Le Hackeur qui fait la pluie et le beau temps

Salut Gaë, merci d'être avec nous. On peut dire que tu es un peu le géo trouve tout du monde cyber français. Depuis euh que tu es petit, ton truc c'est de démonter tout un tas d'objets, d'ordinateurs, de matériel électronique pour les comprendre et pour les détourner de leurs usage aussi au passage.

Euh ces talents de hacker, tu t'en sers en tant que météorologue qui est ton premier métier. Tu en as fait profiter également l'armée française avec qui tu as travaillé quelques années. Tu as cofondé et tu présides maintenant Open Street Map France, l'outil de cartographie collaboratif en données libres.

Et enfin, tu enseignes notamment au campus cyber. dont on a parlé tout à l'heure avec Yanne Bonet. Euh parcours très impressionnant.

Gaë, je te remercie encore une fois d'être avec nous sur le plateau de Backseit pour cette émission spéciale cybersécurité. Euh quand on pense à la sécur cybersécurité, on pense à quelque chose de virtuel, à des lignes de code qui défilent sur un écran par exemple. Mais pour toi, la cybersécurité c'est quelque chose de très concret.

C'est ça. Oui, complètement. Juste une petite correction sur Open Street Map France.

Suni depuis 2004 en tant qu'administrateur. Je porte-parole et maintenant ben l'association vit, la communauté vit très bien. OK.

Euh j'en suis encore contributeur d'ailleurs. Super projet. Qui connaît Open Street Map ?

Moi je connais moi. OK. Qui qui connaît pas Open Street Map ?

Wou, on a des guides encore. Boulot. Non mais vas-y.

Bah Ga profiten. C'est le Wikipédia de la cartographie. Euh si vous voulez des cartes souveraines, ben voilà, il y a nous euh les contributeurs euh d'Open Street Map, un un projet avec plusieurs millions de contributeurs, euh des milliards d'objets dans la base, des arbres, des chemins d'andonnées, des gens qui font du VTT, qui font de la course d'orientation, des boutiques, des horaires d'ouverture, de l'accessibilité pour les personnes à mobilité réduite.

Tout ça est dans une grosse base de données mondiales sur le même modèle que Wikipédia. Alors, bravo. Alors, je sais que mes mes chroniqueurs ont beaucoup de questions à te poser.

Moi, je voudrais te poser cette première question. Je reviens dessus. En quoi est-ce que la cypersécurité, ça peut être quelque chose de beaucoup plus concret et de pas virtuel finalement ?

Ben, en fait, je suis venu avec pas mal d'objets. On en parlera, j'en ai plein dans les poches aussi. On sait jamais, je sais jamais comment les émissions commencent, comment elles finissent.

C'est censé me rassurer ça G. Je tout va bien se passer et on va tous les essayer sur euh le sujet c'est vrai que c'est pas magique tout ça. Euh on parle de radio, on parle de réseau, on parle de cloud, on parle d'appli mobil, di de chatp.

OK, mais derrière tout ça, il y a des machines et les machines, bah il faut s'en occuper sinon elles s'occupent de nous. Predator, tout ça, Terminator. Euh le sujet c'est vraiment comment on va pouvoir travailler, continuer à travailler sur ces machines.

On on est, j'aime beaucoup deux définitions du hacking. La première, celle du car computer club, le CCC club allemand. Le hackur, c'est celui qui doute.

On aime nos machines mais on leur fait pas confiance. Et comme on leur fait pas confiance, ben on veut comprendre comment ell fonctionne et éventuellement comment on pourrait les détourner. Et la deuxième, c'est c'est comme en couple quoi ?

Comment ? Ouais. On aime mais on doute quoi.

On fait pas confiance. Euh bah il y a toujours une petite part de jardin secret. Usul ça va toi ?

Disait la la confiance n'exclut pas le contrôle. Voilà, on a un terme pour ça. On a un terme comme ça en cyber l'hygiène numérique.

