# data[].attributes.headline
Sonde circonstance et opérateur jouant un role

# data[].attributes.subject
Sonde circonstance et opérateur jouant un role

# data[].attributes.attachment_link.readable_text
Dans la salle de conférences de l'hôtel des Invalides, Guillaume Poupard dégaine un livre de poche. "Tension extrême", par Sylvain Fore, une histoire de cyberattaques qui transforme les objets connectés en armes mortelles. "Je n'avais pas lu de polar depuis vingt ans, mais là, sincèrement, ça vaut le coup, insiste le patron de l'Agence nationale de la sécurité des systèmes d'information (Anssi). Ce n'est pas un bouquin d'anticipation ou de science-fiction. C'est ce qui va nous tomber dessus dans les mois et les années à venir !" Et de citer le cas, réel celui-ci, d'un casino dont les bases de données ont été piratées... par le biais du thermomètre connecté dans un aquarium.

Discours anxiogène ? Guillaume Poupard le reconnaît volontiers. Il n'en est pas moins nécessaire vu l'augmentation de la menace, assure le patron de l'agence de cybersécurité française. "2017 a vu se concrétiser des attaques graves en termes de renseignement, de vol d'informations, avec des attaquants toujours plus forts, toujours plus agiles, et qui ont manifestement des moyens considérables, résume le patron de l'Anssi. C'est ce que me disent les industriels : le jour où ils découvrent, sur tel ou tel salon, leur prototype présenté par leur concurrent, ils ont un éclair de lucidité. On est dans un domaine où, contrairement à ce qu'on dit souvent, la meilleure défense, c'est la défense."

Infiltration de cyber-attaquants

L'agence de cybersécurité, dont Guillaume Poupard présentait le rapport d'activité 2017, n'a donc pas chômé l'année dernière. Il y a eu le rançongiciel Wannacry, attribué par certains spécialistes au groupe nord-coréen Lazarus Group. Il y a eu le virus NotPetya, qui a touché de nombreuses sociétés dont Saint-Gobain, qui a chiffré l'impact sur ses comptes à 250 millions d'euros. Il y a aussi eu, grande nouveauté, les tentatives d'influencer l'élection présidentielle française. "Un avertissement sans frais", prévient Guillaume Poupard. La seule solution ? Augmenter le niveau de protection des systèmes, et détecter les attaques au plus tôt, grâce à des sondes " capables de les identifier, indique le patron de l'Anssi. "On cherche à exploiter des marqueurs techniques, qui sont des traces d'attaques", explique cet ingénieur de l'armement, spécialiste de la cryptographie.

Le patron de l'Anssi met aussi en garde contre une tendance inquiétante des attaques informatiques récentes. "Ce qui nous préoccupe le plus, ce sont ces attaques sur lesquels on n'a pas les motifs. Ce sont des attaquants de haut niveau, qui prennent pied sur des réseaux sensibles, voire très sensibles, liés à des secteurs d'importance vitale. Ils cartographient ces réseaux, cherchent à comprendre comment ça marche, développent leurs outils. Mais objectivement, je ne sais pas vous dire ce qu'ils préparent." Ces véritables "agents dormants" cyber, pas si éloignés des agents dormants soviétiques durant la Guerre froide, sont-ils le signe avant-coureur d'opérations de renseignement ou de sabotage ? Mystère. "On est probablement face à des acteurs qui préparent des conflits futurs, déclarés ou non déclarés, indique Guillaume Poupard. C'est extrêmement inquiétant."

Le 4 avril devant l'Association des journalistes de défense, cet ancien de la DGA était encore plus clair : "Ils préparent une sorte de boîte à outils, un panel d'options qui pourraient être présentées à leurs autorités. La logique, c'est : "Je place des charges explosives sous le pont de l'Alma au cas où un jour on me demande de faire sauter le pont de l'Alma"". Les experts de l'Anssi ont déjà trouvé "des preuves" de telles intrusions et "ont tout désamorcé", assurait Guillaume Poupard, cité par l'AFP, "même si l'honnêteté me force à admettre que nous ne sommes pas sûrs d'avoir éliminé toutes les métastases".

"Brouillard cyber"

Qui sont ces acteurs ? Sur ce sujet sensible, Guillaume Poupard préfère botter en touche. "On n'est pas là pour travailler sur l'attribution, qui est extrêmement complexe et ne peut pas se faire uniquement par les moyens techniques cyber. On travaille sur les modes opératoires, mais il y a toujours une part de doute, ce qui fait que l'attribution va rester un sujet éminemment politique". C'est l'art délicat de la cyber-guerre mondiale : "Il y a donc toujours le risque de se faire manipuler, que certains cherchent à créer ou envenimer des conflits en se faisant passer pour l'un ou pour l'autre, dans cette espèce de brouillard cyber qui est extrêmement difficile à démêler."

Certes, pour réagir, les équipes d'intervention de l'Anssi sont au meilleur niveau, assure Guillaume Poupard. "Ces pompiers numériques sont reconnus et efficaces. Mais ils ne sont capables de traiter qu'un nombre limité de victimes." Le patron de l'agence de cybersécurité craint donc le "scénario catastrophe d'un choc massif, avec beaucoup de victimes en même temps, sur lesquels la priorisation serait difficile".

"Sondes" chez les hébergeurs

L'article 19 de la loi de programmation militaire 2019-2025, en cours d'examen au Parlement, apporte heureusement des armes nouvelles, estime Guillaume Poupard. D'abord, "autoriser les opérateurs de communication électronique à détecter les attaques, ce qui est aujourd'hui interdit". Ensuite, autoriser l'Anssi à installer des "sondes de circonstance" chez les hébergeurs, voire les opérateurs, en cas de soupçons de cyber-attaques. "Aujourd'hui, au moment où je vous parle, on a toute une liste d'adresses IP de serveurs hébergés en France, où on a la quasi-certitude que se logent des attaquants de très haut niveau, parmi les plus hostiles aux intérêts français. Et on n'a pas les moyens réglementaires d'aller voir." La LPM remédiera à ce manque. Avec un garde-fou substantiel, rappelle assure Guillaume Poupard: les opérations seront soumises au contrôle contrôle de l'Arcep, le gendarme des télécoms.

# data[].attributes.attachment_link.title
Les "agents dormants cyber", nouvelle menace pour la France

# data[].attributes.attachment_link.description
L'Agence nationale de la sécurité des systèmes d'information (Anssi) traque des pirates informatiques de très haut niveau, qui pénètrent et cartographient les réseaux français sans y faire de dégât. L'activation de ces "agents dormants" pourrait avoir des conséquences catastrophiques, prévient l'Anssi.

# data[].attributes.attachment_link.readable_text
A l'origine pour lutter contre le terrorisme, FlashPoint utilise son expertise d'infiltration du Dark et Deep web dans le cadre de la cybersécurité.

