Après la coupure générale de fourniture d’énergie, la péninsule ibérique est sujette à une attaque cybernétique. Elle touche, Hero, fabricant de sauces entre autres. La succursale espagnole est seule touchée selon Foodretail. L’entreprise rejoint trois autres compagnies ciblées : Alcampo, Consum et El Corte Inglés. Les fuites de données et les reventes sont légion. Celles de l’entreprise d’El Corte Inglés se retrouvaient quelques semaines plus tard à vendre au prix de 15 000 dollars. Mais la ville autonome de Melilla est aussi victime de cyberattaque.
Les systèmes d’information de l’usine Hero basée à Alcantarilla (Murcia) subissent un incident cybernétique ce lundi 30 juin 2025. L’annonce se produit le lendemain par les services dédiés. Mais l’usine de production a, semble-t-il, plus de chance que la ville de Melilla. La ville autonome espagnole, située au Maroc, est la cible Qilin, ransomware russophone.
Forcées de tout stopper
L’usine espagnole de la multinationale suisse Hero a, dès la détection, isolé les systèmes d’information concernés. Le but est tout simplement de stopper la propagation. L’enquête est en cours avec des équipes spécialisées. Cette cyberattaque, selon l’entreprise, « n’a affecté que l’exploitation locale de Hero en Espagne, sans impact sur d’autres filiales du Grupo Hero au niveau international. » Ce n’est pas le cas de Melilla.
Durant le week-end du samedi 21 et du dimanche 22 juin 2025, la ville autonome de Mellila au Maroc est victime du ransomware Qilin. Ce dernier revendique d’ailleurs la cyberattaque le 26 juin sur leur site de fuite.
Le groupe criminel assure avoir « complètement détruit l’infrastructure administrative et réseau de la ville ». Ils auraient volé des données d’un volume compris entre 4 à 5 téraoctets. Depuis le site WEB est toujours hors ligne.
La source de l’infection serait la connexion à distance d’un employé de la commune. Pour un retour dans les meilleurs délais, une quarantaine de personnes travaillent d’arrache-pied.
(Crédits : Google Maps)
Les cybercriminels demandent une rançon en cryptomonnaie d’un montant de 1,8 million d’euros pour qu’ils recouvrent l’ensemble des informations. Ce qui, au départ, selon le Conseil municipal, est « un incident technique qui se résoudrait en deux jours » se transforme « en une affaire grave ». Selon le maire, Juan José Imbroda, il n’y a pas de date connue de retour à la normale, ni du coût final de remise en état et en service des systèmes d’information. Seule bonne nouvelle, les 1200 fonctionnaires sont finalement payés, malgré la cyberattaque.
Les dix jours à se faire chouchouter, dorloter, et à se mettre les pieds sous la table se finissent. Flavien s’apprête à initier un nouveau départ au sein de son périple débuté il y a deux semaines. Il est temps de se séparer, pour retrouver peu à peu cette partie solitaire du voyage. Les protocoles pour l’ultime descente de l’Heritage Adventurer semblent stricts. Si le réveil de la veille n’a pas sonné, ce matin du 29 décembre 2024, les sacs doivent être déposés dès potron-minet, à sept heures.
« Ça y est, la fin n’aura jamais été aussi proche. » La levée des corps s’effectue à 6 h 30, parce que trente minutes plus tard les balluchons doivent être mis à l’accueil. Les dix True Young Explorer se regroupent jusqu’à 8 h 30, où « nous sommes appelés selon notre destination ». Seuls quatre d’entre eux descendent à Bluff, lieu d’amarrage de l’Heritage Adventurer. Flavien fait l’expérience de la rigueur ou de l’utopie zélée d’une douane australienne, car les croisiéristes ont débarqué sur Macquarie, territoire australien. « Ridicule… », souffle Flavien.
Flavien, à nouveau sur les routes
La douane passée suivent les au revoir, tandis que le quatuor s’installe dans le minibus en direction du terminal du ferry. Précautionneux, Flavien avait vu large, très large lors de sa réservation. « J’avais choisi le dernier bateau de la journée, celui de 17 h 45 », explique-t-il en avançant de quatre heures son départ au guichet. La tocante approche avec douceur des dix heures, quand le baroudeur découvre la cité, à taille humaine. « Les rues sont vides. J’ai l’impression de revoir certaines villes sud-américaines. »
Après avoir répondu à quelques-uns des soixante-dix e-mails reçus, « je profite du temps libre pour ajuster les cartes postales qui ne rentrent pas dans les enveloppes. » Une heure s’est écoulée en ce dimanche matin, quand Flavien se rend dans l’unique magasin, le Four Square. « Il semble que l’ATM de Stewart Island, où je me rends, n’accepte pas les cartes bancaires étrangères. » Les distributeurs automatiques de billets (DAB) sont nommés ATM (automated teller machine) en Nouvelle-Zélande.
Une fois son retrait d’argent effectué, l’hôtesse d’accueil distille une suggestion primordiale et culinaire. « Me voilà, sous un soleil radieux, marchant en direction de l’extrême sud de la Nouvelle-Zélande, à 2 km de là… pour y découvrir le restaurant conseillé. » Chemin faisant, il croise le capitaine de l’Heritage Adventurer en plein « footing ». Au Oyster Cave, une sélection de bread toasts séduit Flavien. « C’est parfait ! »
Pas de camping sauvage à Oban
Le ventre plein, il s’en retourne au terminal. Calé dans le ferry, Flavien fait le constat d’une synchronicité idéale à un endormissement post-repas. « Peu d’oiseaux, une mer incroyablement calme, je dors pratiquement l’heure du trajet. » Quelques minutes avant quinze heures, il débarque sur la troisième île de Nouvelle-Zélande et découvre son unique ville, Oban (Pā nui o Hau)… Et ses 460 habitants.
Confiant, il se dirige vers le seul lieu de villégiature chez Mrs Woolly’s Campground pour y installer sa tente. « Je n’ai pas réservé vu la faible affluence, il y a une dizaine de jours. » À son grand désespoir, l’affichage annonce complet. « En plus, il est interdit de poser la tente à l’arrache ici. » (Crédits : Flavien Saboureau)
La gérante glisse alors l’adresse d’un autochtone proposant une sorte de camp à deux kilomètres de là, mais sans indiquer le prix. Avant de s’y rendre, il montre patte blanche à l’accueil du DOC « pour préparer ma future rando sur l’île ». Tout s’enchaîne très rapidement, réagit-il. « Dès demain, je pars rallier le sommet de l’île, le Mount Anglem. »
Une soirée arrosée
La responsable s’assure qu’il est expérimenté, équipé et qu’il possède une balise de détresse, sécurité oblige. Il y a très peu de passage sur cette partie de la rando qui se fait généralement sur neuf jours, quand Flavien table sur cinq. « Elle m’explique à quoi je dois m’attendre. » Flavien a jeté un œil sur les prévisions météorologiques de la semaine à venir. « Elle ne semble pas trop mauvaise… » Pour une île où il pleut 270 jours par an.
Dans son sac à dos, qui s’allège au fur et à mesure du voyage, se trouvent six sachets de nourriture lyophilisée. Conscient de cette insuffisance pour cinq jours d’autonomie, il se rend à la petite supérette pour y faire quelques courses ; pendant que sa lessive, de la veille, sèche sur le front de mer.
Les emplettes effectuées, il se dirige vers l’adresse donnée par la gérante du camp de Mrs Woolly. C’est alors que la magie fait son retour.
« Dans une rue, une femme m’interpelle au vu de l’attirail que j’ai sur le dos. » Elle lui propose de poser sa tente dans le jardin de sa mère et de venir au pub avec eux, car chaque dimanche un quiz y est organisé. « Ça ne refuse pas. » Flavien passe le reste de la soirée avec un bon quart de la population. Mes hôtes sont rapidement enivrés, compliquant la compréhension et les échanges. Peu avant 21 h, et « après avoir échangé nos Whatsapp, je retourne à ma tente. » (Crédits : Flavien Saboureau)
L’inconnu dans lequel sera plongé Flavien l’oblige à s’éveiller tôt demain matin. « Bon, par contre, il pleut. » C’était plus ou moins promis, confirme-t-il en ajoutant. « Ça y est ! Je vais enfin pouvoir passer ma première nuit en tente, avec l’incroyable chant du tui. » Tandis qu’il sombre peu à peu dans les bras de Morphée, il espère que le réveil ne sera pas trop humide pour entamer ce trek… S’annonçant déjà très boueux. « Un nouveau chapitre du voyage commence », se réjouit l’aventurier du bout du monde. À suivre…
Pour arriver sur l’île d’Enderby, cela se mérite. Mais le jeu en vaut plus que la chandelle. Débarrassée des espèces introduites par l’Homme, elle est désormais un refuge pour la faune en danger d’extinction. C’est d’ailleurs l’un des derniers jours de Flavien sur l’Heritage Adventurer, un retour aux sachets lyophilisés, à la solitude de la tente programmée. Mais pour le moment, rien ne sert de penser à ce qui va arriver demain, donc Flavien profite de l’instant présent, de la faune et de la flore de l’île d’Enderby.
