![\"\"](\"https:\/\/collectif-accad.fr\/site\/wp-content\/uploads\/2026\/10\/Derriere-Ecrans-01.jpg\")
<\/p>\n<\/p>\n
Il est aussi bien mat\u00e9riel et concret<\/span><\/strong><\/span><\/p>\n <\/p>\n En 2009, lors du proc\u00e8s, en Su\u00e8de, du site de t\u00e9l\u00e9chargement ill\u00e9gal The Pirate Bay, le juge avait demand\u00e9 \u00e0 Peter Sunde, l\u2019un des cofondateurs du site, quand il avait rencontr\u00e9 pour la premi\u00e8re fois ses coaccus\u00e9s \u00ab\u00a0IRL\u00a0\u00bb- \u00ab\u00a0in real life\u00a0\u00bb<\/em>, dans la vie r\u00e9elle. La r\u00e9ponse avait fus\u00e9\u00a0: \u00ab\u00a0nous n\u2019utilisons pas l\u2019expression \u00ab\u00a0IRL\u00a0\u00bb(\u2026). Nous pensons qu\u2019Internet est r\u00e9el.\u00a0\u00bb<\/em><\/span><\/p>\n Plus de quinze ans plus tard, une s\u00e9rie de piratages est venue rappeler qu\u2019Internet est non seulement bien r\u00e9el, mais qu\u2019il est aussi beaucoup plus mat\u00e9riel, beaucoup plus concret qu\u2019on ne le pense d\u2019ordinaire, et que les pirates ne s\u2019int\u00e9ressent pas qu\u2019\u00e0 nos donn\u00e9es. Dans la nuit du 11 au 12 octobre, les cong\u00e9lateurs de plus de 300 supermarch\u00e9s fran\u00e7ais ont \u00e9t\u00e9 pirat\u00e9s et r\u00e8gl\u00e9s sur une temp\u00e9rature de plus de 30\u00b0C, provoquant la destruction de grandes quantit\u00e9s de nourriture. Cette cyberattaque n\u2019a pas affam\u00e9 la France. Mais la symbolique de ce g\u00e2chis alimentaire, dans le contexte de tension sur le pouvoir d\u2019achat, l\u2019a rendue particuli\u00e8rement visible et angoissante.<\/span><\/p>\n Cette cyberattaque un peu particuli\u00e8re a aussi g\u00e9n\u00e9r\u00e9 beaucoup d\u2019incompr\u00e9hensions. Pourquoi diable les cong\u00e9lateurs des supermarch\u00e9s sont-ils connect\u00e9s \u00e0 Internet\u00a0?\u00a0 D\u2019abord parce que cela facilite la surveillance et leur gestion, mais aussi parce que d\u00e9sormais tout ou presque est connect\u00e9. Internet et le monde physique sont aujourd\u2019hui totalement imbriqu\u00e9s.<\/span><\/p>\n Chez les particuliers aussi, de plus en plus de frigos sont connect\u00e9s\u00a0: le march\u00e9 de ces r\u00e9frig\u00e9rateurs , capables de g\u00e9rer des listes de courses ou de vous envoyer une alerte en cas de changement de temmp\u00e9rature, p\u00e8se plus de 5 milliards d\u2019euros \u00e0 l\u2019\u00e9chelle mondiale. Aspirateurs, thermostats, interrrupteurs, ampoules \u00e9lectriques, cam\u00e9ras de surveillance, robots de cuisine, serrures, sonnettes\u00a0: les objets connect\u00e9s sont omnipr\u00e9sents dans les foyers.<\/span><\/p>\n Cibles moins surveill\u00e9s<\/span><\/p>\n Dans le petit monde de la s\u00e9curit\u00e9 informatique, il ne se passe quasiment pas une semaine sans qu\u2019un rapport ne d\u00e9taille par le menu une grave faille de s\u00e9curit\u00e9 touchant l\u2019un ou l\u2019autre de ces produits. La d\u00e9couverte de ces failles et leur exploitation \u00e0 grande \u00e9chelle sont aussi facilit\u00e9es par les progr\u00e8s de l\u2019intelligence artificielle. Bien s\u00fbr ces risques de piratage ne sont pas toujours tr\u00e8s graves. Peu de pirates trouveraient un int\u00e9r\u00eat \u00e0 s\u2019attaquer \u00e0 un distributeur de croquettes pour chat\u00a0: seul un voisin revanchard aurait int\u00e9r\u00eat \u00e0 changer le mot de passe de votre tondeuse connect\u00e9e. Mais ces objets servent aussi parfois de porte d\u2019entr\u00e9e pour des piratages plus \u00e9labor\u00e9s ou sont d\u00e9tourn\u00e9s par des hackeurs qui en prennent le contr\u00f4le pour former de vastes \u00ab\u00a0botnets\u00a0\u00bb, des r\u00e9seaux de machines qu\u2019ils utilisent ensuite pour mener des cyberattaques.<\/span><\/p>\n Et lorsqu\u2019il s\u2019agit de syst\u00e8mes industriels, les choses se compliquent tr\u00e8s vite. Dans beaucoup d\u2019entreprises des machines-outils utilisent des logiciels qui ne fonctionnent que sur d\u2019antediluviennes versions de windows, ou utilisent un syst\u00e8me bricol\u00e9 par un ancien salari\u00e9 et que plus personne\u00a0 ne sait modifier \u2026<\/span><\/p>\n En juin 2017, lors de la cyberattaque NotPetya, un logiciel malveillant qui avait vis\u00e9 des infrastructures ukrainiennes, les d\u00e9g\u00e2ts avaient \u00e9t\u00e9 massifs, y compris chez de tr\u00e8s grandes entreprises, comme Saint-Gobain ou le logiciel danois Maresk. Attribu\u00e9 au renseignement militaire russe, l\u2019attaque avait mis en lumi\u00e8re le fait que, dans les usines ou les ports, beaucoup d\u2019ordinateurs utiilisaient encore windowsXP, une version d\u00e9j\u00e0 totalement obsol\u00e8te \u00e0 l\u2019\u00e9poque et particuli\u00e8rement vuln\u00e9rable \u00e0 NotPetya.