" Derrière les attaques, il y a toujours des humains ", explique Gaël Barrez, responsable EMEA de Flashpoint. Cette société américaine a décidé de conquérir l'Europe et la France en particulier, après avoir fait ses preuves aux Etats-Unis. Elle est née au début des années 2000, " après le traumatisme des attentats du 11 septembre, les agences de renseignement ont demandé à des spécialistes d'aller voir ce qui se passer sur Internet et sur les réseaux sociaux dans le cadre de la lutte anti-terroriste, cette structure est devenue Flashpoint ", indique le dirigeant.

Puis à la fin des années 2000, " le mode de communication des criminels à basculer en se détournant de Twitter et Facebook pour se réunir au sein de communautés, avec un contrôle stricte pour y entrer (entretiens, cooptation, niveau d'expertise élevé). Ils étaient donc moins visibles ", poursuit Gaël Barrez. Dotés de plusieurs experts, Flashpoint a réussi à intégrer ces forums, communautés, au sein du Dark web et du Deep web.

Infiltrer le gratin du Dark et Deep Web

Dès lors, la société américaine a diversifié son activité en s'intéressant à la cybersécurité pour les entreprises. " L'objectif est de connaître les individus, les groupes, quels sont leurs liens, leurs expertises et leurs cibles. Nous sommes dans le renseignement ", précise le responsable. Au sein de la face cachée et sombre du web, il distingue plusieurs niveaux, " le niveau 0 regroupe les vantards inintéressants, le niveau 1 englobe des amateurs, des juniors qui apprennent et font l'objet d'une surveillance. Le niveau 2 correspond aux experts capables de mener des attaques d'Etat ".

Cette dernière catégorie est la plus intéressante, " ils ont une maîtrise parfaite de l'environnement et des rapports humains, ils sont capables de coopérer, d'obtenir de l'aide, de s'échanger des exploits ", observe Gaël Barrez. Ce niveau fait l'objet de toutes les attentions des consultants de Flashpoint. Ces derniers sont aussi des experts dans leur domaine, maîtrisant les différentes langues des cybercriminels, " y compris l'argot du monde cyber " et disposant de plusieurs profils.

Des rapports, du sur-mesure et des tendances

Grâce à cette présence au sein de ces communautés, Flashpoint fournit à ses clients via la plateforme BRI (Business Risk Intelligence) des rapports " exploitables par les entreprises " sur les différentes menaces comme cela a été le cas pour WannaCry ou NotPetya. Concrètement, les échanges sur le Dark et le Deep Web sont retranscrits manuellement puis intégrés dans une base de données, en liant par exemple une attaque avec le profil d'une personne ou d'un groupe. " L'idée est de faire de la reconnaissance pour dégager des tendances, nous travaillons en amont pas a posteriori " insiste Gaël Barrez. Et de citer l'exemple de Swift, " on a constaté que 2 ou 3 ans avant les attaques, il y avait des échanges assez brouillons sur le sujet. Puis au fil du temps, les demandes étaient plus précises, techniques sur les types de format, comment les altérer, etc ".

Au départ les clients de la firme américaine étaient principalement les gouvernements, mais l'ouverture à la cybersécurité a suscité un intérêt auprès du monde financier et bancaire. Aujourd'hui, elle adresse 18 verticaux, allant des télécoms, des industriels des médias, des sociétés de transport, etc. Dans son portefeuille, Flashpoint propose également des services sur mesure par exemple sur le vol de données, " nous avons intercepté un jour la vente d'une base de données d'une grande entreprise sur le Dark Web par une personne. Nous avons alerté cette société, elle a identifié la base de données dérobée, ainsi que le salarié responsable ". Par ailleurs, le spécialiste du renseignement cyber facilite les échanges entre entreprises du même secteur pour coopérer sur des risques communs.

Sur la concurrence, Gaël Barrez reste évasif en vilipendant la collecte automatique de certains éditeurs sur le Dark et le Deep Web. " Nous sommes sur l'humain, cela demande du temps, de la patience ", conclut Gaël Barrez.
A lire aussi : Skype, la messagerie préférée des cybercriminels Comment le ransomware est devenu le gagne-pain des cybercriminels
Photo credit: medithIT via VisualHunt / CC BY

# data[].attributes.attachment_link.title
Flashpoint : le renseignement au service de la cybersécurité | Silicon

# data[].attributes.attachment_link.description
A l'origine pour lutter contre le terrorisme, FlashPoint utilise son expertise d'infiltration du Dark et Deep web dans le cadre de la cybersécurité. " Derrière les attaques, il y a toujours des humains ", explique Gaël Barrez, responsable EMEA de Flashpoint.

# data[].attributes.attachment_link.readable_text
kwanchaift - stock.adobe.com

Rédacteur en chef adjoint

C'est pour le moins habile. Comment demander aux opérateurs de mettre à disposition de l'Etat des sondes de détection d'activités malicieuses, gracieusement ? Sûrement pas en le leur imposant... Il y a plus alléchant : les autoriser à déployer de telles sondes et ouvrir la voie à de nouvelles sources de revenus, via la création de nouveaux services. C'est l'idée qui semble avoir animé certains contributeurs au projet de loi de programmation militaire présenté ce jeudi 8 février en conseil des ministres.

Ce projet de nouvelle " LPM ", pour la période 2019-2025, prévoit ainsi, dans son article 19, " d'autoriser les opérateurs de communications électroniques, pour les besoins de la défense et de la sécurité des systèmes d'information, à mettre en place des dispositifs permettant, à partir de marqueurs techniques, de détecter les événements susceptibles d'affecter la sécurité des systèmes d'information de leurs abonnés ".

Un super-réseau d'informateurs gratuits

En somme, il s'agit de leur permettre de déployer l'équivalent de systèmes de détection/prévention d'intrusion (IDS/IPS) sur leurs infrastructures, pas pour protéger leurs systèmes d'information, mais pour détecter des menaces susceptibles de concerner leurs clients. A la clé, on l'imagine bien, la possibilité d'offrir de nouveaux de sécurité, lesquels ne manqueront pas de contribuer à améliorer la rentabilité des tuyaux des opérateurs.

Cette disposition renvoie à l'évolution législative qui a eu lieu l'an dernier en Allemagne et dont Dr Matthias Rosche, vice-président senior, ventes et conseil solutions de Deutsche Telekom, se félicitait à l'occasion de l'étape européenne de la conférence CPX de Check Point : " nous aurons avec elle beaucoup de latitude pour protéger nos clients ". Nos confrères de NextInpact évoquaient à l'automne dernier les projets d'Orange en la matière.

