# data[].attributes.body
PERSO

# data[].attributes.headline
Thème 3 : Quelles mesures sont décidées dans l'Union européenne pour protéger des cyberattaques 

# data[].attributes.subject
Thème 3 : Quelles mesures sont décidées dans l'Union européenne pour protéger des cyberattaques 

# data[].attributes.attachment_link.readable_text
"WannaCry", "(Not)Petya" : des noms qui ont fait l'actualité en 2017 et que l'on pourrait confondre avec des catastrophes naturelles. Pourtant, aucune marque terrestre ne reste de leur passage. Derrière ces appellations, des "cyberattaques" mondiales de plus en plus courantes. Face à ces menaces, l'Union européenne légifère et s'organise.

La cybersécurité est un enjeux majeur pour l'Union européenne

Entreprises, particuliers, administrations... la cybercriminalité n'épargne personne. Derrière leurs ordinateurs, les "pirates" à l'origine de ces attaques espèrent obtenir des informations personnelles de leurs victimes pour les exploiter ou les revendre. "Hammeçonnage" ( phishing) ou Rançongiciel ( ransomware) sont parmi les actes malveillants les plus courants. A ces piratages s'ajoutent depuis quelques années des "attaques politiques", illustrées lors des élections aux Etats-Unis en 2016 ou lors d'élections en Europe, notamment en France. Pour se prémunir de ces nouvelles menaces, les institutions européennes ont proposé d'importantes réformes en matière de cybersécurité.

La cybersécurité, un enjeu européen

La cybersécurité est un "état recherché pour un système d'information lui permettant de résister à des événements issus du cyberespace susceptibles de compromettre la disponibilité, l'intégrité ou la confidentialité des données stockées, traitées ou transmises et des services connexes que ces systèmes offrent ou qu'ils rendent accessibles" (source : ANSSI).

Avec le développement des usages numériques et l'utilisation des objets connectés, le nombre de cyberattaques a drastiquement augmenté. En effet, "l'incidence économique de la cybercriminalité a quintuplé entre 2013 et 2017, et pourrait encore quadrupler d'ici à 2019", indique la Commission européenne. Pour Jean-Claude Juncker, président de la Commission européenne : "les cyberattaques sont parfois plus dangereuses pour la stabilité des démocraties et des économies que les fusils et les chars" (discours sur l'état de l'Union, septembre 2017). En 2016, 80% des entreprises européennes ont connu un incident lié à la cybersécurité. Au niveau mondial on évalue l'impact économique des attaques à 400 milliards d'euros par an (source : Conseil européen). La cybersécurité est donc un volet du développement numérique, une des priorités de la Commission, qui ne peut être ignoré.

Dans un espace numérique globalisé, l'approche nationale ne semble plus suffisante. "Les cyberattaques ne connaissent pas de frontières ; elles n'épargnent personne", a ainsi déclaré Jean-Claude Juncker lors de son discours sur l'état de l'Union du 13 septembre 2017. Après les deux attaques massives et successives du printemps 2017 ( WannaCry, en mai, qui a touché de nombreuses usines et hôpitaux au Royaume Uni et ( Not)Petya, en juin, qui est parti d'Ukraine avant de toucher le reste du monde et a provoqué plus d'un milliard d'euros de dégâts), la Commission européenne a proposé un paquet législatif sur la cybersécurité en septembre 2017.

L'Europe devrait ainsi devenir "le chef de file de la cybersécurité à l'horizon 2025, afin d'assurer, dans le cyberespace, un climat de confiance et la protection des citoyens, des consommateurs et des entreprises et afin de permettre un Internet libre et régi par le droit", a affirmé dans ses conclusions du sommet numérique de Tallinn de septembre 2017 Jüri Ratas, le Premier ministre estonien.

Premier succès majeur d'une action commune du FBI et d' Europol : deux des plus gros marchés criminels du darkweb, Alphabay et Hansa, ont été démantelés en juillet 2017, preuve de l'efficacité des actions coordonnées.

Les actions de l'Union européenne en matière de cybersécurité

En 2016, une première directive a été adoptée en matière de cybersécurité. Elle est entrée en vigueur le 9 mai 2018 dans tous les Etats membres de l'Union européenne. Cette directive sur la sécurité des réseaux et des systèmes d'information (SRI) a été introduite afin d'intensifier la coopération entre les Etats membres. Elle prévoit l'obligation pour chaque pays de l'UE de désigner une ou plusieurs autorités nationales et de se doter d'une stratégie pour la lutte contre la cyber-menace.

