- il y a 18 minutes
Lundi 9 novembre 2026, retrouvez Thomas Gayet (CEO et cofondateur, Scovery) et Florian Malecki (Directeur Europe du Sud, KnowBe4) dans SMART TECH, une émission présentée par Delphine Sabattier.
Catégorie
🗞
NewsTranscription
00:03Générique
00:08Bonjour à tous, Smartech s'arrête aujourd'hui sur les cyberattaques qui ont visé des partis politiques.
00:13Avec cette question, est-ce que les données des militants sont en danger ?
00:18Générique
00:20C'est le jour de l'alerte cyber, on s'intéresse aux cyberattaques contre les partis politiques.
00:25Avec cette question, les données des militants sont-elles en danger à l'approche de 2027 ?
00:31On en parle aujourd'hui avec Thomas Gaillet, bonjour Thomas.
00:33Bonjour.
00:33Qui est le CEO cofondateur de Scovery et Florian Maleky qui est à distance avec nous.
00:38Bonjour Florian, directeur Europe du Sud de No Before.
00:42Vous êtes deux experts en cybersécurité, donc vous allez pouvoir nous expliquer un petit peu ce qui se passe.
00:47Peut-être revenir sur ce qu'ont vécu les partis politiques, les grosses cyberattaques qui les ont visées.
00:54Allez, je ne sais pas qui veut commencer. Florian ? Florian ? Je ne sais pas.
01:00Eh bien, allons-y.
01:01Allez.
01:01Alors effectivement, récemment, on a eu plusieurs revendications d'attaques, pour être tout à fait précis.
01:07Et certaines ont été confirmées, d'autres infirmées.
01:09Et ça, c'est un vérac qui est important.
01:11Notamment le Parti communiste français, on aurait touché effectivement au fichier des adhérents.
01:15Alors, ils ont bien confirmé la fuite, mais ils n'ont pas confirmé le volume ou la nature exacte de
01:19toutes les données qui ont pu fuiter.
01:20Et puis, on a également LFI Renaissance, pour lesquelles des revendications de compromissions de données ont été effectuées.
01:28Pour autant, ça a été infirmé par les partis en question.
01:31Vous voulez ajouter quelques partis sur la liste, Florian ?
01:36Non, ce n'est pas ajouté des partis, mais effectivement, il faut bien comprendre que les partis politiques, c'est
01:41un peu comme une PME, finalement,
01:43qui va gérer des centaines de milliers de données, comme pourrait le faire une société de très grande taille.
01:50Et donc, c'est vrai que d'un point de vue cybersécurité, il va falloir, il faut que ces partis
01:55politiques,
01:57vraiment mettent le curseur assez haut, finalement, même très haut, parce que, comme on l'a vu et comme Thomas
02:05vient de le dire,
02:06forcément, ils ont en possession des données personnelles, des données qui sont peut-être également très sensibles
02:14par rapport au programme de campagne, par rapport à des rendez-vous, etc.
02:18Et que, d'un point de vue, on va dire, l'attaque de surface de ces partis est forcément également
02:25très élevée,
02:26avec les adhérents, avec le personnel, avec tout ce qui peut être posté sur les réseaux sociaux, dans les médias,
02:32etc.
02:33Donc, vraiment, de bien traiter la cybersécurité comme pourrait le faire un très grand groupe d'une entreprise française,
02:41parce que, dans ma liste, vous avez cité Renaissance, vous avez cité le Parti communiste, dans ma liste, j'avais
02:46aussi LFI.
02:48Oui, absolument, LFI également, mais qui a également indiqué qu'ils ne reconnaissaient pas l'attaque en soi.
02:52Donc, on est pour l'instant sur une allégation.
02:54Et ce qu'il ne faut jamais perdre de vue, c'est que la revendication d'une attaque, c'est
02:57déjà une partie de l'attaque en soi.
02:59Parce qu'on va distiller de la rumeur, du doute, de la crainte.
03:02Et donc, c'est toujours toute la difficulté, surtout dans des événements comme les élections présidentielles,
03:06dans lesquelles on va avoir à la fois des choses avérées et à la fois des choses qui sont plutôt
03:10pour faire de la manipulation d'informations.
03:12On a eu aussi des défaçages de sites du côté du Rassemblement national ?
03:16Absolument, et je crois également du côté du Parti des Républicains, me semble-t-il,
03:20où il y a eu effectivement, notamment à l'occasion des mouvements en cours, un certain nombre d'actions.
03:25C'est de toute façon inévitable.
03:26Les écologistes aussi, avec une revendication par un hacker d'une fuite avec 125 lignes diffusées pour seulement 79 comptes
03:35distincts,
03:37Donc, ce que je veux dire par là, c'est que tous les partis politiques, en fait, sont visés, sont
03:42visibles.