Mais cette soudaine souplesse législative n'est pas sans arrière-pensée. Ainsi, le projet de LPM, dispose que l'Agence nationale pour la sécurité des systèmes d'information (Anssi) pourra " demander " aux opérateurs d'exploiter leurs sondes, " en recourant le cas échéant, à des marqueurs techniques qu'elle leur fournit ". Surtout, les opérateurs devront informer " sans délai " l'agence de la découverte " d'événements susceptibles d'affecter la sécurité des systèmes d'information ". Exceptionnellement, en cas de menace sur les SI d'autorités publiques ou d'OIV, l'Anssi pourra également s'inviter chez les opérateurs - ainsi que les hébergeurs et les intermédiaires techniques - pour y déployer au besoin ses propres sondes, avec ses propres règles de détection, " pour la durée et dans la mesure strictement nécessaires à la caractérisation de la menace ".

De nombreuses zones d'ombre

En fait, avec ces dispositions, les opérateurs volontaires seront appelés à constituer un réseau d'informateurs aux ramifications très étendues. Mais cela ne va pas sans soulever de nombreuses et importantes questions. La première d'entre elles touche à la qualification de la notion d'événement " susceptible d'affecter la sécurité la sécurité des systèmes d'information "... Cela recouvre-t-il par exemple des tentatives d'injection SQL sur un système de gestion de contenus en ligne et autres opérations dites de reconnaissance ? Si l'Anssi veut prendre le risque de se transformer en super SOC national, elle risque vite de ratisser trop large pour ses capacités de traitement.

Et quid des règles de détection déployées à sa demande ? Seront-elles toutes confidentielles ? Et si certaines ne le sont pas, pourquoi ne pas tout simplement communiquer largement, publiquement, et ouvertement à leur propos pour aider le plus grand nombre ? Cette question vaut aussi pour l'information des abonnés des opérateurs : le projet de LPM est ambigu sur ce point. Il dispose que " à la demande de l'autorité nationale de sécurité des systèmes d'information, les opérateurs de communications électroniques informent leurs abonnés de la vulnérabilité ou de l'atteinte de leurs systèmes d'information ". Mais dans quelle mesure peuvent-ils le faire de leur propre initiative ? Et avec quel niveau de détail ? Et pour quels types d'indicateurs ?

Une privatisation de plus

Pour Marc Rees, chez NextInpact, le projet de LPM " flirte avec la boîte de Pandore " à de nombreux égard. Outre les nombreuses questions qu'il peut poser en termes de vie privée ou neutralité du Net, il marque une nouvelle étape dans la privatisation de la cyberdéfense, après celle du renseignement.

Le général d'armée (2S) Marc Watin-Augouard, l'expliquait d'ailleurs il y a un peu plus d'un an : " dans l'espace numérique, comment voulez-vous que la puissance publique rivalise avec des offreurs de sécurité qui ont des milliers de sondes déployées à travers le monde et qui sont capables, à un instant donné, de produire, par exemple, une cartographique précise de toutes les cyberattaques dont ils sont eux les témoins ? " La logique du projet de nouvelle loi de programmation militaire n'apparaît pas bien différente.

SOAR : cette automatisation de la cybersécurité que vous pratiquez peut-être déjà sans le savoir

Automatisation et orchestration s'imposent résolument dans la sécurité informatique

TheHive : tout pour enquêter sur les incidents de sécurité

Télécharger cette édition

# data[].attributes.attachment_link.title
Cyberdéfense : après la privatisation du renseignement, celle de la surveillance

# data[].attributes.attachment_link.description
Le projet de loi de programmation militaire prévoit de faire des opérateurs de services de communications électronique les yeux et les oreilles de l'Agence nationale pour la sécurité des systèmes d'information. Avec une carotte : l'ouverture de la voie à de nouveaux services.

# data[].attributes.attachment_link.readable_text
Un département doit être créé pour renforcer notamment la lutte contre le terrorisme, la contre-ingérence et le contre-espionnage.

Alors que les moyens d'enquête " cyber " deviennent de plus en plus stratégiques dans la lutte contre le terrorisme, une nouvelle attendue depuis de longs mois est tombée, le 9 mai, par voie d'arrêté : la création, au sein de la Direction générale de la sécurité intérieure (DGSI), d'une unité consacrée au développement de logiciels espions pouvant être utilisés dans le cadre d'enquêtes judiciaires. Un pas décisif qui va de pair avec la création d'un département cyber recouvrant, lui, le champ plus étendu des enquêtes administratives, à partir de cet été, au sein de la DGSI, comme l'a dévoilé son directeur technique Patrick Guyonneau, le 28 mai, à l'agence d'informations AEF.

La nouvelle unité créée est baptisée " service technique national de captation judiciaire " (STNCJ). Sa mission sera de remédier aux difficultés de la justice, de plus en plus paralysée par le chiffrement des ordinateurs, téléphones et autres messageries comme WhatsApp ou Telegram. Notamment en mettant au point des logiciels capables d'extraire ces données avant leur chiffrement. Afin d'être vraiment opérationnel et de " monter en puissance " - car il aura compétence aussi en matière de criminalité organisée (trafic de drogue, armes, proxénétisme, escroqueries) -, ce nouveau service doit toutefois encore faire l'objet d'arbitrages, notamment budgétaires, tempère une source proche du dossier.

Cette création s'inscrit dans un virage plus large pris par la DGSI ces dernières années afin d'accroître ses capacités techniques en matière numérique. Elle est en effet déjà saisie aujourd'hui de diverses enquêtes judiciaires sur des cyberattaques, certaines étant liées au terrorisme, d'autres touchant aux intérêts fondamentaux de la nation. La mise sur pied d'un département cyber autonome va dans ce sens. Celui-ci devrait être validé, en juin, après examen du projet par le comité technique de la DGSI. Grâce aux hausses d'effectifs dont la Direction générale de la sécurité...

# data[].attributes.attachment_link.title
La DGSI muscle ses capacités d'enquête " cyber "

# data[].attributes.attachment_link.description
Un département doit être créé pour renforcer notamment la lutte contre le terrorisme, la contre-ingérence et le contre-espionnage.

# data[].attributes.headline
Plus de budget donc 1500 poste de cybercombattant

# data[].attributes.subject
Plus de budget donc 1500 poste de cybercombattant

# data[].attributes.attachment_link.readable_text
Le projet de loi de programmation militaire (LPM) 2019-2025 arrive au terme de son parcours législatif. Après une adoption en première lecture fin mars à l'Assemblée nationale, le texte a été voté mardi 29 mai par le Sénat (326 pour, 15 contre). Le 19 juin, la LPM fera l'objet d'une commission mixte paritaire chargée de trouver une version commune aux deux chambres.

Rappel des principales dispositions de ce texte, dont l'objectif est de déterminer le montant et l'affectation des crédits de l'État en matière de dépenses militaires.

Objectif budgétaire : atteindre 2 % du PIB en 2025

La France prévoit de consacrer 295 milliards d'euros à sa défense entre 2019 et 2025. Après un budget de 34,2 milliards en 2018, l'exécutif s'engage sur une hausse de 1,7 milliard par an jusqu'en 2022, puis des " marches " de 3 milliards par an à partir de 2023, soit après la prochaine élection présidentielle.

