Le risque de cyberdéstabilisation jugé sérieux

par Marine Pennetier

PARIS (Reuters) - A cinq mois de l'élection présidentielle française, le risque de cyberattaques susceptibles de perturber ou d'influencer le processus démocratique est pris au sérieux par les autorités qui refusent toutefois, contrairement à Washington ou Berlin, de pointer du doigt Moscou.

"La menace est élevée, elle est proportionnelle à la place qu'ont pris les moyens numériques", a souligné Guillaume Poupard, directeur de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), lors d'une conférence de presse mercredi.

"L'épisode qu'on a vécu avec les élections américaines vient illustrer ce risque de déstabilisation que l'on craignait", a-t-il ajouté.

Dans un climat de tensions géopolitiques attisées par les conflits en Syrie et en Ukraine, la Russie est accusée d'être derrière les piratages informatiques qui ont visé le parti démocrate et la candidate Hillary Clinton, battue par le Républicain Donald Trump dans la course à la Maison blanche.

Le président sortant Barack Obama a mis en cause la semaine dernière son homologue russe Vladimir Poutine pour ces piratages, affirmant que la décision avait été prise "au plus haut niveau du gouvernement russe".

A Berlin, le chef des renseignements extérieurs allemands (BND) a pour sa part récemment mis en garde contre le risque de voir des "hackers" russes chercher à influencer le résultat des élections législatives programmées l'an prochain.

RÉUNION SANS PRÉCÉDENT

En France, une réunion de sensibilisation des partis politiques représentés au Parlement s'est tenue fin octobre à l'initiative du secrétariat général de la défense et de la sécurité nationale (SGDSN), une première.

"Les services de sécurité étaient jusqu'à présent polarisés sur la problématique de la fraude électorale, qui a toujours été classique", souligne Louis Gautier, le secrétaire général du SGDSN. "En revanche, l'idée qu'il puisse y avoir des ingérences qui, d'une manière ou d'une autre, viennent perturber un processus électoral, c'est quelque chose évidemment de nouveau".

Avec l'organisation de primaires à gauche et à droite, "il y avait une nécessité de prévenir des risques les formations politiques qui allaient se préparer à ces primaires", a-t-il ajouté.

Les formations politiques qui ont répondu à l'invitation se sont notamment vu exposer l'état actuel de la menace, présenter les bonnes pratiques à suivre en matière de protection et proposer une liste de prestataires de service agréés par l'ANSSI.

"A l'égard des partis politiques, nous avons simplement un rôle d'appel à la vigilance", explique Louis Gautier. Pas question, ajoute-t-il, de transformer les partis politiques en OIV ("opérateurs d'importance vitale"), dont l'activité est jugée stratégique pour la sécurité nationale et dont s'occupe traditionnellement le SGDSN.

A l'approche de l'échéance électorale, les autorités françaises relèvent trois menaces : la captation de données numériques, le risque d'interférence dans un processus pour chercher à le désorganiser, et le "risque réputationnel" qui peut aller jusqu'à la manipulation.

"Aujourd'hui on sait qu'on peut manipuler des réseaux sociaux, on peut faire remonter des vidéos sur Youtube en terme de classement, on voit qu'il y a des mécanismes qui peuvent influencer de manière insidieuse les électeurs", détaille Guillaume Poupard.

"On ne fait pas gagner 20% à un candidat comme ça mais quand on est proche d'un 50-50, on peut faire basculer 1% d'un côté à l'autre, c'est peut-être ce qui s'est produit aux Etats-Unis", ajoute-t-il. "Les gens qui étaient dans la salle (lors de la réunion fin octobre-NDLR) ne m'ont pas paru naïfs (...) mais ça demande un effort, pour beaucoup ce n'est pas naturel".

LA FRANCE PRUDENTE SUR LES RESPONSABILITÉS

Si Berlin et Washington n'hésitent pas à soupçonner à haute voix la Russie, la France opte pour sa part pour la prudence.

"Entre savoir qui c'est et être capable de le démontrer devant un juge, il y a un monde dans le domaine cyber", souligne le directeur de l'ANSSI. "Derrière ces attaquants, savoir si ce sont des Russes, des Chinois, des structures étatiques, des mafieux, (...) il faut compléter ça avec du renseignement qui n'est pas purement cyber".

Il n'en reste pas moins que le contexte géopolitique ne joue pas en faveur de Moscou, qui dénonce pour sa part des accusations "indécentes".

"Si on se déplace dans un autre domaine que le numérique, on est dans un climat global où l'agressivité d'un certain nombre de pays ou les tentatives d'intimidation se font un peu sentir", précise Louis Gautier. "On est évidemment attentifs à tous les signaux, que ce soit des activités d'avion à proximité d'espaces aériens ou autres, on interprète ces signaux mais on ne pratique pas l'attribution".

Le risque de cyberdéstabilisation électorale s'inscrit dans un contexte général de multiplication des incidents cyber et des attaques de même nature en France.

Une vingtaine "d'attaques majeures" ont été recensées cette année selon l'ANSSI, un chiffre semblable à celui établi l'an dernier.

(Edité par Sophie Louet)