Rendu public il y a quelques jours, le rapport annuel de Symantec fait état d’une forte augmentation des attaques par hameçonnage ciblé (spear-phising). Le nombre de tentatives d’escroquerie identifiées par Symantec serait ainsi passé de 841 en 2014 à 1 305 en 2015, enregistrant une hausse de 55 %. Contrairement à l’hameçonnage classique, où les faux courriels de banques, d’assurances ou de l’administration sont adressés « au hasard » à un plus grand nombre possible d’internautes, le « spear-phishing » cible une victime en particulier (généralement l’employé d’une entreprise). Le courriel adressé est généralement très bien conçu, très personnalisé et donc très convaincant. Le risque que le destinataire ouvre la pièce jointe, le a contaminé ou transmette des données sensibles est donc élevé.

Les PME en ligne de mire

Longtemps, les grandes entreprises ont été les principales victimes de ces escroqueries par courriels personnalisés. En 2011, note Symantec, la moitié des attaques de « spear-phishing » visaient les entreprises de plus de 2 500 employés. Les PME de moins de 250 salariés n’étaient ciblées que dans 18 % des cas. En 2015, le taux d’attaque des petites entreprises est désormais de 43 % et celui des grandes sociétés est passé à 35 %.

Pour limiter les risques de contamination par « spear-phishing », outre avoir un antivirus à jour, il convient de n’ouvrir les pièces jointes ou de ne cliquer sur les as insérés dans un courriel que lorsque l’on connaît l’expéditeur et que le courriel n’apparaît pas comme incongru (demande anormale ou urgente). Lorsque l’expéditeur réclame la communication de données sensibles (coordonnées bancaires, par exemple), le principe est de le contacter par téléphone pour vérifier qu’il ne s’agit pas d’une escroquerie. Enfin, en cas de doute, il faut purement et simplement supprimer le courriel.

À en croire une récente étude publiée par le cabinet américain Radicati, pas moins de 120 courriels prendraient place, chaque jour, dans nos boîtes aux lettres électroniques professionnelles. Pire, selon Adobe, nous consacrerions, en moyenne, plus de 5 heures à les lire, à les classer ou encore à y répondre. Un flux ininterrompu de mails que l’adoption de bonnes pratiques et le secours de quelques outils peuvent, heureusement, nous aider à endiguer.

Prendre le temps de faire le point

Il suffit de se plonger dans sa boîte de réception pour s’apercevoir qu’un grand nombre (pour ne pas dire l’immense majorité) des courriels qui, chaque jour, s’y échouent n’ont que très peu d’intérêt professionnel. Il convient donc de mettre en place des parades destinées à « structurellement » en limiter le nombre. D’abord, s’il est possible d’agir sur la source, il ne faut pas s’en priver. Il est conseillé de supprimer les abonnements à des newsletters dont, en définitive, on ne tire aucun profit ou d’inviter certains collaborateurs ou partenaires à ne plus systématiquement nous mettre en copie de tous leurs échanges.

Organiser le tri

Cette seule démarche n’est bien sûr pas suffisante. En complément, il est nécessaire de s’appuyer sur les outils de tri qui sont associés à la plupart des outils de messagerie électronique. Ces derniers ont pour vocation d’analyser un courriel entrant en prenant en compte une de ses caractéristiques comme, par exemple, son expéditeur, son ou ses destinataires ou encore un terme contenu dans son champ « objet ». Une fois le critère de tri arrêté, il reste à définir une règle de traitement. Cette dernière s’appliquant automatiquement pourra, notamment, mettre en œuvre le transfert du courriel dans un répertoire dédié ou à un collaborateur, lui affecter un attribut visuel permettant de signaler son importance et son urgence de traitement ou, plus simplement, l’expédier à la corbeille sans autre forme de procès. Pour créer des règles de tri, les utilisateurs de Gmail devront utiliser les onglets « libellés » et « filtres et adresses bloquées » du menu « paramètres ». Ceux d’Outlook devront aller dans le menu « Fichier/Gérer les règles et les alertes/Nouvelle règle ». La mise en place de ces règles permet, par exemple de « ranger » dans des répertoires dédiés tous les messages une fois qu’ils ont été lus, ou ceux qui nous sont adressés en copie (dont on peut supposer qu’ils ne nécessitent pas un traitement particulier ni urgent).

