Cyberattaque : "dans le pays de la gastronomie" s'en prendre à la nourriture c'est "symbolique", affirme Damien Leloup

France

Inter, Benjamin Duhamel, Florence Paracuelos, la grande matinale. Quand des hackers font monter la température des frigos de la grande distribution, c'était dans la nuit de dimanche à lundi, des tonnes et des tonnes de produits frais mis à la benne. Cette cyberattaque inédite parce qu'elle touche à notre quotidien, est-elle le signe d'une menace capable de déstabiliser le fonctionnement du pays puisque tout est connecté désormais ? Elle vient en tout cas s'ajouter au vol de données massif jusque sur les serveurs du fisc

et

se repose la question de notre vulnérabilité.

On

en parle avec deux spécialistes ce matin, Benjamin.

Bonjour Nicolas Arpagian. Bonjour. Merci d'être avec nous ce matin sur France Inter. Vous êtes spécialiste en observabilité des environnements connectés, directeur de la stratégie de Jizo AI et l'auteur de la cybersécurité aux éditions PUF. À vos côtés, Damien Leloup, bonjour. Bonjour. Merci d'être avec nous, journaliste au monde, spécialiste du numérique et vous avez publié Le Pouvoir des Geeks aux éditions des ARN.

Alors pour commencer, messieurs, on s'est presque habitué, hélas, au vol de données. Là, on a tous été surpris par cette attaque des frigos. Est-ce que vous, les spécialistes, vous vous attendiez à ce type de cible

?

Alors oui, pourquoi ? Parce que ce sont des équipements connectés et qui ont des fragilités. Alors évidemment, pour un pirate, en fonction de sa motivation, là, manifestement, elle ne semble pas crapuleuse. C'est-à-dire qu

'on

n'est pas dans les phénomènes d'extorsion, de chantage, voire d'exfiltration de données à des fins de valorisation à l'extérieur. Quelqu'un qui volerait des secrets ou volerait des données pour les revendre à une personne souhaitant les exploiter par ailleurs. Là, on est effectivement dans un risque qu'on a totalement documenté. La seule chose, c'est que c'est un peu l'éléphant dans la pièce. Pourquoi ? Parce que c'est coûteux de procéder à ces protections. Et jusqu'à présent, il n'y avait pas eu d'attaque significative. Mais effectivement, c'était des cibles. L'environnement industriel est vraiment un sujet d'inquiétude.

Donc,

Damien Leloup, c'est une attaque qu'on peut qualifier de rudimentaire qui provoque beaucoup de dégâts et qui provoque de la désorganisation. C'est ça, le but recherché ?

Oui et non. C'est rudimentaire dans le sens où la faille de sécurité qui semble avoir été exploitée, elle était connue. Il n

'y

avait pas besoin de grandes connaissances, de grandes capacités pour l'exploiter. Ce qui est plus sophistiqué, c'est à la fois l'ampleur, l'automatisation de cette attaque et le fait que visiblement, le ou les pirates ont pris des précautions pour éviter d'être détectés, en changeant aussi des paramétrages sur les systèmes d'alerte des frigos. Donc, ça pointe quand même vers quelqu'un qui savait à peu près ce qu'il faisait. Nicolas Arpagian, la question que se sont posées peut-être ceux qui nous écoutent et qui ont découvert ça, à quoi ça sert ?

De s'en prendre à des frigos, de faire fondre des glaces, de rendre impossible à consommer de la charcuterie, à part l'éventuel plaisir de désorganiser toute une filière et tout un magasin, ça sert à quoi ?

Alors, une fois qu'on a mis de côté l'activité strictement crapuleuse, la question, deux options possibles. La première, la question de test. Un test, c'est un peu, Benjamin, lorsque vous souhaitez voler une voiture et que vous allez mettre un petit coup de pied sur un pare-choc et vous allez regarder, est-ce qu'il y

a

une alarme ? Est-ce qu'elle, combien de temps dure-t-elle ? Est-ce que quelqu'un se met à la fenêtre ? Est-ce que quelqu'un descend ? En clair, vous êtes en train d'apprendre le dispositif de protection qui est autour de l'objet que vous souhaitez, que vous convoitez. Et donc là, le fait de faire un test, de dire, tiens, est-ce que l'État se mobilise ? Est-ce que l'opinion publique se coalise ? Est-ce que ça crée ?