<\/span><\/p>\n Lorsqu\u2019on pense \u00e0 des cyberattaques \u00e9tatiques, on envisage souvent les pires sc\u00e9narios, ceux qu\u2019on verrait dans un film d\u2019action am\u00e9ricain\u00a0: un hackeur qui ouvre les vannes d\u2019un barrage, d\u00e9r\u00e8gle les syst\u00e8me d\u2019un porte-avions, provoque une coupure d\u2019\u00e9lectricit\u00e9 g\u00e9n\u00e9rale. Ces piratages hollywoodiens ne sont pas totalement impossibles, mais les centrales nucl\u00e9aire, les banques ou les infrastures militaires sont aussi les endroits qui concentrent l\u2019attention de l\u2019Etat, des moyens de d\u00e9fense \u00e9labor\u00e9s et les r\u00e8gles de s\u00e9curit\u00e9 les plus strictes. C\u2019est aussi pour cela que les groupes de pirates \u00e9tatiques se rabattent souvent sur des cibles moins strat\u00e9giques, mais beaucoup moins surveill\u00e9s. Les frigos n\u2019ont pas \u00e9t\u00e9 les seuls \u00e0 connaitre un coup de chaud r\u00e9cent\u00a0: en ao\u00fbt, le Pentagone a ouvert une enqu\u00eate apr\u00e8s une s\u00e9rie d\u2019incidents ayant touch\u00e9 les cong\u00e9lateurs de plusieurs bases militaires.<\/span><\/p>\n Alors que faire\u00a0? La bonne nouvelle est que les bonnes pratiques, qui limitent s\u00e9rieusement le risque, sont connues, parfois tr\u00e8s simples \u00e0 mettre en \u0153uvre\u00a0: changer les mots de passe par d\u00e9faut, ne pas laisser des interfaces de contr\u00f4le accessibles sur le web, appliquer les mises \u00e0 jour \u2026 Les l\u00e9gislateurs ont aussi pris les probl\u00e8mes \u00e0 bras-le-corps\u00a0: deux directives europ\u00e9ennes r\u00e9cente ont consid\u00e9rablement renforc\u00e9 les obligations des constructeurs, qui doivent notamment s\u2019engager \u00e0 proposer des mises \u00e0 jour de s\u00e9curit\u00e9 sur le tr\u00e8s long terme, sous peine de fortes amendes. Encore faut-il que les dites mise \u00e0 jour soient appliqu\u00e9es \u2013 c\u2019est, d\u2019apr\u00e8s les \u00e9l\u00e9ments de l\u2019enqu\u00eate, le fait qu\u2019un correctif pourtant public n\u2019ait pas \u00e9t\u00e9 mis en place qui a permis aux pirates de d\u00e9r\u00e8gler les cong\u00e9lateurs des supermarch\u00e9s.<\/span><\/p>\n On le sait\u00a0: la s\u00e9curit\u00e9 informatique est un monde de contraintes. Notamment dans les PME qui n\u2019ont, souvent, pas de responsable de la cybers\u00e9curit\u00e9. Mais la s\u00e9rie r\u00e9cente de vols de donn\u00e9es personnelles et d\u2019attaques par ran\u00e7ongiciels contre des entreprises ou des h\u00f4pitaux montre qu\u2019il est temps pour une prise de conscience plus forte et de faire de cette question une priorit\u00e9, pour l\u2019Etat, le secteur priv\u00e9 et les particuliers. Et puis, sans verser dans l\u2019antitechnologisme primaire, est-il vraiment n\u00e9cessaire, ou utile, de connecter \u00e0 Internet nos brosses \u00e0 dents ou nos fours\u00a0?<\/span><\/p>\n Le monde<\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Il est aussi bien mat\u00e9riel et concret<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15420","post","type-post","status-publish","format-standard","hentry","category-non-classe"],"_links":{"self":[{"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/posts\/15420","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/comments?post=15420"}],"version-history":[{"count":1,"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/posts\/15420\/revisions"}],"predecessor-version":[{"id":15421,"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/posts\/15420\/revisions\/15421"}],"wp:attachment":[{"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/media?parent=15420"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/categories?post=15420"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/collectif-accad.fr\/site\/wp-json\/wp\/v2\/tags?post=15420"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}