Les jours se suivent, mais ne se ressemblent pas. « Si nous n’avions pas vu le soleil la veille, ce jour-là, c’est bien différent. » Les rais de lumière jouent avec les voiles. Ces instants magiques que la poussière met en lumière. Les rayons de soleil se frayent un chemin à travers les rideaux des cabines. « Cette journée commence sous les meilleurs auspices », se réjouit Flavien d’un large sourire. Ils sont attendus à l’embarquement sur les zodiacs pour huit heures pétantes. « Aujourd’hui, nous visitons Enderby Island… Pardon, l’île d’Enderby, l’une de celles qui composent l’archipel Auckland ».
Onze espèces de manchots en trois ans
Bien que l’ensemble des croisiéristes foule à nouveau ce sol — nous sommes déjà venus la semaine dernière — l’émerveillement est au rendez-vous. Si bien qu’à peine débarqués sur la plage de sable, la plus grande horde de lions de mer de Nouvelle-Zélande du monde s’offre aux visiteurs. L’espèce est en danger d’extinction. Malgré qu’elle soit la plus imposante des colonies, elle n’excède pas 200 individus. « C’est déjà impressionnant quand on connaît la taille que peuvent atteindre les mâles. »
Cette île étant un refuge dénué de toute présence humaine, la faune et la flore soufflent. C’est alors que sept manchots à œil jaune se montrent, presque timidement. « Cette espèce très craintive. C’est le plus rare des manchots, il n’en resterait que 2500 à 3000 individus », relate Flavien. Il est calé dans le domaine, car depuis qu’il bourlingue sur les mers et océans du monde, « c’est la onzième espèce de manchot que je vois en moins de trois ans, incroyable… » Celui-ci est particulier, c’est le plus grand à nidification hypogée.
Chacun pose son gilet de sauvetage, avant de s’élancer sur une nouvelle balade, longue de 10 km à minima. Ils débutent sur les sentiers aménagés où ils rencontrent à nouveau des albatros royaux juchés sur leurs nids. « Ils sont tellement proches que nous faisons des détours pour ne pas les déranger. » (Crédits : Flavien Saboureau)
Partis du sud, le groupe arrive rapidement aux falaises au nord de l’île. L’observation de dizaines d’albatros fuligineux à dos clair enchante les marcheurs. Leur site de nidification privilégié se trouve être les corniches rocheuses des falaises et les pentes abruptes. Si le reste du sentier est peu ou prou balisé, c’est les innombrables détours qui vont peser à la fin de la journée. « Nous devons garder une distance de cinquante mètres avec les manchots à œil jaune, explique Flavien. Et ils sont nombreux sur la côte. »
Une autre apparition ravit l’aventurier du bout du monde : les mégaherbes. De multiples, Anisotome latifolia sont fleuris, souffle-t-il.
Des règles strictes sont appliquées sur l’île d’Enderby. « Il est interdit de s’asseoir ou de poser le genou à terre. Nous mangeons donc installés sur une veste », admet-il. Ces dernières qui devront être désinfectées de retour sur l’Heritage Adventurer. Après la pause, ils se faufilent à travers la végétation à Poa litorosa. Puis les pléthores et énormes Stilbocarpa polaris les freinent véritablement.
Mais ce n’est rien face aux lions de mer, ici chez eux… Et territoriaux. « Les mâles sont très agressifs. » Ils doivent, pour passer, intercaler leurs sacs entre eux deux. Alors que Flavien et ses compagnons d’infortune s’introduisent dans les forêts à Metrosideros umbellata, le naturaliste observe de plus près la perruche endémique et le bellbird (Korimako). « Un oiseau au chant dingue », claque-t-il. (Crédits : Flavien Saboureau)
Nous finissons notre boucle sur la plage à lions de mer, sept heures plus tard. Il existe des soirées, des secondes où vous souhaitez profiter de l’instant. Il ne se passe rien d’exceptionnel et pourtant. Vous vous trouvez au bon moment, au bon endroit. C’est un de ces moments où Flavien se retrouve avec ses pensées en cette fin d’année 2024.
Dernière journée à bord
L’équipage est aux petits soins pour leurs protégés, si bien que pour cette ultime journée complète sur le bateau, les grasses matinées sont de rigueur. « À 10 h, nous avons toutes les informations pour le débarquement de demain. » Vers 13 h 15, juste après le repas, tous s’installent à bord des Zodiacs pour un dernier voyage. « L’accostage sur l’île Snares est interdit, mais en faire le tour est possible », explique-t-il. Un périple de deux heures assis sur un boudin pneumatique.
« Nous n’avions pas pu, aux premiers temps de l’expédition compte tenu d’une mer trop démontée. Aujourd’hui, avec une houle inférieure à deux mètres, ça s’annonce sous les meilleures auspices », claque Flavien.
Le paysage est tout simplement incroyable, avec l’ambiance que procurent les averses… Et les espèces au rendez-vous. « Nous nous rapprochons de plusieurs colonies du Gorfou des Snares, endémique de cette petite île, sans aucun doute l’emblème. » Ils sont partout, sur terre comme en mer. « Deux passereaux endémiques, le tomtit et le fernbird des Snares, se montrent », s’émerveille-t-il. Tandis qu’ils observent une des deux plantes endémiques, Stilbocarpa robusta, Flavien ecarquille les yeux. « Olearia lyallii et Brachyglottis stewartiae, très rares sur les quelques autres îles où elles existent, abondent ici… On voit même quelques floraisons », se réjouit l’aventurier.
(Crédits : Flavien Saboureau)
Les albatros de Buller délicatement posés à la surface, tels les damiers du Cap, semblent composer un tableau éphémère de Jean-Jacques Audubon. Les otaries de Nouvelle-Zélande ajoutent cette touche particulière à cette parenthèse enchantée déjà incroyable. L’émotion de ces instants laisse planer un silence que seul le Zodiac déchire dans son retour vers l’Heritage adventurer. « Il faut du quelques minutes pour se remettre de ce cocon temporel », acquiesce-t-il, en vérifiant si les photos, de ce manchot qu’il ne reverra sûrement jamais, sont réussies.
Pour immortaliser ces jours, capter la lumière d’un souffle, « je m’octroie un moment isolé sur le pont arrière pour profiter une dernière fois de ces moments sur l’océan austral ».
Ils étaient dix… Dix Young Explorers, qui, avant de manger couchent sur papier numérique un daguerréotype de groupe. « Je saisis l’occasion de faire une photo avec Lindsay et Chris, les guides les plus sympas. »
Le dernier repas, à la table du capitaine, s’éternise. « J’en profite bien avant, les lyophilisés des jours suivants… » Le leader de l’expédition remercie les dix Young Explorers pour l’énergie et les connaissances partagées aux croisiéristes.
Puis, une ultime fois, Flavien s’arrive à la bibliothèque où il rend les livres empruntés. (Crédits : Flavien Saboureau)
Mais avant de partir, il fait don de ses chaussures de ville à Fergus qui les voulait. « Je ne vais pas me trimbaler des souliers qui me seront inutiles pendant près de deux mois. » Quelques jours avant le retour, il faut que je pense à en commander de nouvelles pour ne pas devoir me promener en sandales à mon retour, sourit-il. À suivre…
Lorsqu’on évoque des oiseaux mal-aimés, plusieurs noms viennent en tête. Mais deux énergumènes volent la vedette aux autres. Il s’agit de la pie et du corbeau. Bruyants, omniprésents, chapardeurs ou de mauvais augure selon les cultures, les siècles et les croyances… Mais derrière ces préjugés se cachent deux espèces d’une intelligence redoutable. Décriés, ils se moquent bien de ce les autres pensent d’eux. Alors, entre la pie, cette voleuse d’objets brillants, et le corbeau, stratège silencieux, lequel est le plus intelligent ?