Mais ça veut dire tester les

frigos pour éventuellement s'en prendre

à

d

'autres secteurs ? En tout cas, une

action utilisant l'arme numérique, c'est-à-dire une arme pilotée à distance, anonyme ou en tout cas, qui ne soit pas actée par des personnes de chair et de sang, en tout cas identifiables. Et en tout cas, c'est aussi un moyen de test. On a déjà eu des cas où la personne va essayer de voir comment réagit la société avec un grand S face à ces circonstances. Et la deuxième chose, c'est effectivement de créer une pollution du débat public avec, dans le climat actuel, de faire effectivement un impact. Pourquoi ? Parce que tout le monde comprend ce que c

'est

qu'un frigo. Si c'était un équipement, un microprocesseur dans une usine extrêmement ciblée, les gens auraient du mal à s'identifier. Là, c'est du gâchis. Ce n'est pas une cause à laquelle on cherche à s'attacher parce qu'on n'est pas sympathique lorsqu'on détruit de la nourriture qui pourrait servir à d'autres. C'est très concret. On touche la chaîne du franc. On touche... Qu'est-ce qu'on veut toucher ? On veut aussi toucher à la confiance que nous avons dans le fonctionnement de notre quotidien.

C'est un peu difficile, effectivement, de prêter des intentions aux hackers vu qu'on ne sait pas aujourd'hui qui ils sont. Mais clairement, on voit dans les conséquences de cette attaque qu'on s'attaque à quelque chose de simplique. On est par ailleurs en France, le pays de la gastronomie et de la nourriture. Ce n'est pas totalement anodin de s'attaquer à la nourriture et de la détruire. Et puis, c'est vrai qu'on voit bien dans les réactions dans l'opinion publique, le fait qu'on en parle ici ce matin. Je ne

sais

pas si vous avez eu l'occasion de regarder en début de semaine les unes de la presse quotidienne régionale. Tous les quotidiens régionaux ont fait leur une sur ce sujet parce que ça a touché l'ensemble du territoire. Donc, effectivement, je ne sais pas si c'était le but recherché, on peut l'imaginer, mais c'est sûr que ça crée du chaos et de la désorganisation.

Alors, j'ai oublié de dire aux auditeurs qui peuvent évidemment nous appeler s'ils ont des questions, s'ils sont inquiets 01, 45, 24, 7000 et l'appli Radio France. Il faut s'attendre à quoi à l'avenir ? Aujourd'hui, des supermarchés, mais demain, c'est quoi ? Des feux rouges, des voitures, des trains, des équipements dans les hôpitaux, la distribution d'eau ? Quelles sont nos vulnérabilités

?

En fait, elles sont à la hauteur de la dépendance numérique. Lorsque le législateur a créé, ce qui s'appelait à l'époque, une loi de programmation militaire qui a été renforcée par une directive européenne, la directive NIS, NIS renforcée par une directive NIS 2, ça veut dire en fait qu'on a clairement identifié des activités qu'on a considérées comme d'importance vitale. En France, 12 secteurs d'activité, l'alimentation, le transport, les services financiers notamment, sont concernés, c'est-à-dire qu'on dit aux dirigeants de ces entreprises « Vous ne pouvez pas invoquer votre propre sens des responsabilités, la criticité de votre métier doit imposer que vous respectiez des règles ».

Et là, manifestement, le problème, comme l'a dit Damien, les failles, elles étaient documentées par l'éditeur, celui qui a conçu la solution. Par contre, elles n'ont pas été mises à jour, elles n'ont pas été déployées dans les environnements. C'est là où il y a une responsabilité de la part des gestionnaires de ces équipements.

Avec Damien Leloup, parmi les secteurs que vient d'évoquer votre voisin Nicolas Arpagian, des systèmes de sécurité plus ou moins robustes, plus ou moins élaborés. Alors, pour rassurer ceux qui nous écoutent, quelles sont les cibles faciles pour ceux qui veulent mener des attaques et quelles sont au contraire les cibles où là, on se dit on est à peu près tranquille ? Écoutez, ça dépend effectivement du degré de complexité et de sévérité des équipements. Je vais vous donner un exemple qui est un peu amusant. Des appareils dans lesquels il

y

a énormément de failles de sécurité documentées sont les distributeurs automatiques de croquettes pour chins et chats.

Ce qui est moins

grave.

