- il y a 6 minutes
Lundi 9 novembre 2026, retrouvez Florian Malecki (Directeur Europe du Sud, KnowBe4) et Thomas Gayet (CEO et cofondateur, Scovery) dans SMART TECH, une émission présentée par Delphine Sabattier.
Catégorie
🗞
NewsTranscription
00:03C'est le jour de l'alerte cyber, on s'intéresse aux cyberattaques contre les partis politiques.
00:08Avec cette question, les données des militants sont-elles en danger à l'approche de 2027 ?
00:13On en parle aujourd'hui avec Thomas Gaillet. Bonjour Thomas.
00:15Bonjour.
00:16Qui est le CEO cofondateur de Scoveri et Florian Maleky qui est à distance avec nous.
00:21Bonjour Florian, directeur Europe du Sud de NoB4.
00:24Vous êtes deux experts en cybersécurité, donc vous allez pouvoir nous expliquer un petit peu ce qui se passe.
00:30Peut-être revenir sur ce qu'ont vécu les partis politiques, les grosses cyberattaques qui les ont visées.
00:37Je ne sais pas qui veut commencer, Florian ? Florian ? Je ne sais pas.
00:43Allons-y.
00:45Récemment, on a eu plusieurs revendications d'attaques, pour être tout à fait précis.
00:50Certaines ont été confirmées, d'autres infirmées.
00:52Et ça, on verra, qui est important. Notamment le Parti communiste français, on aurait touché effectivement au fichier des adhérents.
00:58Alors, ils ont bien confirmé la fuite, mais ils n'ont pas confirmé le volume ou la nature exacte de
01:02toutes les données qui ont pu fuiter.
01:03Et puis, on a également LFI Renaissance, pour lesquelles des revendications de compromissions de données ont été effectuées.
01:11Pour autant, ça a été infirmé par les partis en question.
01:14Vous voulez ajouter quelques partis sur la liste, Florian ?
01:19Non, ce n'est pas ajouté des partis, mais effectivement, il faut bien comprendre que les partis politiques, c'est
01:24un peu comme une PME, finalement,
01:26qui va gérer des centaines de milliers de données, comme pourrait le faire une société de très grande taille.
01:32Et donc, c'est vrai que d'un point de vue cybersécurité, il va falloir, il faut que ces partis
01:38politiques,
01:39vraiment mettent le curseur assez haut, finalement, même très haut, parce que, comme on l'a vu et comme Thomas
01:48vient de le dire,
01:49forcément, ils ont en possession des données personnelles, des données qui sont peut-être également très sensibles par rapport au
01:58programme de campagne,
01:59par rapport à des rendez-vous, etc., et que, d'un point de vue, on va dire, l'attaque de
02:05surface de ces partis est forcément également très élevée,
02:09avec les adhérents, avec le personnel, avec tout ce qui peut être posté sur les réseaux sociaux, dans les médias,
02:15etc.
02:16Donc, vraiment, de bien traiter la cybersécurité comme pourrait le faire un très grand groupe d'une entreprise française,
02:24parce que, moi, dans ma liste, là, vous avez cité Renaissance, vous avez cité le Parti communiste, dans ma liste,
02:29j'avais aussi LFI ?
02:30Oui, absolument, LFI également, mais qui a également indiqué qu'ils ne reconnaissaient pas l'attaque, en soi,
02:35donc on est pour l'instant sur une allégation, et ce qu'il ne faut jamais perdre de vue, c
02:38'est que la revendication d'une attaque,
02:40c'est déjà une partie de l'attaque en soi, parce qu'on va distiller de la rumeur, du doute,
02:43de la crainte,
02:44et donc c'est toujours toute la difficulté, surtout dans des événements comme les élections présidentielles,
02:48dans lesquels on va avoir à la fois des choses avérées, et à la fois des choses qui sont plutôt
02:53pour faire de la manipulation d'informations.
02:55On a eu aussi des défaçages de sites du côté du Rassemblement national ?
02:58Absolument, et je crois également du côté du Parti des Républicains, me semble-t-il,
03:03où il y a eu effectivement, notamment à l'occasion des mouvements en cours, un certain nombre d'actions.
03:08C'est de toute façon inévitable.
