La France, qui doit élire un nouveau président en 2017, est sous la menace de cyberattaques à motif politique comme celles qui ont marqué la campagne américaine, a mis en garde mercredi l’Agence nationale de la sécurité des systèmes d’information (Anssi).
« Jusqu’ici les motivations évidentes étaient le renseignement économique, ça existe toujours », à un niveau qui ne faiblit pas avec une vingtaine d’attaques majeures de hackers cette année, a indiqué Guillaume Poupard, directeur général de l’agence qui dépend de Matignon lors d’un point presse. Mais, phénomène nouveau, « on voit des attaques dont le motif n’est pas économique, qui préparent le terrain » en cartographiant des systèmes d’information, a-t-il noté. « Il y a des attaques numériques pour faire de la politique, dont le but est d’influencer » l’opinion, comme on l’a vu lors des élections américaines, a estimé Guillaume Poupard.
Le Secrétariat général de la défense et de la sécurité nationale (SGDSN), auquel l’Anssi est rattachée, a organisé un séminaire le 26 octobre dernier avec les partis politiques français pour les sensibiliser à cette menace. « Nous avons mis en garde » les partis français, leur « avons expliqué quels sont les sujets de préoccupation pendant une campagne électorale et montré les bonnes pratiques », a expliqué Louis Gautier, secrétaire général de la SGDSN. Mais « il est de la responsabilité des partis de se protéger », a-t-il averti, en faisant faire notamment des audits de leurs systèmes d’informations par des prestataires certifiés.
Pour les formations politiques, ces attaques comportent trois risques, a expliqué Louis Gautier : la captation de données numériques comme les fichiers électoraux, les risques d’interférence dans le processus électoral et le « risque réputationnel », comme dans le cas de la publication d’e-mails d’Hillary Clinton. Mais certaines attaques ne nécessitent pas de pénétrer dans les systèmes, des groupes peuvent ainsi essayer de manipuler l’opinion via les réseaux sociaux, ou en faisant « remonter » des vidéos de propagande sur les plateformes.
Pour détecter les attaques, l’Anssi place des « sondes » dans la plupart des ministères ou chez les « opérateurs d’importance vitale » (OIV). Il s’agit d’environ 200 entités privées et publiques stratégiques qui doivent suivre des règles très strictes pour faire face à la cybermenace. Mais c’est un système très lourd et la SGDSN exclut de transformer les partis en OIV, ce qui limite d’autant sa capacité de détecter des attaques.
L’Anssi n’a pas souhaité attribuer précisément les tentatives d’incursions -ce qui relève d’une décision politique- mais a indiqué que des actions similaires à celles des hackers à l’œuvre aux États-Unis pendant la présidentielle avaient été décelées. « Je vous confirme que ces groupes sont actifs, ça ne s’arrête pas aux frontières de la France », a noté Guillaume Poupard. « Il y a derrière un dessein stratégique, ça intrigue, voire plus », a renchéri Louis Gautier. « On est obligés de les relier à d’autres phénomènes dans des domaines stratégiques », a-t-il remarqué, en citant l’exemple d’incursions de chasseurs russes dans les espaces aériens de pays européens. Quant à la menace de cyberattaques terroristes, « pour l’instant, les moyens (mis en œuvre) sont faibles », a relevé Guillaume Poupard. Mais « des capacités sont en train de se mettre en place », selon Louis Gautier.
/http%3A%2F%2Fimg.20mn.fr%2FmnTU9NmlQ3Cim6o3F78ECA%2F648x360_illustration-donnees-personnelles-confidentielles-privees-internet.jpg)
/http%3A%2F%2Fs.france24.com%2Fmedia%2Fdisplay%2F46f3668e-6dea-11ea-b8c6-005056a98db9%2Fw%3A1240%2Fp%3A16x9%2F240320-ischgl-ski-covid-m.jpg%23width%3D1240%26height%3D698)
/http%3A%2F%2Fmobile-img.lpcdn.ca%2Flpca%2F924x%2Fr3996%2F196aa294-6c3c-11ea-b33c-02fe89184577.jpg%23width%3D924%26height%3D616)
/http%3A%2F%2Fprmeng.rosselcdn.net%2Fsites%2Fdefault%2Ffiles%2Fdpistyles_v2%2Fena_16_9_extra_big%2F2020%2F03%2F20%2Fnode_76437%2F37476820%2Fpublic%2F2020%2F03%2F20%2FB9722988651Z.1_20200320084902_000%2BG6EFOPJVR.1-0.jpg%3Fitok%3DUXjicUp91584690549%23width%3D1137%26height%3D759)
/http%3A%2F%2Flvdneng.rosselcdn.net%2Fsites%2Fdefault%2Ffiles%2Fdpistyles_v2%2Fena_16_9_extra_big%2F2020%2F03%2F22%2Fnode_729971%2F46296628%2Fpublic%2F2020%2F03%2F22%2FB9723008072Z.1_20200322145158_000%2BGSQFP3QL4.1-0.jpg%3Fitok%3Dr-YmuxSc1584885438%23width%3D1350%26height%3D759)