles, même modestes" dans le prochain budget qu'il espère faire adopter "dans l'hiver", pour réduire un déficit "préoccupant" mais aussi pour distinguer les candidats aptes, selon lui, à "gouverner".

"Nous ne pouvons pas suspendre toutes les décisions jusqu'en 2027", prévient le Premier ministre dans un long entretien à Paris Match réalisé vendredi et mis en ligne mercredi, où il tient à "rendre des comptes" après dix mois à Matignon.

Il juge "préoccupant, grave même" le niveau de la dette et du déficit du pays "parce qu'il limite notre liberté d'action et nous place en situation de vulnérabilité".

Et il n'est "pas très optimiste" sur le respect des objectifs en matière de déficit public pour 2026 et 2027. La cible de 5% du Produit intérieur brut en 2026 sera "difficile à atteindre", avait déjà reconnu le ministre de l'Economie Roland Lescure début juillet.

"La guerre en Iran et ses conséquences sur les prix de l'énergie (...) pèsent considérablement sur 2026. Sans oublier le surcoût de l'activité de nos forces armées dans le Golfe", explique le chef du gouvernement.

Pour 2027, "beaucoup dépendra de notre capacité à mettre en œuvre" des réformes, selon lui.

- "Verdir" -

Malgré l'absence de majorité parlementaire et le contexte pré-électoral qui rendent l'équation quasi-impossible, Sébastien Lecornu redit vouloir qu'un budget soit adopté "dans l'hiver" pour ne pas entraver le futur président qui sera élu en mai.

"Les candidats qui chercheraient à empêcher tout budget à l'automne prendraient la responsabilité de condamner leur propre première année de quinquennat", met-il en garde.

Le Premier ministre esquisse des premières pistes pour le projet de loi de finances.

Il prône "la stabilité fiscale" mais n'exclut pas "d'interroger l'efficacité de certaines niches fiscales et de lutter contre la fraude".

Côté dépenses, il propose de "diminuer" le remboursement des médicaments qui n'apportent qu'un "bénéfice thérapeutique faible". Et envisage de "demander un effort à ceux qui achètent plus de 50 boîtes de médicaments par an ou vont plus de 25 fois chez le médecin par an, tout en protégeant les plus fragiles socialement".

Il entend en outre "créer un bonus-malus budgétaire entre les ministères pour les inciter à investir dans le numérique et l'intelligence artificielle".

Alors que la politique macroniste d'adaptation au changement climatique a été critiquée par les oppositions lors de la dernière canicule historique, Sébastien Lecornu propose de "verdir" le fonds de compensation de la TVA destiné aux collectivités (FCTVA), afin de valoriser les dépenses consacrées à cette adaptation.

- Une montre -

Il faut "cesser de considérer chaque compromis comme une trahison", insiste M. Lecornu, estimant que rien ne dit que le futur président disposera d'une majorité claire.

A cette aune, le débat budgétaire sera "un moment de vérité pour les candidats", permettant "de distinguer ceux qui veulent réellement gouverner de ceux qui veulent simplement faire campagne", soutient le chef du gouvernement.

Lui-même ne "se mêle pas" de l'élection reine, assure-t-il, mais demande aux prétendants à l'Elysée "de ne pas entraver l'action du gouvernement".

Photographié par l'hebdomadaire dans les jardins de Matignon avec sa chienne Tiga, ou sur le marché de sa ville de Vernon, dans l'Eure, Sébastien Lecornu veut rester "pudique" sans être "austère".

Ce "militant" de la discrétion dévoile tout juste une montre Lip à son poignet, modèle "général de Gaulle", son modèle, et indique qu'il écrira de nouveau après son bail rue de Varenne "sur les questions militaires", sa passion.


Le Parlement interdit les réseaux sociaux aux moins de 15 ans, première en Europe

Vue générale des débats consacrés au projet de loi de financement de la Sécurité sociale (PLFSS) pour 2026 à l'Assemblée nationale, à Paris, le 5 décembre 2025. (AFP)
Vue générale des débats consacrés au projet de loi de financement de la Sécurité sociale (PLFSS) pour 2026 à l'Assemblée nationale, à Paris, le 5 décembre 2025. (AFP)
Short Url
  • La France adopte une loi interdisant les réseaux sociaux aux moins de 15 ans, avec une entrée en vigueur dès le 1er septembre pour les nouveaux comptes et au 1er janvier 2027 pour les comptes existants
  • La loi impose une vérification de l'âge par les plateformes, mais suscite des critiques sur sa faisabilité, la protection de la vie privée et la liberté d'expression

PARIS: Le Parlement a définitivement adopté mardi une proposition de loi interdisant les réseaux sociaux aux moins de 15 ans, une première en Europe, qui doit entrer en vigueur dès septembre pour protéger la santé des enfants et adolescents.