03:09Les écologistes aussi, avec une revendication par un hacker d'une fuite avec 125 lignes diffusées pour seulement 79 comptes
03:18distincts.
03:20Donc, ce que je veux dire par là, c'est que tous les partis politiques, en fait, sont visés, sont
03:24des cibles.
03:24Tous les partis sont potentiellement concernés.
03:27Ce qu'il faut bien comprendre sur les partis politiques, c'est ce qui a été évoqué,
03:29c'est qu'on est assez proche du fonctionnement d'une PME ou d'une association.
03:33Alors que pour autant, ils ont une surface d'attaque, c'est-à-dire tout ce qu'ils exposent sur
03:36Internet, qui peut être assez important.
03:38D'avantage qu'une PME ?
03:40Potentiellement davantage, parce qu'au-delà d'un site national d'un parti,
03:43on va retrouver les sites des fédérations, des outils d'appel aux dons, des outils de gestion de campagne,
03:48des précédents outils qui n'ont pas été décommissionnés sur les différents domaines.
03:52Et en fait, cet ensemble-là va représenter une surface d'attaque assez importante.
03:56Et pourtant, des moyens qui ne sont évidemment pas des moyens que peuvent mettre en œuvre un groupe bancaire, par
04:00exemple.
04:01Tout ça, dans une logique où on doit quand même protéger une donnée qui est quand même assez sensible,
04:05qui est l'affiliation politique.
04:06Et si on veut que la démocratie s'exerce correctement, il faut que les militants,
04:10qui n'ont pas forcément envie de rendre toujours public leur affiliation, puissent le faire en toute sécurité.
04:15Et puis, ils sont particulièrement exposés au moment où, quand on a des séquences comme ça de campagne électorale,
04:22donc là, on entre vraiment dans la campagne présidentielle 2027.
04:27Il y a une exposition à la fois au sein du pays,
04:30potentiellement avec des activistes qui peuvent avoir envie de s'en prendre à ces sites,
04:35mais aussi à l'étranger.
04:37Quels sont les profils des cyberattaquants ?
04:41Présumés ?
04:43Je vais peut-être donner la parole à Florian.
04:46Oui, en fait, les profils, comme vous l'avez dit, forcément,
04:49il y a tout ce qui est aussi beaucoup d'ingérence qui peut venir à la fois de l'étranger
04:52ou même au sein même du pays, donc en France.
04:57Ça peut être des, on va dire, plutôt des profils d'activistes pour perturber,
05:01on va dire, les élections.
05:04Également, à des fins commerciales, on peut imaginer, malheureusement,
05:09si un des partis était venu être hacké, que les données personnelles des adhérents
05:14ou des employés soient disponibles sur le dark web.
05:18Et en pleine campagne d'élection, par exemple, on peut très bien imaginer les adhérents
05:23être victimes, enfin, cibles et potentiellement victimes d'attaques de type phishing,
05:30phishing, smishing, avec des SMS, avec des defects, etc.
05:34Et c'est vrai, quand on regarde aujourd'hui…
05:36Mais dans quel but ? Parce que qu'est-ce qui menace aujourd'hui les militants ?
05:41Dans le but, en fait, pour prendre un exemple, on peut très bien avoir une campagne de phishing
05:46ciblant des adhérents en leur demandant des cotisations supplémentaires
05:52pour, on va dire, financer la campagne d'un candidat lambda.
05:57Et derrière, finalement, ils vont payer un groupe d'accueurs.
06:01Donc vraiment, d'être très, très vigilant au niveau des adhérents et au niveau du personnel
06:07par rapport aux emails qu'ils peuvent recevoir.
06:09Parce qu'effectivement, avec l'intelligence artificielle,
06:13la sophistication des attaques qui peuvent être multivecteurs est très, très élevée.
06:18Donc ça devient de plus en plus difficile si malheureusement l'attaque passe à travers
06:22les mailles du filet pour les employés, pour les adhérents, de détecter que finalement
06:28c'est une attaque de phishing.
06:30Après, il faut être assez vigilant sur l'attribution des attaques.
06:33Ce n'est pas parce qu'on cible un parti politique qu'il y a derrière une ingérence
06:36numérique étrangère ou une volonté politique.
