Description

Dans cet épisode captivant, Stéphane Pedrazzi reçoit Clément Domingo, « hackeur étique » et spécialiste en cybersécurité, pour analyser les failles de la France en matière de protection numérique. Alors que le pays est devenu le deuxième plus touché par les fuites de données derrière les États-Unis, Clément Domingo lève le voile sur les défis auxquels la France est confrontée.

Le point de départ de la discussion est la récente cyberattaque ayant visé la Direction Générale des Finances Publiques (DGFIP), exposant les données fiscales de centaines de milliers de Français. Le « hackeur étique » souligne que malgré les discours alarmistes sur la sophistication de l'attaque, il s'agissait en réalité d'une intrusion relativement basique, remettant en cause la capacité de l'État à reconnaître et à communiquer sur ses vulnérabilités.

Clément Domingo explique que la France dispose pourtant des cerveaux et des compétences nécessaires en cybersécurité, mais peine à les coordonner efficacement. Il compare la situation à un orchestre où chacun jouerait sa partition sans chef d'orchestre, créant une cacophonie. Outre le manque de moyens financiers, c'est surtout le manque de formation et d'éducation du personnel qui fragilise le système.

Un autre point abordé est la tentation de pointer du doigt les puissances étrangères, comme la Russie, pour masquer les failles intérieures. Le spécialiste en cybersécurité souligne que la majorité des cyberattaques proviennent en réalité de jeunes hackers français, loin des groupes élites russes aux moyens considérables.

Alors que le gouvernement envisage la création d'une nouvelle structure dédiée, l'expert estime qu'il s'agit d'une mauvaise solution, préconisant plutôt une meilleure coordination des agences existantes, comme l'ANSI. Il alerte également sur les conséquences désastreuses que pourraient avoir ces fuites de données fiscales pour les citoyens, exposés à des risques d'arnaques, d'usurpation d'identité et même de cambriolages.

Cet épisode offre un éclairage sans concession sur les défis de la cybersécurité en France, à quelques mois de l'élection présidentielle, et la nécessité d'une réponse ambitieuse et coordonnée pour protéger les citoyens et les institutions.