EtudePECAPEC_VFinale.pdf — page 11

11
LA CYBERSÉCURITÉ : UNE NECESSAIRE PRISE DE CONSCIENCE
Comme nous venons de le voir, la menace cyber s’est intensifiée ces dernières années. L’attaquant a été mis plus en lumière 
que le défenseur, le mot hacker est entré dans le langage courant, jusqu’à être adjectivé parfois d’éthique. Celui-ci exploite des 
vulnérabilités techniques qui sont généralement connues, car publiées sur des sites spécialisés (CVE, NVD, etc.), sachant par ailleurs 
que la surface d’exposition aux attaques devient de plus en plus grande, les matériels et logiciels proposant de plus en plus de 
fonctionnalités et l’interconnexion entre eux, ce qui les rend de plus en plus complexes à bien maîtriser. Ces pirates exploitent aussi 
les faiblesses humaines, en particulier celles liées aux usages, car 4/5ième des problèmes informatiques sont le fait des humains, 
dus à de mauvaises implémentations, à de mauvaises configurations, à la non-application des mises à jour de sécurité, entre autres 
exemples.
Développés par les services étatiques des grands États cyber, mais aussi par des criminels regroupés en organisations parfois 
soutenus par des États bandits, les outils offensifs se sont fortement développés, l’innovation a changé de camp. Ce changement 
de paradigme fait que l’offre d’outils offensifs sur étagère, qu’ils soient proposés par des entreprises privées, des groupes 
cyber-criminels, la communauté du logiciel libre ou les chercheurs des laboratoires universitaires, abonde et contribue aussi à la 
multiplication des acteurs malveillants.
Dans le même temps, dans les pays industrialisés, les administrations ont imposé aux citoyens une trop rapide dématérialisation, 
cela sans que ces derniers soient formés en amont aux usages numériques. Les particuliers utilisent à fortiori de plus en plus les 
systèmes d’information pour y mettre leurs données personnelles et confidentielles, des pratiques dont ils n’ont pas la maîtrise. 
Si l’ANSSI et la plupart des organismes professionnels (ANSSI, MEDEF, CGPME, CCI, BPI, etc.) ont sorti des guides se sécurité 
numérique, le Pôle d’excellence cyber est le seul organisme à avoir produit un Guide pratique à destination des collectivités, PME/
PMI et petites organisations, augmenté de 23 tutoriels, qui existent aussi sous la forme de 15 vidéos YouTube, pour que tous les 
utilisateurs du système d’exploitation Windows 10 puissent se protéger.
Les technologies vont vite, de plus en plus vite, les écrans sont de plus en plus présents dans nos villes, dans nos véhicules, dans 
nos foyers, et nos ordinateurs, nos téléphones, sollicitent de plus en plus notre vue et notre ouïe, des flots d’informations très 
hétéroclites s’imposent à nous, concentrent notre attention sur un présent agressif qui distrait notre pensée et limite nos réflexions. 
L’espionnage by design de nos outils modernes, la reconnaissance faciale, l’analyse de nos discussions, de nos textes, y compris 
dans nos photographies, fait que l’informatique devance nos simples envies, oriente délibérément nos choix, motive « nos » 
décisions.
Les données que nous produisons ne nous appartiennent plus, elles sont stockées, analysées, souvent sans que nous n’ayons 
donné notre accord (tout est en opt-in), cela pour optimiser les réponses que ces machines séductrices nous proposent. Les enfants 
aussi accèdent de plus en plus tôt à ces objets interactifs qui leurs sont dorénavant familiers et leur semblent très rapidement 
indispensables, les mouchards connectés inondent nos villes, nos aéroports, nos gares, nos véhicules, le Web, ils y modifient peu à 
peu les relations humaines, puisqu’une partie considérable de notre vie passe maintenant par le filtre de ces réseaux.
Des lacs de données (data-lakes en anglais) humaines émergèrent dans le cloud, explorés par des intelligences artificielles qui 
analysent notre vie numérique gravée sur les disques durs de gigantesques datacenters, qui apprennent aussi des métadonnées 
que nos outils produisent. Les grandes compagnies de l’Internet vivent de ces analyses qu’elles revendent aux marchands, aux 
laboratoires de R&D, aux assureurs, à tous ceux que nos données intéressent. Savoir-faire, dessins & modèles, brevets, messages, 
pièces jointes, échanges en visioconférence, données confidentielles des administrations et entreprises sont exposées à de 
redoutables logiciels qui renseignent multinationales et États, qui ont compris depuis longtemps qu’espionner est bien plus rentable 
que de partir d’une feuille blanche, que ces données sont l’or du 21ième siècle. 
Cela nous ramène sur terre. Le monde physique et le monde virtuel sont bien liés, tout comme nos réseaux de neurones sont parfois 
connectés aux réseaux informatiques, et l’identité numérique, que ceux qui nous contraignent ont tenté de séparer de l’identité 
physique, n’est rien d’autre qu’une partie, de plus en plus considérable, de ce qu’est l’individu. L’utilisation des outils numériques, 
qui est certes une aide précieuse à la réalisation, à la conception, à la décision, aux échanges, peut faire basculer peu à peu 
l’individu dans une certaine dépendance, qui peut aller jusqu’à l’addiction, lorsque celui-ci en oublie la finalité première. Le citoyen 
devient alors le cobaye des algorithmes, un homme au service des machines, sujet d’études. Nos données à caractère personnel ou 
notre propriété intellectuelle sont devenues des cibles, des armes même, lorsque celles-ci tombent aux mains d’acteurs malveillants 
(on parle de hack and leak, vente de données sur l’Internet clandestin pour les exploiter à des fins de renseignement humain).