L’un marche dans le vent tel un prince vêtu de nuit. Son plumage n’est pas noir, il est noir corbeau. Au sein de son œil, une mémoire, un éclat de sagesse, une prophétie. Son vol, il l’effectue sans bruit, cueilleur de secrets, sculpteur d’outils, stratège des grands silences. La pie, est messagère des bois, elle rit bruyamment et vole les reflets argentés. Sous ses trilles vifs se cache un esprit joueur, un regard espiègle avec un sérieux brin d’arrogance. Dans son nid, des trésors que seuls les poètes et les pies savent voir.
Deux oiseaux, deux destins.
Le grand corbeau (Corvus corax) comme ses cousins corvidés à savoir le choucas, la corneille noire… est un oiseau cosmopolite, adaptatif, que l’on retrouve des campagnes aux villes, dans l’ensemble de l’hémisphère nord. C’est un animal sociable, capable de vivre en groupes complexes et hiérarchisés. Quant à la pie bavarde (Pica pica), reconnaissable à sa queue irisée et son cri ricanant, elle habite aussi bien les jardins que les forêts d’Europe.
Longtemps considérée comme nuisible, elle est pourtant l’un des oiseaux les plus fascinants du règne animal. La pie bavarde est nettement insectivore. Pour autant, au même degré que le grand corbeau, elle est nécrophage. Donc il est fréquent de voir ses oiseaux au sol sur nos routes, suite à la rencontre malheureuse avec de véhicules avec des hérissons, blaireaux, oiseaux…
Les deux énergumènes sont comme l’être humain : omnivore. Qui selon le dictionnaire de l’Académie française est définit telle que : « qui se nourrit d’aliments d’origine animale comme d’origine végétale. L’ours et le porc sont des espèces omnivores. » Mal vus, moqués, ces deux oiseaux ont pourtant conquis les chercheurs du monde entier dû aux outils usités pour se nourrir. (Crédits : Tom Swinnen/Pexels)
Définir l’intelligence animale est un défi, que seuls les êtres humains s’efforcent à quantifier. Ainsi ce n’est pas une question de QI, mais plus des capacités cognitives adaptatives. C’est-à-dire apprendre, résoudre un problème, se souvenir, communiquer, planifier… Les corvidés rivalisent donc avec les primates sur plusieurs de ces plans, sans aucune exagération. D’autant que les corbeaux vivent généralement de 10 à 15 ans, quand les exceptions poussent au bel âge de 40 printemps.
De la stratégie à la conscience de soi
Des études menées notamment en Nouvelle-Zélande sur le corbeau calédonien montrent leur capacité et connaissance à utiliser plusieurs outils pour atteindre une récompense. En laboratoire, d’autres espèces de corbeaux ont reconnu des visages humains, anticipé de futures actions. Une étude parue dans Science en 2020 révèle que les corbeaux ne sont pas seulement intelligents, ils possèdent une conscience.
Similitude avec l’être humain ? « Les derniers ancêtres communs des humains et des corbeaux vivaient il y a 320 millions d’années », répond Andreas Nieder.
Mais la pie n’est pas en reste. Elle est le premier oiseau connu et l’un des rares animaux — huit au total — à réussir le test du miroir. Elle est également douée pour collecter des objets, comme illustré dans les aventures de Tintin d’Hergé : « Les bijoux de la Castafiore ». Elle mémorise l’emplacement de caches alimentaires, communique par un éventail de sons très nuancé. Son cerveau, bien que petit, est particulièrement dense et efficient.
La vérité, c’est qu’il n’y a pas de grand gagnant ici. Ces deux oiseaux partagent une intelligence environnementale et sociale, mais différente. (Crédits : Kabomani-Tapir/Pixabay)
Le grand corbeau excelle dans la stratégie, la manipulation d’objets, la mémoire complexe. La pie bavarde quant à elle se distingue par sa conscience de soi, son comportement ludique et sa communication sociale. La pie et le corbeau bousculent nos préjugés, idées préconçues sur les capacités du vivant. Longtemps cantonnés aux rôles d’oiseaux de malheur, ils nous rappellent qu’intelligence et beauté ne sont pas toujours l’apanage de l’être humain. Il serait grand temps de les regarder, non comme des nuisibles, mais comme des compagnons de l’ordinaire qui nous observent peut-être bien plus que nous ne les comprenons.
Depuis peu, les affaires sur les cyberattaques sont de plus en plus documentées. L’affaire qui est devant le tribunal correctionnel de Lyon, en France, avec les 14 prévenus et 76 000 victimes présumées, plus d’un million d’euros de préjudice, est l’affaire dite « Adecco ». Elle donne la possibilité à tout un chacun de toucher du doigt les conséquences d’une attaque cybernétique. Mais si elles peuvent être de type DDoS, il existe aussi des attaques de masse et chirurgicales, avec de vraies personnes derrière le clavier.
Si l’affaire dite « Adecco » parait hors norme, c’est par le nombre de personnes ayant ester en justice. Chaque jour, des milliers, voire bien plus encore, d’attaques cybernétiques se déroulent. Elles sont légion. Que cela se passe en temps de paix ou non, elles ne s’arrêtent jamais. Si l’espionnage ne date pas d’hier, le cinéma et les documentations des affaires déclassifiées alimentent l’intérêt général. La génération Z est plongée au cœur des cyberattaques au sens général du terme. Rares sont les personnes qui ne possèdent pas un smartphone, ou ordiphone, dans lequel se trouve leur vie numérique.
Les attaques de masse
Comme à l’usine, depuis l’avènement du fordisme, l’automatisation est devenue la norme. Ce que les cybercriminels ont compris depuis longtemps, c’est que l’automatisation rend le crime scalable. Les attaques de masse, souvent peu sophistiquées, balayent Internet à la recherche d’appareils mal configurés : caméras, imprimantes, routeurs réseau, babyphones, dispositifs de surveillance de l’environnement, machines agricoles, écouteurs ou détecteurs de fumée… En général, toute attaque a pour origine du phishing.
Une fois infectés, ces objets deviennent des « zombies », contrôlés à distance. L’une des attaques de masse emblématiques est, en 2016, due au logiciel malveillant Mirai. Le 21 octobre 2016, aux alentours de 7 h, une société d’infrastructures Internet, Dyn, est visée par une attaque DDoS (déni de service distribué). Une deuxième se produit vers midi, enfin une troisième vague vers 16 h.
Les créateurs — Paras Jha, Josiah White et Dalton Norman —, à travers leurs lignes de codes, mettent à genoux des services comme Twitter, Netflix ou GitHub en s’attaquant à l’infrastructure de Dyn. Impact mondial, coût minime. Les botnets sont soit centralisés, soit contrôlés par niveaux, ou décentralisés, les plus redoutables (Trojan.Peacomm, Stormnet). (Crédits : Ryan Lansdown/Pexels)
« Une semaine plus tard, ils mirent en ligne le code source à disposition partout dans le monde, peut-être dans une tentative de dissimuler leur trace », écrit CloudFlare. Il existe de nombreuses autres attaques de ce genre : NotPetya (2017/Lazarus), WannaCry (2017/Russie), SolarWinds (2020/APT29)…
Attaques chirurgicales
À l’opposé des attaques de masse se trouvent les APT ou Advanced Persistent Threats. Ce sont des offensives ciblées, chirurgicales, menées contre des organisations stratégiques. Qui dit attaques ciblées, sophistiquées et sur un temps persistant, dit forcément des groupes ou entités disposant de moyens considérables. Car elles reposent sur une cartographie précise de la cible, un phishing personnalisé avec du social engineering, et enfin une prise de contrôle discrète.
Le protocole est une machine bien huilée. Il commence par de la collecte d’informations publiques (OSINT). Elles proviennent de nos publications volontaires ou des fuites de données. S’ensuit une infection ciblée à travers un e-mail, un SMS, un vocal piège… Arrive la latéralisation. « La phase de déplacement latéral d’une attaque est celle où l’assaillant cherche d’autres systèmes à compromettre sur le réseau », explique Lindsay Kaye, directrice senior de l’Insikt Group de Recorded Future, en charge des résultats opérationnels. Les acteurs malveillants cherchent des accès, d’autres systèmes à infecter ou des informations intéressantes. « Le déplacement latéral se produit avant le dépôt de la charge utile finale, qu’il s’agisse d’un ransomware, d’un malware utilisé avec le soutien d’un État ou d’autres outils malveillants », poursuit Lindsay Kaye sur LeMagIT. Enfin vient l’extraction des données.