Et Pêle-mêle ?

Ces mêmes utilisateurs d’Outlook disposent également d’un système de tri « intelligent » baptisé Pêle-mêle. Une fois activé, cet outil crée un répertoire éponyme dans lequel il transfère les courriels entrants qu’il « estime » sans intérêt. Pour forger son jugement, le système se base sur nos habitudes de consultation. Ainsi, il fera disparaître de nos boîtes de réception les courriels que nous n’ouvrons jamais et qui nous sont adressés par un même expéditeur. Le même traitement sera adressé aux courriels envoyés en priorité basse. Mais attention, l’outil n’est pas infaillible. Il convient donc, très régulièrement, d’examiner le contenu du répertoire Pêle-mêle. Et dans l’hypothèse où un mail y aurait été malencontreusement transféré, il est indispensable de le re-transférer dans la boîte de réception, sans quoi le prochain courriel du même expéditeur aura toutes les chances de subir le même sort.

Jusque-là, la Convention de Vienne de 1968 sur la circulation routière interdisait l’utilisation d’un système de pilotage automatique, même partiel. Depuis le 23 mars dernier, le texte international a été amendé sous l’égide de la Commission économique pour l’Europe des Nations Unies (UNECE) et rend désormais possible la circulation d’automobiles équipées d’outils de conduite automatisée « à condition qu’ils soient conformes aux règlements des Nations Unies sur les véhicules ou qu’ils puissent être contrôlés voire désactivés par le conducteur ». La présence d’un conducteur apte à prendre le contrôle du véhicule reste ainsi, pour le moment du moins, toujours nécessaire dans le véhicule. En outre, la Convention prévoit, dans son article 8, que « le conducteur doit éviter toute activité autre que la conduite ». Laisser le volant à un logiciel pour lire un magazine, regarder un film ou somnoler n’est pas encore d’actualité.

Des systèmes d’aide à la conduite

Bien plus que les voitures totalement autonomes, telle que la célèbre Google Car, l’amendement récemment adopté vise à légaliser l’utilisation des systèmes d’aide à la conduite déjà présents sur certains véhicules et en phase de généralisation. Dans son communiqué l’UNECE cite les systèmes de maintien de trajectoire, les fonctions d’assistance au stationnement ou encore d’autopilote sur autoroute permettant la circulation automatisée d’un véhicule à grande vitesse.

Différents règlements devraient être mis en place et d’autres modifiés afin de favoriser le développement de ces différents outils d’aide à la conduite. Ces nouvelles avancées réglementaires devraient intervenir d’ici 2017.

Plus largement, l’UNECE rappelle que la « conduite automatisée » devrait être plus écologique et surtout considérablement accroître la sécurité des automobilistes et des piétons. Les experts les plus optimistes estiment que la généralisation des véhicules équipés d’un système d’autopilotage devrait diviser par 10 le nombre d’accidents de la route. L’avenir nous le dira.

À en croire le dernier Baromètre Adblock Ipsos – IAB, 30 % des internautes français ont équipé leur navigateur d’un logiciel destiné à empêcher que des publicités s’affichent sur les pages Web visitées. Un taux qui n’est que de 28 % chez les 35-49 ans, mais qui grimpe à 39 % chez les 25-34 ans et atteint 53 % chez les 18-24 ans. 69 % d’entre eux affirment utiliser un bloqueur de publicités depuis plus d’un an.

Trop de pub…

Sans surprise, les internautes considèrent qu’Internet est saturé de publicités. À la question « Pourquoi vous êtes-vous équipé d’un bloqueur ? », ils répondent à 82 % qu’ils désiraient « faire barrière aux intrusions indésirables ». En outre, ils sont respectivement 71 % et 61 % à trouver que la publicité sur Internet est de plus en plus « énervante » et « répétitive ».

