Les titres et les indications entre crochets ne doivent pas figurer sur la copie.

Introduction

[Accroche] Pour le chercheur américain Jeremy Straub, une cyberattaque peut faire « autant de dégâts qu'une attaque nucléaire ». [Présentation du sujet] En effet, la cyberattaque peut paralyser les systèmes informatiques des États et mettre en danger leur sécurité, comme en témoignent les actions du groupe Anonymous. L'article de Gautier Virol, paru en février 2016 dans le quotidien Le Figaro, revient sur une série d'attaques menées par ce groupe contre différents organes étatiques français et souligne la fragilité de ces derniers dans le cyberespace. La France se préoccupait alors davantage de la menace terroriste depuis les attentats en novembre 2015. [Problématique] Dans quelle mesure, les États parviennent-ils à consolider leur sécurité dans le cyberespace ? [Annonce du plan] Pour cela, nous tâcherons d'abord de cerner l'identité du groupe Anonymous ainsi que le genre d'actions que mènent ses membres [I], nous verrons ensuite comment ces attaques ont ciblé des institutions stratégiques du système de défense français [II], enfin nous étudierons les différentes stratégies mises en place par les États pour consolider leur cyberdéfense [III].

I. Anonymous, un collectif de hackers

1. Les membres d'Anonymous

Il paraît d'abord difficile d'identifier clairement les membres d'Anonymous et de cerner leur profil puisque le groupe se montre très ouvert dans son recrutement : « Le collectif Anonymous, bien connu du Web, a pour particularité d'être totalement ouvert : n'importe quelle personne peut s'en revendiquer » (l. 24-26). Anonymous a été fondé en 2003-2004 et agit essentiellement dans le cyberespace.

Les profils des personnes se revendiquant d'Anonymous sont assez variés. Il s'agit dans tous les cas de hackers ayant de solides compétences dans le piratage informatique. Ils profitent des opportunités offertes par le cyberespace pour servir leurs intérêts ou défendre une cause.

2. Un acteur du cyberespace

Plusieurs individus forment donc le groupe Anonymous, il s'agit plus d'un ensemble de groupuscules que d'un collectif rassemblé autour d'idées précises. C'est ainsi que le piratage du sous-domaine du ministère de la Défense a été mené par des hackers revendiquant leur appartenance au groupe : « Un blog se revendiquant du mouvement de hackers Anonymous » (l. 1). Cet anonymat constitue la force du groupe qui arbore le masque du personnage historique Guy Fawkes, devenu le symbole de la protestation et du collectif.

Dans le cyberespace, tous les groupes menant des actions contre des cibles étatiques peuvent donner davantage de visibilité à leur action en se présentant comme des membres d'Anonymous tels les pirates ayant attaqué les sites du Parlement en 2016 (l. 20-22). Il est en fait impossible de rejoindre Anonymous car ce groupe n'a pas de chef et ne demande aucun frais.

[Transition] Le groupe Anonymous est donc un acteur typique du cyberespace qui échappe à tout contrôle et peut frapper des cibles, quant à elles clairement identifiées.

II. Des attaques contre les autorités françaises

1. Un sous-domaine du ministère de la Défense

Il y a souvent deux temps dans le type d'attaques menées par Anonymous. Ils piratent d'abord les données de différents sites comme ici le « Centre d'identification des Matériels de la Défense (CIMD) » (l. 4). Cette offensive s'inscrit dans une série de cyberattaques menées par Anonymous contre des sites relevant de l'État ou liés aux différents ministères.

Ensuite, les informations collectées sont dévoilées au public puisqu'ici les données ont été mises « sur le site de partage de données justpaste.it » (l. 6-7). Ces informations sont souvent d'une grande précision et peuvent être dangereuses pour les victimes, surtout quand il s'agit de données aussi sensibles que celle concernant le ministère de la Défense : « avec des adresses IP internes, des identifiants et des mots de passe » (l. 16-17).

2. Diverses causes défendues

Anonymous enfreint les lois mais revendique son action au nom de diverses causes. Son attaque du CIDM est justifiée par deux décisions politiques du gouvernement en 2016 : « la prolongation de l'état d'urgence et l'exportation d'armes par la France, notamment à l'Arabie saoudite » (l. 19-20). Or l'état d'urgence a été instauré à la suite des attaques terroristes de novembre 2015, attaques revendiquées par Daech. Par ailleurs, Anonymous avait déclaré la guerre à ce même groupe terroriste.

La variété des membres entraîne aussi une incompréhension du grand public pour ce groupe puisque les attaques contre le Parti socialiste, Pôle Emploi et le Parlement ont été justifiées entre autres par la hausse du chômage (l. 20-24). Cela n'a guère de sens et risque plutôt de provoquer une crise de Pôle Emploi chargé d'aider les chômeurs dans leur recherche d'emploi.

[Transition] Si Anonymous semble être une structure confuse, tant dans son identité que dans ses revendications, il met cependant au jour les fragilités étatiques face aux cybermenaces.

III. Se défendre dans le cyberespace

1. Des États vulnérables

Dans un délai assez bref, un sous-domaine du ministère de la Défense, les sites du Parlement, puis d'un parti politique majeur ont subi une cyberattaque, ce qui a révélé leur vulnérabilité. Il est vrai que les États sont parmi les principales victimes d'Anonymous, même s'ils se sont également attaqués à des sectes comme la Scientologie aux États-Unis.

Les États ont confié leur sécurité à des groupes privés puisque c'est « la société de cybersécurité CyberAngel » (l. 8) qui a repéré la fuite du CIDM. La start-up CyberAngel propose des logiciels aux entreprises et les avertit en cas de fuite de documents. Une partie de la défense des États s'appuie donc sur ces entreprises privées.

2. La quête d'une défense internationale

La réponse juridique évoquée aux lignes 31-32 contre les trois personnes ayant divulgué des informations sur les 541 policiers ne peut suffire. Il convient d'agir en amont car les actes de malveillance dans le cyberespace ont touché 67 % des entreprises françaises en 2019, pour un coût estimé entre 400 et 600 milliards de dollars.

Pour cela, la France peut s'adresser à des sociétés privées comme CyberAngel (l. 8), mais elle doit aussi consolider sa politique de cyberdéfense. Elle s'appuie donc sur l'ANSSI (Agence nationale de la sécurité des systèmes d'information) créée en 2009 pour développer une politique de cyberdéfense. Dans cette lutte, l'État va porter le nombre de cyber-soldats de 3 000 à 4 000 d'ici 2025.

Conclusion

[Réponse à la problématique] Les attaques d'Anony­mous mettent au jour la vulnérabilité des États face aux cybermenaces. Les gouvernements ont donc adapté leur cyberdéfense contre d'autres États et des groupes comme Anonymous. [Ouverture] Cette diversification des menaces amène à repenser la défense du pays dans un cadre plus global et à toutes les échelles. Après avoir consolidé la protection de leurs intérêts respectifs sur terre, mer et dans les airs, les États doivent aujourd'hui coopérer pour mettre en place une défense efficace du cyberespace.