Contrairement aux cyberattaques dites opportunistes, les APT visent des objectifs quantitatifs et qualitatifs — entreprises stratégiques, infrastructures critiques, institutions publiques — dans une logique d’espionnage, de sabotage ou de manipulation.
Comme le téléfilm de la fin des années 80 Arsène Lupin, avec Georges Descrières, où « il vient chez vous la nuit sans déranger votre sommeil », ils cherchent la plus grande discrétion. Le but est simple : y demeurer des mois, des années, tout en collectant des informations sensibles ou en préparant des actions destructrices.
Les attaques via APT sont régulièrement attribuées à des acteurs étatiques ou paraétatiques, comme le groupe APT28, APT41 ou Lazarus. Ces attaques constituent aujourd’hui l’un des plus grands risques pour la sécurité économique et géopolitique mondiale.
(Crédits : Summer Stock/Pexels)
Parmi les groupes les plus actifs, il y a APT28 ou Fancy Bear ; le groupe serait lié au renseignement russe, tout comme APT29 ou Cozy Bear. Lazarus Group est lié à la Corée du Nord, comme le Bureau 121, Apt41 ou Winnti est un groupe chinois ; enfin APT33 est associé à l’Iran. Ce dernier ciblerait les secteurs de l’aéronautique et de l’énergie. Mais également Unit 8200 en Israël, Lulzsec aux États-Unis, The Dark Overlord ou encore Ugnazi.
Qui se cache derrière le clavier ?
Comme dans la série Profilage, chaque entité, individu, possède des traits qui lui sont propres. L’image du geek installé dans sa chambre avec des restes de pizza froide tient plus de la légende des films de série Z. Dans l’affaire dite « Adecco », le féru d’informatique n’avait que 17 ans. Tous les cybercriminels ne se ressemblent pas. Plusieurs profils se distinguent : l’individuel, animé par le défi, l’ennui, la vengeance personnelle ou l’appât du gain. Le crime organisé, les hacktivistes (Anonymous, LulzSec…), ceux des États… pour interférer dans une élection présidentielle ou créer un scandale.
Derrière les écrans, certains noms circulent comme des ombres, des fantômes aux visages familiers parmi les analystes de cybersécurité et les enquêteurs d’Interpol. Ils sont ainsi quelques-uns à faire l’unanimité des forces de l’ordre à travers le monde.
Le plus recherché est Dmitry Khoroshev. Il est identifié comme le responsable du ransomware LockBit. L’un, voire le plus prolifique des groupes cybercriminels. Les sommes extorquées dépassent le milliard de dollars.
Evgeniy Mikhailovich Bogachev, alias « Slavik » ou « Lucky12345 », est le créateur du malware Zeus GameOver. Il est accusé d’avoir orchestré le vol de plus de 100 millions de dollars via des institutions financières infectées. Aujourd’hui, il vivrait en Russie, sous la protection de l’État, avec une prime de 3 millions de dollars promise par le FBI sur sa tête.
Maksim Yakubets alias « Aqua », chef du groupe Evil Corp, a sur sa tête une prime de 5 millions de dollars. Il est accusé d’être responsable des malwares Dridex, Bugat. Du côté de la Corée du Nord, Park Jin Hyok est membre du célèbre Bureau 121. Ce dernier est soupçonné des attaques cyber contre Sony Pictures en 2014. Mais aussi la propagation du ransomware WannaCry qui a paralysé le NHS britannique et touché plus de 150 pays, et le piratage de banques via le réseau SWIFT. En Iran, c’est le groupe APT35 ou Charming Kitten.
Alexsey Belan détient le plus grand nombre de compromissions de comptes, avec plus d’un demi-milliard et le « piratage » de Yahoo en 2014. Et encore des noms comme Yevgeniy Nikulin, accusé du piratage de LinkedIn et de Dropbox. Quant à Moises Luis Zagala Gonzalez, alias « Nosophoros », il serait le créateur du ransomware Thanos (utilisé en Iran et en Russie). (Crédits : Andrew Neel/Pexels)
La plus grande compromission en France est la fuite des données de France Travail, anciennement Pôle emploi avec 43 millions de comptes touchés. La recherche et l’arrestation pour la présentation devant la justice des personnes présumées auteures des faits cités est souvent compliquée. Aux USA, l’arsenal judiciaire, bien que redoutable, est désarmé face à des États qui voient en ces cyber-mercenaires des leviers géopolitiques, telle la Chine, la Corée du Nord ou encore la Russie pour ne citer que ces pays. Le crime cybernétique n’est plus un jeu de solitaire, c’est une affaire d’infrastructure, d’influence et parfois, d’impunité.
Une bonne hygiène est possible
La numérisation accélérée des services, la généralisation du télétravail et la prolifération des objets connectés (IoT) décuplent chaque jour la surface d’attaque. Chaque terminal, chaque routeur, chaque employé est une porte potentielle de fuite ou d’entrée. Toutes les entreprises sont et restent vulnérables, les TPE encore plus. Leur manque de moyens, l’absence de référents sécurité (RSSI), la méconnaissance des risques…. Selon l’ANSSI, en 2023, on comptait une attaque toutes les 37 secondes dans le monde.
Prévenir plutôt que subir. La réponse n’est pas seulement technique. Elle passe la culture, l’organisation et l’information. Parmi les leviers possibles, la formation à la SSI dès le collège et dans l’entreprise. En effet, les données que rapporte Heaven sont impressionnantes. « 9 enfants sur 10, âgés de 12 ans, disposent déjà d’un smartphone au quotidien. » D’autant que la CNIL, dans son rapport, indique une augmentation significative des fuites en 2024.
« 5 629 violations de données ont été notifiées à la CNIL en 2024, soit 20 % de plus par rapport à l’année précédente. »
L’adoption de bonnes pratiques et d’hygiène informatique semble nécessaire. Mais également des tests d’intrusion, des simulations et des audits. Car la sécurité est un processus, pas un état où la vigilance doit être continue, évolutive et partagée. (Crédits : cottonbro studio/Pexels)
La cybercriminalité est une menace transversale, qui dépasse les frontières comme les disciplines. Elle est économique, stratégique, parfois politique, mais surtout : elle est persistante. Face à elle, la meilleure défense reste la lucidité. L’idée que « cela n’arrive qu’aux autres » est l’alliée la plus fidèle des attaquants. La résilience ne se décrète pas : elle se construit dans la durée, par la formation, la prévention, la coordination.
Depuis quelques années, le terme cyberattaque est devenu courant dans le langage. Les séries « Stalk », « Mr. Robot », « Person of interest » et films « WarGame », « Conversation secrète », « Ennemi d’État », « Westworld » et bien sûr « Snowden » ont démocratisé ces termes. Certaines affaires font la une des journaux lorsqu’un centre hospitalier, une entreprise ou des écoles sont l’objet d’une cyberattaque. Pour autant, savez-vous ce qu’est véritablement une attaque cybernétique ?
Pas un seul jour sans que les titres de la presse informent de cyberattaques, principalement WEB. Quelques affaires documentées démontrent qu’elles ne sont pas l’apanage des seuls cybercriminels. Elles peuvent être aussi l’œuvre d’États. L’affaire des fuites de données de l’entreprise Adecco est d’ailleurs en procès depuis le 17 juin 2025 pour deux semaines. Mais commençons par le commencement, la définition. Une cyberattaque est une atteinte à des systèmes informatiques nommés systèmes d’information réalisée dans un but malveillant. Elle est comme l’hydre, elle a plusieurs visages.
Du défacement au sabotage silencieux : anatomie d’une cybercriminalité polymorphe
Le mythe du hacker solitaire, affublé d’un hoodie et d’une pizza à portée de main, appartient désormais au folklore. La cybercriminalité d’aujourd’hui est polymorphe, professionnelle et profondément ancrée dans les enjeux du monde contemporain. Elle cible aussi bien les individus que les multinationales, les hôpitaux que les États, dans une logique tantôt opportuniste, tantôt géopolitique, tantôt financière et parfois les trois ensemble.
