Primaire de la gauche : "Aujourd’hui n’importe qui peut pirater un site internet" (Adrien Merveille)

page de politique à présent. Pourquoi ? Parce que le vote de la primaire du Parti socialiste a été haqué. On va vous montrer ce communiqué du Parti socialiste qui nous explique tout. Le vote est donc prolongé, il reste ouvert jusqu'à demain, dimanche, les résultats devraient commencer est arrivé à partir de 18h. Bon, pour le moment, on sait que 70000 personnes auraient déjà pu voter, comme l'a expliqué ce matin sur notre antenne Patrick Menouci, le président de la commission d'organisation de la primaire et puis clin d'œil. euh cette euh ce tweet de Segolen Royal, hein, qui est l'une effectivement des des candidates qui a mis hier soir à voter à l'instant, je vous confirme que euh tout fonctionne bien. Voilà les mots de de Ségolen Royal. Un mot peut-être, si vous

le permettez, autour de ce plateau, est-ce que vous avez été très surpris, euh à tout le moins un peu perturbé de voir qu'un vote d'une primaire qui se déroule effectivement notamment à distance, a pu être hacké aujourd'hui ou est-ce qu'en réalité on commence à s'habituer au hack ? Ce qui est vrai, c'est que on en parle de plus en plus euh les sites des candidats, la communication et là effectivement pour voter euh surpris pas vraiment en revanche que ça arrive si tôt et que ça perturbe tant. Oui, assez surpris en effet parce qu'en fait durant la journée, on avait 1000, 2000, 10000, 20000 on se demandait pourquoi ça ne votait pas assez et voilà et en fait c'est sur 140000 votants. Bon euh Adrien Merveille potentiel en tout cas inscrit. Merci beaucoup d'être avec nous Adrien

Merveille, directeur technique de Checkpoint France. On aimerait savoir ce qu'il s'est passé. Euh comment est-ce qu'un site comme celui-là d'une primaire, d'un grand groupe politique social-démocrate a a pu être perturbé disyle, je vais les citer, euh par un accès un afflu massif de de connexion. Comment est-ce que ça c'est précisément possible ? Et ben écoutez, on peut comparer peut-être le site des primaires à une route euh et pour empêcher l'accès à une adresse spécifique et ben vous allez envoyer énormément de de véhicules sur cette route et vous quand vous allez vouloir y aller légitimement, vous n'allez pas pouvoir atteindre le but parce qu'il y a trop de monde sur la route. Donc vous allez avoir des embouteillages si vous voulez. Des embouteillages, c'est ce que vous

nous dites. Ça n'a pas encore été revendiqué. En soit, est-ce que c'est une information ? Euh pas forcément. Effectivement, il y a forcément quelqu'un à l'origine de cette attaque. Euh les profils de personnes pouvant générer ça sont très différents. On peut avoir peut-être des entités idéologiques peut-être affilié à un état qui voudrait nuire à l'élection, mais ça peut aussi être une personne assez isolée qui va vouloir avoir un peu de notoriété si vous voulez en bloquant ce site web. Mais c'est un petit peu inquiétant ce que vous nous dites. Si c'est un état, on peut comprendre que ce soit un état avec de l'ingérance donc plus organisé. Si c'est une personne un peu isolée qui aimerait nuire, est-ce que ça veut dire que le site a été particulièrement vulnérable ? Qu'est-ce que ça nous

raconte de la part de ce site de la primaire ? Pas du tout. le le site web, n'importe qui peut y accéder. Et si vous voulez, le blocage d'un site web en remplissant la route pour y accéder est techniquement pas très difficile. Vous avez aujourd'hui des acteurs qui commercialisent ces services sur internet et pour quelques dollars, voir quelques centaines de dollars. Après, ça dépend le volume de trafic et la durée pendant laquelle vous voulez faire la l'impact. Mais euh c'est des services que vous pouvez vous acheter sur internet, donc n'importe qui pourrait euh pourrait être à l'origine de cette de cette motivation de nuire à cette élection. Dans quelle mesure doit-on aujourd'hui s'inquiéter alors que nous sommes à la veille d'une élection présidentielle historique dans notre