Voilà. On se partage pas forcément les sous-vêtements, ben c'est pareil. On partage pas les mot de passe.

C'est bien d'avoir un atelier d'ailleurs pour ceux que ça intéresse qui marche plutôt bien en banque assurance qui s'appelle "Méfiez-vous de vos ex." Ouais. Alors et et et par contre c'est vrai mot de passe.

Ouais ouais et les gens tout de suite pensent ex-femme exconjoint. Non non mais oui s'il y a s'il y a votre mec ou votre meuf qui vous demande le mot de passe machin, vous dites vous vous barrez, vous dites non c'est pas normal. C'est c'est l'émission de la révélation.

Et en fait faut se méfier de ses ex effectivement mais ex salariés, ex-collaborateurs, examis sont des gens qui nous connaissent bien. La menace vient pas que de la Corée du Nord, de l'Iran euh ou d'autres pays compliqués en ce moment. Euh, elle vient aussi de l'entourage proche.

Et l'hygiène numérique, c'est aussi ça, c'est que nos machines, ben au moment où on va les partager, les donner, les prêter, et ben elles deviennent accessib à des personnes qui peuvent être soit elles-mêmes euh euh malveillantes ou être comme le montrait tout à l'heure sur Maleek, euh être des personnes rebonds pour nous atteindre nous indirectement. Donc, c'est important de maîtriser ces machines, maîtriser l'accès physique. On verrouille ces machines.

Plein d'anecdotes dans les trains avec des personnes qui laissent leurs le ordinateur, leurs téléphones. Hm. en allant acheter des trucs au bas, aux toilettes avec des secrets, des mails ouverts, des petites annotation confidentiel, secret des forces voilà, ça arrive.

Euh mais ça ça m'est déjà arrivé de partager un mot de passe avec quelqu'un avec qui j'avais un projet et tout et de lui avoir laissé accès à mon truc et après il a continué à fouiller dedans et et je l'ai su autrement et d'accord et après j'ai plus jamais partagé un mot de passe avec qui que ce soit. Par contre, c'est vrai que dans le train quand les gens ils regardent des trucs et je me dis tiens, il a une tête de connard, qu'est-ce qu'il fait dans la vie ? Et qui a son nom en gros tu sais, il a der la chemise luied en vrai le gars tu vois à côté de moi dans le TGV, je tape son nom, je trouve le LinkedIn, je vois ce qu'il fait.

Tiens, il est ah il est dans le dans les mutuels. OK, je fais de l'IN en direct à côté du gars. C'est ça exactement.

Filtre de discrétion sur vos ordis, sur vos téléphones. Donc voilà. Et moi moi c'est un filtre polarisé que tu vas avoir sur l'écran et en fait quand de biais euh ben tu vois pas ce qu'il y a marqué sur l'écran.

Euh ça c'est un peu mon boulot au quotidien. C'est c'est ces machines tout le temps. Bahà j'en ai ramené plein euh et puis les maîtriser parce que une fois que l'électricité est coupée, bah pas de bras, pas de chocolat.

On peut se raconter ce qu'on veut là. Pas de courant égal plus de cybersécurité. C'est un des piliers de la cybersécurité, c'est la disponibilité.

Donc si on fait tomber un système d'information en débranchant la prise ou en coupant le courant ou pire l'eau glacée h euh vous savez qui ruisselle dans ce bâtiment par exemple pour refroidir les locaux mais aussi les salles serveurs et les salles techniques. Euh on a un sujet jolie et tu parlais des machines toi tu as aussi toutes sortes de de choses genre des voitures. Ouais ouais mais là je suis venu ben j'habite en Nmandie, je suis arrivé ici avec un avec mon véhicule le Red Pearl parce que je suis guadaloupéen euh à cœur Pirate des Caraïbes, Jack Sparrow, Black Pearl, la voiture est rouge donc c'est le Red Pearl.