03:42Tous les partis sont potentiellement concernés.
03:44Ce qu'il faut bien comprendre sur les partis politiques, c'est ce qui a été évoqué,
03:46c'est qu'on est assez proche du fonctionnement d'une PME ou d'une association.
03:50Alors que pour autant, ils ont une surface d'attaque, c'est-à-dire tout ce qu'ils exposent sur
03:54Internet qui peut être assez important.
03:55Davantage qu'une PME ?
03:58Potentiellement davantage, parce qu'au-delà d'un site national d'un parti,
04:00on va retrouver les sites des fédérations, des outils d'appel aux dons, des outils de gestion de campagne,
04:06des précédents outils qui n'ont pas été décommissionnés sur les différents domaines.
04:09Et en fait, cet ensemble-là va représenter une surface d'attaque assez importante.
04:13Et pourtant, des moyens qui ne sont évidemment pas des moyens que peuvent mettre en œuvre un groupe bancaire, par
04:18exemple.
04:18Tout ça, dans une logique où on doit quand même protéger une donnée qui est quand même assez sensible,
04:22qui est l'affiliation politique.
04:23Et si on veut que la démocratie s'exerce correctement, il faut que les militants,
04:27qui n'ont pas forcément envie de rendre toujours public leur affiliation, puissent le faire en toute sécurité.
04:32Et puis, ils sont particulièrement exposés au moment où, quand on a des séquences comme ça de campagne électorale,
04:40donc là, on entre vraiment dans la campagne présidentielle 2027.
04:44Il y a une exposition à la fois au sein du pays,
04:48potentiellement avec des activistes qui peuvent avoir envie de s'en prendre à ces sites,
04:52mais aussi à l'étranger.
04:54Quels sont les profils des cyberattaquants, présumés ?
05:01Je vais peut-être donner la parole à Florian.
05:03Oui, en fait, les profils, comme vous l'avez dit, forcément,
05:06il y a tout ce qui est aussi beaucoup d'ingérence qui peut venir à la fois de l'étranger
05:09ou même au sein même de pays, donc en France.
05:14Ça peut être, on va dire, plutôt des profils d'activistes pour perturber, on va dire, les élections.
05:21Également, à des fins commerciales, on peut imaginer, malheureusement,
05:26si un des partis était venu être hacké, que les données personnelles des adhérents ou des employés
05:32soient disponibles sur le dark web.
05:35Et en pleine campagne d'élection, par exemple,
05:38on peut très bien imaginer les adhérents être victimes,
05:42enfin, cibles et potentiellement victimes d'attaques de type phishing,
05:47phishing, smishing, avec des SMS, avec des defects, etc.
05:51Et c'est vrai que quand on regarde aujourd'hui…
05:53Mais dans quel but ?
05:54Dans quel but ? Parce que qu'est-ce qui menace aujourd'hui les militants ?
05:58Dans le but, en fait, pour prendre un exemple,
06:01on peut très bien avoir une campagne de phishing ciblant des adhérents
06:05en leur demandant des cotisations supplémentaires
06:08pour, on va dire, financer la campagne d'un candidat lambda.
06:15Et derrière, finalement, ils vont payer un groupe d'accueurs.
06:18Donc, vraiment, d'être très, très vigilant
06:22au niveau des adhérents et au niveau du personnel
06:24par rapport aux emails qu'ils peuvent recevoir.
06:27Parce qu'effectivement, avec l'intelligence artificielle,
06:30la sophistication des attaques qui peuvent être multivecteurs
06:34est très, très élevée.
06:35Donc, ça devient de plus en plus difficile
06:37si malheureusement l'attaque passe à travers les mailles du filet
06:42pour les employés, pour les adhérents,
06:44de détecter que finalement, c'est une attaque de phishing.
06:48Après, il faut être assez vigilant sur l'attribution des attaques.
06:51Ce n'est pas parce qu'on cible un parti politique
06:52qu'il y a derrière une ingérence numérique étrangère
06:54ou une volonté politique.
06:56On l'a vu d'ailleurs lors des municipales,
06:58un Vigilum qui a fait la surveillance un petit peu
07:00avec le réseau qui a été mis en place ad hoc
07:02pour surveiller les tentatives d'ingérence
07:05ou en tout cas de manipulation d'informations
07:06dans le cadre des campagnes.
07:07Il y a eu quatre cas avérés sur les municipales
07:09et l'un des cas, qui était un cas étranger,
07:12avait une raison purement économique.
07:14En fait, il venait manipuler de l'information
07:17pour faire de l'argent.
07:18Donc, il faut être très, très vigilant quand même
07:20sur les attributions.