Après le Sénat dans l'après-midi, les députés ont adopté par 279 voix contre 81 cette réforme, promesse d'Emmanuel Macron et mesure phare de la fin de son mandat, très regardée par d'autres pays européens envisageant des législations similaires.

Le président de la République a immédiatement salué une "avancée majeure", se félicitant que la France "ouvre la voie".

L'entrée en vigueur de l'interdiction se fera en réalité en deux temps : dès le 1er septembre pour les nouveaux comptes. Pour les comptes existants, elle s'appliquera après "un délai de quatre mois", soit le 1er janvier 2027.

"Nous allons, nous Français, tous devoir prouver notre âge pendant quatre mois. Si on a moins de quinze ans le compte va être fermé", a expliqué la ministre déléguée au Numérique, Anne Le Hénanff.

Alors que des parlementaires doutent de la possibilité de mettre en œuvre si rapidement l'interdiction, elle a martelé que celle-ci pourrait être "opérationnelle" dans les temps.

Le texte prévoit aussi l'interdiction du téléphone portable au lycée, comme c'est déjà le cas dans les écoles et les collèges. Des exceptions pourront être prévues par le règlement intérieur de l'établissement.

- Vérification d'âge -

Les alertes se sont multipliées récemment sur les effets néfastes des réseaux sociaux sur les enfants et adolescents, qui captent leur attention: anxiété, dépression, troubles du sommeil, harcèlement en ligne...

Concrètement, le texte ne prévoit aucune sanction pour les enfants ou parents. Il reviendra aux plateformes de mettre en place un dispositif de vérification d'âge, voire plusieurs simultanément pour laisser le choix aux utilisateurs.

Mais la manière dont sera mise en œuvre l'interdiction suscite de vives critiques.

"Comment croire sérieusement qu'en quelques semaines (...) un dispositif aussi complexe pourra être opérationnel? Qui procédera concrètement aux vérifications d'âge?", a lancé la sénatrice écologiste Mathilde Ollivier, dénonçant un texte d'"affichage".

Ces outils "existent", a martelé Anne Le Hénanff, citant par exemple France Identité, ou la filiale de La Poste Docaposte.

A Bruxelles, la Commission a également présenté en avril une application européenne de vérification d'âge. Des solutions privées sont aussi développées.

"C'est une immense part d'internet que vous allez soumettre à un contrôle d'identité", sans que l'on sache si l'application de vérification sera "publique ou privée", "française, européenne, américaine", a dénoncé à l'Assemblée le député insoumis Louis Boyard, dont le groupe a voté contre le texte.

Comme les insoumis, les socialistes saisiront le Conseil constitutionnel, a promis le député Arthur Delaporte, exprimant des craintes à la fois pour le "respect de la vie privée" et la liberté "d'information et d'expression" des mineurs.

Les sénateurs, qui avaient initialement privilégié un système de "liste noire" ciblant certains réseaux sociaux -- finalement abandonné face aux craintes de non-conformité avec le droit européen -- redoutent également une censure des Sages, a rappelé la rapporteure à la chambre haute, la centriste Catherine Morin-Desailly.

La proposition de loi prévoit quelques exceptions à l'interdiction, pour les "encyclopédies en ligne" ou encore les "projets numériques à vocation éducative".

Concernant YouTube et WhatsApp, très utilisés, la rapporteure Renaissance du texte à l'Assemblée, Laure Miller, précise que ces plateformes devront mettre en place une vérification d'âge pour la partie assimilée à un réseau social (chaînes de partage, commentaires...). Le visionnage simple de vidéos, ou la messagerie interpersonnelle, ne seraient pas concernées par l'interdiction selon elle.

- Législation européenne attendue -

D'autres avertissements ont été émis par les députés : sur les possibles contournements de l'interdiction ou les reports vers des plateformes encore moins régulées. Certains ont appelé à éduquer plutôt qu'à interdire.

Tout au long de l'examen au Parlement, les débats ont porté sur la formulation précise à adopter, finalement large et générale, pour que le texte soit conforme au droit européen.

Des parlementaires ont aussi regretté que le texte ne s'attaque pas directement aux algorithmes et logiques économiques des plateformes.

"Je partage la frustration", a déclaré la députée Miller, rappelant qu'il s'agissait de prérogatives européennes.

La Commission européenne a annoncé la semaine dernière son intention d'instaurer un accès "progressif et gradué" des mineurs aux réseaux sociaux. Un comité d'experts a recommandé une interdiction aux moins de 13 ans, mais les pays de l'UE seraient libres d'instaurer une interdiction plus tardive.

Pour Laure Miller, la loi française sera ainsi "en concordance" avec une future législation européenne.