Trois grandes motivations dominent le paysage : atteinte à l’image, espionnage, et sabotage. À travers elles, c’est toute une cartographie des risques numériques qui se dessine, du symbole au système, de l’humiliation publique à l’effondrement fonctionnel. Le défacement est à la cybersécurité ce que le tag est à l’architecture : un geste de visibilité, parfois revendicatif, souvent symbolique. Il s’agit de modifier l’apparence d’un site web pour y afficher un message, une signature, une revendication.
En 2023 encore, le collectif Anonymous a revendiqué des centaines d’actes de ce type, notamment contre des sites russes, en réaction à la guerre en Ukraine. Le message affiché est totalement clair : « vous n’êtes pas intouchables ». (Crédits : ASSY/Pixabay)
Moins dangereux qu’un ransomware, le défacement est souvent perçu comme bénin. Mais il révèle une faille dans le système, et peut servir de précurseur à des attaques plus graves. En cybersécurité, la symbolique précède parfois l’opérationnel.
Espionnage numérique, le vol silencieux
Si le défacement hurle, car visible au demeurant, l’espionnage numérique murmure. Pas question d’abîmer ou de perturber, mais de voir sans être vu. Une fois infiltré dans le système, l’assaillant collecte des documents stratégiques, des courriels sensibles, des secrets industriels, sans altérer le fonctionnement visible de la cible : pas vu, pas pris.
L’actualité brûlante au proche et Moyen-Orient ravivent des blessures jamais cicatrisées. La volonté d’empêcher l’Iran de posséder la bombe atomique ne date pas d’hier. C’est pour cela que l’un des cas les plus célèbres de cyberattaque est en forme de Matriochka. Un quatuor au service de ses concepteurs.
Elle se compose de Stuxnet, Duqu, Flame et Gauss, connue sous le nom officieux de « Olympic Games ». Cette opération concertée aurait impliqué la NSA et les services israéliens avec l’unité 8200.
D’abord Stuxnet en 2010 avec le sabotage des centrifugeuses de Natanz, via SCADA. En 2011, Duqu, c’est une collecte d’informations pour préparer de futures attaques. Flame en 2012, bien que lancée en 2006-2007 d’après Kaspersky Lab est de l’espionnage de masse, notamment de réseaux diplomatiques et scientifiques. Gauss partage certaines fonctionnalités de Flame, notamment les sous-programmes d’infection USB. C’est purement le ciblage bancaire et de la logistique financière dans les pays dits arabes. Plus précisément, des ordres d’interception des données provenant d’utilisateurs de banques israélienne, libanaise, palestinienne et syrienne.
Enfin, l’acte chirurgical, voire l’opération au laser, s’effectue par miniFlame. Il est une backdoor ultra-ciblée utilisée comme module complémentaire à Flame, permettant un contrôle granulaire des machines infectées.
(Crédits : Rafael Guajardo/Pexels)
Les différentes composantes ont eu des cibles privilégiées écrit Kaspersky Lab. Flame s’intéressait en particulier à l’Égypte, l’Europe, l’Iran, Israël, le Liban, la Palestine, l’Arabie Saoudite, le Soudan, la Syrie et l’Ukraine ; Duqu visait la France, la Hongrie, l’Iran et le Soudan ; Gauss Israël, le Liban, la Palestine et la Syrie ; StuxNet l’Iran.
Sabotage numérique, bloquer pour faire plier
Parfois, l’objectif n’est ni l’image ni le renseignement, mais tout bonnement la paralysie. Le sabotage numérique vise à rendre un service inopérant, souvent via des attaques DDoS ou l’injection de ransomwares. Les impacts peuvent être directs : arrêt d’activité, pertes financières, mise en danger des utilisateurs. En 2021, l’hébergeur français OVH a subi l’une des attaques DDoS les plus puissantes jamais enregistrées — à l’époque —, culminant à 1 Tbit/s.
En 2024, CloudFlare subit la plus grande attaque DDoS jamais enregistrée : « une attaque qui a atteint 5,6 térabits par seconde (Tb/s) et 666 millions de paquets par seconde à son pic. »
L’attaque DDoS considérée comme le premier acte de cyberguerre ou warfare date de 2007, en Estonie. L’étincelle est issue de la relocalisation du « soldat de la bravoure de Tallinn », un monument de la Seconde Guerre mondiale. Le gouvernement russe était soupçonné d’en être l’instigateur. L’enquête s’est stoppée aux frontières de la Russie. Cet incident conduit à l’élaboration de lois internationales pour la cyberguerre.
L’ampleur de l’attaque a rappelé que, dans le cyberespace, les infrastructures numériques peuvent s’effondrer aussi brutalement qu’un château de cartes, puis suit l’exfiltration de données. La fuite est invisible, mais les dégâts sont bien réels.
Qu’est-ce qu’une attaque DDoS ?
Rendre un dispositif indisponible pour ses utilisateurs en interrompant son fonctionnement normal. Elle est « distribuée », car elle provient de nombreuses sources. Comme une élève ou quinze professeurs lui parlent en même temps, il sature.
Il existe l’attaque dite par débordement de tampon. C’est amener une entité à utiliser toutes les ressources disponibles de l’espace du disque dur, de la mémoire ou encore du CPU. L’attaque par inondation, est comme son nom l’indique saturer un serveur avec une quantité « huge » de paquets. Pour la réussite de cet acte malveillant, l’attaquant doit disposer d’une plus grande bande passante.
Des attaques courantes sont : Smurf attack, Ping flood et Ping of Death. (Crédits : andreas160578/Pixabay)
Les conséquences sont multiples : juridique, réputationnelle, financière, opérationnelle avec une désorganisation et un arrêt de production. Le Centre Hospitalier de Versailles, fin 2022, a vu ses services profondément désorganisés après une attaque mêlant exfiltration et chiffrement de fichiers. À suivre…
Cette journée aura été la plus engagée de l’expédition. Pour un lendemain de Noël avec un repas, que dis-je une journée gargantuesque, le clairon sonne le réveil à 6 h 30. Au menu, une ascension, celle de l’île subantarctique inhabitée de la Nouvelle-Zélande : l’île Campbell (Motu Ihupuku). Elle culmine à 569 m. Mais comme tous les lieux soumis à des règles strictes, les enfreindre vous expose à un rappel à l’ordre, une amende, voire plus. Le rappel à la loi ou à l’ordre ne se fait pas attendre, qui que l’on soit.
À 7 h 30, avec six autres personnes, Flavien doit partir pour réaliser l’ascension, note-t-il entre guillemets, du sommet de l’île Campbell, à savoir le Mount Honey (569 m). Habitué à de bien plus hautes altitudes, mais comme il le note quelques jours auparavant, la moyenne d’âge des croisiéristes est élevée. Après le trajet en zodiac, huit individus débarquent au fond d’une baie perdue. Le groupe est encadré par Lindsay.
Le partage d’une passion fleurit toujours
Le lieu de l’accostage est peu profond pour le Zodiac. Le groupe des huit saute de l’embarcation pour continuer avec de l’eau jusqu’aux genoux pour rallier la côte. Mais les hôtes de l’île sont peu ou prou enclins à voir débarquer des visiteurs, car un lion de mer les intimidera. « Nous voilà partis. Au début, nous traversons des fourrés à Dracophyllum plus hauts que nous, faisant croire à une forêt », s’étonne Flavien. L’impression d’un instant s’efface à l’apparition des premiers dénivelés.
Ils retrouvent ces ligneux lors de la traversée des nombreux talwegs. Ces derniers constellent les pentes du Mount Honey. « Hier soir, j’ai croisé les doigts pour que les hauts de l’île ne soient pas couverts… Pas assez fort », confie-t-il.
Dès 150 m d’altitude, la brume les entoure. Les paysages jusque-là magnifiques se remplissent d’une ambiance mystique. La sécurité est de mise. Les huit restent groupés dans ce brouillard qui occupe de plus en plus d’espace au fur et à mesure de la montée.
« A snipe », crie Lindsay. C’est une bécasse, endémique, que beaucoup d’entre nous espèrent voir, traduit l’aventurier du bout du monde. Quelques pas supplémentaires, et les premiers nids d’albatros royaux se découvrent aux yeux ébahis. « Incroyable », ponctue-t-il ! « Je n’avais pas vu, d’aussi près, des oiseaux d’une telle taille depuis les albatros d’Amsterdam en décembre 2022. » (Crédits : Flavien Saboureau)
Flavien grimpe, le regard vissé au sol, si bien que « me voilà à quatre pattes tout du long à essayer sans arrêt de rattraper le groupe compte tenu des innombrables espèces végétales qui s’offrent à moi ». Flavien trouve la renoncule tant recherchée, mais non fleurie. Il arbore une moue de désillusion. Voyant sa déception, tous se plient en quatre pour trouver cette espèce. « Arrivés dans une zone où toutes les renoncules étaient fleuries, je ne cesse d’entendre mon prénom, ici et là, résonner. Tous sont heureux de l’avoir trouvé », s’émeut-il devant tant de gentillesse.
