00:015h, 7h, Europe 1 bonjour.
00:03Très bon début de matinée, Europe 1 il est 5h42.
00:05Jacques Serret, votre invité, c'est Clément Domingo, alias Sax,
00:09hacker éthique, expert en cybersécurité.
00:11Bonjour Clément Domingo.
00:13Bonjour Jacques Serret.
00:15Merci beaucoup d'être avec nous ce matin en direct sur Europe 1.
00:18On avait pu échanger il y a quelques mois au sujet du fisc qui avait été piraté
00:23et on est de nouveau ensemble sur l'antenne d'Europe 1 cette fois
00:26pour parler de ces alertes en cascade qui sont tombées hier.
00:29Alors il y a eu le site des impôts, de nombreuses préfectures,
00:31il y a eu Météo France, Santé publique France, inaccessibles les uns après les autres
00:36en cause de failles de sécurité critiques découvertes dans ce qu'on appelle PHP.
00:40C'est un langage informatique qui fait tourner une immense partie du web mondial.
00:45Alors Clément, nous avons besoin ce matin de votre expertise.
00:47Le sujet est complexe mais je vous fais confiance pour nous l'expliquer le plus simplement possible.
00:51Qu'est-ce qui s'est passé exactement ?
00:53C'est quoi cette faille qui a obligé autant de sites dans le monde
00:58à se mettre hors ligne ?
01:00Écoutez, une faille critique des plus critiques dans la mesure où, comme vous le disiez Jacques,
01:06c'est en effet un moteur qui aujourd'hui est utilisé par 70% de tous les sites internet dans
01:13le monde.
01:13Et donc cette faille pour expliquer de manière très simple,
01:16aujourd'hui un cybercriminelle, un attaquant, une puissance étrangère, un jeune,
01:21peut facilement, en lançant un script, pirater des sites, récupérer des données clients
01:26ou simplement le mettre à terre, voire même mettre des messages, des propagandes.
01:29À quel point aujourd'hui toutes les agences mondiales dans le monde,
01:33y compris ici en France, y compris aussi au Japon, par la voix de sa première ministre,
01:39ont sonné, tiré la sonnette d'alarme pour dire
01:42« Attention, attention, il est en train de se passer quelque chose de critique ».
01:45C'est-à-dire, la consigne a été de « Mettez-vous hors ligne, débranchez vos sites,
01:49parce que sinon il y a menace, il y a des pirates qui vont prendre le contrôle, c'est ça
01:53? »
01:53C'est exactement ça. La consigne a été en attendant de trouver une solution,
01:57donc de mettre à jour le site.
01:58Vous savez un peu les fameuses mises à jour qu'on peut avoir sur nos téléphones portables.
02:02Il faut aussi faire la mise à jour sur les sites.
02:04Et vu que le délai a été très court pour le faire,
02:07donc les équipes informatiques, elles, ont besoin de trouver les bonnes mises à jour,
02:12voire même aussi de faire des mises en montée.
02:14Et c'est pour cela qu'en effet, qu'aussi bien le site des impôts,
02:17Météo France, Santé publique France,
02:19mais énormément d'autres sites de préfecture de police en France
02:22ont dû temporairement, et encore au moment où on est en train de se parler,
02:25ils sont toujours en maintenance.
02:26Mais elle vient d'où cette faille ?
02:29On peut lire que, il est question d'intelligence artificielle.
02:32C'est quoi le rapport avec l'IA ?
02:34Eh bien écoutez, souvenez-vous, il y a quelques temps de ça,
02:37on avait parlé aussi vraiment d'un fait assez qui pouvait relever de la science-fiction.
02:42Rappelez-vous, c'est lorsque cette intelligence artificielle
02:44de chez OpenAI cet été, s'était échappée de son bac à sable,
02:48s'était connectée elle-même à Internet,
02:50était allée pirater une autre entreprise.
02:52Eh bien écoutez, c'est cette même intelligence artificielle
02:54qui vient de trouver cette faille-là,
02:56dont ce moteur PHP,
02:58et donc qui affole vraiment toutes les agences,
03:00tous les experts,
03:01mais surtout qui donne aussi des possibilités
03:03à beaucoup de cybercriminels.
03:05Et ce qui est fou, c'est que,
03:06et donc ça je le prévoyais,
03:08il y a déjà quelques semaines, quelques mois de ça en arrière,
03:11hélas, on est en plein dedans,
03:12que l'intelligence artificielle,
03:14aujourd'hui, aide à trouver des failles
03:16qui étaient finalement un peu ici, cachées,
03:19et peut-être, hélas, que le pire est à venir,
03:21d'où un peu cette extrême vigilance à témoigner.