Sur la base de cette directive, en septembre 2017, un train de réforme a été proposé par la Commission européenne. En octobre 2017, le Conseil européen a adopté ce paquet et demande "l'adoption d'une approche commune de la cybersécurité de l'UE".

L'actuelle agence européenne chargée de la sécurité des réseaux et de l'information (ENISA), basée en Grèce, devrait ainsi voir ses compétences renforcées. Bien que son mandat arrive à expiration en 2020, la Commission européenne a décidé d'avancer l'évaluation et le réexamen de son mandat, étant donné les changements " significatifs intervenus en matière de cybersécurité depuis l'adoption [de son] règlement" (source : Commission européenne). Si son rôle consistait majoritairement à fournir une expertise et des conseils, le nouveau train de réformes pourrait lui octroyer de nouvelles prérogatives. Elle deviendrait l'" Agence de cybersécurité de l'UE" et son mandat deviendrait permanent. Son rôle principal consistera alors à aider les Etats membres à mettre en œuvre la directive SRI. Elle aura également un rôle à jouer dans la coopération opérationnelle et la certification de cybersécurité des technologies de l'information et des communications.

Principale avancée de la fin d'année 2017, une équipe permanente d'intervention en cas d'urgence informatique ( CERT-UE) pour les institutions, organes et agences de l'Union européenne a également été créée, afin de répondre de manière coordonnée aux cyberattaques visant les institutions. Elle vient renforcer une task force existante depuis 2012.

Le paquet contient en outre la création d'un cadre européen de certification. Cet "étiquetage" des dispositifs informatiques permettra de garantir aux consommateurs la fiabilité des systèmes qui pilotent de nombreuses infrastructures clés (réseaux d'énergies, voitures connectées, etc.), et ce dans tous les Etats membres.

Enfin, le Conseil européen a acté la création d'un Centre européen de recherche et de compétences en matière de cybersécurité, accompagné d'un réseau de centres similaires au niveau des Etats membres, et une nouvelle directive relative à la lutte contre la fraude et la contrefaçon des moyens de paiement autres que les espèces devrait être adoptée. Prochaine étape : la mise en place d'une coordination et d'une coopération internationale en matière de cybersécurité.

Protéger ses données

Des outils pour se prémunir des cyberattaques

Le dispositif d'assistance et prévention du risque numérique propose des outils pour se prémunir et réagir en cas d'attaque.

Europol et l' European cybercrime centre participent à l'initiative " No more Ransom", créée en juillet 2016. Elle lutte contre les attaques de type "rançongiciel" et met à disposition des outils pour éviter les attaques.

Cybersécurité et protection des données sont des corollaires. Le règlement européen sur la protection des données personnelles sera applicable en mai 2018 dans tous les pays de l'Union européenne. Il créera notamment un droit à la portabilité des données personnelles avec des dispositions propres aux personnes mineures, responsabilisera les acteurs traitant des données et renforcera la coopération entre les autorités de protection des données.

Dans ses conclusions du sommet numérique de Tallinn, le Premier ministre estonien Jüri Ratas a lui insisté sur l'importance de la sensibilisation aux bonnes pratiques : "il nous faut mener et coordonner des campagnes éducatives et de sensibilisation afin de promouvoir une bonne hygiène numérique partout en Europe. Parallèlement, nous devons soutenir le développement et la généralisation des formations en cybersécurité à tous les niveaux de formation." Car si des lois peuvent essayer de prévenir la cybercriminalité, des mesures de base doivent également être prises par chacun.

# data[].attributes.attachment_link.description
"WannaCry", "(Not)Petya" : des noms qui ont fait l'actualité en 2017 et que l'on pourrait confondre avec des catastrophes naturelles. Pourtant, aucune marque terrestre ne reste de leur passage. Derrière ces appellations, des "cyberattaques" mondiales de plus en plus courantes. Face à ces menaces,...