Du coup c'est un véhicule que j'ai hacké avec un logiciel libre qui s'appelle Open Pilot et qui permet en fait, je veux dire ce qu' a fait par la voiture, elle sait pas prendre le rond-point toute seule. Elle sait pas ce que c'est qu'une priorité à droite et euh les péages, elle sait pas les prendre toutes seules non plus. Tout le reste, elle sait faire.

Donc sur 1 heure de route à peu près, euh je n'ai conduit physiquement à c'est-à-dire volant [ __ ] que 40 minutes. Tu fais ta propre Tesla quoi. C'est ben non, c'est mieux.

Nous Tesla c'est un peu le Apple on va dire de la conduite autonome de l'aide à la conduite. Et là on a un logiciel libre. Là, on a une communauté de hackurs, de développeurs, de penestur, de hunters qui travaillent sur ce que nous citoyens, on voudrait en terme de d'autonomie des véhicules.

Euh et on laisse pas un état, on ne laisse pas une entreprise décider de ce que pourrait, de ce que devrait être une voiture autonome. C'est aussi ça euh le hacking, euh c'est qu'on estime aussi en tant que citoyen avoir notre mot à dire sur ce que sont ces technologies à la mer dont on va les utiliser. Hm.

À propos de citoyenneté, tu as fondé HAND, euh un réseau de hackur qui aide les populations à réagir en cas de catastrophe naturelle. Tout à fait. Comment ça fonctionne ?

Alors, en gros, c'est c'est NASA en fait que j'ai que j'avais créé parce qu'on était toujours les gentils geeks qu'on appelait après Haïti un cyclone, un ouragan, un tsunami parce qu'on fait de la radio, parce qu'on sait utiliser les réseaux sociaux, parce qu'on sait faire des applis. Et en fait, je me dis mais j'étais victime moi-même d'un ouragan en 1989, l'ouragan Hugo en Guadeloupe. Est-ce qu'on pourrait pas juste anticiper et mettre dans les mains de ces gens-là les technologies dont ils vont avoir besoin pour s'en sortir ?

C'est un peu comme Saxé. Et pour mettre à l'épreuve mes idées, ben je suis retourné chez moi en Guadeloupe sur un gros exercice de tsunami qui s'appelle Caribbe qui a été créé par les Nations-Unis il y a 14 ans. On a fait la 20 la 14e édition là au mois de mars, le 20 mars en Martinique.

Euh j'ai d'ailleurs un de mes étudiants qui est dans la salle et que j'ai embarqué, j'aurais dit dans une semaine toi toi toi toi toi toi parte avec moi Martiniic et on va faire un exercice. On a évacué 400 enfants d'une école. On leur a appris expliquer comment ils devraient se comporter, quel message il recevraient, quelle tonalité leur téléphone aurait.

J'ai beaucoup travaillé sur l'alerte cellulaire que cet article 110 soit voté au sein de l'Union européenne et qu'on ait enfin un système d'alerte européen. Vous savez le fameux petit bruit que votre téléphone fait quand il y a il y a un orage. Voilà, je fais partie des militants des lobbyistes technophiles qui ont montré aux États qu'on était et qu'on disposit de toutes les technologies pour pouvoir s'en sortir.

Et c'est aussi pour ça que je suis devenu radioamateur au cas où on aurait un petit souci ce soir. de courant ce matin la maison de la radio. Ouais, ça peut arriver jamais.

Crois-moi, j'étais en studio samedi, ils ont pas fait la fête sur France Info avec un petit problème de température sur la alors qu'à l'inverse en Espagne quand il y a eu coupure là, tout le monde était sur la radio. Ben ouais. Ouais, ça ça marche très bien.

C'est analogique. C'est une question d'élèves ce matin. Quand on coupe tout, ben il y a nous les radialogique.

Ouais. Usul. Euh ouais, moi c'est sur ton parcours que ça me ça me questionnait.

