Selon un rapport de l’Agence de l’Union européenne pour la cybersécurité (ENISA) de février 2023, plus de 90 % des petites et moyennes entreprises ont vu leur activité affectée par des cyberattaques en 2022. C’est dans ce contexte que la LOPMI a été votée le 24 janvier dernier. Ce texte augmente le budget du ministère de l’Intérieur de 15 Md€ sur les 5 prochaines années pour le porter à plus de 25 Md€ en 2027. Et plus de la moitié de ce budget sera consacré à la « révolution numérique » du ministère et à la modernisation des moyens de lutte contre la cybercriminalité. Parmi les mesures prises, les clauses de remboursement des cyber-rançons par les assurances sont désormais encadrées.

Dépôt de plainte dans les 72 heures

Pour bénéficier d’une couverture assurantielle en cas de cyberattaque, les entreprises devront notamment respecter une stricte conformité de la règlementation sur la protection des données ; mettre en place des procédures clés dédiées à la sécurité de ses systèmes d’information ; et déposer une plainte auprès des autorités compétentes au plus tard 72 heures après avoir eu connaissance de l’atteinte. Ces obligations qui devraient permettre une meilleure information de la police et de la justice, ne concernent que les professionnels.

Loi n° 2023-22 du 24 janvier 2023 d’orientation et de programmation du ministère de l’Intérieur, JO du 25

Le ministre délégué au Numérique a annoncé la mise en place de plusieurs dispositifs en 2023 qui devraient aider à lutter contre les cyberattaques, notamment un système de filtre anti-arnaque. Celui-ci devrait prévenir l’utilisateur, qui utilise un ordinateur ou un smartphone, qu’il se dirige vers un site internet considéré comme frauduleux ou dangereux. Il appartiendrait alors à l’internaute de décider s’il veut tout de même poursuivre ou non sur le site. Ce filtre serait basé sur un système de liste noire reprenant les adresses des sites répertoriés comme malveillants (phishing, virus, rançongiciel, escroquerie…).

Un cyberscore, sur le modèle du nutriscore

Autre mesure proposée : l’utilisation d’un cyberscore, que les sites internet et les réseaux sociaux seraient obligés d’afficher. Ce score se présenterait sous forme de note associée à un code couleur (du vert au rouge) indiquant aux utilisateurs le degré de sécurisation des données hébergées par les sites consultés. Il pourrait être en place dès le 1er octobre 2023. Quant au filtre anti-arnaque, il serait proposé en version test dès septembre, avant un déploiement auprès du grand public en 2024.

Alors que la numérisation de la société s’accélère, les attaques informatiques de tous types se multipdivt. Conjointement avec les structures et les autorités régionales existantes, l’ANSSI, autorité nationale, développe depuis plusieurs années des dispositifs visant à soutenir le tissu économique et les institutions à l’échelle régionale face à cette menace.

Aujourd’hui, 17 représentantes et représentants de l’ANSSI sont présents en métropole et dans les territoires d’Outre-mer.

Trouver des réponses au risque cyber

Leur rôle : prévenir les incidents et sensibiliser, voire former les acteurs locaux du public et du privé aux bonnes pratiques informatiques, notamment les entités moins protégées comme les petites et moyennes entreprises, les établissements de santé et les collectivités territoriales. Ce réseau permet de renforcer la capacité de l’État à faire face aux cybermenaces, tant au niveau national que local, et d’aider tous les acteurs concernés à trouver des réponses au risque cyber pesant sur leur entité.

Pour connaître la liste des délégués de l’ANSSI en régions :

Selon le dernier baromètre du Cesin (Club des experts de la sécurité de l’information et du numérique), 45 % des entreprises interrogées ont dit avoir subi au moins une cyberattaque (le plus souvent, une tentative de phishing) réussie en 2022, c’est-à-dire une attaque qui n’a pas pu être arrêtée par les dispositifs de protection ou de prévention mis en place. Même si ce taux décroît d’année en année (54 % en 2021 et 57 % en 2020), les cyberattaques réussies contre les entreprises restent donc extrêmement nombreuses. Et surtout, elles peuvent provoquer des dommages importants et entraver la bonne marche de leur activité.

À ce titre, nombre d’entreprises ont contracté une assurance pour couvrir ce risque. Et pour pouvoir obtenir une indemnisation de la part de leur assureur, la loi leur impose désormais de déposer plainte dans les 72 heures au plus tard après avoir eu connaissance de l’atteinte à leur système informatique.

Précision : applicable uniquement aux personnes morales (sociétés, associations….) et aux personnes physiques dans le cadre de leur activité, cette obligation s’imposera à compter du 25 avril prochain.

