La cy­ber­sé­cu­ri­té

Tu as un mot de passe complexe ? "R7@mL#9qX2!" Sympa. Ça protège contre un hacker qui te brute-force essayer chaque combinaison. Ça prendrait 200 ans. Sauf que le hacker n'essaie pas de brute-force. Il achète un tableau de mots de passe piratés (il existe 700 gigabytes de mots de passe en ligne). Il trouve le tien. Après une seconde.

Ton mot de passe super complexe ? Inutile. Tu as une "authentification à deux facteurs" ? Oui, ça aide. Code SMS + mot de passe. Mais les hackers ont piraté les opérateurs télécoms.

Ils reçoivent ton SMS avant toi. Ou ils font une "attaque par ingénierie sociale" ils t'appellent en se faisant passer pour ton banquier, et tu donnes le code. Ça marche étonnamment bien.

La réalité brutale : une attaque cybernétique a plus de conséquences qu'un crime traditionnel. Un braqueur vole une banque. Il vole 1 million. Une cyberattaque vole 1 milliard et c'est invisible. Un criminel tue une personne. Une cyberattaque tue un hôpital arrête les respirateurs et 10 gens meurent pendant la nuit.

Et le hacker est caché dans un pays sans extradition. Mais il y a pire : c'est l'asymétrie. Un hacker dépense 10 000 euros et casse une bank qui dépense 100 millions en défense. Le hacker gagne. Une nation dépense 1 milliard en défense cyber. Un collégien avec une intelligence artificielle crée une attaque qui paralyse tout. Le collégien gagne.

On entre dans une phase critique : la cyber-arme à grande échelle. Les gouvernements amassent des "exploits" — des failles qu'ils gardent secrets pour pouvoir les utiliser en cas de conflit. Les USA a les siennes. La Chine en a. Israël, Russie, Corée du Nord aussi. Et maintenant, tout le monde a des cyber-armes prêtes à être utilisées.

Le problème : une fois qu'on tire, tu ne peux pas reprendre la balle. Une bombe cybernétique détruite une ville et on ne sait pas qui l'a lancée. Ou on sait, mais on ne peut pas riposte avec une cyberattaque symétrique sans escalader. C'est une escalade infinie. Et ça commence discrètement. Personne ne remarque le premier coup. Sauf que c'est la mort de 100 personnes. Et personne ne sait d'où ça vient.

La cybersécurité n'est pas une bataille qui se gagne. C'est une bataille qui dure éternellement. Et chaque année, on perd du terrain. Pas parce que notre défense est mauvaise. Mais parce que l'attaque est meilleure. Et c'est structurel. C'est impossible à inverser.

L'attaque NotPetya et Stuxnet quand la cybernétique devient physique : NotPetya a coûté 10 milliards de dollars de dégâts en quelques heures. C'était supposé viser un pays. Ça a touché le monde entier. Et c'était lancé par un gouvernement. Stuxnet a détruit un programme nucléaire iranien sans qu'on comprenne comment. Ces attaques montrent : la cyber n'est pas juste de l'espionnage. C'est de la destruction de masse. Et ça peut arriver à toi.

Le mythe du "hacker éthique" : Les gouvernements paient des hackers pour trouver des failles et les signaler. Sympa. Sauf que ces hackers sont aussi utilisés pour faire de l'espionnage. "Voilà une faille." Gouvernement : "Merci, on la garde secrète pour le jour où on en a besoin." C'est comment une attaque potentielle reste dans la nature. Et une gouvernante peut la trouver aussi.