# data[].attributes.headline
Thème 3 : Premier sommet européen numérique à Tallinn (28-29 septembre 2017)

# data[].attributes.subject
Thème 3 : Premier sommet européen numérique à Tallinn (28-29 septembre 2017)

# data[].attributes.attachment_link.readable_text
Les 28 et 29 septembre 2017, l'Estonie a accueilli, dans sa capitale Tallinn, le premier sommet européen dédié aux questions numériques. Les chefs d'État et de gouvernement Gouvernement Organe collégial composé du Premier ministre, des ministres et des secrétaires d'Etat chargé de l'exécution des lois et de la direction de la politique nationale. ont notamment examiné les propositions récentes de la Commission européenne en matière de cybersécurité et de taxation de l'économie numérique.

La cybersécurité au sein de l'Union européenne

La Commission européenne a présenté ses propositions sur la cybersécurité le 19 septembre 2017. Il s'agit, notamment :

de la création d'une nouvelle Agence de cybersécurité de l'Union européenne - dans la continuité de l'Agence européenne chargée de la sécurité des réseaux et de l'information créée en 2004 - qui assistera les États membres dans la gestion des cyberattaques ;

d'un nouveau système européen de certification qui permettra de garantir la sécurité d'utilisation des produits et services dans l'environnement numérique.

La Commission présentera, par ailleurs, en octobre 2017, les résultats de ses réflexions sur le rôle du cryptage dans les enquêtes pénales et soumettra, début 2018, des propositions visant à faciliter l'accès transfrontière aux preuves électroniques.

La taxation de l'économie numérique

Les propositions de la Commission européenne sur l'économie numérique ont été présentées le 21 septembre. La Commission a lancé, ce jour-là, une nouvelle initiative pour garantir une imposition de l'économie numérique qui soit équitable et propice à la croissance.

Alors que la question des taxes ne faisait pas officiellement partie du programme du sommet, le président Emmanuel Macron a déclaré que le projet de taxe sur les géants de l'Internet était à présent soutenu par 19 États membres. Avec l'Espagne, l'Italie et l'Allemagne, la France est l'un des moteurs du projet législatif qui permettrait de taxer les entreprises technologiques (les "GAFA", Google, Apple, Facebook et Amazon) en fonction de leurs revenus, et non de leurs bénéfices. L'Autriche, la Bulgarie, la Grèce, le Portugal, la Roumanie et la Slovénie avaient déjà affiché leur soutien lors du Conseil des ministres Conseil des ministres Formation collégiale réunissant l'ensemble des ministres. de l'économie et des finances de septembre 2017, alors que l'Irlande et le Luxembourg ont exprimé leur opposition à une taxe numérique européenne.

# data[].attributes.attachment_link.title
Union européenne : premier sommet numérique à Tallinn

# data[].attributes.attachment_link.description
Les 28 et 29 septembre 2017, l'Estonie a accueilli, dans sa capitale Tallinn, le premier sommet européen dédié aux questions numériques. Les chefs d'État et de gouvernement Gouvernement Organe collégial composé du Premier ministre, des ministres et des secrétaires d'Etat chargé de l'exécution des lois et de la direction de la politique nationale.

# data[].attributes.headline
Thème 1 : Qu'est ce que la Cybersécurité ? 

# data[].attributes.subject
Thème 1 : Qu'est ce que la Cybersécurité ? 

# data[].attributes.body
La Cybersécurité en France et dans l'union européenne

# data[].attributes.attachment_link.provider_name
France Diplomatie : : Ministère de l'Europe et des Affaires étrangères

# data[].attributes.attachment_link.readable_text
De nouvelles pratiques destructrices se développent dans le cyberespace : utilisations criminelles d'internet (cybercriminalité), y compris à des fins terroristes, propagation de fausses informations ou manipulations à grande échelle, espionnage à visée politique ou économique, attaques contre les infrastructures critiques (transport, énergie, communication...) à des fins de sabotage, etc.

Émanant de groupes étatiques ou non-étatiques, les cyberattaques :

se jouent des frontières et des distances ;

sont difficilement attribuables : il est très difficile d'identifier formellement le véritable attaquant, qui agit souvent sous couvert de relais involontaires (botnets) ou d'intermédiaires (proxies) ;

peuvent être réalisées relativement facilement, à bas coût et à très faible risque pour l'attaquant. Elles visent à mettre en péril le bon fonctionnement des systèmes d'information et de communication (SIC) utilisés par les citoyens, les entreprises et les administrations, voire l'intégrité physique d'infrastructures essentielles à la sécurité nationale.