C'est donc je vois le rapport à la météo. Donc apparemment à la base tu tu voulais regarder plutôt les étoiles mais tu t'es dit bah vu là où je suis en Guadeloupe, c'est ça ? C'est ça.

Il y a il y a des accidents météo. Je vais peut-être plutôt me spécialiser là-dessus, ça peut être sympa. Et puis mais par rapport à l'armée, comment tu arrives à l'armée ?

J'ai dit non au début tu as dit oui, tu étais même objecteur de conscience. Tout à fait. Ouais.

Alors, comment tu finis par accepter de parce que là, on voit bien les catastrophes, le machin. Mais l'armée en fait, j'ai dit non au début euh parce que pour moi c'était des des nanas et des mecs qui faisaient ratat euh et il m' Tu tu le fais bien. Bon, les gars, ils sont sympas.

Euh et à l'époque euh je voulais être aider une ONG qui s'appelle SOS Méditerranée. Ouais. qui avait besoin d'un accès internet sur un bateau.

D'ailleurs, c'est c'est la première fois que que tu m'as appelé, c'était pour ça, pour installer l'internet sur une place et à l'époque tout le monde me connaissait un peu pour ça ce que je fais je fais ça sur des festivals, des régies réseaux sur des festivals et je savais pas mettre internet sur un bateau. J'avais jamais fait ça, je savais pas comment faire. Les militaires m'ont appris à installer une connexion internet sur un bateau et j'ai commencé à hacker ce bateau, l'Aquarius, pour pouvoir embarquer des journalistes qui pouvaient témoigner de l'horreur de ce qu'on vivait.

Ce sont plus de 30000 personnes sauvées, on a je crois plus de h naissences. une chanson à l'Eurovision qui porte le nom d'un des enfants qui est né sur ce bateau et et pour moi, ça a été aussi le déclic euh voir ces hommes, je suis un ancien serviteur de l'État, j'étais fonctionnaire pendant 6 ans, ça m'a redonné confiance un peu dans mon pays parce que j'ai vu des hommes et des femmes avec qui je pouvais parler de politique avec un grand paix qui qui donnaient de leur temps et qui se sacrifiaent réellement. des personnes qui ont passé des nuits blanches pour m'aider à préparer du matériel qui partait sur des théâtres de catastrophe naturelle et ils m'ont rappelé avec beaucoup d'humidité que leur premier métier c'était quand même ça protéger hineine.

Ouais, j'avais j'avais une question. Donc tu as aidé euh SOS Médée, on l'a vu avec euh Aked l'Osine, ça peut nous servir à faire des choses un peu malveillante mais ça peut aussi nous servir à faire des choses euh bienveillantes, notamment tout ce qui est euh enquête euh investigation, modélisation sur la question des violences policières, des violations des droits humains. Je peux, j'imagine que tu connais les collectifs index et forensic architecture.

C'est des choses que tu vois tu pratiques aussi de faire de l'int et faire du hacking dans un but de dénoncer aussi. des violences, des violations de droits humains, ce genre de choses. Euh, on a euh sur certains programmes sur lesquels j'ai pu travailler effectivement euh euh j'ai eu malheureusement heureusement parce que ma ma mission était humanitaire mais je travaillais dans les camps de réfugiés à la frontière syrienne à Satari où effectivement l'objectif c'était euh de trouver toutes les preuves euh dans les téléphones sur des plateformes qui prouvaient que ces femmes avaient été violées parce que le viol est une arme de guerre.

Et donc effectivement, il faut euh que ces technologies encore une fois ne servent pas à avilir, appauvrir, mais aider à respecter les droits humains. Euh euh c'est l'article 3 de la la déclaration universelle des droits de l'homme, c'est chaque homme a droit à la vie. Chaque homme, chaque femme, chaque enfant a droit à la vie et à la sûreté de sa personne.