03:23Alors, pour bien comprendre,
03:24c'est-à-dire que l'IA dénonce alerte sur des failles,
03:28c'est public,
03:29alors des hackers peuvent s'y engouffrer,
03:32mais l'IA permet aussi de résoudre le problème,
03:35en quelque sorte.
03:37Ben, écoutez, j'aimerais bien que la deuxième partie
03:39de votre assertion soit vraie,
03:42mais pour le moment, l'IA, au contraire,
03:43aide, en effet, à trouver beaucoup de failles,
03:45mais là où le babelait,
03:46c'est que derrière, il faut aussi trouver les équipes,
03:48il faut aussi trouver les moyens
03:50pour que l'intelligence artificielle
03:52puisse aider à corriger.
03:53Et donc, là encore, on a vraiment ce cas-là
03:55qui est vraiment symptomatique,
03:56qui touche tous les pays du monde.
03:58Encore en France, on est encore un des pays
04:00vraiment les plus exposés.
04:02Et donc, ça veut dire que désormais,
04:03l'intelligence artificielle va trouver de plus en plus
04:05ce type de failles, donc hyper critiques.
04:08Mais derrière, il va falloir aussi
04:09que l'humain soit réactif.
04:11Et c'est peut-être là où ça bloque
04:13ensuite un tout petit peu encore.
04:15Mais ces failles, elles n'ont pas été créées hier.
04:18Elles étaient cachées depuis longtemps,
04:20des années, dans ce langage informatique
04:23qui est utilisé partout dans le monde.
04:24Comment est-ce que c'est possible
04:25qu'un défaut aussi important, visiblement,
04:28puisse rester autant de temps au cœur
04:30de cette technologie utilisée
04:32par une aussi grande partie du web ?
04:34Eh bien, écoutez, c'est peut-être là un peu
04:36nos limites, mes limites, les vôtres,
04:38mais celles aussi de beaucoup d'autres experts
04:40qui n'ont peut-être pas le temps disponible,
04:44le temps machine.
04:45Et surtout, avec l'intelligence artificielle,
04:47elle peut vraiment travailler,
04:50si vous voulez, H24,
04:52aller trouver des choses que nous-mêmes
04:53ne pouvions pas du tout trouver.
04:55Et vraiment, je le répète,
04:57je pense que le plus gros risque à venir,
04:59et donc qui est vraiment devant nous,
05:00Jacques Serret,
05:01c'est qu'on puisse trouver ce type de faille,
05:03mais vraiment à l'échelle,
05:04toutes les semaines,
05:05d'avoir vraiment des vulnérabilités critiques,
05:07au point de mettre aujourd'hui
05:08toute notre démocratie numérique,
05:10tous nos systèmes informatiques en danger.
05:13Rappelez-vous seulement
05:14ce qui s'est passé la semaine dernière.
05:15Vous vous souvenez un peu
05:16avec les frigos connectés ?
05:17Là encore, une vulnérabilité
05:19qui avait aussi été trouvée
05:21grâce à l'intelligence artificielle.
05:23Et hélas, on risque d'avoir ça
05:25peut-être la semaine prochaine,
05:26peut-être dans deux semaines.
05:28Et juste pour terminer,
05:28j'ai vraiment passé une toute petite nuit,
05:31juste deux heures de sommeil,
05:32et je lisais en me levant tout à l'heure,
05:34côté des Etats-Unis,
05:35eux, ils sont vraiment au niveau de l'après-midi.
05:38Et donc, un des fondateurs de OpenAI,
05:41cette énorme boîte qui fait tchat GPT,
05:43disait que ce type de vulnérabilité,
05:46dans les prochaines semaines,
05:47dans les prochains mois,
05:48on pourrait en trouver
05:49beaucoup plus que d'habitude.
05:51Je ne sais pas si c'est une bonne idée,
05:53mais on va peut-être dans une forme
05:57un peu de chaos numérique,
05:58mais ce chaos numérique,
05:59heureusement, on pourra le juguler
06:02d'une manière ou d'une autre
06:04si les gens derrière suivent.
06:06Oui, c'est-à-dire qu'il va falloir peut-être
06:07s'habituer à avoir des sites web
06:11inaccessibles, c'est-à-dire
06:12s'habituer finalement à vivre
06:14par moment sans Internet,
06:17c'est ce que vous voulez dire ?
06:18En fait, c'est exactement ça,
06:19mais ce n'est pas finalement
06:21le fait de vivre sans les sites,
06:23mais c'est surtout le fait
06:24que d'autres cybercriminels,
06:26d'autres puissances,
06:27d'autres personnes
06:27qui vont aussi utiliser
06:29l'intelligence artificielle,
06:29mais cette fois-ci pour pirater des sites,
06:32vont essayer de s'engouffer
06:34dans ces différentes brèches
06:35que l'IA aura un peu trouvées.