La cybersécurité recouvre l'ensemble des mesures de sécurité susceptibles d'être prises pour se défendre contre ces attaques. L'augmentation constante du niveau de sophistication et d'intensité des cyberattaques a conduit ces dernières années la plupart des pays développés à renforcer leur résilience et à adopter des stratégies nationales de cybersécurité.

Un dispositif national robuste qui monte en puissance

Dès 2015, la France s'est dotée d'une Stratégie nationale pour la sécurité du numérique. Destinée à accompagner la transition numérique de la société française, elle répond aux nouveaux enjeux nés des évolutions des usages numériques et des menaces qui y sont liées. Elle met en avant cinq lignes d'action :

Garantir la souveraineté nationale ;

Apporter une réponse forte contre les actes de cybermalveillance ;

Informer le grand public ;

Faire de la sécurité numérique un avantage concurrentiel pour les entreprises françaises ;

Renforcer la voix de la France à l'international.

Cette stratégie a par la suite été étoffée par :

La Stratégie internationale de la France pour le numérique
Présentée par le ministre de l'Europe et des Affaires étrangères en décembre 2017, ce texte synthétise l'ensemble des orientations stratégiques que la France promeut dans le monde numérique autour de trois piliers : gouvernance, économie, sécurité.

La Revue stratégique de cyberdéfense
Confiée par le premier ministre au secrétaire général de la défense et de la sécurité nationale et présentée en février 2018, elle définit une doctrine de gestion des crises cyber. Cette revue clarifie les objectifs d'une stratégie nationale de cyberdéfense et confirme la pertinence du modèle français et la responsabilité première de l'État en la matière.

Aux niveaux techniques et opérationnels, divers acteurs contribuent à l'efficacité du dispositif français :

Créée en 2009, l'Agence nationale de sécurité des systèmes d'information (ANSSI) est l'autorité nationale en matière de cybersécurité. Véritable " pompier " du cyberespace français, elle est chargée de la prévention (y compris en matière normative) et de la réaction aux incidents informatiques visant les institutions sensibles. Elle organise par ailleurs des exercices de gestion de crises au niveau national. L'ANSSI embauche aujourd'hui 600 personnes et continue de croître.

Le ministère des Armées a la double mission d'assurer la protection des réseaux qui sous-tendent son action et d'intégrer le combat numérique au cœur des opérations militaires. Afin de consolider l'action du ministère dans ce domaine, un commandement de cyberdéfense (COMCYBER), placé sous les ordres du chef d'État-major des Armées, a été créé début 2017.

Le ministère de l'Intérieur a pour mission de lutter contre toutes les formes de cybercriminalité, visant aussi bien les institutions et les intérêts nationaux, les acteurs économiques et les collectivités publiques, que les particuliers. Il mobilise à cette fin les services centraux spécialisés et les réseaux territoriaux de la police nationale, de la gendarmerie nationale et de la sécurité intérieure. Ceux-ci sont chargés des enquêtes visant à identifier les auteurs d'actes de cybermalveillance et à les déférer à la justice. Ces services contribuent en outre à la prévention et à la sensibilisation des publics concernés.

Stabilité et sécurité internationale dans le cyberespace

Le renforcement de la stabilité stratégique et de la sécurité internationale dans le cyberespace est l'un des objectifs prioritaires de la France. Le ministère de l'Europe et des Affaires étrangères coordonne les travaux de la France en matière de " cyberdiplomatie ".
Cette action se décline dans un cadre européen et internationale.

Garantir l'autonomie stratégique numérique européenne

Au sein de l'Union européenne (UE), la France défend une vision ambitieuse et le concept " d'autonomie stratégique numérique de l'UE ", gage de notre capacité collective d'initiative et d'action. Cet objectif se décline en trois axes :

Axe technologique
La politique industrielle de l'Union européenne soutient les capacités de recherche et développement de pointe afin de favoriser le déploiement de technologies et de services numériques de sécurité, dont la fiabilité doit pouvoir être évaluée. L'intégration de la sécurité dans l'ensemble des composantes numériques permettra également de donner un avantage concurrentiel aux offres européennes.

Axe réglementaire
La politique extérieure de l'Union européenne doit définir des réglementations prenant en compte les exigences de compétitivité et les potentialités du numérique tout en restant protectrices des citoyens, des entreprises, des États membres, conformément à nos valeurs communes (droit à la vie privée et protection des données à caractère personnel, protection des infrastructures critiques).