Ce qui est moins grave. Je le dis pour

les chats. Il peut y avoir une motivation d'un groupe cybercriminel félin peut-être, je ne sais pas. Je le dis en rigolant, mais personne ou presque, à part un mauvais plaisantin, va s'attaquer à un distributeur de croquettes. Quand on a un adversaire étatique ou cybercriminel, il peut vouloir s'attaquer effectivement à des cibles militaires, énergétiques, d'un secteur stratégique.

La

bonne nouvelle, c'est comme Nicolas l

'a

expliqué, c'est que ce sont ces secteurs qui bénéficient le plus de protection, qui bénéficient au cours d

'incitation et d'obligation à la protection. La question désormais sera vérifier que ces sécurités ont bien été mises en main.

Mais

typiquement, un réseau de distribution d'eau locale, est-ce que ça, c'est sécurisé ou pas

?

Oui,

ça

fait partie, d'ailleurs ça fait partie des cibles qui ont été régulièrement testées, notamment par des pirates étatiques russes en Pologne, aussi aux Etats-Unis de mémoire, tout comme les infrastructures énergétiques. Oui, c

'est

-à

-dire

une centrale nucléaire, là en l'Etat, le système est robuste. Bien sûr, et d'ailleurs on peut constater que malgré la vague de cyberattaques qui frappent notre pays et d'autres quotidiennement, on n'a encore jamais eu de cas de figure important sur ce type d'équipement. Avant d'essayer de comprendre qui sont les pirates à l'origine de ces attaques, un mot Nicolas Arpagien aussi sur ce qu'on a vu sur le plan politique, puisque vendredi dernier, il y avait le vote pendant deux jours à la primaire de gauche, et il s'avère que des

personnes

qui ont pu voter. Ça aussi, vous le mettez dans la catégorie des attaques un peu gratuites, puisque à la fin, le scrutin

a pu avoir lieu

? Gratuites, non, parce qu'il y a quand même une intention, des ressources ont été mobilisées, des expertises ont été mises à contribution. On est là dans la pollution, on est là dans la perturbation, on est là dans la mise en doute, c'est-à-dire que des actions qui ont vocation à ne pas dégager de marge financière, mais à créer une dégradation du climat général, une suspicion des actions qui sont conduites, et même à un moment de s'interroger, mais attendez, si les épreuves ont été mises en difficulté, est-ce que le résultat lui-même est-il intègre ? Et donc, on voit bien que ce sont des actions qui relèvent plutôt des mandats étatiques ou de leurs auxiliaires,

c

'est-à-dire des supplétifs, des officines qui vont exercer l'action au nom d'intérêts d'État, précisément parce qu'il n'y a pas cette profitabilité,

il

n

'y a

pas cette rentabilité financière telle qu'on le connaît dans le monde criminel. Donc, en fait, pour être clair, même si on ne sait pas, ça peut être quoi ? Ça peut être la Russie, ça peut être l'Iran, dans les potentialités de ce genre d'attaque qui vise à nuire avant tout sans appât du gain, comme c

'est

le cas pour les vols de données.

Sur

la primaire de la gauche, ça peut aussi être un mauvais plaisantin. Ça, c'est typiquement le genre d'attaque de relativement basse intensité qui sont assez faciles à mener, qui ne nécessitent pas les moyens d'un État ou d'un groupe extrêmement

organisé. Donc, c'est

facile de planter un site et un prestataire qui est pourtant le principal prestataire. C'était la justification du Parti Socialiste qui s'occupe de tous les votes internes. Il

y a une asymétrie un peu structurelle

en sécurité informatique qui est que l'attaquant a l'avantage. Parce que l'attaquant, il a besoin d'avoir raison une seule fois. Le défenseur, il a besoin d'avoir raison dans 100% des cas. Et typiquement, ces attaques qui visent à saturer un service, elles sont difficiles à totalement contrer en permanence. C'est assez facile de corriger. D'ailleurs, le prestataire a réussi à le faire dans le cadre de ce vote. Mais dans les premières heures,

c

'est un peu compliqué.

Mais alors, quand Nicolas Arpagian parle d'acteurs étatiques, vous vous dites... Pas seulement, mais en tout cas, des finalités ou des ambitions en tout cas de nature politique et pas strictement criminels qu'on connaît de manière crapuleuse.