L'objectif d'Emmanuel Macron est de porter les dépenses de défense à 2 % du produit intérieur brut français en 2025, soit 50 milliards d'euros.

Au cours de la discussion parlementaire, les sénateurs ont fait valoir qu'ils se montreraient " vigilants " sur l'exécution de la loi, émettant des réserves sur la réalité des crédits annoncés au-delà de l'actuel quinquennat.
Le gouvernement veut consolider les armées
Un renouvellement des matériels

De 2019 à 2023, la LPM prévoit d'augmenter de 14 % les dépenses liées aux conditions de travail et de vie du militaire, comme les gilets pare-balles ou les treillis. Au total, 112,5 milliards sont dédiés aux équipements et à leur entretien.

Autre chiffre pour la période 2019-2023 : 25 milliards d'euros doivent aller à la dissuasion nucléaire et au renouvellement de ses composantes aérienne et navale.

La provision du ministère des armées pour les opérations extérieures (Opex), jusqu'ici partiellement financées par les autres ministères, doit monter par " marches " à 1,1 milliard en 2020, par an à partir de 2020 (contre 450 millions en 2017).
Défense, la France s'adapte face aux nouvelles menaces
Des effectifs en légère hausse

La loi de programmation militaire doit créer 6 000 postes civils et militaires supplémentaires sur la période 2019-2025, dont 3 000 d'ici à 2023. Ce qui devrait porter les effectifs du ministère des armées à près de 275 000 personnels.

Doivent notamment être renforcés : la cyberdéfense et l'innovation numérique (1 500 postes supplémentaires), afin de porter à 4 000 le nombre de " combattants cyber ", contre 3 000 actuellement. Le budget cyberdéfense augmente, lui aussi, de 1,6 milliard d'euros entre 2019 et 2025. Autre priorité : le renseignement avec 1 500 postes supplémentaires.
Un militaire pourra aussi être élu municipal

# data[].attributes.attachment_link.title
Feu vert du Sénat au budget des armées pour 2019-2025

# data[].attributes.attachment_link.description
Le projet de loi de programmation militaire (LPM) 2019-2025 arrive au terme de son parcours législatif. Après une adoption en première lecture fin mars à l'Assemblée nationale, le texte a été voté mardi 29 mai par le Sénat (326 pour, 15 contre).

# data[].attributes.attachment_link.readable_text
Khamzat Azimov, un Français d'origine tchétchène de 20 ans, avait réalisé une vidéo d'allégeance au groupe Etat islamique.

Il est un peu plus de 20 h 30, samedi 12 mai, dans le quartier de l'Opéra Garnier, à Paris, quand un jeune homme à l'allure fluette et à la barbe en friche se jette sur les piétons. Armé d'un couteau, l' " air fou ", diront des témoins, il poursuit les passants en ânonnant " Allahou akbar ! " devant les bars et restaurants de ce quartier prisé des touristes, entre les rues Saint-Augustin et Monsigny. Sa virée meurtrière fera un mort, un Parisien de 29 ans, et quatre blessés, dont deux grièvement touchés. Les blessés, âgés de 26 à 54 ans, étaient hors de danger dimanche, a annoncé le ministre de l'intérieur, Gérard Collomb.

Alertée par un passant, une patrouille de trois policiers localise rapidement l'assaillant. Le jeune homme se rue vers eux en hurlant : " Tuez-moi ou je vais vous tuer ! " Le déroulé des faits est encore confus. Selon une source proche de l'enquête, un policier fait usage de son pistolet à impulsion électrique à deux reprises pour tenter de l'immobiliser, sans effet. L'assaillant brise alors la lame de son couteau en le plantant dans le gilet pare-balles d'un fonctionnaire. Un de ses collègues sort son arme de service et tire deux fois.

Tué d'une balle au-dessus du cœur, le tueur gît sur la chaussée, sans papiers d'identité ni téléphone. Il est reconnu d'après photo par des agents de la direction générale de la sécurité intérieure (DGSI). Il s'agit d'un Français de 20 ans, d'origine tchétchène, suivi par le service : Khamzat Azimov. La section antiterroriste du parquet de Paris se saisit de l'enquête, confiée à la section antiterroriste de la police judiciaire de Paris (SAT), à la sous-direction antiterroriste (SDAT) de la direction centrale de la police judiciaire et à la DGSI.

Vidéo d'allégeance

L'attaque est revendiquée dans la soirée par l'organisation Etat islamique (EI). Dans un communiqué, l'agence de propagande Aamaq évoque " un soldat de l'EI ", sans plus de détails...

# data[].attributes.attachment_link.title
Attaque au couteau à Paris : un assaillant jeune, suivi par les services de renseignement

# data[].attributes.attachment_link.description
Khamzat Azimov, un Français d'origine tchétchène de 20 ans, avait réalisé une vidéo d'allégeance au groupe Etat islamique. Il est un peu plus de 20 h 30, samedi 12 mai, dans le quartier de l'Opéra Garnier, à Paris, quand un jeune homme à l'allure fluette et à la barbe en friche se jette sur les piétons.

# data[].attributes.attachment_link.title
Intelligence artificielle : quel risque terroriste ?

# data[].attributes.attachment_link.description
L'intelligence artificielle (IA) dessine un nouvel horizon d'attente pour les sociétés contemporaines. Mais la crainte de voir les technologies de l'IA se substituer aux humains sur le champ de bataille, physique, et cyber, s'est elle aussi considérablement diffusée. Les armées à travers le monde y prêtent particulièrement attention, et elles...

# data[].attributes.headline
Belgique: les renseignements militaires en pleine mutation

# data[].attributes.subject
Belgique: les renseignements militaires en pleine mutation

# data[].attributes.attachment_link.readable_text
Sévèrement critiqué suite aux attentats du 22 mars 2016, le Service Général du Renseignement et de la Sécurité (SGRS), équivalent belge de la DRM, change aujourd'hui son fusil d'épaule, se restructure et, surtout, reçoit des renforts, avec près d'une centaine de recrutements en 2018, confirmait le ministre de la Défense belge, Steven Vandeput, dans une réponse écrite à la députée libérale (MR) Kattrin Jadin.
Manque de moyens et d'effectifs, absence d'approche intégrée, coopération et échange d'informations insuffisants,... les dysfonctionnements des services de renseignements pointés suite aux attentats de 2016 sont nombreux. Un constat qui reste d'actualité, rappelait le député centriste George Dallemagne (Cdh) dans le rapport du projet de budget 2018 de la Défense nationale : les services de renseignement belges accusent toujours " un manque cruel de moyens si on les compare à leurs homologues étrangers, et un mode de fonctionnement qui ne semble pas toujours adapté aux défis actuels ". Pour autant, la classe politique belge a repris la haute main sur le renseignement, mettant fin à des années d'austérité.