Et donc effectivement ces technologies pour moi, je vous ai ramené des jouets mais euh là c'est les travaux de mes étudiants en en ce moment avec des drones. Tu peux nous expliquer effectivement ce que tu par là c'est un drone 5 pouces que que mes que mes stagiaires sont en train de faire. J'en ai huit.

Euh et et et sur cette question aussi des droits humains, certains de ces enfants étaient victimes de cyberharcèlement. H j'ai envie de leur montrer que ces technologies ne servent pas qu'à harceler mais aussi à Exactement. Et euh mon sujet aujourd'hui c'est sur toutes les problématiques de protection des populations, de d'alerte des populations.

Euh beaucoup de ces enfants ne touchent plus, c'està-dire qu'on leur montre et on le on leur reproche souvent d'être sur des écrans euh mais on ne leur met jamais dans la main ces outils. On leur met jamais dans la main de l'électronique, on leur met jamais dans la main des composants électroniques pour qu'ils puissent faire de leur propre main. Donc là, ils font de la mécanique.

Donc ils ont monté euh la frame, le châssis. Ce matin et cet après-midi, ils ont fixé les moteurs. Là, on est en train de préparer les soudure pour le contrôleur de vol.

Là, l'idée, c'est vraiment euh qu' qu'ils apprennent vraiment en touchant, en faisant eux-mêmes tout ce qu'ils peuvent euh euh euh avoir de concret sur les programmes scolaires qu'on leur confie et surtout qui résolvent les problèmes que ma génération, celle d'avant, n'a pas réussi à régler. Euh, qu'on leur mette les outils. Moi, je suis un enfant qu'on a fait rêver.

J'ai réalisé tous mes rêves d'enfant. Donc je peux m'en J'ai pas envie de mourir mais je peux m'en aller. Je peux m'en aller.

C'est bon, je suis pas croyant. Mais si le grand manitou il arrive et qu'il me ditère, on peut y aller, il y a pas de souci. Mais je veux vraiment à ce moment-là, au moment où je ferme les yeux dire que j'ai vraiment fait tout ce que j'ai pu pour transmettre à ces enfants à l'occasion de stage.

On parle beaucoup de fait d'hiver, de mafia, de Yoda. Vous savez c'est je c'est une phrase que j'ai depuis une semaine. Euh les groupes criminels n'ont aucun problème à trouver des stagiaires et il les payent même.

La Cour des comptes a publié ce que gagnent ses enfants dans la rue. Voilà, c'est très bien payé. Donc imaginez juste nous à cœur éthique, homme et femme de bien, ce que l'on doit rivaliser d'imagination pour pouvoir amener ses enfants à rester évidemment du bon côté de la force, mais surtout quand ils veulent faire le bien, quand ils veulent apprendre, ils trouvent pas de stage.

H donc j'en ai f euh je vais perdre de années de vie dans cette histoire. Euh mais l'idée pour moi c'est aussi ça. En tant que papa, j'ai deux ados de 18 et 16 ans.

Euh je vous disais que j'ai un enfant, je suis un enfant qu'on a fait rêver. J'ai rêvé de ce métier avant, il y a pas d'école de cyber mais on m'a fait rêver de ce métier. Donc c'est maintenant à mon tour les fait rêver d'en parler, de montrer que c'est fun, qu'on gagne bien sa vie aussi en faisant des choses marrantes et que tu peux fabriquer des drones.

Et qu'on peut fabriquer des drones terrestres roulants. Donc là c'est un roulant qu'on va convertir en 4G avec une caméra tactique 360. Un viser laser.

Je vais pas l'activer parce que des gens en face. Mais voilà, l'idée c'est qu'en aveugle il le fasse rouler sur l'espan de la défense pour demain, j'en sais rien. Des colis piégés, faire des mesures de gaz d'hydrogène sulfuré sur des plages parce qu'on a des algues sargas qui se décomposent en Martinique en Guadeloupe.