06:37Et donc là, vraiment,
06:37par rapport à la faille
06:38dont on est en train de parler,
06:39donc cette faille autour de PHP
06:41qui touche pas loin de 70%
06:44des sites Internet dans le monde,
06:46c'est que d'une manière ou d'une autre,
06:47dans les prochaines heures en France,
06:48dans les prochains jours en France
06:49et surtout avec ce qui est en train
06:51de se passer,
06:51les mouvements sociaux,
06:53que vous ayez un peu des cybercriminels,
06:54que vous ayez aussi un peu
06:55des activistes ou des puissances
06:56qui puissent aussi aller utiliser,
07:00trouver des sites de banques,
07:02trouver des sites à la fois
07:04de collectivités territoriales,
07:05les pirater pour faire aussi
07:07un peu amplifier le mouvement.
07:08Donc c'est peut-être là
07:09le plus gros risque de tout ça.
07:11Mais voilà un peu ce qu'on est
07:12en train de vivre avec l'IA
07:13où désormais,
07:14on n'a pas une semaine,
07:15on n'a pas vraiment des failles majeures
07:17qui viennent mettre en tension
07:20notre économie numérique.
07:22Et Clément Domingo,
07:23décidément,
07:23la journée était vraiment noire
07:25pour nos réseaux hier.
07:26Au même moment,
07:27Orange, l'opérateur,
07:28Orange a connu une panne nationale
07:30extrêmement importante,
07:31appel, SMS, Internet mobile,
07:33fortement perturbé pendant des heures
07:34pour des millions de clients
07:36de chez Orange.
07:37Alors Orange a finalement annoncé hier soir
07:38que ses services étaient rétablis
07:40et évoque la défaillance
07:41d'un équipement
07:42dans son cœur de réseau mobile.
07:44Ça n'a aucun lien
07:45avec cette faille PHP
07:48dont on vient de parler ?
07:49On peut l'affirmer ?
07:50Aucun lien ?
07:51Ça, c'est vraiment
07:51ce que j'ai pu aussi avoir
07:53comme information en interne
07:54du côté d'Orange.
07:55Et peut-être pour expliquer
07:57à tous vos auditeurs,
07:58Jacques Serret,
07:58ce qui s'est passé,
07:59c'est un peu le cœur de réseau.
08:00Donc, lorsqu'on parle
08:01un peu du cœur de réseau,
08:02c'est là où s'opèrent
08:03toutes les opérations
08:04pour pouvoir interconnecter
08:07les plus de 22 millions
08:08de clients d'Orange.
08:09Et donc, c'est cette partie-là
08:11qui a été impactée hier
08:12en toute fin de matinée,
08:15donc aux alentours
08:16vraiment de 11h, 11h30.
08:17Donc, la panne a quand même
08:17duré pas loin de 11h,
08:20mais petit à petit,
08:20le retour s'est fait.
08:22Et là, cela encore,
08:23juste la veille,
08:24on avait encore
08:25une autre néobanque
08:26qui avait été touchée,
08:27donc révolut.
08:28Et désormais,
08:29on voit finalement
08:30que Jacques Serret,
08:31le numérique est omniprésent
08:33dans nos vues.
08:34Et lorsqu'on ne peut
08:34plus du tout payer
08:36depuis son téléphone,
08:37depuis sa carte bancaire,
08:38et dire encore,
08:39comme hier,
08:39ce qui s'est passé
08:39avec Orange,
08:40que vous ne pouvez pas
08:42recevoir d'appels,
08:42que vous ne pouvez pas
08:44émettre de SMS,
08:45on a peut-être
08:46une dépendance numérique
08:47à devoir rapidement,
08:49sur laquelle il va falloir
08:50un peu statuer
08:50pour continuer
08:51d'avoir cet équilibre
08:53qui est de plus en plus important.
08:54Absolument,
08:55c'est un vrai sujet.
08:56Merci beaucoup,
08:56Clément Domingo,
08:58hacker éthique,
08:59expert en cyber-sécurité,
09:00je rappelle votre pseudo
09:01sur les réseaux sociaux,
09:02SACS.
09:03Merci beaucoup
09:03d'avoir veillé jusque tard
09:05et de nous avoir délivré
09:05ces toutes dernières informations
09:07et votre décryptage.
09:08Très bonne journée à vous,
09:09à très bientôt.
09:09Sous-titrage Société Radio-Canada