Art. 5, loi n° 2023-22 du 24 janvier 2023, JO du 25

Alors que ChatGPT vient d’être intégré dans les produits de Microsoft, Google présente sa solution alternative basée sur une nouvelle technologie d’intelligence artificielle. Google Bard permettra d’offrir des réponses plus élaborées et conversationnelles aux requêtes lancées via les outils de recherche de Google. Il devrait, en effet, simuler des conversations en s’appuyant sur un mélange de traitement de langage naturel et d’apprentissage automatique afin d’apporter des réponses réalistes aux questions qui lui seront posées. À la différence de ChatGPT dont la base de données des connaissances ne dépasse pas 2021, Bard puisera dans le web les informations pour pouvoir fournir des réponses toujours actualisées.

Utile pour les petites entreprises

Bard pourra également être intégré à des sites web, des plates-formes de messages, des applications… Cet outil pourrait s’avérer particulièrement utile pour les petites entreprises qui souhaitent offrir une assistance en langage naturel à leurs cdivts sans avoir à recruter une grande équipe de collaborateurs. Le service conversationnel de Google est encore en développement et uniquement ouvert pour le moment à un nombre limité de bêta-testeurs, mais il devrait être déployé plus largement dans les prochaines semaines.

Les arnaques par SMS fonctionnent souvent sur le même principe : amener l’utilisateur à cliquer sur un div qui récupérera ses données personnelles. Il peut s’agir d’un colis à récupérer, d’un mot de passe à changer, voire d’une démarche administrative à effectuer car de nombreux services publics voient leur identité régulièrement usurpée. L’État a identifié les SMS les plus courants qui circulent actuellement et indique pour chacun le message véhiculé et le risque encouru.

Les sites officiels se terminent toujours par gouv.fr

Il détaille ainsi le retard de paiement d’une amende, la demande d’indemnité carburant, l’achat de la Vignette Crit’air… Le site Service Public explique ensuite comment reconnaître une arnaque, en vérifiant par exemple la présence de fautes d’orthographe, mais surtout en regardant l’adresse du div (url), qui doit obligatoirement finir par « gouv.fr » s’il s’agit d’un site officiel. Il faut également vérifier la mention « https » dans l’adresse du site. Il rappelle qu’aucune administration ne demande les données bancaires ou les mots de passe par message électronique ou par téléphone.

Pour en savoir plus :

Selon le baromètre, l’année 2022 voit la multiplication des équipements continuer, notamment les objets connectés (domotique, électronique, santé, sécurité) et les enceintes connectées qui connaissent une progression de 7 points par rapport à 2020 (à respectivement 40 % et 27 %). On note aussi que désormais 87 % des Français disposent d’un smartphone (+3 points par rapport à 2020). 92 % d’entre eux l’utilisent pour naviguer sur internet (+5 points), 89 % pour envoyer des messages (+10 points) et 78 % pour simplement téléphoner (+11 points).

Progression des connexions à la fibre

Les achats en ligne continuent également leur essor avec 8 personnes sur 10 qui déclarent avoir effectué au moins un achat de ce type au cours de l’année 2022 (77 %, +1 point par rapport à 2020). 56 % des sondés ont un accès internet en fibre optique ou via le réseau câblé très haut débit (+17 points par rapport à 2020). Il existe toutefois de fortes disparités selon le lieu d’habitation : 72 % de ceux habitant en agglomération parisienne sont connectés en fibre ou câble, contre seulement 34 % dans les communes rurales. Le Baromètre du numérique s’intéresse également à l’empreinte environnementale des équipements. Il relève notamment que les terminaux (téléviseurs, smartphones, ordinateurs, tablettes, etc.) représentent désormais de 65 à 90 % de l’impact environnemental du numérique.

Pour consulter le baromètre :

Parce que la gestion des données personnelles et leur conformité au RGPD sont des sujets complexes pour les entreprises, la CNIL propose des webinaires gratuits en div avec la protection des données. Animés par des agents de la CNIL, ils durent environ 45 minutes. À la fin de la présentation, les participants ont la possibilité de poser des questions et d’échanger avec les agents.

Un sujet différent abordé tous les mois

Ouverts à tous, ces webinaires vont aborder différents sujets au 1er semestre 2023, tels que « L’instruction par la CNIL des demandes d’autorisation relatives aux traitements dans le domaine de la santé », « Économie et régulation des données personnelles », « Recrutement : de nouveaux outils proposés par la CNIL », ou encore « Le partage de données par API (interface de programmation d’application) : les recommandations de la CNIL »… À raison d’un webinaire par mois, l’inscription est obligatoire et se fait en amont sur le site de la CNIL (places limitées).

Pour en savoir plus :