Le Canada vient de franchir une \u00e9tape in\u00e9dite en autorisant le renseignement \u00e0 p\u00e9n\u00e9trer des appareils infect\u00e9s par des botnets pour les nettoyer. Une d\u00e9cision qui soul\u00e8ve des questions sur la fronti\u00e8re entre s\u00e9curit\u00e9 nationale et vie priv\u00e9e. En France, l’approche est diff\u00e9rente : le nettoyage des appareils pirat\u00e9s rel\u00e8ve de la justice, et non du renseignement. Cette divergence de m\u00e9thodes r\u00e9v\u00e8le des enjeux politiques et \u00e9thiques majeurs.<\/p>\n
Le Service canadien du renseignement de s\u00e9curit\u00e9 (CSIS) a obtenu un mandat judiciaire en mai 2024 pour d\u00e9sinfecter des appareils connect\u00e9s pirat\u00e9s. Cam\u00e9ras, routeurs, t\u00e9l\u00e9viseurs, voire des sonnettes intelligentes : ces dispositifs, contr\u00f4l\u00e9s par des \u00c9tats \u00e9trangers, \u00e9taient utilis\u00e9s pour espionner des infrastructures critiques. L’op\u00e9ration, autoris\u00e9e par un juge, a permis de modifier les donn\u00e9es des botnets sans collecter d’informations personnelles. Une premi\u00e8re mondiale, mais qui soul\u00e8ve des doutes : comment \u00e9viter que ce pouvoir ne soit abus\u00e9 ?<\/p>\n
En France, une autre voie a \u00e9t\u00e9 choisie. En 2019, la gendarmerie a r\u00e9ussi \u00e0 d\u00e9sinfecter 850 000 ordinateurs infect\u00e9s par le ver Retadup, un malware mini\u00e9rateur. L’op\u00e9ration, men\u00e9e avec le FBI et Avast, a consist\u00e9 \u00e0 remplacer le serveur contr\u00f4lant le botnet par un autre ordonnant l’autodestruction du logiciel malveillant. Contrairement au Canada, ce nettoyage a \u00e9t\u00e9 r\u00e9alis\u00e9 sous autorit\u00e9 judiciaire, dans le cadre d’une enqu\u00eate p\u00e9nale. L’ANSSI, l’agence fran\u00e7aise de cybers\u00e9curit\u00e9, n’a pas le droit d’intervenir directement sur les appareils des particuliers.<\/p>\n
Cette distinction entre les deux pays illustre un choix politique profond. Le Canada place la s\u00e9curit\u00e9 nationale au c\u0153ur de sa strat\u00e9gie, m\u00eame si cela implique des intrusions techniques non conventionnelles. La France, elle, privil\u00e9gie une approche plus traditionnelle, laissant la justice g\u00e9rer ces interventions. Mais cette m\u00e9thode a des limites : sans op\u00e9ration judiciaire massive, les appareils infect\u00e9s restent vuln\u00e9rables. Et si un simple r\u00e9initialisation du routeur suffit souvent \u00e0 rouvrir la porte aux pirates ?<\/p>\n
Le d\u00e9bat est d\u00e9sormais ouvert. Comment concilier la lutte contre les menaces cybern\u00e9tiques et la protection des droits individuels ? D’autres pays pourraient-ils suivre le mod\u00e8le canadien ? Ou la France restera-t-elle un exemple de rigueur juridique ? En temps de crise num\u00e9rique, ces questions ne sont pas des hypoth\u00e8ses : elles sont des choix imm\u00e9diats. Suivez l’\u00e9volution de cette tension entre s\u00e9curit\u00e9 et libert\u00e9, un enjeu qui d\u00e9terminera l’avenir de la cybers\u00e9curit\u00e9 mondiale.<\/p>\n