pays, que des ministères dans notre pays ont été hackés, que cette élection a été également en tout cas à tout le moins a été perturbée parce qu'on rappelle que doren avant les les votes se poursuivent et qu'on aura les résultats de demain à 18h. Mais dans quelle mesure est-ce est-ce qu'on prend quand même le le euh le la température de ce qui nous attend ? Euh, écoutez, je pense que les attaques de type de ce type-là ne sont pas nouvelles, hein, on parle d'attaque des dos. Euh la dernière qui a fait énormément parler, c'est l'attaque qu'il y a eu sur la poste en décembre dernier. Euh mais il existe des protections et euh la plupart du temps, elle fonctionne et elles fonctionnent bien. Euh des attaques de ce type-là, il y en a quotidiennement euh en France et dans le

monde. La plupart sont euh invisibles, je vais dire, parce que l'impact est très minime. Là, c'est effectivement un événement qui est extrêmement médiatisé. Donc le moindre impact sur son déroulé normal euh va être tout de suite mis en avant comme on en parle aujourd'hui. Adrien Marveille, dernière question des des données comme celle-ci, les données d'un ministère. Lorsqu'on arrive à hacker un un site et qu'on qu'on nuit en tout cas à une à ce que un vote se déroule bien, combien est-ce que ça se monille sur le marché noir ? Alors ici, on n pas eu de hack au sens propre. C'est vraiment une perturbation du site. Il y a eu aucune intrusion jusqu'au système d'information qui

héberge les données. Donc il n'y a pas eu de modification dans les résultats du vote et il y a pas eu de vol de données d'exfiltration d'information. On est vraiment sur un blocage avant d'entrer ou d'arriver sur le site. Le but que vous pouvez retrouver là et et l'impact euh c'est soit décourager certains certaines personnes qui ne vont pas réussir à voter, mais ça ne va pas influencer euh un candidat plutôt qu'un autre si vous voulez. il y aura pas une sélection sur les votants par rapport à ce qu'ils vont voter. Donc c'est il y a vraiment pas eu de vol ni de ni de d'impact sur l'élection en elle-même. Merci beaucoup Adrien Merveille d'avoir été avec nous en direct sur France info canal 16 aujourd'hui. Messieurs autour du plateau, quelle légitimité peut avoir

un quel poids quelle légitimité peut avoir un vote qui a été perturbé ? Dans quelle mesure est-ce qu'on peut remettre la légitimité du vote en question ? Ben, c'est évidemment vraisemblablement l'intérêt des acteurs qui euh s'amusent à déstabiliser l'intégralité des services informatiques de la France. Finalement, c'est d'essayer de d'instaurer, d'instiller une espèce de doute quant à la capacité de nos institutions euh à assurer leur propre protection et donc ensuite à assurer la sécurité de nos données et éventuellement plus en avant de ce qu'elles sont supposées nous rendre. On peut faire le lien par exemple avec le piratage qui avait touché le fisque au début de l'été où là aussi on a compris que il n'y avait pas outre la divulgation des données personnelles qui

en avaient l'écoulé qu'il n'y avait pas eu d'incidence majeure sur le fonctionnement de l'État français. pour autant dans une partie importante de la population, cela a donné l'impression que non, la France n'était pas en mesure, n'était pas en capacité d'assurer la sécurité informatique de ses services les plus élémentaires et donc peut-être également de ses citoyens. Et évidemment que ça du coup ça peut provenir de n'importe quel acteur qui a décidé de se livrer à ce type de piratage. Euh qu'il s'agisse euh d'un acteur étranger, qu'il s'agisse d'un acteur idéologique au sein euh de la sphère française. Évidemment que cela va ensuite compliquer les discours par exemple qui peuvent à terme conduire à la possibilité d'avoir des solutions numérisées pour participer à des

