« La sécurité naît d’une vulnérabilité réduite »
Chaque jour, des cyberattaques touchent des cliniques, des entreprises et des communes – avec une force croissante. Linus Neumann du Chaos Computer Club nous dévoile ce qui aide vraiment.
Interview: Klaus Lüber ,
24.06.2026 
Monsieur Neumann, comment évaluez-vous la situation de menace actuelle concernant les cyberattaques sur l’Allemagne ?
Les Ransomware et le rançonnement touchent chaque jour des entreprises, des cliniques et communes. Le véritable problème n’est pas un adversaire surpuissant, mais notre propre vulnérabilité et notre manque de résilience. Tant que cela reste ainsi, les cas augmentent. La bonne nouvelle : un artisanat solide permet de résoudre une majeure partie des problèmes.
Qu’entendez-vous par là ?
La sécurité, ce n’est pas un état, mais un processus : une infrastructure informatique n’est jamais « finie », elle doit être entretenue et améliorée en continu. Tôt ou tard, un défaut apparaît et il faut y être préparé – c’est précisément cela qu’on appelle la résilience. De plus, ceux qui attaquent n’ont généralement pas de compétences particulières. Ils utilisent simplement des erreurs largement répandues et donc aussi très connues. Il est temps que nous mettions en œuvre les enseignements tirés.
Qu’est-ce qui a changé le plus ces dernières deux à trois années : les outils, les cibles ou l’organisation des agresseurs ?
La méthode reste la même, elle est uniquement de plus en plus perfectionnée. Les agresseurs cryptent les systèmes pour interrompre le fonctionnement. Les sauvegardes sont supprimées pour qu’une réinitialisation soit possible, les données sont téléchargées et leur publication est utilisée comme menace. Ainsi, les agresseurs font du chantage pour obtenir une rançon. Comme cette combine fonctionne partout, les criminels travaillent de plus en plus en se répartissant les tâches et de manière commerciale.
Qu’est-ce que l’intelligence artificiellea changé ?
L’IA aide autant ceux qui attaquent que ceux qui se défendent. Les points faibles techniques peuvent désormais être beaucoup mieux découverts et contrés, mais aussi exploités. La défense peut – et doit – donc obtenir maintenant la sécurité technique grâce à des mises à jour. Du côté de l’agresseur, l’IA réduit le seuil d’accès. L’ingénierie sociale, c’est-à-dire les attaques exploitant les faiblesses humaines, devient également plus facile, plus efficace et, par conséquent, a encore plus de chances de réussir.
À l’avenir, l’Allemagne veut permettre une « cyberdéfense active ». Qu’est-ce que vous en pensez ?
La sécurité naît d’une vulnérabilité réduite, pas de la menace d’une contre-attaque contre des criminels qui ont beaucoup moins à perdre. Nous devrions investir dans la défense et la résilience, pas dans l’attaque.
Portrait : Linus Neumann
Linus Neumann est porte-parole du Chaos Computer Club, la plus grande union européenne de hackers. Il est ce que l’on appelle un White Hat Hacker, un expert en sécurité informatique qui cherche les défauts de sécurité afin de les combler avant que des criminels ne les exploitent.
