La pand\u00e9mie \u00e0 laquelle nous faisons face depuis le d\u00e9but de l\u2019ann\u00e9e 2020 a r\u00e9v\u00e9l\u00e9 de mani\u00e8re frappante la nature polymorphe des crises contemporaines, qui se propagent rapidement selon une logique multisectorielle et multiniveaux. En effet, la crise sanitaire s\u2019est diffus\u00e9e \u00e0 une multitude de secteurs d\u2019activit\u00e9, d\u00e9montrant la fragilit\u00e9 de nos cha\u00eenes d\u2019approvisionnement mondialis\u00e9es et poussant les \u00e9conomies locales au bord de l\u2019effondrement. Cet effet de cascade inclut \u00e9galement l\u2019infrastructure num\u00e9rique dont nous d\u00e9pendons d\u00e9sormais pour chaque facette de notre vie, qui a subi de nombreux assauts men\u00e9s par des acteurs malveillants exploitant cette crise. Au-del\u00e0 de sa dimension biologique, le coronavirus a ainsi contribu\u00e9 \u00e0 une autre forme d\u2019\u00e9pid\u00e9mie, de nature criminelle cette fois.<\/p>\n
L\u2019explosion de la cybercriminalit\u00e9 associ\u00e9e \u00e0 la COVID-19<\/strong><\/p>\n Profitant de l\u2019incertitude et de l\u2019inqui\u00e9tude provoqu\u00e9es au sein de la population par l\u2019apparition d\u2019un nouveau virus aux propri\u00e9t\u00e9s inconnues et \u00e0 la vitesse de propagation foudroyante, les fraudeurs ont redoubl\u00e9 d\u2019efforts pour exploiter de mani\u00e8re syst\u00e9matique un certain nombre de vuln\u00e9rabilit\u00e9s humaines bien connues, qui se sont exacerb\u00e9es dans ce contexte d\u2019exception. Bien que les statistiques dans ce domaine soient toujours \u00e0 consid\u00e9rer avec beaucoup de pr\u00e9cautions<\/a>, en raison des m\u00e9thodologies parfois approximatives adopt\u00e9es par les entreprises qui les diffusent, quelques chiffres permettent n\u00e9anmoins d\u2019illustrer cet opportunisme d\u00e9linquant. L\u2019entreprise de cybers\u00e9curit\u00e9 Carbon Black a ainsi enregistr\u00e9 entre f\u00e9vrier et avril 2020 une augmentation de 238 % des attaques informatiques lanc\u00e9es contre des institutions bancaires<\/a> et une multiplication par neuf des attaques par ran\u00e7ongiciel contre le secteur financier. Au Royaume-Uni, l\u2019entreprise d\u2019enqu\u00eate de cr\u00e9dit Experian a relev\u00e9 une hausse des tentatives de fraude bancaire de 33 %<\/a> en avril 2020. Le m\u00eame mois, Google bloquait pour sa part chaque jour environ 258 millions de pourriels li\u00e9s \u00e0 la COVID-19<\/a>, dont 18 millions de messages frauduleux.<\/p>\n Les sc\u00e9narios de la coronafraude<\/strong><\/p>\n La majorit\u00e9 des cybercrimes associ\u00e9s \u00e0 la COVID-19 consistent en des stratag\u00e8mes classiques qui ont simplement \u00e9t\u00e9 adapt\u00e9s au contexte de la crise sanitaire afin de saisir les occasions que procurent les perturbations entra\u00een\u00e9es par celle-ci. Cet opportunisme tente notamment d\u2019exploiter l\u2019inqui\u00e9tude de la population, les mesures sanitaires d\u2019urgence d\u00e9cr\u00e9t\u00e9es par les gouvernements<\/a>, et les changements dans les habitudes de vie et les pratiques professionnelles (comme le t\u00e9l\u00e9travail) pour pousser les usagers \u00e0 commettre des erreurs de jugement. On peut distinguer une vingtaine de sc\u00e9narios, suivant lesquels les fraudeurs essaient de tirer profit de ces perturbations du quotidien. Les voici regroup\u00e9s en cinq grandes cat\u00e9gories\u00a0:<\/p>\n De nombreuses autres variations continueront certainement d\u2019appara\u00eetre au fur et \u00e0 mesure que la crise sanitaire \u00e9voluera, la cr\u00e9ativit\u00e9 et l\u2019innovation criminelle ne connaissant pas de limites. Ces pratiques refl\u00e8tent la tr\u00e8s grande capacit\u00e9 d\u2019adaptation des fraudeurs<\/a>, que l\u2019on observe \u00e9galement lors de d\u00e9sastres naturels. Les m\u00e9canismes d\u00e9clencheurs utilis\u00e9s<\/a> sont similaires\u00a0: par des amorces de fraude, on tente de susciter une r\u00e9ponse \u00e9motionnelle face \u00e0 une situation exceptionnelle en faisant appel au principe d\u2019autorit\u00e9 bien connu en psychologie, tout en pr\u00e9tendant fournir des informations d\u00e9terminantes ou un acc\u00e8s privil\u00e9gi\u00e9 \u00e0 des produits ou des services offerts en quantit\u00e9s limit\u00e9es, tout cela enrob\u00e9 dans un discours accentuant le sentiment d\u2019urgence et la pr\u00e9cipitation dans la prise de d\u00e9cision.