Sur le piratage des frigos, on a quand même un faisceau de présomption qui pointe plutôt vers une piste étatique. Notamment parce qu'il

y a

un précédent, enfin, il

y

a plusieurs précédents, mais il y

a

un précédent un peu connu qui est une série d'attaques contre des frigos connectés exactement sur un mode opératoire très similaire qui avait ciblé des supermarchés en Israël il y a trois ans et où les services de renseignement israéliens à l'époque avaient accusé un groupuscule lié au gardien de la révolution iranien. Donc Nicolas Arpagian, si on revient sur la facilité de mener un certain nombre de ces cyberattaques, ça veut dire qu'en fait on est assez loin dans un certain nombre d'attaques du mythe du hacker russe extrêmement élaboré.

C

'est quoi ? C'est plus facilement un

ado dans sa chambre ? Un attaquant

n'est pas là pour faire de l'innovation technologique. Il est là pour être performant. Vous avez évoqué le cas de l'ANTS, l'Agence Nationale des Titres Sécurisés. C'est un jeune homme de 16 ans en Haute-Corse qui s'est attaqué à cette agence qui est le cœur de l'expression régalienne civile c'est-à-dire qui est de nationalité française ou qui ne l'est pas. Donc effectivement le but et comme dit Damien l'intérêt d'un pirate c'est d'être performant c'est pas d'être innovant. C'est-à-dire que s'il y

a

un moyen rustique, peu coûteux et qui permet de conduire son action en plus sans engager sa responsabilité il le choisira. Il n'est pas là pour faire des ruptures technologiques. Par contre c'est vrai que c'est pour ça qu'il

y a

une responsabilité des acteurs concernés dès lors qu'une faille est documentée il faut la corriger. C'est-à-dire que l'éditeur avait produit on parle de patch comme un pansement un correctif il fallait le déployer. Par contre souvent dans le monde industriel les gestionnaires opérationnels de ces sites ont un doute sur le fait mais attends si je déploie cette solution de correction est-ce qu'elle ne va pas venir perturber mon service ?

la production et donc ce qui fait qu'il est retarde souvent, trop souvent et trop tardivement le déploiement de ces solutions de correction et donc ainsi les expose et c'est-à-dire que quelquefois l'attaquant va même choisir sa cible pas en tant qu'entité mais parce qu'elle est détentrice d'un équipement qui porte cette fragilité qui donc est accessible à son piratage. Alors puisqu'on parle des bases de données étatiques on a eu donc le fisc cet été on a eu l'agence nationale des titres sécurisés ce sont des ados concernant l'ado Corse dont vous parliez la patronne du parquet cyber de Paris Johanna Brousse a dit ça n'est pas un prodige c'est un signal c'est un signal de quoi ?

C'est un signal qu'on est très mal protégé ?

Damien Leloup ? C'est un signal qu'on retrouve quand même déjà des profils très similaires et Johanna Brousse est bien placée pour le savoir dans la plupart de ces vols de données qui sont effectivement souvent des profils adolescents, jeunes adultes masculins à quasiment 100% assez souvent en rupture de scolarité et qui trouvent dans des communautés en ligne qui tournent autour du piratage et du vol de données

il

y

a

un sujet un peu identitaire de communautés et puis sur la protection des bases de données notamment de l'État il y a effectivement plusieurs sujets ça n

'a

pas toujours été une priorité des administrations de protéger ces données aujourd'hui ça le devient un peu plus mais il y a aussi des chantiers un peu de retard à rattraper sur la manière dont ces fichiers sont sécurisés et puis une prise de conscience un peu plus générale au sein de l'appareil d'État comme dans le secteur privé parce qu'il n

'y a

pas que l'État en fait victime de ces intrusions sauf que l'État c'est plus visible tout de suite Nicolas Arpagian juste avant de parler de la question des flux de données il y

a

une question d'Alexis qui tombe sous le sens qui sur l'appli Radio France vous pose cette question on parle beaucoup de cyber défense mais la meilleure défense ne serait-elle pas simplement de ne pas connecter un frigo et d'arrêter de mettre des connexions partout

alors

effectivement souvent ça a été fait à des fins il faut le dire d'économie d'optimisation là où avant vous aviez un technicien alors il y a une grande enseigne de congelé bien connue des français qui n'a pas été concerné par l'attaque pourquoi ? parce que l'essentiel de son organisation est différente c'est-à-dire que la température de ces frigos est gérée magasin par magasin et donc là effectivement vous n'avez pas cette exposition au risque Benjamin en ouverture vous évoquiez l'observabilité qu'est

-ce

que c'est ?