Dites-le avec des fleurs
Le brouillard est si intense et dense que la visibilité se réduit comme peau de chagrin. « N’ayant pas grand-chose d’autre à voir, compte tenu du brouillard, tout le monde se met à chercher des plantes. » Espèces auxquelles aucun de porte attention habituellement. Comme un gosse dans un magasin de bonbons, avec autant d’espèces trouvées, dont une foule de mégaherbes, « je suis heureux de les voir se pencher sur les plantes, mission de partage réussie ! »
Le guide — en outre très sympa — est content de cette émulsion autour des plantes, compte tenu du brouillard qui bloque la visibilité à 10 m, si ce n’est moins, ajuste Flavien. Arrivés au sommet, ils accélèrent le pas. « L’humidité, le vent, nous offrent un ressenti glacial. Nos barbes, pour ceux qui en ont comme nos sourcils, plient sous les gouttes attachées. » La température aux pieds du mont affiche 8 °C sous abri. Tandis qu’à cette altitude « on doit facilement diviser la température de moitié ».
Voici l’explication d’une végétation aussi rase ici. « Je retrouve les fellfields déjà vues sur les sommets des autres îles subantarctiques visitées. » Nous redescendons de l’autre côté, côté nord. Une pause pique-nique sous un rocher, avant de poursuivre. « Encore une fois, nous ne traînons pas. » La couche de nuage traversée, ils apprécient une vue imprenable sur Persévérance Harbour et le bateau d’apparence minuscule dans la baie. (Crédits : Flavien Saboureau)
Ayant déjà vu Cardamine subcarnosa et Abrotanella rosulata dans la montée, la descente m’offre la première Gentianella antarctica, se réjouit-il. « Je crois avoir vu les trois espèces strictement endémiques de l’île. Si je n’ai pas été chanceux avec la météo, je l’ai été ailleurs. » Il est tout juste 13 h 30 à la montre de Flavien. « Cela fait six heures que nous marchons », compte-t-il. C’est à ce moment qu’il est proposé de faire la rando du Col Lyall, de l’autre côté de la baie. « Arrivés au pied du Mount Honey, le zodiac vient nous chercher pour nous emmener de l’autre côté. »
On ne badine pas avec les règles
Libres de déambuler, mais ils croisent sans cesse d’autres personnes. Ce n’est pas le même style de rando, pense Flavien à voix haute. Il emprunte un platelage de bois durant plusieurs kilomètres jusqu’à une zone où nichent de nouveaux albatros royaux. « Les nuages ne sont pas de la partie à cette altitude plus modeste de 250 m. Les paysages sont incroyables, comme imaginés », raconte le baroudeur, tandis qu’il continue jusqu’à l’extrémité du sentier où sont censés fleurir des hectares de mégaherbes.
Toujours suivre ces intuitions, confie le sage. Ce n’est pas une année favorable à la floraison des mégaherbes. Un guide luis indique n’avoir jamais vu aussi peu de floraisons chez ces plantes. « Quelle déception », appuie-t-il. Frustré, Flavien cherche les quelques pieds fleuris pour essayer d’en sortir quelque chose en photos. « Je sors du chemin sur 10 m. Mauvaise idée ! »
La représentante de l’Etat (DOC) le voit. Un avis de tempête est annoncé. « Elle me passe une soufflante. Qu’est-ce que c’est chiant, ces règles ! Je suis à l’autre bout du monde, dans l’une des îles les plus inaccessibles, et je n’ai pas le droit de dévier du platelage, alors que l’on a fait du hors-piste toute la matinée. » Mais tout n’est pas perdu, il a réussi sa photo. Flavien file vers l’ancienne station météo pour prendre le zodiac… qui, après dix heures de marche et plus de 1000 photos le ramène au bateau. (Crédits : Flavien Saboureau)
Une journée qui se termine sur une apothéose. « L’occasion de voir la Sarcelle de Campbell, un canard qui a perdu la capacité de vol, le pied ! » Flavien est exténué, quand, il monte à bord de l’Heritage Adventurer. Le cerveau en surchauffe par la masse d’informations intégrées aujourd’hui. « Avant le repas, et après avoir bio-sécurisé nos vêtements pour demain, nous longerons la pointe nord de l’île pour contempler l’unique, mais énorme, colonie d’albatros de Campbell. » Les falaises impressionnantes laissent admirer les nombreux dykes et colonnes basaltiques. Il est 21 h 30, quand exténué, Flavien se glisse sous la couette, les yeux gonflés par le marchand de sable. À suivre…
En mai 2012, les experts de Kaspersky, le laboratoire de cybersécurité basé à Moscou, annoncent une découverte qui fait date : un programme-espion d’une complexité inédite rôde sur les réseaux du Proche-Orient. Son nom : « Flame ». Les recherches indiquent que plus de 1 000 machines sont identifiées comme infectées. Les systèmes d’information appartiennent à des pays savamment ciblés. L’Iran, en fer de lance, mais aussi le Liban, la Syrie, le Soudan ou encore les Territoires palestiniens.
Rapidement, la presse spécialisée évoque une campagne d’espionnage à grande échelle — un projet hautement stratégique, silencieux et méticuleusement ciblé. Il n’est pas comme Stormous qui revendique une cyberattaque contre les systèmes de l’Éducation nationale. Flame n’est pas un ransomware ni un ver destructeur. Il n’efface rien, ne bloque rien, mais il observe, collecte, intercepte. Une opération de renseignementcybernétique, probablement conçue pour durer dans le temps, à l’insu de ses victimes.
Aux origines du cyberespionnage d’État
Ce qui frappe immédiatement les analystes, c’est la richesse fonctionnelle du programme malveillant. Il est tout sauf un simple, déjà par son poids de 20 Mo. Il s’apparente plus à une plateforme d’espionnage modulaire. Ses opérateurs peuvent l’adapter en fonction des cibles et des besoins. « Il est beaucoup plus difficile de pénétrer un réseau, d’en apprendre plus à son sujet, d’y résider pour toujours et d’en extraire des informations sans être détecté que d’entrer et de se piquer à l’intérieur du réseau, causant des dommages », déclare en 2012 Michael V. Hayden, un ancien directeur de la NSA et directeur de la CIA ayant quitté ses fonctions trois ans plus tôt.
Parmi ses fonctionnalités : l’interception des e-mails et des documents de type Word, Excel, PDF ; l’enregistrement des conversations audio, via l’activation du micro ; des captures d’écran régulières, lors de l’usage de logiciels spécifiques ; l’analyse du trafic réseau et des connexions Bluetooth ; et l’extraction furtive des données vers des serveurs distants.
Le tout dans un code d’une taille peu ordinaire. Il représente près de 20 mégaoctets, soit dix à vingt fois plus qu’un malware classique en 2012. Cerise sur le gâteau, il est capable de se mettre à jour à distance, de s’auto-effacer, sans oublier le principal : échapper à la détection des antivirus traditionnels. Il dépeint, en 2012, le summum de l’ingénierie logicielle appliquée à l’espionnage. (Crédits : Miriam Espacio/Pexels)
Comme Stuxnet, pas besoin de test de paternité pour émettre des soupçons précis et vraisemblables. Tout laisse à penser qu’il s’agit d’un outil conçu par un État ou un groupement interétatique. Pour étayer ces propos, les experts en rétro-ingénierie, entre autres, s’appuient sur la sophistication du code, la durée de développement supposée, la précision géopolitique du ciblage. Devant autant d’indices convergents, aucun doute. Un magistrat construit un faisceau d’indices. Ce dernier est un ensemble d’indices qui, par leur convergence, permettent de prouver un fait juridique ou un acte juridique.
