Le hacker n'est plus un adolescent dans un garage

Pendant longtemps, nous avons imaginé le pirate informatique comme un adolescent surdoué, enfermé dans sa chambre, capable de pénétrer les ordinateurs de la NASA entre deux parties de jeux vidéo.

Cette image appartient largement au folklore numérique.
Aujourd'hui, le cybercrime fonctionne comme une industrie.

Des logiciels malveillants se commercialisent, des accès informatiques volés se revendent et des groupes spécialisés proposent leurs services à d'autres criminels.

Le piratage s'est professionnalisé.
Et les chiffres donnent le vertige.

Selon le FBI, les pertes déclarées aux États-Unis pour les crimes facilités par Internet ont approché 21 milliards de dollars en 2025, sur plus d'un million de signalements.

Ce montant ne représente que les pertes signalées dans ce pays. Il ne constitue pas une estimation mondiale.

Le cybercrime n'est plus une activité clandestine marginale. C'est une économie parallèle mondialisée.

DarkComet : quand quelques lignes de code deviennent une arme politique

L'histoire de DarkComet devrait être enseignée dans toutes les écoles d'informatique.
Développé par le Français Jean-Pierre Lesueur, cet outil de contrôle à distance a été détourné pour espionner des opposants syriens au début des années 2010.

Des analyses de l'Electronic Frontier Foundation ont documenté l'utilisation de logiciels comme DarkComet et BlackShades contre des militants, notamment pour récupérer des mots de passe et surveiller leurs activités.

Un programme informatique peut ainsi passer des mains de son créateur à celles d'acteurs qui poursuivent des objectifs radicalement différents.

C'est toute l'ambiguïté des technologies dites à double usage.

Un outil permettant d'administrer un ordinateur à distance peut aussi devenir un instrument d'espionnage.

Le code n'a pas de conscience. Ceux qui l'utilisent ont des intentions.

Et parfois, elles sont redoutables.

TV5 Monde : la cyberattaque qui portait un masque

En avril 2015, TV5 Monde subissait une attaque informatique spectaculaire.
Les programmes étaient interrompus, les systèmes perturbés et les comptes numériques compromis.

Les premières revendications semblaient désigner un groupe se réclamant de l'organisation État islamique.

Mais l'enquête a progressivement orienté les soupçons vers APT28, un groupe associé au renseignement militaire russe.

En avril 2025, la France a officiellement attribué cette opération au renseignement militaire russe. 

Cette affaire illustre une difficulté fondamentale : identifier l'auteur d'une cyberattaque n'est pas aussi simple que retrouver une empreinte digitale.

Les pirates peuvent masquer leurs traces, utiliser des infrastructures intermédiaires et fabriquer de fausses pistes.

Dans le cyberespace, l'identité affichée n'est pas nécessairement celle de l'attaquant.

Une cyberattaque peut donc servir deux objectifs : détruire un système et manipuler la perception de celui qui l'a détruit.

Stuxnet : le jour où le logiciel est devenu une arme

L'un des tournants majeurs de cette histoire porte un nom : Stuxnet.

Découvert en 2010, ce logiciel malveillant avait été conçu pour perturber des équipements industriels, notamment dans le programme nucléaire iranien.

Son importance dépasse largement le piratage informatique classique.

Il a démontré qu'un programme pouvait agir sur des installations physiques et provoquer des dommages matériels.

Depuis, la frontière entre cybersécurité et sécurité nationale est devenue beaucoup plus fragile.
Réseaux électriques, transports, hôpitaux, usines, distribution d'eau : tous ces secteurs dépendent de systèmes numériques.

Cela ne signifie pas qu'un pirate peut prendre le contrôle de n'importe quelle centrale nucléaire ou faire tomber un avion d'un simple clic.

Ces scénarios dépendent de conditions techniques complexes, de vulnérabilités particulières et de dispositifs de sécurité souvent multiples.

Mais le risque de sabotage informatique est réel.

Le monde physique possède désormais une porte d'entrée numérique.

Le Dark Web n'est pas le problème. L'impunité l'est.

Le Dark Web fascine parce qu'il concentre nos peurs.

On l'imagine comme un immense marché clandestin où circuleraient librement drogues, armes, identités volées et logiciels espions.

Ces activités existent.

Mais il serait faux de réduire Tor et les réseaux anonymisants à des outils criminels.
Ils servent également à protéger des journalistes, des défenseurs des droits humains et des citoyens vivant sous surveillance.

La technologie d'anonymisation n'est pas illégale par nature.

Le problème réside dans les usages criminels, les difficultés d'enquête et les mécanismes financiers permettant de dissimuler certaines transactions.

Le scandale historique de Mt. Gox, plateforme d'échange de bitcoins effondrée en 2014, avait déjà montré qu'une innovation financière pouvait s'accompagner de défaillances majeures de sécurité et de gouvernance.

Le Bitcoin n'est pas synonyme de criminalité. Mais les actifs numériques peuvent être utilisés pour transférer et dissimuler des fonds illicites.

L'intelligence artificielle change les règles du jeu

La prochaine transformation est déjà engagée.

L'IA facilite la création de faux messages crédibles, l'imitation de voix et certaines opérations de manipulation.

Elle peut également aider les défenseurs à détecter des comportements suspects, analyser des incidents et identifier des vulnérabilités.

C'est une course entre deux usages de la même technologie.

Le rapport 2026 de l'agence européenne ENISA souligne que les rançongiciels demeurent parmi les incidents les plus dommageables et que les dépendances numériques élargissent les surfaces d'attaque.

La menace la plus sérieuse n'est donc pas nécessairement un pirate génial.

C'est parfois une entreprise qui n'actualise pas ses systèmes, une administration incapable de restaurer ses sauvegardes ou un prestataire dont la compromission contamine des dizaines de clients.

La cybersécurité n'est plus une affaire de techniciens. C'est une question de continuité économique, de confiance publique et de souveraineté.

Et le Maroc : une puissance numérique peut-elle rester vulnérable ?

Pour le Maroc, cette question est stratégique. Le Royaume accélère sa digitalisation, développe ses services publics en ligne et multiplie les infrastructures connectées. Mais chaque nouveau service crée également des responsabilités de protection. La Direction générale de la sécurité des systèmes d'information a défini une Stratégie nationale de cybersécurité à l'horizon 2030, fondée notamment sur la gouvernance, la protection des systèmes sensibles, le développement des compétences et la résilience nationale.

Encore faut-il traduire ces orientations en capacités opérationnelles : audits réguliers, exercices de crise, sauvegardes réellement restaurables, protection des collectivités territoriales, sécurisation des hôpitaux, formation des PME et développement d'une industrie marocaine de cybersécurité. Car une nation ne devient pas souveraine numériquement parce qu'elle possède davantage de plateformes et de centres de données.

Elle le devient lorsqu'elle peut continuer à fonctionner malgré une attaque. Le véritable défi du Maroc Digital 2030 n'est donc pas seulement de connecter le Royaume : c'est de faire en sorte que personne ne puisse le déconnecter.