c'est être en mesure avec des outils de comprendre en temps réel qui se connecte à quoi pour faire quoi de tout sécuriser tout le temps en clair c'est comme un départ de feu dans une forêt on ne peut pas empêcher le départ de l'incendie parce que c'est la nature les circonstances mais faisons en sorte de détecter ce départ de feu et d'avoir à disposition de l'eau à proximité de manière à éviter que ça prenne de l'ampleur et donc c'est vrai qu'il y a cette course inévitable qu'évoquait Damien et cette inégalité en faveur de l'attaquant qui a le privilège de choisir sa cible son mode opératoire et son agenda il est donc important de se dire investissons dans la capacité de détection on creuse un peu les vols de données parce que c'est quand même ça qui est le plus fréquent on en a eu plus de 6 000 signalés à la CNIL l'an dernier c'est un record et en deux ans près de 88 ont concerné chacune plus d'un million de français ça veut dire que potentiellement nos données à tous sont dans la nature et que c'est pas si inquiétant que ça finalement

ça dépend de quelles données on parle si c'est juste votre nom votre prénom et votre adresse email c'est déjà un peu agaçant parce que vous allez recevoir davantage de spam si en plus votre adresse physique votre numéro de téléphone vos revenus et la liste des courses que vous faites régulièrement sur tel ou tel site c'est tout de suite plus ennuyeux et puis il y a un peu un nouveau un nouvel élément qui change un petit peu la donne c'est que pendant très longtemps ces bases de données elles étaient revendues sous le manteau à des gens qui faisaient du spam ou des escroqueries vous pouviez ne jamais vous en rendre compte depuis quelque temps on a assisté à un développement de

ce

qu'on appelle des look-up qui sont des moteurs de recherche spécialisés certains payants certains gratuits qui vous permettent d'accéder aux données personnelles d'énormément de gens parce qu

'ils

sont alimentés par des fuites de données

alors justement cette affaire Bricsob dont on a beaucoup parlé la semaine dernière ça c'est un site qui se vante de détenir 11 milliards de données volées

à

des français avec des RIB des numéros de sécu des adresses etc et qui vous fait payer

pour

faire retirer votre propre fiche alors là

c'est incroyable donc il faudrait

payer pour récupérer

ces

données volées c'est un exemple d'agrégateur déjà c'est-à-dire par rapport au multiple piratage que vous évoquiez en fait vous avez des gens dont le métier ça va être d'agréger ces données de manière un peu comme dans le domaine marketing où on enrichit la fiche de quelqu'un sur ses habitudes son nom sa date de naissance etc donc déjà vous avez des gens qui vont essayer de valoriser ces piratages multiples et la deuxième chose en fait ils cherchent un client qui est le client plus à même de payer pour une donnée avant on pensait au monde extérieur mais après tout ils se

sont

dit bah non après tout je le connais le client le plus à même de payer c'est le titulaire lui-même de la donnée on est bien d'accord que ça c'est du recel et donc c'est pénalement sanctionné alors la ministre de la justice du

numérique

a saisi la justice c

'est du recel

et Damien Leloup juste parce que là on voit cet exemple on voit cette plateforme pour ceux qui nous écoutent qu'est-ce qu'on peut faire est-ce qu'il suffit parce que visiblement la vigilance ne suffit pas puisque c'est du vol de données donc nous qui sommes tous sur des plateformes de commerce de réseaux sociaux qu'est-ce qu'on peut faire pour éviter de se retrouver vulnérable

Alors

déjà ne pas payer pour faire retirer vos données parce que vraiment c'est une très mauvaise idée en plus vous n'avez aucune garantie qu'elles soient vraiment retirées vous vous êtes en bout de chaîne en tant que simple consommateur citoyen donc ce que vous pouvez et devez faire c'est surtout réfléchir à ce qui peut vous arriver si ces données sont dans la nature typiquement pour la

grande

majorité d'entre nous le problème ça va être les tentatives d'escroquerie avec des mails très personnalisés ou des coups de téléphone de gens qui connaissent votre adresse le nom de vos enfants l'entreprise dans laquelle vous travaillez donc le meilleur conseil je pense qu'on peut donner aux gens c'est d'être de redoubler de vigilance notamment lorsqu'ils reçoivent des sollicitations qui sortent un peu de nulle part par e-mail ou par téléphone parce que c'est essentiellement à ça que servent ces données