<\/p>\n La responsabilit\u00e9 partag\u00e9e de la pr\u00e9vention<\/strong><\/p>\n Face \u00e0 cette hyperactivit\u00e9 d\u00e9linquante, les m\u00e9thodes polici\u00e8res classiques d\u2019enqu\u00eate et d\u2019arrestation s\u2019av\u00e8rent insuffisantes car trop lentes \u00e0 produire des r\u00e9sultats tangibles et \u00e0 grande \u00e9chelle. Elles sont plus efficaces quand elles sont combin\u00e9es \u00e0 des strat\u00e9gies innovantes de pr\u00e9vention et d\u2019att\u00e9nuation des dommages qui impliquent une collaboration \u00e9troite avec des partenaires publics et priv\u00e9s. Cela peut par exemple prendre la forme d\u2019actions de perturbation des infrastructures techniques cybercriminelles par le d\u00e9mant\u00e8lement des sites frauduleux gr\u00e2ce auxquels les r\u00e9seaux d\u00e9linquants pi\u00e8gent leurs victimes, comme l\u2019a fait le Centre canadien pour la cybers\u00e9curit\u00e9 lorsqu\u2019il a coordonn\u00e9 le retrait de plus de 1 500 sites malveillants associ\u00e9s au coronavirus<\/a> en mars et avril 2020, en collaboration avec des op\u00e9rateurs de t\u00e9l\u00e9communication et des autorit\u00e9s d\u2019enregistrement de sites Internet.<\/p>\n Les m\u00e9thodes polici\u00e8res classiques sont plus efficaces quand elles sont combin\u00e9es \u00e0 des strat\u00e9gies innovantes de pr\u00e9vention et d\u2019att\u00e9nuation des dommages qui impliquent une collaboration \u00e9troite avec des partenaires publics et priv\u00e9s.<\/p><\/blockquote>\n Un partenariat mieux \u00e9tabli avec les entreprises l\u00e9gitimes qui offrent \u00e0 leur insu des services \u00e0 ces groupes d\u00e9linquants serait \u00e9galement susceptible de g\u00e9n\u00e9rer des r\u00e9sultats importants. En effet, dans une \u00e9tude publi\u00e9e en mai 2020, les chercheurs de l\u2019entreprise Palo Alto Networks ont \u00e9valu\u00e9 que plus de 70 % des 86 600 sites frauduleux apparus sur Internet en mars et avril 2020<\/a> en lien avec la COVID-19 \u00e9taient h\u00e9berg\u00e9s par les g\u00e9ants que sont Amazon (70 %), Google (25 %) et Microsoft (5 %). Finalement, la pr\u00e9vention doit s\u2019appuyer sur des actions de communication permettant d\u2019informer la population tr\u00e8s rapidement sur la nature de ces nouveaux risques et l\u2019invitant \u00e0 redoubler de vigilance contre les tentatives de cyberfraude. La campagne publicitaire men\u00e9e au Qu\u00e9bec par l\u2019Autorit\u00e9 des march\u00e9s financiers<\/a> d\u00e8s le d\u00e9but du mois d\u2019avril 2020, soit seulement deux semaines apr\u00e8s la mise en quarantaine de toute la province, est \u00e0 cet \u00e9gard exemplaire\u00a0: de courtes vid\u00e9os diffus\u00e9es \u00e0 la t\u00e9l\u00e9vision, sur le Web et les m\u00e9dias sociaux y dressaient une analogie m\u00e9dicale marquante entre les risques d\u00e9coulant du virus et ceux des fraudes financi\u00e8res qui tentaient de l\u2019exploiter.<\/p>\n La cybercriminalit\u00e9 repr\u00e9sente un champ d\u2019activit\u00e9 extr\u00eamement lucratif et mondialis\u00e9, les fraudeurs ayant appris \u00e0 saisir les occasions que repr\u00e9sentent des \u00e9v\u00e9nements perturbateurs majeurs tels que la crise du coronavirus ou des catastrophes naturelles, dont la fr\u00e9quence ne cesse d\u2019augmenter. Afin de r\u00e9pondre au d\u00e9fi d\u2019une d\u00e9linquance num\u00e9rique en constante \u00e9volution, il devient donc urgent d\u2019imaginer des modalit\u00e9s d\u2019intervention novatrices reposant sur l\u2019analyse rapide des nouveaux stratag\u00e8mes frauduleux, la perturbation des r\u00e9seaux criminels en collaboration avec les acteurs priv\u00e9s qui jouent un r\u00f4le central dans l\u2019\u00e9cosyst\u00e8me num\u00e9rique, et une meilleure prise en compte des besoins des victimes, qui restent trop souvent tenues pour responsables de leur infortune.<\/p>\n Ces initiatives devraient \u00eatre \u00e9labor\u00e9es, instaur\u00e9es et \u00e9valu\u00e9es par des acteurs publics, afin de ne pas d\u00e9l\u00e9guer \u00e0 des int\u00e9r\u00eats priv\u00e9s, aussi bien intentionn\u00e9s soient-ils, la mise en \u0153uvre du bien commun. Mais si l\u2019\u00c9tat doit r\u00e9solument se positionner au centre de ces efforts naissants de lutte contre la cybercriminalit\u00e9, il ne peut \u00eatre efficace seul et doit \u00e9galement accepter les contributions de tout un \u00e9cosyst\u00e8me d\u2019acteurs priv\u00e9s et associatifs qui disposent de capacit\u00e9s compl\u00e9mentaires consid\u00e9rables en ce domaine. Par cons\u00e9quent, la mobilisation de cet \u00e9cosyst\u00e8me implique pour les services de police et les autorit\u00e9s charg\u00e9es de la lutte contre la cybercriminalit\u00e9 l\u2019adoption d\u2019un mode de gouvernance polycentrique aussi agile et dynamique que celui qu\u2019ont mis en place les d\u00e9linquants num\u00e9riques.<\/p>\n\n