Axe capacitaire
L'Union européenne a un rôle essentiel dans la promotion et le soutien au développement des capacités de cyberdéfense des entités publiques et privées au sein des États membres ainsi que des institutions européennes elles-mêmes, en s'appuyant sur des savoir-faire européens. Elle peut également apporter son soutien dans les domaines de la formation et de l'entraînement, ce qui crée des synergies et évite les redondances de capacités..

Au-delà de ces différentes dimensions, il apparaît nécessaire de renforcer la coopération opérationnelle entre les États membres de l'Union européenne. L'objectif est de disposer, à l'échelle européenne, d'outils de partage d'information technique sur les menaces, permettant d'anticiper et de répondre rapidement à une attaque informatique. La mise en place en 2017 d'un cadre pour une réponse diplomatique conjointe de l'UE face aux actes de cybermalveillance (" Boîte à outils cyberdiplomatique ") s'inscrit pleinement dans cette démarche de coopération.

Mobiliser la communauté internationale avec l'Appel de Paris

L'Appel de Paris pour la confiance et la sécurité dans le cyberespace témoigne du rôle actif joué par la France dans la promotion d'un cyberespace sûr, stable et ouvert. Déclaration politique de haut niveau, ce texte marque une mobilisation renouvelée sur l'enjeu fondamental de la stabilité dans le cyberespace. Présenté le 12 novembre 2018, au Paris Peace Forum et soutenu par le président de la République à l'UNESCO devant le Forum sur la gouvernance de l'internet, il témoigne de la capacité de la France à mobiliser largement autour de sa vision de la régulation dans le cyberespace.

Soutenu par plus de 500 entités (États, entreprises, etc.), ce texte rappelle des principes fondamentaux, comme l'application du droit international et des droits de l'Homme dans le cyberespace et mentionne un certain nombre de principes - comportement responsable des Etats, monopole étatique de la violence légitime, reconnaissance des responsabilités spécifiques des acteurs privés -se rattachant à la vision française d'un cyberespace sûr.

L'approche inclusive de l'Appel de Paris souligne la nécessité d'une approche multi-acteurs pour élaborer les normes et bonnes pratiques qui nous permettront de profiter de manière fiable et sécurisée des possibilités offertes par la révolution numérique. La France entend aujourd'hui mener une réflexion, avec ses partenaires étatiques mais aussi du secteur privé et de la société civile, sur le rôle et les responsabilités spécifique des acteurs privés dans le renforcement de la stabilité et de la sécurité internationale du cyberespace.

Promouvoir la stabilité du cyberespace dans les enceintes internationales

Au sein de l'ONU, où sont discutées les règles de comportement responsable dans le cyberespace, la France a participé aux cinq derniers groupes d'experts gouvernementaux (GGE) sur la cybersécurité dont les travaux ont permis d'ancrer le cyberespace dans le système international issu de la Charte des Nations Unies et d'orienter les États dans une dynamique de prévention, de coopération et de non-prolifération dans le cyberespace.

La France est engagée dans d'autres enceintes internationales où sont abordées les questions de cybersécurité, notamment :

Au sein de l'Alliance Atlantique, la France a été à l'initiative dans l'adoption par les 28 Nations d'un Engagement pour la cyberdéfense (" Cyberdefence Pledge ") lors du Sommet de Varsovie en juin 2016. Celui-ci a reconnu le cyberespace comme un domaine d'opérations, engageant ainsi l'OTAN à s'y défendre comme elle le fait dans les domaines terrestre, aérien et maritime. En mai 2018, la France a accueilli la toute première conférence dédiée au Cyberdefence Pledge.

Au G7, le groupe Ise-Shima créé en 2016 et dédié aux questions cyber a permis d'aboutir, en 2017, à l'adoption d'une déclaration ambitieuse concernant les normes de comportement responsable des États dans le cyberespace. Dans le cadre de sa présidence du G7 en 2019, la France sera force de proposition en vue de promouvoir le respect de ces normes.