élections parce qu'on se dira oui mais regardez ce qui s'est passé pour le Parti socialiste. On ne peut pas se permettre de se livrer à ce genre de solution. Si on revient sur la légitimité du vote en cours, le point de vue si on dépasse un peu nos frontières, le point de vue belge tient d'ailleurs là-dessus, est-ce qu'on se dit bon apparemment la France est n'est pas très épargnée ? Est-ce que est-ce que c'est bien légitime ce qui est en train de se passer ? Il y a deux choses. D'abord maintenant, c'est au Parti socialiste, à ses organisateurs d'essayer de retrouver la crédibilité nécessaire pour que quand le résultat sera annoncé, on puisse y croire. Et je pense que le tweet de c'est Golen Royal, il est il va dans ce sens-là. Mais il y a aussi bien sûr

Olivier Fort. Enfin, donc il faut voir si le Parti socialiste arrive à rétablir une sorte de légitimité. Je pense que ces militants eux vont y croire mais maintenant il y a plein de gens qui sont pas forcément militants du Parti socialiste qui participaient à cette primaire. Maintenant, pour élargir et je reviens avec le ce qu'on vient d'énoncer, il y a une tendance quand même pour le futur à passer au vote électronique dans de nombreux pays et au vote par internet, ce qui d'ailleurs peut-être permettrait une plus grande participation. Et quand on voit ça, on s'inquiète. On se dit "Bah finalement, le bon vieux bulletin papier qu'on dépouille à plusieurs le soir tard dans les mairies ou dans les écoles, c'est peut-être la meilleure solution parce que voilà, comme on peut avoir des

hackurs terribles qui peuvent parce que pour l'instant c'est plutôt gentillet parce que l'histoire de la saturation, on a connu ça même à l'époque, on faisait des émissions de télévision avec le téléphone, vous aviez des partis politiques qui faisaient téléphoner tous leurs militants pour fausser le résultat." Bon là, c'est à peu près le même principe, mais si ça va jusqu'à jusqu'à modifier le résultat d'une élection, qu'elle soit une primaire ou qu'elle soit une véritable élection avec une désignation de d'un président ou d'un député, ouais, effectivement, c'est inquiétant. Cyril Adrien Salem, est-ce que ça va perturber justement ? Est-ce que est-ce que demain à 18h, lorsque les résultats vont tomber, certains peuvent remettre les résultats en question ? Est-ce que

c'est ce qui nous attend en réalité ? Le problème c'est que ça jette le trouble, ça sème le doute que ce soit dans la tête des gens qui vont voter, que ce soit des gens qui vont regarder ces résultats ou même des candidats eux-mêmes. J'ai observé que Raphaël Gluxman dans sa communication hier disait "J'ai compris que ça n'altérait pas la sincérité du scrutin, ce qui façon de dire "Je me suis réellement posé la question et je me la pose encore mais j'ai décidé d'y croire." Donc voilà ce qu'il nous indique. La question aussi c'est que ça jette même si peut-être alors les spécialistes nous diront qu'ils n'y sont pour rien, mais ça geste un peu le doute sur l'organisation elle-même du Parti socialiste ou de place publique de se dire mais est-ce qu'ils ont vraiment tout mis en œuvre

pour se protéger et cetera. Là, c'est vrai que c'est question qu'il faudrait poser à quelqu'un sur le côté technique, logistique. Ce qu'il faut savoir, c'est qu'en tout cas à Matignon, on estime ça suffisamment sérieux, important pour avoir communiqué. On a eu l'information selon laquelle le premier ministre avait été informé dans le courant de la matinée hier et qu'il avait lui-même saisi l'ANSY qui est l'agence nationale qui qui s'occupe de la la vérité la protection numérique de regarder qui était à l'origine de ces attaques, d'investiguer et de donner son analyse et son concours logistique au Paris socialistes et à l'organisation de la primaire pour faire que tout ça soit le plus verrouillé possible et que ce soit le plus sincère possible. Donc pour

répondre directement à votre question, demain 18h déjà je serai avec vous, je regarderai France info, je serai même là-bas pour aller voir. Alors, je pourrais pas effectivement ouvrir l'urne parce que ça n'est plus possible mais on posera toutes les questions.