Quand on voit que même le numéro du premier ministre Sébastien Lecornu a circulé en ligne parce que le site du slip français avait été piraté que selon le canard enchaîné 25 membres du gouvernement sur 36 ont des données personnelles qui traînent sur internet

et

que la ministre du numérique son RIB circule qu'est-ce que ça dit de notre niveau de protection en France et puis je veux dire de l'aspect absolument totalement massif enfin moi je suis absolument persuadé que toutes mes données sont quelque part je ne

sais

pas qui

s'y intéresse mais

non je veux dire d'abord bon oui est-ce qu'en fait on a fini par s'y faire quasiment

d'une certaine manière ça dit surtout que les hommes et les femmes politiques sont des internautes comme les autres et par ailleurs n'ont pas de responsabilité particulière voilà si le slip français se fait pirater ses données c'est pas de votre faute en fait si vos données se retrouvent dans la nature à cause de ça bah vous n'y êtes pour rien Nicolas Arpajan vous aviez eu cette phrase après le piratage du fisc cet été vous avez dit l'état n'a pas fait tout le travail nécessaire qu'est-ce qu'il faut faire est-ce que c'est une question de culture est

-ce

que c'est une question de moyens est-ce que c

'est les deux

le travail nécessaire lorsque pendant trois jours on peut exfiltrer les données de la NTS c'est-à-dire vous avez c'est

un peu comme si l'agence nationale des titres de conduire c'est ce qui fait c

'est quand même l'arbitre ultime qui va décider si on s'interroge sur votre nationalité c'est là où on va aller vérifier que vous êtes ou pas titulaire du permis de conduire citoyen français ou que votre carte de séjour est à jour et

donc quand

un ado siphonne ces

données pendant trois jours c'est un peu comme si au Louvre

vous aviez un monde charge qui pendant trois jours vidait a priori les collections

voilà

mais là ça a duré trois jours donc vous comprenez et vous revenez à votre recommandation sur l'observabilité qui est quand même de dire il va falloir quand même nous disposons de solutions d'outils pour faire en sorte de comprendre en temps réel ce qui se passe on ne pourra pas empêcher la négligence de collaborateurs la naïveté la complicité éventuellement ou l'intelligence de l'attaquant à un moment savoir en temps réel qui fait quoi sans

mettre

une solution

Très

bien mais Damiano il faut faire quoi ? Est-ce que c'est des questions de budget ?

Est

-ce qu'il faut mettre plus d'argent sur des équipes

la CNI dit que près de 80% des grosses suites auraient pu être évité avec une simple double authentification c

'est

le système qui vous envoie un code

sur votre téléphone et je pense que c'est ça

le point le plus prioritaire parce qu'il y a des questions de budget notamment certaines administrations mais aussi dans certaines entreprises du secteur privé mais il y

a

aussi comme vous l'évoquiez une question un peu de culture et en fait on le sait tous et toutes notamment les personnes qui travaillent dans des entreprises moyennes ou grandes la cybersécurité c'est pénible c'est compliqué on vous demande tout le temps de rajouter une application pour avoir un deuxième mot de passe à rentrer on fait des tests on bloque des choses sur le réseau de

l

'entreprise etc c'est un ensemble de contraintes et donc que ça soit dans les entreprises ou dans les administrations s'il n'y

a

pas un exemple et des consignes venues d'en haut et prises vraiment très au sérieux et bien en

fait et appliquées

puisque le Premier ministre avait fait une circulaire en avril disant il faut généraliser la double authentification en août il s'est ému du fait qu'elle n'avait pas été appliquée donc responsabilisation des décideurs et de leurs organisations pour

terminer Nicolas Arpagion il y a beaucoup de questions sur l'application Radio France qui font référence à l'intelligence artificielle est-ce que là c'est une solution pour mieux se protéger ou est

-ce

qu'au contraire c'est une arme efficace elle

sera des deux côtés le problème c'est que l

'IA vient des deux côtés elle arme les attaquants elle doit alimenter les outils de défense mais on voit bien qu'elle va être mise à contribution pour personnaliser les messages passer en revue les failles on l'a dit là où un humain prendrait du temps évidemment une IA est capable de détecter ou en tout cas de documenter des éléments de fragilité des attaquants et des défenseurs donc c'est plutôt vers une intensification des agressions plutôt que vers une pacification à venir Merci beaucoup merci Nicolas Arpagion et Damien Leloup d'être venu nous éclairer un peu de votre expertise ce matin au micro de France Inter la revue de presse Un Monde Nouveau Mathilde Serrel et David Castello-Lopez à suivre