À l'OSCE, qui s'est imposée comme une enceinte régionale de référence pour la définition et la mise en œuvre des mesures de confiance appliquées au cyberespace, la France continue de promouvoir un agenda ambitieux d'opérationnalisation de ces mesures afin de renforcer la transparence, la coopération et la confiance entre les pays membres de l'organisation.
Mise à jour : janvier 2019

# data[].attributes.attachment_link.authors[].name
Ministère de l'Europe et des Affaires étrangères

# data[].attributes.attachment_link.description
De nouvelles pratiques destructrices se développent dans le cyberespace : utilisations criminelles d'internet (cybercriminalité), y compris à des fins terroristes, propagation de fausses informations ou manipulations à grande échelle, espionnage à visée politique ou économique, attaques contre les infrastructures critiques (transport, énergie, communication...) à des fins de sabotage, etc.

# data[].attributes.headline
Thème 2 : Quelles sont les cyberattaques possibles ?

# data[].attributes.subject
Thème 2 : Quelles sont les cyberattaques possibles ?

# data[].attributes.attachment_link.readable_text
La menace numérique, multiforme, est en forte hausse en France, facilitée par un taux de pénétration d'internet qui ne cesse de progresser et atteint 87% et par l'usage des cryptomonnaies par les cybercriminels, lit-on dans un rapport publié le mercredi 20 juin.

Les seuls faits portés à la connaissance de la gendarmerie ont atteint le nombre de 63 500 en 2017, soit une augmentation de 32% par rapport à 2016, dit la Délégation interministérielle aux industries de sécurité et à la lutte contre les cybermenaces (DMISC) dans ce document, le deuxième du genre.

En 2017, les services de police et de gendarmerie ont enregistré 320 000 victimes d'escroqueries et infractions assimilées, chiffre en augmentation de 5,6% en moyenne par an depuis 2012. Et les cybercriminels attaquent de plus en plus les entreprises, plus "rentables" que les particuliers.

Ainsi, près de 80% des entreprises ont constaté au moins une cyber-attaque en 2017, note le rapport. Selon ses auteurs, le coût estimé d'une violation de sécurité est en moyenne de plusieurs centaines de milliers d'euros pour une société de taille moyenne et le préjudice moyen d'un détournement de données atteint plusieurs millions d'euros pour une entreprise.

"Les attaques informatiques sont devenues systémiques"

Les usages frauduleux de cartes bancaires émises en France lors de ventes à distance sur internet en France représentent par ailleurs 245 millions d'euros par an. "Les attaques informatiques ne constituent plus un simple risque conjoncturel mais sont devenues systémiques", résume le rapport.

Toute une économie souterraine se met en place, avec l'usage croissant des cryptomonnaies par les cybercriminels, la mise à disposition de plateformes de location de "rançongiciels" et la vente de produits illicites comme la drogue sur le "darknet".

La France est également particulièrement touchée par le vol de données personnelles.

Utilisation accrue des outils de chiffrement

Le rapport constate aussi une utilisation accrue des outils de chiffrement et d'anonymisation sur internet, qui "soulèvent des questions techniques, juridiques et opérationnelles dans la lutte contre la criminalité et le terrorisme et rendent l'accès à la preuve numérique délicat".

Le vecteur numérique reste enfin "au coeur de la stratégie de communication djihadiste", à "des fins de propagande, d'influence ou de déstabilisation", note le rapport.

Ses auteurs recommandent aux autorités françaises, allemandes et britanniques de faire en sorte que les contenus terroristes en ligne puissent être retirés au plus tard une heure après publication, "un enjeu prioritaire" pour renforcer la "capacité collective" à "lutter contre le terrorisme".

(Emmanuel Jarry, édité par Yves Clarisse)

# data[].attributes.attachment_link.title
Cybersécurité : la menace numérique est multiforme et en forte hausse en France - Infos Reuters

# data[].attributes.attachment_link.description
La menace numérique, multiforme, est en forte hausse en France, facilitée par un taux de pénétration d'internet qui ne cesse de progresser et atteint 87% et par l'usage des cryptomonnaies par les cybercriminels, lit-on dans un rapport publié le mercredi 20 juin.

# data[].attributes.body
Guillaume Poupard, directeur de l'Agence Nationale pour la Sécurité des Systèmes d'Information (ANSSI) invité sur France Inter le 15 avril 2019

# data[].attributes.attachment_link.readable_text
L'ANSSI (Agence nationale de la sécurité des systèmes d'information) rend son rapport annuel pour l'année 2018. Son directeur général, Guillaume Poupard, est l'invité d'Alexandra Bensaid à 7h50.

Guillaume Poupard, Directeur général de l'Anssi explique, après la remise de ce rapport : "On a un développement de la criminalité organisée débridé".

