"La prochaine grande crise mondiale sera une crise cyber". Pour le général Marc Boget, commandant de la gendarmerie dans le cyberespace (CyberGEND), cette affirmation ne fait aucun doute. "Il faut s'y préparer activement car la révolution numérique entraîne une explosion de la criminalité numérique, surtout post-Covid car cette crise a montré que nos systèmes sont fragiles", ajoute-t-il. Les chiffres lui donnent raison : le dernier Cyber Threat Report de McAfee, publié en juin 2021, indique une moyenne de 688 menaces de logiciels malveillants par minute au premier semestre 2021, en nette hausse par rapport à 2020. Hôpitaux, collectivités, entreprises, particuliers : tout le monde est ciblé, comme l'ont montré récemment les cyberattaques contre des infrastructures énergétiques aux Etats-Unis, ou des hôpitaux en France. D'autant plus que ces attaques, principalement des spams et des ransomwares (logiciels rançonneurs), sont de plus en plus sophistiquées, en grande partie parce que les cybercriminels se professionnalisent en agissant en véritables bandes organisées dans le darkweb.
Cette criminalité numérique, dont le principal objectif est l'appât du gain, entraîne un véritable jeu du chat et de la souris avec les autorités. Europol, Interpol, polices, justice, agences de renseignements étatiques et entreprises spécialisées dans la lutte cyber : ce petit monde travaille dans l'ombre et souvent en collaboration pour repérer, identifier, traquer et démanteler les réseaux cybercriminels. En France, la Police -dans les grandes agglomération- et la Gendarmerie -en zone péri-urbaine- sont en première ligne : ce sont elles qui recueillent les plaintes et mènent l'enquête.
Le ComCyberGend, nouvelle entité pour muscler la traque aux cybercriminels
Restait, pour la Gendarmerie nationale, également cofondatrice du Forum International de la Cybersécurité (FIC) qui se tient tous les ans à Lille, à prendre la mesure de l'ampleur de la menace et à mettre des moyens financiers et humains à la hauteur des enjeux. C'est justement l'objectif de la stratégie Gend 2024, le grand plan de transformation numérique de la Gendarmerie nationale. "Il fallait regrouper les différentes forces cyber de la Gendarmerie et amplifier leur champ d'action pour mieux prendre en compte les victimes de cybermalveillance et limiter les risques pour les particuliers, les entreprises et les collectivités", explique Marc Boget.
Concrètement, les forces cyber de la Gendarmerie s'appuient désormais sur le ComCyberGend, créé en février 2021 et actif depuis le 1er août. Sous l'autorité du directeur général de la Gendarmerie, lui-même dépendant du ministère de l'Intérieur, cette nouvelle institution s'appuie sur 7.000 cyber-enquêteurs, répartis sur toute la France. "Nous voulons recruter 3.000 gendarmes supplémentaires dans les prochaines années, dont 40% avec une culture scientifique", précise le général. Le périmètre du ComCyberGend est large, de la prévention du grand public au recueil des plaintes et jusqu'à l'investigation (traitement de la preuve numérique) et l'arrestation des cybercriminels, et nécessitait donc une réorganisation des forces en présence, assortie d'une sérieuse montée en compétence sur le numérique et les enjeux cyber.
Dans le détail, le ComCyberGend se déploie dans trois centres, à Pontoise (92), Rennes et Paris. Il peut aussi compter sur les 11 antennes régionales du Centre de lutte contre les criminalités numériques (C3N), et sur les 100 sections départementales opérationnelles de lutte contre la cybermenace (SOLC). D'autres départements, comme l'IRCGN (département informatique et électronique de l'institut de recherche criminelle de la Gendarmerie nationale) viennent en appui pour les enquêtes.
Du côté du grand public, la transformation numérique de la Gendarmerie nationale passe aussi par la montée en puissance des outils numériques. Le site magendarmerie.fr propose ainsi un tchat, un formulaire de dépôt de plainte notamment pour les violences conjugales, sexistes et sexuelles, et un lien avec la population via les réseaux sociaux. "Nous sommes passés de 240 demandes par jour en 2019 sur magendarmerie.fr à 730 en 2020, et une application smartphone est en cours de développement", précise Marc Boget. Un succès très modeste donc, lié en partie au manque de notoriété des outils numériques de service public, qui complètent pourtant de plus en plus efficacement l'offre physique, à l'image du site cybermalveillance.gouv.fr, qui s'est retrouvé particulièrement utile pour signaler des arnaques en ligne pendant les confinements.
101.000 procédures ouvertes pour des rançongiciels en 2020
Sans surprise, les cybergendarmes sont particulièrement confrontés à des arnaques aux rançongiciels. La Gendarmerie Nationale a ainsi ouvert 101.000 procédures en 2020 à cause d'attaques aux rançongiciels, soit une augmentation de 21% en un an. Et malgré la fin des confinements, 2021 poursuit la tendance puisque l'institution anticipe plus de 120.000 plaintes cette année. Si le chiffre paraît élevé, il n'est qu'une goutte d'eau dans l'océan, car la Gendarmerie estime qu'il y a un dépôt de plainte pour 267 attaques. "Les rançongiciels représentent une faible part de la cybercriminalité globale, car le numérique devient un appui pour la criminalité classique comme le trafic de drogues par exemple, mais le préjudice économique des rançongiciels pour les victimes est le plus important", relève Marc Boget.
46% des victimes de rançongiciels sont des PME, 21% des TPE, 14% des administrations, 9% des grandes entreprises et seulement 7% des particuliers. Le C3N, l'unité de la gendarmerie en charge de la criminalité numérique, se partage avec la Police nationale la gestion des 26 familles de rançongiciels identifiées par les forces de l'ordre. "Celui qui découvre le rançongiciel prend l'enquête", explique un officier.
Un travail de longue haleine -les enquêtes durent des mois, voire des années- et en éternel recommencement. "Lorsqu'un réseau cybercriminel est démantelé, ce qui est rare mais cela arrive à l'image du gang Darkside au printemps qui avait été à l'origine de la cyberattaque contre Colonial Pipeline aux Etats-Unis, on remarque très vite que ses membres se dispersent et reviennent sous une autre forme", ajoute cet officier.
De fait, contrairement à la criminalité "classique", il est très difficile d'effectuer des arrestations dans le cyberespace. "Cela peut donner un sentiment que rien ne se passe, puisque la plupart des plaintes ne débouchent pas sur une arrestation et une condamnation. Mais c'est faux car il y a des identifications, un suivi de la menace et donc des actions à mener en terme de prévention et de formation. Nous collaborons aussi avec les polices du monde entier car le cyberespace n'a pas de frontières", précise-t-il.
Plan d'urbanisme à Paris : les professionnels dénoncent « une aberration », le premier adjoint d'Hidalgo leur répond
Sujets les + commentés