Tant la Sûreté de l'Etat (VSSE), service de renseignement civil, que le SGRS voient maintenant leurs effectifs progressivement renforcés, leurs financement ponctuellement augmentés. Pour ce faire, les procédures de recrutement ont été accélérées et des crédits de la " provision interdépartementale terrorisme [IDP Terro] ont été libérés au bénéfice du SGRS. Bien que ce dernier n'ait pour l'heure capté "que" 4,9 des 400M€ débloqués pour l'IDP Terro en novembre 2015, les crédits restant (près de 70% du montant) autorisent le service à voir les choses en grand. Ainsi, en 2018, les 600 employés civils et militaires du SGRS seront rejoints par " 40 inspecteurs, 18 documentalistes, 18 commissaires-analystes et quatre spécialistes cyber ". D'ici 2020, le service engagera un total de 50 spécialistes cyber. Et ce n'est qu'un début car la " Vision stratégique " du ministre Steven Vandeput a fixé à 936 le plafond des effectifs du SGRS à l'horizon 2030.

Relativement hermétiques avant mars 2016, les relations entre services de renseignement belges sont aujourd'hui en pleine mutation. " Maintenant, la mentalité ce n'est plus le 'need to know' mais le 'need to share', l'obligation de s'informer et de dire 'moi, j'ai ces infos; qu'est-ce que toi tu as', et les mettre ensemble ", déclarait le patron du SGRS, le lieutenant-général Claude Van De Voorde, en mars dernier.

L'avenir du SGRS sera donc désormais étroitement lié à celui de la Sûreté de l'Etat (VSSE), notamment au travers de futures plateformes de coopération, annonce le ministre de la Défense. Si le document final définissant les contours de ces futurs organes interdépartementaux n'est pas encore finalisé, " des efforts sont déjà faits pour améliorer la coopération et le flux d'information ". Pas question de fusionner les deux services, ajoute le Ministre qui précise qu'il s'agira avant tout de remplacer la coopération actuelle par " une coopération formelle et exécutable ".

La future plateforme commune devra appuyer l'échange d'informations, des moyens techniques et humains, mais également établir des plans d'action communs et des priorités. En outre, les capacités de traduction et de renseignement sur les médias sociaux seront à terme organisées en cogestion. Objectif annoncé : " optimiser ensemble le renseignement humain ", ajoute Vandeput.

Cette optimisation à venir reposera en partie sur le renforcement d'une structure inédite, créée en août 2015 à l'initiative du ministère de la Sécurité et de l'Intérieur : les cellules de sécurité intégrales locales (CSIL). Critiqué pour la faiblesse juridique des moyens mis en œuvre par simple circulaire, ce dispositif est aujourd'hui l'objet d'un avant-projet de loi susceptible de convaincre les 280 communes (sur 589) toujours indécises.

Destinées à lutter contre le radicalisme, le terrorisme et l'extrémisme, les CSIL relèvent directement de l'autorité du bourgmestre. En collaboration avec les entités fédérales, elles permettront aux administrations communales et autres acteurs de la société civile d'aborder des cas de radicalisation. Les CSIL fonctionneront principalement en " mode veille " et ne se réuniront que sur demande ou lorsque qu'un cas de radicalisation devra être abordé.

# data[].attributes.attachment_link.title
Belgique: les renseignements militaires en pleine mutation - FOB - Forces Operations Blog

# data[].attributes.attachment_link.description
Sévèrement critiqué suite aux attentats du 22 mars 2016, le Service Général du Renseignement et de la Sécurité (SGRS), équivalent belge de la DRM, change aujourd'hui son fusil d'épaule, se restructure et, surtout, reçoit des renforts, avec près d'une centaine de recrutements en 2018, confirmait le ministre de la Défense belge, Steven Vandeput, dans une [...]

# data[].attributes.headline
Pour le renseignement militaire, la révolution de la donnée ne fait que commencer

# data[].attributes.subject
Pour le renseignement militaire, la révolution de la donnée ne fait que commencer

# data[].attributes.attachment_link.readable_text
Il y a 10 ans, en 2008, nous observions en Géorgie le premier exemple documenté d'utilisation d'outils 'cyber" en appui des opérations aéroterrestre de l'armée russe. Cet évènement intervenait un an à peine après la quasi paralysie de l'Estonie suite à une cyberattaque. La cyber est depuis entrée pleinement dans le champ des actions militaires en en révolutionnant les usages.

Le cyberespace est défini en doctrine militaire comme " un domaine global constitué du réseau maillé des infrastructures des technologies de l'information (dont Internet), des réseaux de télécommunications, des systèmes informatiques, des processeurs et des mécanismes de contrôle intégrés ". Cet espace s'avère complexe à appréhender.

Le cyber change le renseignement

La révolution cyber n'est pas qu'une révolution technique. Elle induit une transformation des comportements et des usages des services, administrations et entreprises qui en sont bénéficiaires. Parmi eux, le renseignement est touché de plein fouet par cette révolution, dans un monde où la frontière entre l'homme et la machine tend à s'effacer, sans jamais complétement disparaitre. L'agent du renseignement est aujourd'hui à la fois l'usager et la victime de la donnée dans ce qui est aussi une révolution de l'information cyber.

Dès 2013, le lien entre cyber et renseignement était évoqué dans le Livre Blanc sur la Défense et la Sécurité Nationale. On pouvait alors y lire que " L'importance nouvelle de la cybermenace implique de développer l'activité de renseignement dans ce domaine et les capacités techniques correspondantes. Cet effort a pour objet de nous permettre d'identifier l'origine des attaques, d'évaluer les capacités offensives des adversaires potentiels et de pouvoir ainsi les contrer. Les capacités d'identification et d'action offensive sont essentielles pour une riposte éventuelle et proportionnée à l'attaque." Les outils mis à la disposition des services du renseignement induisent de nouveaux défis. Les données sont aujourd'hui recueillies en quantité faramineuse, ce qui complique leur harmonisation et leur diffusion. Le contexte actuel renforce également les attentes dans ce domaine. Le besoin est permanent et l'urgence est bien souvent la règle pour aider à la prise de décision.

Omnisprésence du cyber

Le cyber est aujourd'hui un facteur de la guerre, visible dans tous les conflits, central dans les opérations d'influence, d'agitation et de propagande. En d'autres termes, le cyber s'insinue dans la guerre classique, brutale et tragique, qui n'est ni virtuelle, ni immatérielle. Malgré son aspect volatile, presque insaisissable, le cyber est pourtant devenu un aspect majeur de cette guerre de la donnée (*). Grâce à la réunion des données et leur compréhension à l'aide d'outils toujours plus sophistiqués, le cyber permet de manipuler, de déstabiliser, de détruire, de tromper, de leurrer, de comprendre et parfois de prévoir. Le cyber est donc autant un "influenceur" sur les masses (virus, logiciels malveillants, propagande, étalage de fausses informations, etc.) qu'un outil de décryptage, indispensable aux capacités de discernement des agents du renseignement. Le cyber ne change pas les principes de la guerre mais ajoute de multiples modes d'action possibles (*).