Que faire face à la déferlante des objets connectés de demain, des voitures sans chauffeur à la santé connectée, en passant par les assistants vocaux : "Chacun est responsable".

Une 'agence de protection des démocraties' a été évoquée par Emmanuel Macron : "On travaille déjà avec les équipes de campagnes européennes" explique Guillaume Poupard, qui revient sur le travail de désamorçage des "fake news".

"Sécuriser la 5G, c'est travailler avec les équipementiers" estime Guillaume Poupart, pour qui il faut, de toute façon, se préparer au cyberdésastre : "Il n'est inéluctable que si l'on ne s'y prépare pas".

# data[].attributes.attachment_link.title
Guillaume Poupard : "Entre les états, la guerre du futur se fera en partie sur Internet"

# data[].attributes.attachment_link.description
L'ANSSI (Agence nationale de la sécurité des systèmes d'information) rend son rapport annuel pour l'année 2018. Son directeur général, Guillaume Poupard, est l'invité d'Alexandra Bensaid à 7h50. Guillaume Poupard, Directeur général de l'Anssi explique, après la remise de ce rapport : "On a un développement de la criminalité organisée débridé".

# data[].attributes.body
Discours de Florence Parly le 18 janvier 2019

# data[].attributes.attachment_link.title
L'armée française se dote d'une cyber-stratégie

# data[].attributes.headline
Thème 3 : La lutte informatique offensive TV5 Monde 20 janvier 2019

# data[].attributes.subject
Thème 3 : La lutte informatique offensive TV5 Monde 20 janvier 2019

# data[].attributes.body
" La ministre des Armées Florence Parly a dévoilé dans son discours du 18 janvier 2018 la nouvelle doctrine militaire en matière de cyber défense, la LIO : Lutte informatique offensive. Que signifie et que va changer cette stratégie militaire numérique basée sur l'attaque ? "

# data[].attributes.attachment_link.readable_text
Florence Parly, ministre des Armées et de la Défense, a dévoilé ce vendredi 18 janvier 2019 la nouvelle doctrine de lutte informatique basée sur l'offensive. Bien que les détails stratégiques de cette LIO (Lutte informatique offensive) ne soit pas rendus publics pour des raisons compréhensibles de secret-défense, un document de présentation générale a été publié : " Éléments publics de doctrine militaire de lutte informatique offensive".
C'est important parce qu'il faut que nos adversaires potentiels le sachent

Florence Parly, ministre des Armées à propos de la LIO
La plupart des équipements militaires sont des cibles potentielles pour ces armes cybernétiques à distance
Loïc Guézo, expert cybe sécurité
Jusqu'alors la France ne souhaitait pas se doter d'une stratégie offensive officielle et structurée en matière "cyber", bien que le sujet ait été abordé à plusieurs reprises depuis 2013 par différents ministres en charge des armées. C'est une attaque informatique, fin 2017, à l'encontre du ministère des Armées, qui a visiblement décidé la COMCYBER (Commandement de la cyberdéfense créé en mai 2017, ndlr) à organiser et officialiser cette fameuse "LIO" jusque là confidentielle et non assumée par les autorités militaires.

La meilleure défense c'est l'attaque ?

La cyberdéfense française est composée de 3000 militaires informaticiens, spécialisés en sécurité systèmes et réseaux. Le principe qui jusque là prévalait dans l'armée française était celui de la Lutte informatique défensive (LID) : analyser, renforcer, détecter toute tentative d'intrusion dans les systèmes d'information ou matériels connectés pour " garantir le bon fonctionnement du ministère et l'efficacité des forces armées, dans la préparation, la planification et la conduite des opérations militaires."

Cette approche n'est donc plus la seule avec la formalisation de la LIO qui doit permettre de " tirer parti de vulnérabilités dans les systèmes numériques adverses durant toutes les phases d'une crise : renseignement, prévention, gestion ou stabilisation." Plus en détail, le ministère des Armées estime que cette nouvelle doctrine doit permettre d'atteindre trois types d'objectifs opérationnels dans la conduite d'opérations militaires, décrits de la façon suivante :

1) évaluation de capacités militaires adverses : recueil ou extraction d'informations ;

2) réduction voire neutralisation de capacités adverses : perturbation temporaire ou création de dommages majeurs dans les capacités militaires adverses ;

3) modification des perceptions ou de la capacité d'analyse de l'adversaire : altération discrète de données ou systèmes, exploitation d'informations dérobées au sein d'un système d'information militaire de l'adversaire.