Une signature discrète mais révélatrice
Une proximité avérée avec Stuxnet, le ver informatique qui a frappé les centrifugeuses nucléaires iraniennes en 2010. Certaines parties de code semblent partagées ou s’inspirent des mêmes bibliothèques. Un autre membre de la famille apparaît également : Duqu. Ce dernier est considéré pour avoir été créé par l’unité israélienne 8200. « L’unité 8200 est probablement la meilleure agence de renseignement technique au monde et se situe au même niveau que la NSA à tout point de vue, sauf l’échelle », explique Peter Roberts, chercheur principal au Royal United Services Institute de Grande-Bretagne.
Bien entendu, aucune preuve formelle ne confirme ces allégations. Des enquêtes journalistiques, comme les « Pandora papers », les « Panama papers » et des rapports de cybersécurité, affirment que Flame s’inscrit dans l’identique lignée que Stuxnet, connu sous le nom d’« Olympic Games ».
C’est un tournant, au moins pour le grand public. Il s’agit alors d’un outil digne de la guerre froide numérique. Très utile à des fins de collecte à grande échelle, sur le long terme, dans des zones de tension diplomatique.
Le niveau est monté d’un cran. La logique n’est plus de punir ou d’extorquer, mais de savoir avant tout le monde. Pour anticiper les mouvements, cartographier les réseaux décisionnels, scientifiques ou militaires. (Crédits : Kevin Ku/Pexels)
Les militaires habitués aux codes de la Guerre voient une évolution drastique. Plus un bruit, pas de fumée, aucun champ de bataille visible. Flame déclare un changement de paradigme. Dans le cyberespace, la guerre n’est plus annoncée. Elle est diffuse et permanente, méthodique et chirurgicale. Les règles classiques de souveraineté et du droit international peinent à s’y appliquer. Le cyberespace devient un terrain de manœuvre parallèle, peuplé d’outils invisibles et de fronts mouvants.
Héritage et enseignements
Plus de dix années après sa découverte, il continue d’occuper une place particulière dans la mémoire. Il contribue à dévoiler au grand public l’existence d’une cyberactivité étatique soutenue, financée et technologiquement avancée. Il montre ou démontre que les États, eux aussi, pouvaient être acteurs — voire pionniers — d’un certain niveau de « piratage ».
Depuis, d’autres campagnes ont été révélées : Equation Group,Shadow Brokers, Pegasus… D’ailleurs, dans le cadre de l’enquête qui concerne les données recueillies, via Pegasus, par le consortium de journalistes, onze États sont pointés du doigt. Le Maroc, le Mexique, l’Arabie saoudite, l’Inde, l’Indonésie, les Émirats arabes unis, le Kazakhstan, l’Azerbaïdjan, le Togo et le Rwanda. En Europe, seule la Hongrie est visée par l’enquête.
Depuis, une accélération de la militarisation du cyberespace et une prise de conscience mondiale des vulnérabilités systémiques qui nous entourent. Quoique sur la prise de conscience de vulnérabilité, il subsiste des doutes. (Crédits : Pixabay/Pexels)
Flame n’est pas une simple concaténation de lignes de code. C’est un prélude à une ère nouvelle, une ébauche d’une société différente, où la cyberguerre n’est plus une hypothèse, mais une composante bien réelle des relations internationales. Les fuites successives et massives de data, la propagande, les communications tronquées, les diversions font partie d’un tout. Le programme malveillant Flame permet d’effectuer un retour vers le passé pour envisager un futur, qui se vit au présent.
En ce jour de réveillon en métropole, Flavien se lève à tout juste 7 h. La journée commence par une routine agréable : le petit déjeuner. Moment qui est plus rare lorsque vous ouvrez votre toile de tente, en plein milieu de nulle part. Flavien en profite pour se remplumer au vu des prochaines étapes. L’objet du jour est la visite d’une baie, tout au fond de l’endroit où il mouille depuis hier soir. Ce matin, la mer est formée. Heureusement, moins de deux heures après le petit déjeuner, ils déboulent à Sandy Beach.
À 8 h 30, tous montent à bord des zodiacs pour se rendre au fond de la baie dans laquelle ils sont amarrés depuis la veille. « Il s’en est fallu de peu pour que l’on ne puisse pas débarquer, raconte Flavien. Sur la plage, la faune est partout, des milliers de manchots royaux et de gorfous de Schlegel m’entourent, sans parler des éléphants de mer. » L’aventurier du bout du monde photographie tout ce beau monde pendant plus d’une heure avant d’emprunter la passerelle aménagée pour mener à la colonie de gorfous de Schlegel.
Gargantua n’a qu’à bien se tenir
Malheureusement, elle est fermée à mi-chemin. Car les pétrels géants, espèce extrêmement sensible au dérangement, y nichent. « Ce sera tout de même l’occasion de photographier de magnifiques tapis de Pleurophyllum hookeri, dont trois pieds sont fleuris », se rassure Flavien. Il cherche en vain quelques insectes. Ces aptères sont timides, à moins que le froid ne freine les ardeurs de chacun. Accaparé par les mégafaunes qui l’entourent, il est surpris quant à l’arrivée des Zodiacs, deux heures plus tard. « Déjà ? Je n’ai pas vu le temps passer », appuie Flavien.
La température fraîche ce matin a frigorifié plus d’un explorateur. De retour à bord, Flavien s’offre un moment pour se réchauffer. « À ne pas bouger sous ce ressenti inférieur à zéro, qui plus est en se faisant rincer sur le zodiac, je n’ai vraiment pas chaud, malgré les cinq couches enfilées. »
Le corps mis à rude épreuve, rien de tel qu’une légère sieste pour reprendre des forces et de la chaleur, avant le repas de midi. Cet après-midi, ils retournent tous à terre pour une nouvelle heure sur cette plage, ils font durer le plaisir, pense Flavien. « L’équipage, dont je ne parle pas assez, est très sympa ! Les repas… Je n’en parle même pas… Une tuerie… Ça tombe bien, trop léger à mon départ, je vais prendre un peu de gras pour la suite de mon trip. » Une fois sur la plage, la brume matinale s’étant estompée, Flavien se métamorphose encore en paparazzi. (Crédits : Flavien Saboureau)
C’est entre 17 et 18 h que le bateau lève l’ancre. « Je récupère les enveloppes et cartes postales transmises pour qu’elles soient tamponnées sur Macquarie. Quel plaisir de découvrir cet estampillage, se réjouit-il ! Il est temps de faire mes adieux à cette île que je ne reverrai sûrement jamais, celle à la géologie si particulière, la seule à s’être formée sur la croûte océanique. » Durant le débriefing, le programme de la journée de mer de demain est dévoilé. « Elle est bien entendu dédiée à Noël, des repas à volonté s’annoncent, se languit Flavien. Puis un monsieur expérimenté nous présentera sa quête des manchots. Il a observé toutes les espèces dans sa vie. »
Un autre Noël… Loin des siens
Tel un habitué, Flavien feuillette les livres et documentations à la bibliothèque et teste le Wi-Fi pour le réveillon de demain. « Il faut payer 25 NZD pour la Wi-Fi. » Ce que refuse Flavien, mais la rumeur indique qu’il est possible de se connecter au Wi-Fi de l’équipage. Ils accèdent seulement à WhatsApp. « Chose faite ! Je le laisse allumé quelques minutes chaque jour, en cas d’urgence familiale. »
Jusqu’à ce soir, Flavien n’a envoyé aucun message depuis qu’il est en pleine mer. « Cap sur Campbell Island, la Mecque des mégaherbes », se réjouit-il en allant se faxer sous sa couette. Le lendemain, jour du réveillon de Noël, l’Heritage Adventurer se pare d’une ambiance particulière. Surtout lorsque l’on se trouve seul en ce jour, sans un membre de sa famille, comme Flavien.
