Ce message publié sur Twitter a rappelé de bien mauvais souvenirs aux équipes de La République en marche (LREM). Le 22 janvier, Jack Posobiec, l’un des plus célèbres supporters de Donald Trump, a écrit ceci à propos d’Emmanuel Macron: «Candidat à l’élection dans trois mois, il joue sur la fibre patriotique pour montrer qu'il peut tenir tête aux Etats-Unis (sur le dossier ukrainien, NDLR). Il espère également que je ne divulguerai plus ses e-mails.»
Cette figure de l'extrême droite américaine à 1,5 million de followers avait déjà fait parler d’elle en 2017. Dans l’entre-deux-tours de la précédente élection présidentielle française, Posobiec avait indiqué aux internautes sur quel site pirate ils pouvaient trouver les mails échangés par l’équipe de campagne d’Emmanuel Macron.
Vingt mille courriels avaient ainsi été divulgués, ouvrant l’opération MacronLeaks. La fuite visait à mélanger de vraies données (les noms de certains donateurs, par exemple) et des informations bidon (un prétendu compte aux Bahamas), afin de déstabiliser le candidat. Emmanuel Macron avait porté plainte contre X. Depuis, le ministère de la Justice américain a attribué la manipulation au service de renseignement russe, le GRU. Jack Posobiec, lui, s’en est tiré sans un bobo.
Cela devient une habitude: toutes les grandes élections donnent désormais lieu à des cyberattaques. Parfois pour des raisons purement crapuleuses: détourner les dons des sympathisants ou rançonner les candidats. Mais plus souvent avec un objectif politique: dénaturer les propositions des candidats avec de faux sites Internet, diffuser des fake news, lancer des boules puantes pour les décrédibiliser, espionner les équipes de campagne, etc. France Digitale a fait récemment un décompte des événements les plus graves intervenus depuis 2000, aux Etats-Unis, au Royaume-Uni, en Inde, au Brésil ou en France. C’est ainsi que la victoire des pro-Brexit au Royaume-Uni a été facilitée par l’utilisation de 87 millions de données personnelles que Facebook n’avait pas protégées.
Echaudé par ces précédents incidents, l’Etat français aurait dû sonner l’alerte bien avant que la campagne électorale ne commence. Il n’en a rien été. Le Secrétariat général de la défense et de la sécurité nationale (SGDSN), le service en charge de ces questions, a certes organisé une première réunion le 14 octobre en présence de la Cnil (Commission nationale de l’informatique et des libertés), du CSA (Conseil supérieur de l’audiovisuel) et du nouveau service de lutte contre les ingérences numériques étrangères, Viginum, mais, à l’époque, elle concernait uniquement les partis politiques. Et Eric Zemmour, Valérie Pécresse ou Christiane Taubira n’étaient pas encore dans la course.
Ce n’est que mi-février que le même SGDSN devait réunir les candidats déclarés. «Tout cela arrive bien trop tard, estime Marianne Tordeux Bitker, directrice des affaires publiques chez France Digitale. Depuis 2017 et au regard des événements survenus à l’étranger, la France aurait dû mieux se préparer.»
Cette atonie s’explique surtout par le choix d’Emmanuel Macron d’annoncer sa candidature le plus tard possible. «On peut difficilement parler aux candidats avant qu’ils ne se déclarent officiellement», indique-t-on pudiquement au SGDSN. Un argumentaire repris par Jean-Michel Mis, député LREM et spécialiste du numérique: «Les différents prétendants doivent être représentés pour avoir le même niveau d'information.» Les services de l’Etat, tenus à l’impartialité, marchent donc sur des œufs.