06:39On l'a vu d'ailleurs lors des municipales, un Viginum qui a fait la surveillance un petit peu
06:42avec le réseau qui a été mis en place ad hoc pour surveiller les tentatives d'ingérence
06:47ou en tout cas de manipulation d'informations dans le cadre des campagnes.
06:50Il y a eu quatre cas avérés sur les municipales et l'un des cas, qui était un cas étranger,
06:54avait une raison purement économique.
06:57En fait, ils venaient manipuler de l'information pour faire de l'argent.
07:01Donc il faut être très vigilant quand même sur les attributions.
07:03Par contre, il est clair qu'on sait qu'aujourd'hui, il y a de l'ingérence numérique étrangère
07:06dans les campagnes des pays occidentaux en général.
07:09Donc on se doit d'être vigilant là-dessus, mais attention à l'attribution.
07:12Alors, quels conseils vous pouvez donner aujourd'hui,
07:15alors à la fois aux partis qui, vous l'avez dit, ont peu de moyens,
07:19donc comment est-ce qu'ils peuvent s'armer à minima, j'ai envie de dire,
07:22et puis aux militants ?
07:23Pour les partis, je dirais que nous, on a un mantra un peu chez Scovry,
07:27c'est de proposer de voir, de comprendre et d'agir.
07:29Ça veut dire qu'ils doivent identifier ce qu'ils exposent sur Internet,
07:33décommissionner ce qui était peut-être historique.
07:35On l'a vu dans une des fuites revendiquées, dans les données,
07:38il y a des données très récentes et le reste sont des données de porte-à-porte
07:41de l'année d'avant, d'avant ou encore précédentes.
07:43Donc, il ne faut pas laisser en ligne des choses quand elles ne sont pas fondamentalement utiles.
07:47Donc, bien identifier sa surface d'attaque, identifier qui gère quoi.
07:50On est presque dans le monde de l'événementiel, dans le cas d'une campagne.
07:53Il y a des sites qui vont être montés en mode ad hoc par des prestataires,
07:56donc il faut être très vigilant aussi là-dessus.
07:57Et une fois qu'on a vu et qu'on a détecté les vulnérabilités,
08:00évidemment, il faut agir et donc corriger les choses.
08:02Ça, c'est vraiment ce qu'on peut recommander aux partis.
08:04Pour les militants aujourd'hui, ça reste des préconisations classiques pour les utilisateurs.
08:09C'est utiliser l'authentisation forte, par exemple, sur sa messagerie.
08:12C'est être vigilant quand on reçoit des consignes un peu étranges.
08:15Ce n'est pas parce que quelqu'un connaît votre nom
08:18et se présente comme votre chef de section par email que c'est bien la bonne personne.
08:21Donc là, il y a un principe assez classique qui est de dire
08:23« si j'ai un doute sur l'email reçu, je passe un appel à la personne,
08:26je vérifie que c'était bien la volonté. »
08:29Et puis, une petite vigilance particulière,
08:30on a eu beaucoup de fuites de données ces derniers temps
08:32et malheureusement, je crains qu'on ait encore dans l'avenir un peu cette problématique.
08:36Au global, il y a des sites qui proposent d'aller vérifier des données fuitées.
08:39Il ne faut pas utiliser ces sites qui sont eux-mêmes mis en œuvre par des attaquants.
08:43Ah mince alors !
08:44C'est plutôt évident.
08:45Non, parce que c'est pratique de savoir un peu ce qui est exposé ou non sur le web nous
08:50concernant.
08:51C'est vrai, mais globalement, c'est beaucoup de sites qui vous disent
08:53« on va vous montrer tout ce qui a fuité sur vous ».
08:55Alors c'est vrai que la corrélation des fuites…
08:56Il y a quand même des grandes plateformes aujourd'hui.
08:58Il y a des plateformes sérieuses, mais d'autres moins sérieuses et qui vous disent
09:00« si vous payez 100 dollars en crypto-monnaie, je vais retirer les données ».
09:04Évidemment, ça n'a aucun sens.
09:05Donc, quand même, vigilance à utiliser des sites officiels.
09:09Florian, vos recommandations à vous ?
09:11Oui, l'intelligence est forcément très accrue.
09:13Et ce que je pourrais dire, c'est que finalement, la cybersécurité d'un parti,
09:16c'est un peu comme la campagne finalement.