Un changement important... mais risqué ?

Un pays ne disposant pas de forces offensives en matière de cyber défense est désavantagé sur le "terrain militaire numérique" mais possède en revanche une carte stratégique et diplomatique importante : il ne peut pas être facilement accusé d'attaquer d'autres nations à travers le réseau. Maintenant que la France est déclarée "cyber offensive", elle peut au contraire être soupçonnée par d'autres nations de s'en prendre à leurs infrastructures numériques, surtout dans le cadre des "cyber conflits de basse fréquence", les plus fréquents, là où aucun Etat ne veut avouer qu'il déstabilise un autre à distance.

La "cyber guerre" devient donc une réalité au moins sur le plan stratégique en France - puisqu'il n'y a pas encore aujourd'hui de "cyber morts" ou de "cyber blessés" - avec un principe clair qui veut que désormais l'avantage est à celui qui sait détruire à distance les équipements informatiques militaires de l'adversaire. Mais une question pourtant centrale n'est pas abordée avec cette nouvelle étape dans la stratégie française, c'est celle des attributions d'attaques informatiques. S'arroger le droit d'attaquer un autre Etat qui vous a au préalable attaqué est compréhensible dans le monde physique, mais nettement plus discutable dans le "cyber espace" : la plupart des attaques informatiques ne sont pas attribuables - si elles sont bien effectuées -, les attaquants camouflant leur origine, effaçant leurs traces et pouvant même laisser de faux indices pour fair accuser d'autres à leur place...

Une attaque informatique offensive française basée sur une fausse attribution, pourrait donc déclencher un conflit, et pas seulement "cyber". Et c'est ce risque qui existe désormais avec la LIO. A moins que la France ne soit pas spécialement inquiète sur le sujet, estimant que la guerre a déjà débuté est permanente et qu'il vaut mieux prévenir que guérir... dans le respect du droit international.

ENCADRER JURIDIQUEMENT L'ACTION DE LIO : une nécessité et une protection

La LIO est soumise, comme toute autre arme ou méthode de guerre, aux principes et règles du droit international, notamment le droit international humanitaire, ainsi qu'aux lois et règlements nationaux. Elle n'est donc utilisée que dans le respect de règles opérationnelles d'engagement très restrictives. Lorsqu'elles sont menées en appui de la lutte informatique défensive, les actions de LIO sont conduites, sous la responsabilité du chef d'état-major des armées, dans le cadre défini en droit interne par le code de la défense et dans les conditions fixées par le Premier ministre. La France recherche l'adoption de règles de comportement responsable et de codes internationaux de bonne conduite pour prévenir les situations de conflit dans le cyberespace, y garantir la stabilité stratégique et, le cas échéant, à terme, servir de référence à d'éventuels développements du droit international.

# data[].attributes.attachment_link.title
Cyber Défense : la France passe à l'offensive

# data[].attributes.attachment_link.description
Florence Parly, ministre des Armées et de la Défense, a dévoilé ce vendredi 18 janvier 2019 la nouvelle doctrine de lutte informatique basée sur l'offensive. Bien que les détails stratégiques de cette LIO (Lutte informatique offensive) ne soit pas rendus publics pour des raisons compréhensibles de secret-défense, un document de présentation générale a été publié : " Éléments publics de doctrine militaire de lutte informatique offensive".

# data[].attributes.body
Vous êtes une équipe de spécialistes de la cyberdéfense, vous devez préparer un discours pour Florence Parly (ministre des armées) qui doit s'exprimer lors d'un prochain sommet européen du numérique.
Elle devra présenter ce qu'est la cyberdéfense, quelles sont les menaces possibles sur la cybersécurité (évoquez au moins un exemple précis récent et comment la France et l'Union européenne y réagissent.

# data[].attributes.headline
Thème 2 : Les menaces sur la cybersécurité en France et en Europe

# data[].attributes.subject
Thème 2 : Les menaces sur la cybersécurité en France et en Europe

# data[].attributes.body
Discours de Florence Parly, ministre des Armées  15 mai 2018.
Regarder la vidéo jusqu'à 6'40 min.

# data[].attributes.attachment_link.description
Qwant is a search engine that respects your privacy and eases discovering and sharing via a social approach.