Rien n’empêche, bien sûr, les partis politiques ou les équipes de campagne de mettre en place leurs propres boucliers. La start-up Tehtris, proche du ministère des Armées, indique ainsi travailler d’ores et déjà pour une équipe dont elle refuse de dévoiler le nom. «Nous avons signé un premier contrat et un second pourrait arriver d’ici peu», confie sa P-DG Elena Poincet, une ancienne du service action de la DGSE (Direction générale de la sécurité extérieure). Le LR aurait de son côté commencé à consulter des prestataires. Mais selon nos informations, les grands acteurs de la sécurité informatique comme Orange Cyberdefense, Thales ou Sopra Steria n’ont toujours pas été approchés.
Pour des raisons financières, sans doute. Les partis étant souvent sans le sou, l’idée de dépenser des dizaines voire des centaines de milliers d’euros dans la cybersécurité semble les refroidir. Pour les inciter, France Digitale avait suggéré, lors des discussions autour du projet de loi de finances l’an dernier, d’exclure ces dépenses des comptes de campagne. Proposition retoquée. La négligence du monde politique a aussi sa part. Chez LREM, on avoue utiliser encore la messagerie cryptée russe Telegram pour communiquer quand l’Anssi (Agence nationale de la sécurité des systèmes d’information) recommande plutôt l’usage du français Olvid. Raison invoquée par la majorité présidentielle: «Tout le monde l’a installée et il serait compliqué d’en changer maintenant.»
Facteur aggravant, du côté des sociétés informatiques, on ne se bouscule pas pour gagner ces petits marchés peu rémunérateurs. D’ailleurs, les bras manquent. «Il y a une telle demande sur le marché que nous ne pouvons pas nous permettre de mobiliser nos équipes si tardivement», prévient un spécialiste du domaine.
Dommage, car des risques ne pèsent pas uniquement sur les permanents et les bénévoles mobilisés dans la dernière ligne droite. Les prestataires de services constituent aussi une cible de choix. Les imprimeurs pourraient être paralysés par un logiciel malveillant lors de l’envoi des professions de foi, tout comme les instituts de sondage… «Même les organisateurs d’événements peuvent être visés, souligne Gérôme Billois, associé cybersécurité chez Wavestone. Imaginez que, lors du meeting de Jean-Luc Mélenchon à Nantes, il y ait eu une coupure du son et des images en raison d’une attaque informatique. Tout le monde n’aurait plus parlé que de cela.»
Courant février, Emmanuel Macron devait inaugurer le Campus Cyber, qui réunit dans une tour de 26.000 mètres carrés à la Défense (92) les entreprises du secteur, les instituts de recherche et les écoles spécialisées. Un président manifestement plus conscient des enjeux que le candidat.
Les principales dates de la cybercriminalité
2015 : Le vote sur le Brexit sous influence
Le cabinet Cambridge Analytica a eu accès aux données de 87 millions de comptes Facebook. Ce qu’a reconnu le réseau social. Elles ont été utilisées pour tenter d’influencer le référendum sur le Brexit, qui s’est joué à moins de 2% des votes.
2017 : Fuite de mails en France
Deux jours avant le second tour, près de 20 000 mails échangés par l’équipe de La République en marche ont fuité. Parmi ces documents dérobés figuraient aussi des données falsifiées.
2018 : WhatsApp, outil de propagande de Bolsonaro
Ses supporters y ont notamment cherché à discréditer l’adversaire Fernando Haddad, ancien ministre de l’Education, en l’accusant d’avoir incité les enfants, via les manuels scolaires, à changer de genre.
2018 : Diffusion de fausses informations en Inde
Les réseaux sociaux, utilisés par 340 millions d’Indiens, ont été submergés d’infos bidon, attisant les antagonismes religieux. Elles ont contribué à la réélection du nationaliste hindou Narendra Modi.
2020 : La menace a été prise en compte aux Etats-Unis
Les instances fédérales ont mis tout en oeuvre pour limiter les risques dans le duel entre Joe Biden et Donald Trump. La précédente élection avait donné lieu à des cyberattaques attribuées au pouvoir russe.
- Accès à tous nos articles pour comprendre l’économie
- Des conseils pratiques et solutions concrètes pour gérer vos finances
- Lecture immersive, publicité limitée
- Sans engagement