… tue la pub

Pour autant, les auteurs de l’étude précisent que les internautes français ne sont, par principe, pas hostiles à la publicité et au fait qu’elle constitue, pour certains sites, un mode de financement. 13 % des internautes interrogés affirment même désactiver leur bloqueur de publicités lorsqu’ils visitent certains sites qu’ils souhaitent soutenir. Plus globalement, ils considèrent à 58 % que la publicité est mieux ciblée qu’avant. Et qu’ils seraient prêts à désinstaller leur bloqueur si le volume des publicités était moindre et si elles étaient plus discrètes. Pour les personnes interrogées, une publicité « acceptable » n’interfère pas sur la navigation (69 %), se ferme facilement (65 %) et n’empêche pas de visualiser un contenu (62 %).

Si les Mac sont moins sensibles aux virus informatiques que les PC, ils ne sont pas pour autant immunisés contre leurs attaques. C’est la désagréable expérience que plusieurs centaines d’utilisateurs de Mac ont vécues ces derniers jours, après avoir « contracté » KeRanger en installant la mise à jour infectée d’un outil de téléchargement baptisé « Transmission ». Trois jours à peine après avoir pris place sur la machine, le malware, comme tout bon rançongiciel, cryptait certaines données présentes sur le Mac puis informait leur utilisateur qu’il devrait payer une rançon de 400 $ s’il espérait y accéder à nouveau.

Des preneurs d’otage très efficaces

KeRanger est responsable de la première attaque d’envergure de rançongiciel venant frapper les Mac. Côté PC, cela fait bien longtemps que ces malwares ne sont plus une nouveauté et qu’ils affectent aussi bien les particuliers que les entreprises. Un des derniers en date, baptisé « Locky », sévit depuis le mois de février en France. Il entre en action lorsque l’on clique sur la pièce jointe d’un courriel (il a récemment été identifié dans la pièce jointe d’une fausse facture « Free Mobile »). Les victimes sont alors invitées à payer un bitcoin (375 €) pour obtenir une clé de déchiffrement permettant la « libération » des données indûment cryptées. Sans cette clé, il est presque impossible de récupérer les données.

Mieux vaut prévenir que guérir

Les rançongiciels se propagent comme la plupart des malwares. Il convient donc de ne pas ouvrir les pièces jointes associées à des courriels non désirés ou suspects (courriels contenant des informations non personnalisées, émanant d’un expéditeur inconnu…) et de mettre à jour ses antivirus et autres antispywares régulièrement. En outre, pour limiter les risques d’être victime d’une faille de sécurité lors d’une ballade sur un site web, il est impératif d’activer les mises à jour automatiques des programmes permettant la navigation (système d’exploitation, navigateur, Java…). Enfin, effectuer des sauvegardes régulières constitue la seule garantie de récupérer toutes ses données intactes. En cas d’attaque, plutôt que de payer une rançon, il suffira de restaurer les fichiers « pris en otage » après, bien entendu, avoir débarrassé la machine des virus.

En septembre dernier, John Mueller, Webmaster Trends Analyst chez Google, avait affirmé dans un « hangout » que contrairement aux as entrants, les as sortants (c’est-à-dire pointant vers un autre site) n’apportaient aucun bénéfice SEO à la page dans laquelle ils étaient intégrés. Une situation que le site Reboot a souhaité vérifier en mettant en œuvre un test dont les résultats viennent d’être publiés puis relayés par le JDN et le site Abondance. Pour mener à bien cette expérience, 10 sites ont été créés. Chacun offrait des contenus non identiques mais similaires (taille de textes, balises, mots clés…) et intégrait deux termes inventés pour l’occasion et non référencés par Google : « Phylandocic » et « Ancludixis ». Sur ces 10 sites, 5 contenaient 3 as vers des sites réputés (université d’Oxford, université de Cambridge, Genome Research Institute) et les 5 autres n’en avaient aucun. Les as étaient attachés au terme « Phylandocic ». Aucun a n’était associé à « Ancludixis ».

Préférence aux as sortants

Pendant les 5 mois que dura le test, des recherches furent lancées en utilisant les termes « Phylandocic » et « Ancludixis ». Au final, quel que fut le terme pris en compte pour la requête, les sites qui se classèrent aux 5 premières places de la page des résultats de Google furent ceux intégrant les as sortants. Ajouter des as pertinents dans une page web, outre faciliter le surf des internautes visiteurs, semble ainsi offrir des avantages en termes de référencement naturel.