07:21Par contre, il est clair qu'on sait qu'aujourd'hui,
07:22il y a de l'ingérence numérique étrangère
07:23dans les campagnes des pays occidentaux en général.
07:27Donc, on se doit d'être vigilant là-dessus,
07:28mais attention à l'attribution.
07:30Alors, quels conseils vous pouvez donner aujourd'hui ?
07:32Alors, à la fois aux partis,
07:34qui, vous l'avez dit, ont peu de moyens,
07:36donc comment est-ce qu'ils peuvent s'armer à minima,
07:39j'ai envie de dire, et puis aux militants ?
07:41Pour les partis, je dirais que nous,
07:43on a un mantra un peu chez Scovry,
07:44c'est de proposer de voir, de comprendre et d'agir.
07:47Ça veut dire qu'ils doivent identifier
07:48ce qu'ils exposent sur Internet,
07:50décommissionner ce qui était peut-être historique.
07:52On l'a vu dans une des fuites revendiquées,
07:54dans les données, il y a des données très récentes
07:56et le reste sont des données de porte-à-porte
07:58de l'année d'avant, d'avant ou encore précédentes.
08:01Donc, il ne faut pas laisser en ligne des choses
08:02quand elles ne sont pas fondamentalement utiles.
08:04Donc, bien identifier sa surface d'attaque,
08:06identifier qui gère quoi.
08:07On est presque dans le monde de l'événementiel.
08:09Dans le cas d'une campagne,
08:10il y a des sites qui vont être montés en mode ad hoc
08:12par des prestataires,
08:13donc il faut être très vigilant aussi là-dessus.
08:14Et une fois qu'on a vu et qu'on a détecté
08:16les vulnérabilités,
08:17évidemment, il faut agir
08:18et donc corriger les choses.
08:19Ça, c'est vraiment ce qu'on peut recommander au parti.
08:22Pour les militants aujourd'hui,
08:23ça reste des préconisations classiques
08:25pour les utilisateurs.
08:26C'est utiliser l'authentisation forte,
08:28par exemple, sur sa messagerie.
08:29C'est être vigilant quand on reçoit
08:31des consignes un peu étranges.
08:33Ce n'est pas parce que quelqu'un connaît
08:35votre nom et se présente comme votre chef de section
08:37par e-mail que c'est bien la bonne personne.
08:39Donc là, il y a un principe assez classique
08:40qui est de dire, si j'ai un doute sur l'e-mail reçu,
08:42je passe un appel à la personne, je vérifie
08:44que c'était bien la volonté.
08:46Et puis, une petite vigilance particulière.
08:48On a eu beaucoup de fuites de données
08:49ces derniers temps.
08:49Et malheureusement, je crains
08:51qu'on ait encore dans l'avenir
08:52un peu cette problématique.
08:53Au global, il y a des sites qui proposent
08:55d'aller vérifier des données fuitées.
08:57Il ne faut pas utiliser ces sites
08:58qui sont eux-mêmes mis en œuvre
08:59par des attaquants.
09:00Ah mince alors !
09:01C'est plutôt évident.
09:02Non, parce que c'est pratique
09:03de savoir un peu ce qui est exposé
09:06ou non sur le web nous concernant.
09:08C'est vrai.
09:08Mais globalement, c'est beaucoup de sites
09:09qui vous disent, on va vous montrer
09:11tout ce qui a fuité sur vous.
09:12Alors, c'est vrai que la corrélation...
09:13Il y a quand même des grandes plateformes aujourd'hui.
09:15Il y a des plateformes sérieuses,
09:16mais d'autres moins sérieuses
09:17et qui vous disent,
09:18si vous payez 100 dollars en crypto-monnaie,
09:20je vais retirer les données.
09:21Évidemment, ça n'a aucun sens.
09:22Donc, quand même, vigilance
09:23à utiliser des sites officiels.
09:26Florian, vos recommandations à vous ?
09:28Oui, une vigilance forcément très accrue.
09:30Et ce que je pourrais dire,
09:31c'est que finalement,
09:31la cybersécurité d'un parti,
09:33c'est un peu comme la campagne finalement.
09:35Elle se prépare,
09:36elle se met en place,
09:37on la monite, on la renforce
09:39au fur et à mesure du temps.
09:41Et donc, on ne se prépare pas,
09:43on ne fait pas ça à la légère
09:44la veille des élections,
09:45la veille du scrutin.
09:46Et comme l'a dit Thomas,
09:47forcément, il faut être très, très vigilant,
09:51que ce soit à la fois les adhérents
09:53et les personnels des partis.
09:56Et donc, de bien, je veux dire,
09:57il y a pas mal de normes,
09:59de compliance, etc.,
10:02qui permettent aux partis
10:03de bien suivre, on va dire,
10:05d'un point de vue cybersécurité,
10:09les choses à mettre en place.
