00:00Ce courrier qui a été envoyé au secrétaire général de la Défense et de la Sécurité Nationale,
00:06peu de ministères sont au niveau requis en matière de sécurité numérique
00:11et ce n'est pas acceptable, dit Sébastien Lecornu.
00:14Le Premier ministre avait lancé au printemps un plan pour que les administrations,
00:20que les ministères soient mieux armés.
00:22Il estime que certains ont commencé à s'en saisir mais que les efforts ne sont pas suffisants.
00:27Évidemment ce qui s'est passé il y a quelques jours du côté de Bercy le démontre.
00:32Vous aussi vous faites partie des gens qui ont reçu le mail de la Direction Générale des Finances Publiques ?
00:36Je ne sais pas, peut-être que c'est parce que je fais de l'actualité politique,
00:38du coup il fallait que je sois moi-même concerné pour pouvoir vous en parler.
00:41Vous ne savez pas à quel point j'ai les boules.
00:44Et d'ailleurs parce qu'ici c'est aussi une communauté où on débat, etc.
00:47Je vais en profiter pour sonder la communauté.
00:49Si certains d'entre vous ont reçu le même mail de la Direction Générale des Finances Publiques,
00:53n'hésitez pas à le préciser en commentaire.
00:55Dites juste que vous avez reçu le mail, n'en dites pas plus.
00:57Nos infos sont suffisamment sur le DarkoM.
00:59Mais attendez, on n'est peut-être pas à l'abri de recevoir un autre mail.
01:02D'ailleurs on a appris il y a quelques heures que SFR avait été piraté aussi.
01:05Pourquoi je vous dis que vous n'êtes pas à l'abri de recevoir un autre mail ?
01:08Puisque nouvelle attaque aujourd'hui, nouvelle cyberattaque au lendemain des annonces de Sébastien Lecornu.
01:13Le Premier ministre a annoncé hier, mercredi 19 août,
01:17vouloir la création d'une unité spécialisée dans la défense face aux intrusions et aux vols de données.
01:23Traduction ça n'existait pas déjà.
01:24Pourtant aujourd'hui, c'est-à-dire le lendemain des annonces de Sébastien Lecornu,
01:28un cybercriminel revendique le piratage d'une plateforme de rendez-vous médicaux
01:32avec 6,8 millions de profils et plus de 10 millions de rendez-vous concernés.
01:37Et là, pardon, excusez-moi, mais les piratages à la chaîne montrent une chose,
01:40on est très très loin du compte en matière de sécurité numérique.
01:43J'ai reçu le mail de la DGFIP, donc ça veut dire que potentiellement certaines de mes données sont concernées.
01:48Moi, c'est pas le phishing qui me fait peur, c'est les usurpations d'identité.
01:51Parce que là, concrètement, on leur donne accès à tout.
01:53On parle de données fiscales, d'État civil, de données qui concernent le revenu des Français.
01:57Pardon, mais il y a une véritable question de responsabilité de l'État.
02:00Un État qui a la main sur autant de données personnelles a aussi la main sur la protection de ces
02:05données personnelles.
02:06Et en général, quand on commence à présenter ses excuses, c'est bien, on reconnaît la faute,
02:10mais c'est très grave parce que ça veut dire qu'il y a une faute dans un système qui
02:14concerne des données de millions de Français.
02:16C'est des fautes qui ne devraient pas arriver.
02:18Je rappelle quand même quelques événements.
02:19En février, FICOBA, 1,2 million de comptes bancaires concernés par un piratage.
02:23En mars, les données de l'Éducation Nationale, des bases de données concernant 243 000 agents ont été piratées.
02:29Plus une autre attaque qui touchait 1,5 million de personnes dans l'enseignement catholique.
02:34Rajoutez à ça les deux derniers.
02:35Et encore, j'ai fait une liste très courte et il y en a beaucoup dont on n'est sûrement
02:39pas au courant.
02:39Quand on voit quand est-ce qu'ont eu lieu les piratages et à quel moment on est prévenus aussi,
02:43ça remet des choses en question.
02:44Les pirates ont peut-être une responsabilité, mais il y a aussi une responsabilité de l'État qu'il va
02:48falloir réaliser.
02:49Vous collectez et conservez les données de vos concitoyens.
02:52Vous avez donc la responsabilité de protéger ces données.
02:55Surtout quand on passe son temps à tout informatiser et demander aux gens de donner leurs informations de plus en
03:00plus en ligne.
03:01Donc sachant qu'on vous transmet nos données, on est largement en droit d'attendre de la protection à la
03:06hauteur de la sensibilité des données qu'on vous transmet.
03:08En plus, je trouve ça particulièrement contradictoire avec les discours qu'on a ces derniers temps.
03:12On entend beaucoup de politiques parler d'IA, de progression numérique, etc.
03:16Donc quand on parle de ces sujets, en général, on essaye de faire en sorte d'être ok aussi sur
03:20la sécurité.
03:20Pareil, quand je vois des sujets passer au Parlement concernant les ingérences nationales.
03:24Avant de vous occuper des ingérences nationales, essayez de faire en sorte que les ingérences n'arrivent pas sur le
03:28territoire aussi via le biais de piratage.
03:31L'ambition numérique affichée sur le terrain, elle est très bien, mais la réalité, elle est tout autre.
03:35Est-ce qu'on se rend compte aussi que quelqu'un qui a été concerné, par exemple comme moi, on
03:38n'a aucune possibilité d'agir sur ces piratages ?
03:41Qu'est-ce qu'on fait ? On change d'identité ?
03:42Parce que quand quelqu'un a toutes tes informations personnelles, à part changer d'identité, je vois pas trop ce
03:46que tu peux faire.
03:47J'adore l'idée qu'on demande à nos compatriotes de gérer des problèmes de piratage, avec des mails qui
03:52disent « faites attention au phishing, répondez pas à tout le monde ».
03:55En gros, c'est à nous de gérer les conséquences d'une faille de sécurité qu'on n'a pas
03:58demandé.
03:58C'est bien de vouloir faire des cellules, mais quelles sont les mesures que vous mettez en place concrètement, qui
04:02dépassent le fait de dire aux concitoyens « soyez vigilants ».
04:05Cellules de crise, c'est bien, mais ça répond pas aux raisons pour lesquelles on se fait pirater aussi facilement
04:09ces derniers temps.
04:10Enfin bref, je terminerai en disant ceci, on peut voter toutes les lois qu'on veut, sur les ingérences nationales,
04:15ingérences étrangères, souveraineté numérique, etc.
04:18Mais avant de vouloir protéger la France des menaces extérieures, il faudrait déjà être en capacité de protéger correctement les
04:24données des Français que l'État possède.
04:27Parce que là-bas, ça reste quand même la sécurité.
04:29Allez passer une excellente soirée, les pépites, et si l'actu le veut bien, on se retrouve demain.
Commentaires