La bataille menée contre la multiplication des données est constante. De fait, les services opérationnels des administrations produisent toujours plus de données, dont la plupart demeurent inexploitées. Alors même que le développement accéléré des technologies favorise les projets innovants et complexes, les administrations ont encore tendance à constituer un patrimoine informationnel non valorisé.

La prolifération des données cyber impacte jusqu'au renseignement, directement affecté dans son rapport à l'information. Celles-ci sont produites plus rapidement ; dans des volumes plus importantes ; dans une variété de sources à laquelle il était difficile, voire impossible d'accéder auparavant ; et échangées au travers de socles techniques qui connaissent eux aussi un accroissement considérable. Ainsi, il est aujourd'hui indispensable de penser les futurs outils informatiques, capables d'assister l'homme dans son exploitation de la donnée, pour l'aider à extraire la connaissance nécessaire à la restitution, puis à la prise de décision.

Le tsunami informationnel

Face à ce tsunami informationnel de la donnée cyber, le combat collaboratif entre l'homme et la machine devient alors une condition du succès. La démocratisation des RPA - pour Robotic Process Automation - doit aujourd'hui devenir réalité dans la sphère du renseignement cyber pour détecter en permanence la menace et mettre en place les contremesures adaptées. Les algorithmes deviendront les premiers filtres de l'analyste, dans l'idée d'accélérer la collecte d'informations, la caractérisation d'une menace évolutive et, in fine, la prise de décision.

Le Renseignement Cyber induit donc de pouvoir réaliser :

des études de renseignement qui se rapportent à la réalisation d'un dossier d'environnement numérique d'une cible sur la base d'informations issues d'une approche multi plusieurs capteurs donc cyber ;

des études relatives à la structure de communication et aux modes d'actions numériques d'un groupe terroriste, aux capacités cyber stratégiques d'un Etat ou encore aux réseaux télécom d'une zone.

Ce renseignement cyber doit se rapprocher d'autres moyens de renseignement et il y a une réelle complémentarité dans la manœuvre avec le ROEM et la Guerre Electronique. Ce domaine demande une agilité nouvelle et requiert de faire preuve d'une innovation constante dans la recherche car il évolue de façon permanente.

Alexandre Papaemmanuel, Directeur commercial Renseignement & Sécurité Intérieure chez Sopra Steria

Les avis d'experts sont publiés sous la responsabilité de leurs auteurs et n'engagent pas la rédaction de L'Usine Nouvelle.

# data[].attributes.attachment_link.title
[Avis d'expert] Pour le renseignement militaire, la révolution de la donnée ne fait que commencer - Les Experts de L'Usine

# data[].attributes.attachment_link.description
Il y a 10 ans, en 2008, nous observions en Géorgie le premier exemple documenté d'utilisation d'outils 'cyber" en appui des opérations aéroterrestre de l'armée russe. Cet évènement intervenait un an à peine après la quasi paralysie de l'Estonie suite à une cyberattaque.

# data[].attributes.attachment_link.readable_text
Dans un cyberespace en perpétuel mouvement, les alliances stratégiques se font et se défont bien plus vite que dans le réel. Peut-on d'ailleurs parler de services " secrets " dans un monde d'hyper-transparence ? Spécialiste en cyberdéfense, Thierry Berthier avertit qu'une nouvelle course à l'armement s'est engagée autour de l'intelligence artificielle. James Bond supplanté par les robots ?
" Facebook est la meilleure agence de renseignement au monde ", disait un jour un haut-responsable de la National Security Agency (NSA). George Orwell a fait tellement de petits avec les réseaux sociaux que l'on imagine les traditionnelles " centrales " dépassées par les flux d'informations quotidiennement produits. À l'inverse, il est devenu plus simple pour d'autres acteurs, dont les groupes terroristes, de contourner les pare-feu de ces plateformes pour accéder à leurs bases de données.

De quoi trembler, parfois. Et fantasmer, beaucoup. Mais il y a données et données, comme le rappelle Thierry Berthier, maître de conférences en mathématiques et cryptographie à l'Université de Limoges et chercheur de la chaire Cyberdéfense de l'Ecole Saint-Cyr : " Les données ouvertes sont, en effet, accessibles à tout le monde. Dans ce cas, on lance le filet, on ramasse et on trie, comme le fait la CIA de façon illimitée. " Il en va autrement des données dites sensibles, qui ne transitent plus par des voies électroniques classiques.
Le retour de la machine à écrire
Pour protéger ces données stratégiques " soit on ressort la machine à écrire, soit on utilise des niveaux cryptographiques très élevés, impossibles à casser ", poursuit Thierry Berthier. Au nom des " intérêts vitaux de la Nation ", des systèmes de vigilance ont également été mis en place. Ainsi, en France, deux administrations veillent sur le sanctuaire du " sensible ".

D'une part, l'Agence nationale de sécurité des systèmes d'information ( ), sous tutelle du ministère de l'Intérieur et compétentes pour toutes les infrastructures civiles majeures (aéroports, centrales nucléaires, hôpitaux, etc). D'autre part, le Centre d'analyse de lutte informatique défensive ( ), dépendant du ministère de la Défense, pour le domaine militaire. Ces remparts du cyberespace existent de la même manière aux Etats-Unis, en Russie ou encore en Chine. Or le récent scandale des interférences imputées à la Russie dans la campagne présidentielle états-unienne amène à s'interroger sur leur degré d'efficacité. Peut-on protéger ses données ? Oui. Les sécuriser ? Sans doute. Mais pas encore au point de créer des niches parfaitement étanches.
" Les frontières du numérique n'ont pas de sens "
" Qu'on ne se fasse pas d'illusions : la lutte contre l'hyper-transparence est un combat perdu d'avance. Dans le domaine numérique, les frontières n'ont pas de sens. ", poursuit Thierry Berthier.

Nul besoin de lire les correspondances pour " profiler " et tracer les cybernautes. " 10 % de données produisent 90 % de métadonnées ", précise le chercheur. A partir d'une information émise, les algorithmes peuvent facilement récupérer les dates de connexion, les sites consultés et la fréquence des consultations. Facebook, " la meilleure agence de renseignement au monde ", ne procède pas autrement. Pourvoyeur consentant de ces masses de renseignement, chaque internaute s'espionnerait lui-même au bout du compte ?

" On peut le résumer de cette façon ", sourit Thierry Berthier. " Mais nous fantasmons souvent parce que nous surestimons nos propres données . Les données individuelles se négocient pour pas cher. " Le chercheur raconte cette histoire éclairante : dans un échange capté en 2013, le FBI et Microsoft négociaient des transferts données individuelles à prix réduit. Intéressante, la nouvelle apparaît moins rassurante quand on apprend que la captation de cette correspondance a été le fait... d'un groupe armé syrien.
" Une nouvelle course à l'armement "
Territoire de surveillance et d'influence, le cyberespace a déjà bousculé la logique des alliances stratégiques entre Etats. " Dans le numérique, ces alliances se font et se défont beaucoup plus vite que dans le réel. Elles se calent sur des durées plus courtes, selon des intérêts immédiats. ", observe Thierry Berthier. Dans cette logique nouvelle, la puissance se mesure moins au nombre de données collectées qu'à la capacité de les chiffrer et les interpréter.