10:10Et encore une fois,
10:12là où c'est très important,
10:13quand on est aujourd'hui dans un monde
10:14de plus en plus digitalisé,
10:16comme on vient d'en parler,
10:17de bien remettre également
10:18l'aspect humain au cœur
10:20de la cybersécurité
10:21et également de bien s'assurer
10:23que les personnels des partis
10:25soient de façon continue
10:27formés en termes de sensibilisation,
10:30à la sensibilisation
10:30par rapport aux attaques,
10:32par rapport aux cyberattaques.
10:34Car au bout du compte,
10:35on va dire, c'est vrai,
10:36que l'humain reste un maillon
10:38très, très important
10:39en termes de défense
10:40par rapport aux attaques
10:41de type cyber.
10:43Alors, si vous faites
10:44ces recommandations
10:45et si on parle
10:46de ces cyberattaques,
10:47c'est parce qu'aujourd'hui,
10:49vous avez le sentiment
10:50que tout n'est pas vraiment
10:51mis en place.
10:53Je pourrais opposer à ça,
10:55vous l'avez dit,
10:56les fuites de données,
10:56on en constate sans arrêt,
10:58y compris dans
10:59les très grandes organisations.
11:01Donc, est-ce que les partis politiques
11:02sont moins vigilants que les autres
11:04ou ils sont juste victimes
11:05comme les autres ?
11:05Ah, ils sont victimes
11:06comme les autres.
11:07On l'a évoqué,
11:07ils ont une structure
11:09de fonctionnement
11:10qui ne permet peut-être
11:11pas d'engager non plus
11:12le même niveau de moyens
11:13compte tenu de l'information
11:15assez critique
11:16qu'ils protègent,
11:16qui est une affiliation politique.
11:18C'est une donnée sensible.
11:19Donc, ça nécessite effectivement
11:20un peu plus d'investissement.
11:22Maintenant, il est clair,
11:23si on prend un petit peu
11:23de recul,
11:24ça fait quelques mois,
11:25voire quelques années maintenant
11:26qu'on a des fuites
11:26de données en série.
11:28Ça n'est pas prêt encore
11:29de s'arrêter.
11:29Il y a beaucoup de choses
11:30qui expliquent cela,
11:30notamment l'arrivée
11:31de l'IA offensive,
11:32bref, tout un ensemble
11:33de paramètres.
11:34Il va donc falloir quand même
11:35que collectivement,
11:35on arrive à élever
11:36notre niveau de cybersécurité.
11:38Et c'est d'ailleurs
11:38une approche à laquelle
11:40on accorde beaucoup
11:41d'importance,
11:41qui est de permettre
11:43par exemple à un parti politique,
11:45mais aussi à des sociétés,
11:46d'avoir aussi une vision
11:47sur la cybersécurité
11:48de leurs fournisseurs.
11:50Parce qu'aujourd'hui,
11:50on vit tout seul
11:51dans une bulle.
11:52Et quand on voit parfois
11:53des compromissions de données,
11:54on a la marque qui est exposée.
11:55Mais en réalité,
11:56si on regarde le détail de la taxe,
11:57c'est un fournisseur
11:58ou un prestataire de l'entreprise
12:00à qui on a confié les données,
12:01qui a subi la compromission.
12:03Donc on est obligé
12:03d'avoir une logique d'écosystème.
12:05Et moi, j'appelle d'ailleurs
12:06à ce que les grands
12:07aident les petits.
12:08Et c'est ce qu'on voit
12:09un petit peu nous
12:09chez nos clients,
12:10nos grands donneurs d'ordre,
12:11vis-à-vis de leurs fournisseurs.
12:12Ils les surveillent
12:12par notre biais,
12:13mais ils viennent aussi
12:13les aider, les assister
12:14pour monter un petit peu
12:16collectivement
12:16le niveau de cybersécurité.
12:17Bon, donc il faut
12:18un responsable cyber finalement.
12:20De toute façon,
12:21il n'y a pas d'organisation
12:22sans responsable cyber.
12:23Tout à fait.
12:23Merci beaucoup.
12:24Thomas Gaillet était avec nous,
12:25le CEO cofondateur de Scovery
12:27et Florian Maleky
12:29était à distance,
12:30mais bien avec nous,
12:30directeur Europe du Sud
12:32de Nobifor.
12:33Merci à tous les deux,
12:34merci à tous
12:35de nous suivre
12:35sur la chaîne Bsmart.
12:37On se retrouve dès demain
12:38pour de nouvelles discussions
12:39sur la tech.
12:40Sous-titrage Société Radio-Canada