L’« Internet des objets » est devenu un risque pour la sécurité en Europe. Peut-être qu’à présent, après des centaines de millions d’euros de produits surgelés avariés, les mises en garde contre une dépendance excessive à la technologie seront-elles enfin prises en compte ?
Les actes de sabotage à grande échelle visant des congélateurs dans toute l’Union européenne ont fait l’objet d’une large couverture médiatique ces dernières semaines, la première attaque ciblée ayant eu lieu en France le 12 octobre. Le 2 novembre, une vague d’actes similaires a touché des congélateurs commerciaux dans plusieurs pays. Les températures, qui devaient être bien inférieures à zéro, ont été relevées jusqu’à 50 degrés, voire plus. Le coût des millions de tonnes de denrées alimentaires gaspillées passe au second plan face à la préoccupation qui s’est rapidement répandue à travers l’Europe : dans quelle mesure notre mode de vie moderne est-il vulnérable face aux pirates informatiques ?
En effet, il ne s’agissait pas d’une série de cambriolages dans des supérettes et des supermarchés, mais bien d’une attaque numérique coordonnée qui a exploité la connectivité numérique des congélateurs. Il ne s’agissait pas non plus d’un piratage informatique classique, mais simplement d’un écran de connexion sur une page web de gestion du système, avec ce que l’on peut supposer être des identifiants faciles à deviner. Par la suite, les auteurs ont obtenu un accès à distance au système de refroidissement de centaines de congélateurs. Les coupables se sont présentés comme un groupe qualifié de pro-russe, et cet incident a donc été considéré comme un acte de guerre hybride visant à éroder la confiance de la société et à semer l’inquiétude en Europe occidentale.
C’est le lien présumé avec la Russie qui a fait parler de cet incident et qui a servi de prétexte aux gouvernements et aux services de renseignement pour s’impliquer profondément dans cette affaire. Mais l’incident en lui-même est extrêmement intéressant, quels qu’aient été ses auteurs ou ses motivations, car il a mis en évidence une vulnérabilité cruciale du mode de vie moderne, et peut-être plus particulièrement du mode de vie occidental. Pourquoi un congélateur doit-il être connecté à Internet ?
La tendance à la numérisation est allée trop loin
Depuis probablement plusieurs décennies, les gouvernements et les organisations en Europe encouragent la numérisation, et d’innombrables projets ont été consacrés à l’amélioration des compétences numériques de la population et au développement des infrastructures numériques. Les solutions analogiques ont été déclarées obsolètes, les boutons et molettes ont été remplacés par des écrans tactiles, et même un objet aussi banal qu’une serrure de porte a été transformé en logiciel. Pendant un certain temps, il s’agissait d’une évolution pratique présentant des avantages économiques, techniques et même sociaux évidents.
Mais à un moment donné, cet engouement pour l’informatique a sans doute perdu de son attrait. Aujourd’hui, dans certains pays particulièrement avancés dans cette voie, comme la Suède, on débat des inconvénients liés au remplacement des stylos, du papier et des livres par des tablettes tactiles à l’école. Le monde entier a pu constater les inconvénients du remplacement des réunions en présentiel, voire des cours à l’école, par des visioconférences sur Zoom pendant la pandémie. Il va sans dire qu’il existe des raisons valables de freiner cette évolution, car les secteurs public et privé prennent tous deux conscience que le fait d’être isolé de ses pairs et constamment rivé à un écran est une très mauvaise idée pour la psyché humaine et la productivité à long terme (il suffit de constater la baisse mondiale des résultats aux études PISA).
Ce problème est étroitement lié au phénomène de surexposition des enfants à Internet, qui résulte de la banalisation des smartphones dans la société moderne. Il n’y a tout simplement jamais eu de véritable opposition à cette dépendance croissante à la connectivité et aux écrans, et les mouvements qui ont vu le jour au cours des années 2000 ont été qualifiés de réactionnaires et d’anti-technologiques. Au contraire, la connectivité et l’accessibilité ont été saluées sans réserve comme des vertus universelles de l’innovation, tant au niveau du matériel que des logiciels. Ce que l’on appelle « l’Internet des objets », où des appareils banals de la vie quotidienne communiquent en permanence avec un serveur situé quelque part, échangeant des données utilisateur pour obtenir des correctifs et des mises à jour.
