20151016-NP-SGDSN_Strategie-nationale-securite-numerique.pdf — page 22

20
stratégie nationale pour la sécurité du numérique — deuxième OBJECTIF
 ENJEUX
S
’ils ont de manière générale confiance 
dans le numérique, les Français ont, en re-
vanche, une certaine défiance quant à son 
impact sur leur vie quotidienne, notamment per-
sonnelle. Généralement soucieux de l’utilisation et 
de la conservation de leurs données personnelles, 
ils les confient toutefois à des plates-formes dont les 
conditions d’utilisation sont léonines au détriment 
des utilisateurs.
Le mode opératoire constaté lors de certaines at-
taques informatiques contre des entreprises ou des 
administrations montre également une réelle dif-
ficulté à dissocier vie privée et vie professionnelle 
dans l’utilisation des équipements comme des ser-
vices. 
Les attaques informatiques qui touchent les 
particuliers ont généralement pour objectif le gain 
financier. Par la prise de contrôle de l’équipement 
personnel utilisé — ordinateurs, tablette, ordi-
phone —, l’usurpation d’identité et le vol d’identi-
fiants à des comptes bancaires ou à des sites com-
merciaux, par l’engagement d’une relation affective 
virtuelle débouchant sur une demande de transfert 
d’argent, par le chiffrement de données à l’insu de 
l’utilisateur conduisant au paiement d’une rançon, 
le racket est aujourd’hui pratiqué à grande échelle 
par une criminalité qui s’est organisée et a gagné 
en efficacité. 
Bien qu’il ne fasse appel à aucune technique 
d’attaque particulière, le harcèlement, facilité et 
amplifié par les réseaux de communications élec-
troniques est une agression informatique contre les 
personnes dont l’issue est parfois dramatique.
Si l’agence nationale de la sécurité des systèmes 
d’information (ANSSI) est l’interlocuteur étatique 
identifié en cas d’incident informatique grave af-
fectant les administrations et les opérateurs d’im-
portance vitale, la lisibilité de l’offre publique est 
nettement moindre en matière d’assistance aux vic-
times d’actes de cybermalveillance pour les autres 
acteurs, qu’il s’agisse d’entreprises de taille intermé-
diaire, de petites et moyennes entreprises, de pro-
fessions libérales, de collectivités territoriales ou de 
particuliers.
Les victimes d’actes de cybermalveillance sont 
encouragées à déposer une plainte, auprès des ser-
vices de police et de gendarmerie qui se sont adap-
tés au traitement de tels contentieux. Toutefois, la 
réponse qui leur est apportée dans ce cadre est cen-
trée sur l’identification des auteurs présumés de la 
cybermalveillance et sur l’engagement éventuel de 
poursuites contre ces auteurs. Les victimes doivent 
pouvoir être orientées vers un service d’assistance 
au traitement de l’incident informatique à l’origine 
de l’acte de cybermalveillance.
Plus insidieusement, les plates-formes numé-
riques et notamment les réseaux sociaux peuvent 
façonner l’opinion et parfois être vecteurs de va-
leurs qui ne sont pas celles de la République. Dans 
certains cas, ils peuvent être instrumentalisés à des 
fins de désinformation et de propagande envers les 
citoyens français, notamment les plus jeunes. Les 
opinions diffusées vont alors à l’encontre des inté-
rêts fondamentaux de la France et relèvent d’une 
atteinte à la défense ou à la sécurité nationale sanc-
tionnée par la loi.
Dans un registre différent, les développements 
récents et simultanés de nouveaux usages et de nou-
velles techniques de stockage et de traitement des 
données favorisent l’émergence de risques de désé-
quilibre économique et d’atteinte à la sécurité indi-
viduelle des personnes ainsi qu’à celle des nations. 
Le souhait de voir instaurer, par exemple au travers 
de traités commerciaux, la libre circulation des don-
nées, dont les données personnelles collectées par 
« Les plates-formes numériques  
et notamment les réseaux sociaux 
peuvent façonner l’opinion et parfois 
être vecteurs de valeurs qui ne sont  
pas celles de la République »