" C'est là que se joue une nouvelle course à l'armement à l'horizon des prochaines décennies : celle de l'intelligence artificielle (AI). " Faut-il se préparer à la robotisation du renseignement ? Sans doute. " Dans des domaines aussi divers que la chirurgie, le combat aérien ou encore le jeu de Go, l'AI a dépassé l'homme en 2016 " , rappelle le spécialiste. En novembre 2016, une mise au point par des chercheurs de l'Université d'Oxford et Deepmind (filiale de Google), capable de convertir le mouvement des lèvres en texte, a délivré un résultat sans appel : 46,9 % d'exactitude dans le décryptage contre moitié moins de la part d'un professionnel formé à l'exercice.

" L'impact social de tels progrès sera considérable en 2030 et au-delà ", prédit Thierry Berthier. " Y compris dans le renseignement, avec l'analyse sémantique des données ouvertes et la pénétration des données fermées. " La frontière même entre renseignement et cyber-renseignement semble déjà s'effriter. Les nouveaux espions n'auront plus besoin de couverture.

# data[].attributes.attachment_link.title
Cyber-renseignement : Des espions sans couverture - Les Arpenteurs

# data[].attributes.attachment_link.description
Dans un cyberespace en perpétuel mouvement, les alliances stratégiques se font et se défont bien plus vite que dans le réel. Peut-on d'ailleurs parler de services " secrets " dans un monde d'hyper-transparence ? Spécialiste en cyberdéfense, Thierry Berthier avertit qu'une nouvelle course à l'armement s'est engagée autour de l'intelligence artificielle.

# data[].attributes.attachment_link.readable_text
Ce dispositif donne aux services de renseignement français un moyen d'analyser automatiquement les métadonnées des communications Internet, notamment pour lutter contre le terrorisme.

De Grenoble

De nouvelles oreilles pour le renseignement. Longtemps inactives, les boîtes noires sont désormais en cours de déploiement. Francis Delon, le président de la Commission nationale de contrôle des techniques de renseignement (CNCTR), l'a révélé à l'occasion d'une conférence organisée à Grenoble. Il précise qu'une première boîte noire a été activée "début octobre", à l'issue d'un "travail qui a duré plusieurs mois".

Prévu par l'article 851-3 du Code de la sécurité intérieure, le dispositif a été particulièrement critiqué en amont du vote de la loi renseignement de 2015. Il permet aux services de renseignement d'analyser de grandes quantités de métadonnées (relatives au contexte d'un message, comme son origine ou sa date d'envoi) à la volée, afin de détecter une éventuelle menace terroriste. Francis Delon se veut néanmoins rassurant. "Les données récoltées sont des données de connexion anonymisées, recueillies de façon non ciblée pour être mises dans une sorte de grande marmite étanche", a-t-il résumé, par une métaphore de son cru.

Aucune demande de désanonymisation à ce jour

"L'algorithme seul accède aux données et sort les éléments qui méritent l'attention", a indiqué Francis Delon. Les données brassées sont censées ne pas révéler le contenu des messages. Elles portent sur ce qui entoure les communications, à savoir qui communique avec qui, et quand ces communications ont été enregistrées.

En cas de détection de signaux laissant apparaître une menace terroriste, les services peuvent demander une "désanonymisation" des données. Cette initiative fait par la suite l'objet d'un avis de la CNCTR, nécessaire pour solliciter la mise en œuvre de techniques de surveillance ciblées. "Ces données ne sont pas accessibles au service avant que l'algorithme ait déterminé des éléments intéressants", a indiqué Francis Delon. D'après lui, aucune demande de "désanonymisation" n'a à ce jour été formulée par les services de renseignement.

Les modalités techniques de ce dispositif ne sont pas publiques. Aucun moyen, donc, de savoir chez quel acteur a été mis en place la première "boîte noire", ni même s'il s'agit d'un FAI ou d'un hébergeur. Une telle annonce devrait inquiéter les défenseurs des libertés numériques, qui voient en ces "boîtes noires" le dispositif de surveillance le plus massif déployé par les services de renseignement sur les communications des citoyens français. Parmi les associations qui s'étaient impliquées contre la loi renseignement, Amnesty International, le Conseil national du numérique ou La Quadrature du Net.

# data[].attributes.attachment_link.title
Loi renseignement : une première "boîte noire" activée pour surveiller les communications

# data[].attributes.attachment_link.description
Ce dispositif donne aux services de renseignement français un moyen d'analyser automatiquement les métadonnées des communications Internet, notamment pour lutter contre le terrorisme. De Grenoble De nouvelles oreilles pour le renseignement. Longtemps inactives, les boîtes noires sont désormais en cours de déploiement.

# data[].attributes.headline
La révolution cyber et les services de renseignement

# data[].attributes.subject
La révolution cyber et les services de renseignement

# data[].attributes.attachment_link.readable_text
A l'ère du big data, les outils des espions vont changer, mais aussi leurs compétences.

Cyber et renseignement sont deux notions intimement liées. Les passerelles existantes entre ces deux mondes doivent être étendues car la massification de la donnée impose de décloisonner son usage. L'harmonisation des données, leur partage, leur diffusion et leur mise à disposition d'un service à un autre, d'un analyste spécialisé à un autre, sont les prochains enjeux pour garantir la qualité et la disponibilité des données.

Le renseignement au siècle de la donnée

L'enjeu principal pour les services de renseignement consiste à maitriser une masse de données ( Big Data) afin de produire une information pertinente. Le XXI e siècle est définitivement le siècle de la donnée. Données qui deviennent des jalons laissés par chaque individu, organisation, entreprise ou Etat sur son parcours numérique et qui peuvent potentiellement être exploitées afin d'en dégager une forte valeur ajoutée (renseignements, identités, comportements, etc.).

Face à la multiplication des données, l'essence du renseignement cyber ne varie toutefois pas. Il a toujours vocation à produire une information - souvent dans un temps contraint - agissant comme une aide à la décision. Dans cette perspective, la numérisation constitue un véritable démultiplicateur d'effets en ce qu'elle permet d'exploiter au mieux de véritables gisements d'informations grâce à des outils efficients de Data Mining associant les nombreux traitements de données structurées et surtout non structurées.