Il y a probablement eu beaucoup de gens qui ont souri à l’idée d’un réfrigérateur connecté à Internet, il y a quelques années, lorsque les premiers produits de ce type ont été lancés. Nous savons désormais à quel point cette idée était vraiment ridicule. Il a suffi d’une détérioration des relations entre l’Europe et d’autres régions du monde, où opèrent des acteurs très peu scrupuleux et férus de technologie, prêts à exploiter ces vulnérabilités, pour que la sécurité de millions de personnes et de milliers d’entreprises soit remise en cause.
La grande attaque contre les congélateurs européens de 2026 fut un véritable enfer dont le monde moderne est lui-même responsable. Elle illustre parfaitement ce qui se produit lorsque l’on abandonne un conservatisme prudent au profit d’un optimisme technologique aveugle et implacable. De toute évidence, la philosophie de sécurité qui sous-tend bon nombre de ces systèmes hyperconnectés, désormais présents dans les contextes domestiques, commerciaux et industriels, n’avait pas non plus pris en compte les dégâts que pouvaient causer des acteurs malveillants déterminés à pirater un écran de connexion. Il y a quelques années, lorsque ces systèmes ont fait leur apparition sur le marché, certains sceptiques avaient mis en garde contre les dangers liés à la conduite assistée par logiciel. Aujourd’hui, les craintes concernant le piratage de véhicules par des organisations criminelles, des terroristes ou des États hostiles devraient être au cœur des préoccupations de l’industrie automobile.
Le moment de jeter un œil dans le rétroviseur
Proposer une mesure telle que la « dé-numérisation » semble impossible dans le monde d’aujourd’hui. Mais c’est sans doute ce qu’il faut faire pour protéger non seulement les particuliers et les entreprises, mais aussi les gouvernements eux-mêmes, contre les catastrophes imminentes causées par les logiciels espions, les virus ou d’autres programmes malveillants.
On pourrait rétorquer à un tel argument que la société doit simplement être mieux préparée à des incidents tels que l’attaque contre les congélateurs en Europe. C’est en tout cas le conseil officiel que les gouvernements ont donné au public, du moins. Certains experts du monde numérique n’ont pas tardé à désigner les versions obsolètes des logiciels comme le véritable problème, comme pour masquer le caractère tout à fait superflu de la connexion des congélateurs à Internet.
Les arguments en faveur d’une sensibilisation et de compétences numériques accrues perdent de leur poids lorsque l’on examine les mécanismes de développement des menaces informatiques. De nouvelles méthodes permettant de contourner les nouvelles mesures de sécurité voient le jour plus rapidement que ces correctifs de sécurité ne sont mis en place, en particulier dans les contextes civils où il n’y a généralement pas besoin de mesures de sécurité avancées. C’est le cas notamment de la grande distribution alimentaire et des cafés, comme le montre l’exemple le plus récent. Pourquoi devrait-on attendre d’un commerçant qu’il maintienne à jour le logiciel de son congélateur ? Ou qu’il soit en mesure d’identifier les failles du système de congélateurs qu’il a acheté pour son commerce ?
Le nombre d’experts en informatique hautement qualifiés au sein de la population d’un pays sera toujours nettement inférieur au nombre de personnes qui dépendent actuellement d’une connectivité permanente dans leur vie professionnelle et personnelle. Il est tout simplement excessif d’exiger des citoyens qu’ils restent vigilants face à des attaques de pirates informatiques inattendues et qu’ils maintiennent leur sécurité informatique en parfait état afin de ne pas être la proie des dernières menaces hypothétiques.
Les pouvoirs publics et les experts devraient recommander au grand public de ne pas se fier à des objets, qu’il s’agisse d’appareils électroménagers, petits ou grands, de serrures ou de véhicules connectés à Internet, à moins de savoir parfaitement ce qu’ils font et ce qu’on attend d’eux. Ils ne devraient pas se contenter de prôner l’autoformation du public, alors que le niveau de connaissances nécessaire pour contrer une attaque de pirates informatiques professionnels est pratiquement hors de portée pour 99 % de la population.
Je ne propose pas une dé-numérisation totale de la société. Mais il faudrait prévoir des plans de secours, en particulier pour les services essentiels tels que les soins de santé, les interventions d’urgence et le commerce. Les gouvernements auraient tout intérêt à conseiller aux citoyens de rester vigilants face à une « dérive technologique » dont ils ne comprennent pas les implications. Peut-être qu’une fois qu’une relation saine à la connectivité se sera ancrée dans la culture, nous parviendrons à éviter de devoir légiférer contre la vente de produits dotés d’un accès à Internet injustifié.