09:17Elle se prépare, elle se met en place, on la monite, on la renforce au fur et à mesure du
09:23temps.
09:24Et donc, on ne se prépare pas, on ne fait pas ça à la légère la veille des élections,
09:27on va avec du scrutin.
09:29Et comme l'a dit Thomas, forcément, il faut être très, très vigilant,
09:33que ce soit à la fois les adhérents et les personnels des partis.
09:39Et donc, de bien, je veux dire, il y a pas mal de normes, de compliance, etc.,
09:45qui permettent aux partis de bien suivre, on va dire, d'un point de vue cybersécurité,
09:51les choses à mettre en place.
09:53Et encore une fois, là où c'est très important, quand on est aujourd'hui dans un monde de plus
09:57en plus digitalisé,
09:58comme on vient d'en parler, de bien remettre également l'aspect humain au cœur de la cybersécurité,
10:04et également de bien s'assurer que les personnels des partis soient de façon continue formés
10:11en termes de sensibilisation, à la sensibilisation par rapport aux attaques, par rapport aux cyberattaques.
10:17Car au bout du compte, on va dire, c'est vrai que l'humain reste un maillon très, très important
10:22en termes de défense par rapport aux attaques de type cyber.
10:25Alors, si vous faites ces recommandations, et si on parle de ces cyberattaques,
10:30c'est parce qu'aujourd'hui, vous avez le sentiment que tout n'est pas vraiment mis en place.
10:36Je pourrais opposer à ça, vous l'avez dit, les fuites de données, on en constate sans arrêt,
10:41y compris dans les très grandes organisations.
10:43Donc, est-ce que les partis politiques sont moins vigilants que les autres,
10:46ou ils sont juste victimes comme les autres ?
10:48Ah, ils sont victimes comme les autres, on l'a évoqué, ils ont une structure de fonctionnement
10:53qui ne permet peut-être pas d'engager non plus le même niveau de moyens,
10:56compte tenu de l'information assez critique, qui le protège, qui est une affiliation politique,
11:00c'est une donnée sensible, donc ça nécessite effectivement un peu plus d'investissement.
11:05Maintenant, il est clair, si on prend un petit peu de recul,
11:07ça fait quelques mois, voire quelques années maintenant, qu'on a des fuites de données en série,
11:10ça n'est pas prêt encore de s'arrêter, il y a beaucoup de choses qui expliquent cela,
11:13notamment l'arrivée de l'IA offensive, tout un ensemble de paramètres.
11:17Il va donc falloir quand même que collectivement, on arrive à élever notre niveau de cybersécurité,
11:20et c'est d'ailleurs une approche à laquelle on accorde beaucoup d'importance,
11:24qui est de permettre, par exemple à un parti politique, mais aussi à des sociétés,
11:29d'avoir aussi une vision sur la cybersécurité de leurs fournisseurs.
11:32Parce qu'aujourd'hui, on vit plus seul dans une bulle,
11:34et quand on voit parfois des compromissions de données, on a la marque qui est exposée,
11:38mais en réalité, si on regarde le détail de la taxe,
11:40c'est un fournisseur ou un prestataire de l'entreprise à qui on a confié les données,
11:44qui a subi la compromission.
11:46Donc on est obligé d'avoir une logique d'écosystème,
11:47et moi j'appelle d'ailleurs à ce que les grands aident les petits,
11:51et c'est ce qu'on voit un petit peu nous chez nos clients,
11:52nos grands donneurs d'ordre, vis-à-vis de leurs fournisseurs,
11:54ils les surveillent par notre biais,
11:55mais ils viennent aussi les aider, les assister,
11:57pour monter un petit peu collectivement le niveau de cybersécurité.
12:00Bon, donc il faut un responsable cyber finalement.
12:03De toute façon, il n'y a pas d'organisation sans responsable cyber.
12:06Merci beaucoup, Thomas Gaillet était avec nous,
12:08le CEO cofondateur de Scovery,
12:10et Florian Malé qui était à distance,
12:12mais bien avec nous, directeur Europe du Sud de Nobifor.
12:16Merci à tous les deux, merci à tous de nous suivre sur la chaîne Bsmart.
12:20On se retrouve dès demain pour de nouvelles discussions sur la tech.