Des compétences en mutation

Ainsi, le métier de demain, dans le renseignement qu'il soit criminel ou militaire, pénitentiaire ou économique, supposera agilité et appréhension de la technologie cyber et numérique au service de l'analyse. La révolution de la donnée fait donc apparaitre le besoin d'ingénieurs à la pointe, d'officiers de terrain mais également de sociologues, d'anthropologues, de politistes ou de juristes dont les savoirs croisés permettront de trier l'information et de fournir une conclusion, objectif final de l'analyste qui supplantera toujours la machine.

L'opérateur doit alors être constamment accompagné pour faire face aussi bien à la désinformation qu'à la profusion d'information. En effet, l'exploitation manuelle des volumes de données cyber toujours croissants expose à des risques fonctionnels conduisant à l'incapacité de repérer, structurer et partager des informations pertinentes. Si la technologie représente une aide bienvenue dans cette démarche, elle doit être travaillée aussi bien par l'analyste que l'opérationnel car il est indispensable, face à cette avalanche de données disponibles, de cibler, de corréler voire de déchiffrer.

Aujourd'hui, la continuité de la menace, aussi bien à l'extérieur de nos frontières que sur le territoire national, oblige tous les acteurs concernés à l'interopérabilité. Il ne peut plus y avoir de frontière entre cyber et renseignement.

Alexandre Papaemmanuel, Directeur commercial Renseignement & Sécurité Intérieure chez Sopra Steria

Les avis d'experts sont publiés sous la responsabilité de leurs auteurs et n'engagent pas la rédaction de L'Usine Nouvelle.

# data[].attributes.attachment_link.title
[Avis d'expert] La révolution cyber et les services de renseignement : la collusion de deux mondes - Les Experts de L'Usine

# data[].attributes.attachment_link.description
Cyber et renseignement sont deux notions intimement liées. Les passerelles existantes entre ces deux mondes doivent être étendues car la massification de la donnée impose de décloisonner son usage. L'harmonisation des données, leur partage, leur diffusion et leur mise à disposition d'un service à un autre, d'un analyste spécialisé à un autre, sont les prochains enjeux pour garantir la qualité et la disponibilité des données.

# data[].attributes.attachment_link.title
PRISM (programme de surveillance) - Wikipédia

# data[].attributes.attachment_link.readable_text
Une disposition passée un peu inaperçue dans la marée médiatique du projet de loi sur le renseignement mérite que l'on s'y attarde. Elle va permettre aux agents de ses services de pirater légalement des ordinateurs et des systèmes, du moins ceux considérés comme basés à l'étranger, en toute impunité.

Un piratage légal s'il répond à sept finalités très floues

L'article 10 du projet de loi vient modifier le Code pénal, dans sa partie liée aux infractions informatiques, celle occasionnant aujourd'hui quelques ennuis à notre collègue Bluetouff. La disposition en question prévoit en effet que tout le droit pénal de l'informatique sera désormais inapplicable " aux mesures mises en oeuvre pour assurer hors du territoire national la protection des intérêts publics mentionnés à l'article L. 811-3 du code de la sécurité intérieure par les agents habilités des services de l'État désignés par arrêté du Premier ministre parmi les services spécialisés de renseignement. "

La phrase est longue, indigeste, complexe.

Revenons à l'article L811-3 du projet de loi pour la comprendre. Cette joyeuse disposition décrit les sept finalités qui, en des termes parfois très flous, peuvent justifier légalement les sondes et boîtes noires, les écoutes administratives, l'aspiration automatisée de métadonnées, etc. Bref, toute l'artillerie lourde qui fait aujourd'hui hurler tant d'organisations de la société civile.

Outre la prévention du terrorisme, ces finalités sont en effet " les intérêts essentiels de la politique étrangère et l'exécution des engagements européens et internationaux de la France ", " les intérêts économiques et scientifiques essentiels " de notre pays, ou encore " la prévention des violences collectives de nature à porter gravement atteinte à la paix publique. "

Pirater, voler, détruire un système de traitement automatisé, en toute impunité

L'une dans l'autre, ceci va donc permettre aux agents de pénétrer, se maintenir, effacer, modifier, mais aussi " voler " des données informatiques ( merci la loi Terrorisme), bref : ils feront ce qu'ils voudront dans la plus stricte impunité puisque pénalement exonérés de toute atteinte aux systèmes d'information situés hors du territoire national.

Cette " excuse pénale ", comme disent les spécialistes, avait déjà été initiée lors de la loi de programmation militaire. Elle permet depuis aux agents de l'ANSSI de répondre à une attaque informatique visant un opérateur d'infrastructure vitale, comme une centrale nucléaire, par exemple. Mais cette fois, on change d'envergure puisqu'il ne s'agit plus de répondre à une telle attaque, mais, par exemple, de prévenir une menace terroriste ou des actions susceptibles de porter atteinte à la paix publique. Sentez-vous la nuance thermonucléaire ?

Un moyen pratique pour hacker les règles françaises

" Cette excuse pénale n'est évidemment pas absolue, tempère cependant l' étude d'impact annexée au projet de loi sur le renseignement. Ainsi, elle ne protègera pas les agents " d'autres qualifications pénales criminelles (cas d'une action informatique qui aurait des conséquences très importantes sur la population civile d'un pays) ou délictuelles (violences involontaires). "

Bref, tant que notre agent du renseignement ne met pas à feu et à sang la Corée du Nord, il restera dans les clous et continuera à pirater en toute légalité. Ce subtil équilibre serait ainsi " parfaitement proportionné aux missions assignées aux services pour la protection des intérêts de notre pays à l'étranger " assure encore le gouvernement, bien content d'avoir un allié de poids. Dans son avis, le Conseil d'État a en effet jugé " constitutionnellement possible d'instituer un régime d'exonération pénale autorisant les agents habilités des services de renseignement à exécuter [de telles] actions offensives. "

Des actions offensives, la loi de la jungle qui commencera dès la frontière... mais peut être aussi dès avant. Pourquoi ? Pour le comprendre, posons nous d'autres questions : dans l'univers des nouvelles technologies, où se trouve la frontière du " hors du territoire national " ? Quel est le critère de rattachement d'un système informatique, d'un octet ? Imaginons un individu installé à Strasbourg, qui utilise un VPN le localisant artificiellement aux Bahamas. C'est du " territoire national " ou du " hors du territoire national " ? Le cas échéant, n'est-ce pas un vil moyen pour contourner les règles à respecter, vous savez, celles qui se seraient appliquées si le renseignement avait directement visé notre Alsacien ?

# data[].attributes.attachment_link.title
Le renseignement pratiquera le piratage informatique légal

# data[].attributes.attachment_link.description
Une disposition passée un peu inaperçue dans la marée médiatique du projet de loi sur le renseignement mérite que l'on s'y attarde. Elle va permettre aux agents de ses services de pirater légalement des ordinateurs et des systèmes, du moins ceux considérés comme basés à l'étranger, en toute impunité.

# data[].attributes.attachment_link.description
Tour d'horizon des principaux éléments connus à ce jour sur le fonctionnement du programme de la NSA.