Attention toutefois à ne pas tomber dans l’excès en intégrant des as à tort et à travers. Pour rappel, Google ne tolère pas que l’on tente d’influencer son système de classement des résultats. S’il considère que des as sortants n’ont pas pour objectif d’améliorer l’expérience de l’internaute mais de favoriser le référencement de la page, il peut prendre des sanctions allant jusqu’à sa désindexation.

Encore pas moins de 268 centres-bourgs de communes françaises ne disposent d’aucune couverture de téléphonie mobile. Une situation qui pénalise leurs habitants comme les entreprises qui y sont implantées et contre laquelle le Gouvernement a décidé d’agir en mobilisant 30 millions d’euros dans les prochains mois. L’État va ainsi partiellement se substituer aux collectivités territoriales pour notamment financer la construction des pylônes sur lesquels les opérateurs auront pour mission d’installer les antennes relais. D’ici le 31 décembre 2016, les 268 centres-bourgs dont la liste a été publiée au Journal officiel devraient enfin disposer d’une couverture de téléphonie mobile.

800 autres sites à couvrir

Le coup de pouce gouvernemental pour résorber les « zones blanches » ne se limite pas à ces 268 centres-bourgs. Ils portent aussi sur l’aménagement de 800 zones dites « prioritaires » situées à l’écart des petites communes. Des zones accueillant, par exemple, un regroupement de commerces, d’entreprises ou des activités de loisirs ou de tourisme. Un guichet administré par l’Agence du numérique a été mis en place pour identifier les 800 sites prioritaires. Entre la couverture des 268 bourgs et de celles des 800 sites prioritaires, l’investissement de l’État est estimé à 80 millions d’euros.

Les rapides progrès de la robotique et de l’intelligence artificielle (AI) devraient fortement peser sur le marché du travail dans les années à venir. L’affirmation n’est pas nouvelle et les inquiétudes qu’elle fait naître sont régulièrement relayées. Pour mémoire, en 2014, Bill Gates, Elon Musk et Stephen Hawking s’était tous trois publiquement émus du développement rapide et sans contrôle de l’intelligence artificielle. Le physicien britannique allant même jusqu’à envisager que le « développement d’une intelligence artificielle complète pourrait signifier la fin de l’espèce humaine ».

Il y a à peine quelques jours, dans le cadre d’une réunion à Washington de l’American Association for the Advancement of Science (AAAS), d’autres scientifiques ont, à leur tour, exprimé leurs craintes. Pour Moshe Vardi, professeur d’informatique à l’Université Rice (Texas), cité par The Guardian, « Nous nous approchons du moment où les machines seront plus performantes que les humains dans presque toutes les tâches ». Et de rappeler qu’il est donc essentiel de s’interroger sur le rôle que pourront tenir des humains dans une société dans laquelle de telles machines existeraient.

Des milliards investis

« L’intelligence artificielle est en train de passer du monde de la recherche au monde réel » complète Bart Selman, professeur d’informatique à la prestigieuse université de Cornell. Les systèmes sont désormais capables de voir, d’entendre et d’agir en quasi autonomie. En outre, précise le scientifique, Google, Facebook, IBM ou encore Microsoft investissent chaque année des milliards de dollars dans le recherche et le développement de l’intelligence artificielle. D’énormes progrès devraient ainsi intervenir dans ce domaine à court terme. Pour le professeur Vardi, d’ici 25 ans, la plupart des automobiles seront automatiques. Un tel changement devrait, selon l’enseignant, entraîner une baisse de 90 % du nombre d’accidents. Dans le même temps, les 10 % des emplois américains qui impliquent de conduire un véhicule devraient en grande partie disparaître. Plus largement, à en croire les scientifiques de l’AAAS, le développement des robots et de l’AI pourrait à terme, faire grimper le chômage à un taux avoisinant les 50 %.

Un sujet qui, au désespoir des scientifiques, n’est pas, malgré les enjeux, pris en compte par les ténors de la campagne d’investiture pour la prochaine élection présidentielle américaine. Pas sûr qu’il le sera davantage par les futurs candidats à l’Élysée lors des élections de 2017.