La mélancolie le touche, ses yeux observent les croisiéristes, contemplent la joie qu’il partage avec pudeur. La journée alterne entre gourmandise culinaire et bibliothèque. « Ce matin, nous prenons un gros lunch qui remplace le petit déjeuner et le repas du midi. Ils mettent les petits plats dans les grands. » En début d’après-midi, ayant, pour une fois, du temps libre, « je monte écrire mes cartes à la bibliothèque. » Sauf que le besoin de réconfort et d’échanges lui procure des idées, enfin surtout une. « L’idée m’est venue d’allumer WhatsApp. » (Crédits : Flavien Saboureau)
Les deux heures censées être consacrées à l’écriture se passent à échanger par messages. Charité bien ordonnée commence par soi-même, dit le proverbe. Puis à 17 h, tous sont de retour à table. « Nous attaquons le second repas, qui dure deux trois heures avant la soirée à jouer. Un jeu de questions placé sous le signe de l’humour. » En ce jour, comme si l’océan avait décidé d’épargner les plus fragiles. L’océan est incroyablement calme pour ces latitudes, constate silencieusement Flavien. Le soir venu, il s’attelle à l’écriture de ses cartes postales. « J’en écris six, c’est pas si mal, vu comment c’était parti », s’amuse Flavien qui a recouvré le moral suite aux échanges par messages. À suivre…
Depuis le milieu de l’après-midi du mercredi 4 juin 2025, certains sites WEB proposant du contenu pornographique sont suspendus. YouPorn, RedTube et Pornhub de l’éditeur Aylo ne sont plus « accessibles » en France. L’un engage la liberté, l’autre la protection des mineurs. « S’ils ne veulent pas protéger nos enfants, alors qu’ils s’en aillent. C’est inacceptable, ce coup de pression qu’ils nous mettent », répond Clara Chappaz, ministre déléguée chargée de l’Intelligence artificielle et du numérique.
« À partir du 4 juin, nous suspendons l’accès à notre site Internet en France pour s’adresser à vous, nos usagers adultes français ! », écrit Aylo, éditeur de trois sites pornographiques (YouPorn, RedTube et Pornhub). Suite au blocage des sites pornos accessibles aux mineurs, la ministre se targue en affirmant que : « comme un videur en boîte de nuit, il nous faut aujourd’hui une vérification d’âge. » Peut-on encore protéger efficacement les mineurs sur le web, avec en permanence leur smartphone, quand la technologie évolue plus vite que la loi et que les adolescents en maîtrisent déjà tous les codes ?
La bataille est engagée
Cette interrogation, que partagent de nombreux parents, enseignants comme juristes, révèle la complexité d’un monde numérique en mutation constante. Les jeunes savent déjà contourner les filtres, créer des comptes anonymes, utiliser des VPN, change de serveur DNS et bien d’autres astuces encore. Face à cela, les lois, souvent lentes à être votées puis appliquées, peinent à suivre dans le WEB 2.0.
Les internautes français découvrent désormais une page d’accueil vide, car ils sont inaccessibles depuis le territoire. Enfin, pas tout à fait vide, une illustration évoquant le tableau d’Eugène Delacroix « La Liberté guidant le peuple » est proposée avec un texte. La cause ? Une loi française exigeant des sites pornographiques une vérification d’âge plus stricte, destinée à bloquer l’accès des mineurs.
Sur le papier, l’intention est noble. Éviter que nos enfants, parfois dès 11 ou 12 ans, ne tombent sur des contenus explicites. Les contenus proposés, qui mettent en scène des acteurs et actrices, sont de la fiction, qui peut être souvent violents ou dégradants. La réaction d’Aylo en dit long : elle préfère se retirer que se soumettre à des obligations jugées « dangereuses pour la vie privée » et « techniquementinefficaces ». (Crédits : Pavel Danilyuk/Pexels)
L’Arcom affiche des statistiques sur un rapport de mai 2023 : dès 12 ans, plus de la moitié des garçons se rendent sur des sites adultes en moyenne chaque mois (12-13 ans, 51 % de garçons, 31 % de filles). « Je refuse que nos enfants grandissent avec la pornographie », assure la ministre. L’étude porte sur 14 111 sites recensés par Médiamétrie, dont 179 sites disposent d’une audience significative, soit plus de 50 panélistes. En précisant que les plateformes de partage de vidéos ou les réseaux sociaux ne sont pas prises en compte.
Pornographie cs Réalité
La fiction cinématographique suit l’évolution de la société. Par des expériences neurobiologiques, en faisant visionner des images pornographiques à des mineurs avec des capteurs sur le cerveau, vous observerez des réactions neurobiologiques apparentes sont les mêmes que dans un trauma, explique Marie Estelle Dupont, psychologue clinicienne.
Quand tout un chacun visionne vidéos et images, les neurones miroirs entrent en jeu. L’apprentissage par répétition produit des traces mnésiques. Nommée aussi « engramme », elle est une modification durable du cerveau résultant de l’encodage d’une nouvelle information. L’apprentissage s’effectue par l’encodage, la consolidation, le stockage et le rappel. Lorsqu’une expérience, un fait ou une compétence est appris, le cerveau ne se contente pas de stocker cette information de manière statique.
Ce concept fondamental amène à comprendre comment notre cerveau encode, conserve et rappelle les informations. Chaque souvenir, chaque compétence apprise laisse une empreinte durable dans notre cerveau, façonnant notre capacité à naviguer dans le monde.
« Quand vous aimez le tennis et que vous regardez Roger Federer jouer au tennis, vos neurones miroirs vont faire progresser les schémas moteur. Mais quand vous regardez une scène de crime, une scène de viol, une scène de torture, vous avez des traces mnésiques », explique Marie Estelle Dupont.
Pour prendre du recul, l’expérience est vitale. Le mineur n’a pas la maturité pour cela. Ce qui explique « quand on fait des enquêtes, il y a 46 % des jeunes qui nous disent qu’ils ont des pratiques violentes. 97 % du temps, c’est des garçons vers les filles, évidemment, puisque dans le porno, on retourne à quelque chose de très archaïque, où, en fait, ce n’est pas la dimension du plaisir qui compte, c’est la dimension de la domination et de la destructivité », martèle Marie-Estelle Dupont. (Crédits : Liza Summer/Pexels)
Sur les réseaux, de nombreuses vidéos évoquent un chiffre, prônant la quantité à la qualité : le « bodycount ». Ce dernier prône la qualité des personnes. Comme par hasard, une fille qui aurait, selon les suppositions perdrait de sa « valeur » selon certains « influenceurs ». Les mêmes garçons qui ont été biberonnés à la pornographie débridée, où, quand ils émettent une onde cérébrale, pensent que les fictions pornographiques sont la réalité. « Maintenant, il y a une notion de réputation sexuelle où, si les filles ne se soumettent pas à très jeune à certaines pratiques, elles ont peur d’être harcelées et qu’il y ait un espèce d’effet de délation de celles qui ne veulent pas. »
Temps juridique vs Adolescents
L’étude de l’Arcom détermine que 57,5 % des garçons de 12 à 17 ans consultent des sites à caractère pornographique, contre 27,25 % des filles du même âge. Pour de nombreuses personnes, cette loi est une avancée essentielle. La bataille entre les législateurs et les adolescents ressemble à un jeu de chat et de souris… sauf que la souris court à la vitesse de la fibre, et le chat s’embourbe dans les procédures parlementaires. La loi française du 30 juillet 2020, comme celle en cours au Royaume-Uni (Online Safety Act, votée en 2023), et la loi étasunienne Senate Bill 287, plus connue sous « S.B. 287 », imposent donc un contrôle renforcé.
Il est nécessaire de prouver son identité par différents moyens (carte bancaire, reconnaissance faciale…), autant d’outils pour s’assurer que l’internaute est majeur.
En France, la loi produit ses premiers effets. Côté britannique, elle entrera pleinement en vigueur dans un mois, avec des obligations de « robust age assurance » pour les plateformes. Mais là encore, le rythme reste lent face à la créativité numérique des adolescents. Pendant ce temps, les États-Unis avancent en ordre dispersé. La Californie indique que toute application qui ne limite pas ses contenus nocifs aux mineurs peut être poursuivie en justice. L’approche plus dissuasive que protectrice ne garantit pas non plus une application uniforme à l’échelle fédérale. Partout, les États tâtonnent, contraints de réécrire des lois dans un monde où les ados ont déjà changé de plateforme, de langage et d’algorithmes. Le temps juridique est un temps long, le leur est instantané. (Crédits : Kindel Media/Pexels)
Finalement, on peut bien légiférer, filtrer, surveiller… Mais peut-on vraiment protéger efficacement les mineurs dans un univers qu’ils comprennent mieux que nous ? Quand la technologie galope, que les codes se déverrouillent à douze ans, et que la loi, elle, marche encore à pas d’escargot ? Cette question, chaque parent se la pose. Mais c’est une question d’éducation. Le comportement, les attitudes, le savoir-vivre sont l’apanage des parents ou de l’État ? Logiquement, l’État produit des enseignements et les parents éduquent leurs enfants. Il est temps de remettre l’église au milieu du village, en affrontant avec lucidité et humilité : nous ne dresserons pas de murailles numériques solides si nous oublions de parler, d’écouter et de transmettre.