Un des trucs les plus importants pour toi, c'est d'augmenter le niveau de connaissance technique de la population. Tu penses que ça c'est nécessaire dans la formation du citoyen ? Il doit y avoir une formation technique et technologique ?

Oui, parce que on est entouré de ces technologies que on parle beaucoup d'électronisme, une forme d'iltrisme et donc c'est important ne serait-ce que pour l'éducation, la culture générale, on a accès énormément. Beaucoup de ces jeunes que j'ai en en stage n'ont pas accès à la culture. H donc c'est important aussi pour moi de leur montrer qu'à partir de ces outils, ils peuvent accéder à des connaissances qui ne sont pas uniquement poussées par des grandes médiores des réseaux sociaux ou ou ou de la musique et cetera.

Euh et souvent ces enfants, ils je je le dis souvent, c'est ce qui me fait me lever le matin, sont pétris d'imagination. Mais il faut leur donner leur chance et pour moi mettre ces technologies là dans leurs mains et leur montrer comment elles fonctionnent et que des hommes et des femmes avant eux en su et haut pour qu'ils aient accès. C'est aussi ça va dans le sens de l'histoire mais ça va aussi dans le sens du progrès tout simplement et et aussi dans la manière dont on va devoir régler un certain nombre de problèmes assez sérieux.

À quel âge quel niveau on commence ça pour toi ? Moi je suis né comme ça. Non mais mais pour sensibiliser les génération ben là j'ai des fiches action crèch donc j'ai dans je reçois des enfants.

Ouais je reçois des enfants dans mon observatoire. Alors tu as raison Uzul. Je voulais faire de l'astrophysique.

C'était la fille dont j'étais amoureux quand j'étais petit. Euh mais il y a pas d'observatoire, pas encore en Guadeloupe en Martinique. Je voulais rentrer chez moi donc j'ai fait météo, j'aime beaucoup ça.

Euh mais les enfants que je reçois dans mon observatoire, je leur dis souvent que dans mon observatoire, je fais de l'astrophysique, je fais des arc-en-ciels. Donc il y a une petite qui m'a demandé ce que j'avais déjà vu des licornes. Donc j'ai rajouté des licornes dans l'observatoire.

Donc, j'ai rajouté des jouets, des arc-en-ciels pour l'expliquer un peu de l'astrophysique, ce que c'était, comment on étudiait les étoiles, comment on détectait ce de phénomène. Euh, il faut rendre accessible ça aux enfants sans forcément avoir d'écran mais mais juste c'est aussi pour ça que j'ai cré cet observatoire parce que je me suis rendu compte que beaucoup de ces enfants avaient des téléphones dans la main mais étaient incapable de me dire où était le nord chez eux hein, l'endroit où ils habitent. Ils se lèvent où le soleil, ils se couchent.

Genre leurs parents non plus savaient pas mais juste de base est-ce où est-ce qu'ils habitent au-delà de leur adresse ? J'ai acheté un sextant très analogique hein pour pouvoir me repérer parce que je me suis dit demain on a une panne Galileéo, on fait comment ? Une panne de GPS, on fait comment ?

Ça peut arriver hein. C'est arrivé en 2019. Donc du coup Ouais, on a une petite panne Galileo.

C'est pas sérieux les gars mais bon bref. Et donc du coup mes enfants ces enfants s'appelle que Galileo c'est le nom du GPS européen du GPS européen. Voilà il faut que ces enfants puissent comprendre savoir où ils habitent se repérer.

C'est ce que j'ai beaucoup appris des peuples autochtones les Mapuché les Kalinego, les Kalinas, les Polynésiens. Euh tous ces peuples premiers savent encore se repérer aux étoiles. Nous on a perdu un peu cette intelligence là malgré toutes les technologies qui nous qui nous inondent.

Merci beaucoup Gael Musquet. Un tonner d'applaudissement. Merci [Musique]