Les experts mettent en garde contre un danger majeur: les données volées aujourd'hui pourraient être lues par des pirates dans dix ans.

DORA protège les systèmes financiers contre les cyberattaques L'Union européenne a introduit un nouveau cadre réglementaire appelé DORA, Loi sur la résilience opérationnelle numérique, pour protéger son infrastructure financière contre des cybermenaces de plus en plus sophistiquées. Cette loi vise à prévenir l'effondrement potentiel du système lors de cyberattaques à grande échelle et à assurer un accès continu aux services essentiels tels que les paiements et les retraits de fonds. À mesure que l'intelligence artificielle évolue et que les techniques de piratage deviennent plus avancées, le besoin de défenses numériques robustes a considérablement augmenté. Martina Verić, membre du conseil d'administration de Hanfe, a souligné l'importance de la vigilance chez les individus.

Elle a averti que les messages et les offres qui semblent trop beaux pour être vrais sont probablement faux et a exhorté les citoyens à vérifier soigneusement qui reçoit leurs données personnelles et leur argent. Elle a souligné la nécessité de gérer les mots de passe, les droits d'accès, les liens et les sites Web pour protéger les membres du système financier. Leila Taghizadeh, membre du comité directeur du Forum sur la sécurité quantique du secteur financier d'Europol, a noté qu'aucune banque ou institution ne peut réussir seule dans la lutte contre les pirates informatiques. Elle a souligné l'importance de la collaboration entre tous les acteurs du marché, de la direction des entreprises aux fournisseurs de services, car cela pourrait s'avérer très difficile à l'avenir.

Cependant, elle a averti que les conséquences des attaques pourraient être énormes et affecter tout le monde au sein du système, y compris les citoyens qui pourraient même ne pas être conscients des risques. Sabine Balogh-Preininger, coordinatrice du centre DORA de l'autorité autrichienne de surveillance des marchés financiers, a souligné que les différences entre les pays diminuent alors que les cybermenaces augmentent. Elle a mentionné les défis sectoriels et individuels de chaque pays, mais a ajouté que tous sont confrontés à des problèmes similaires liés à l'intelligence artificielle, au cryptage post-quantique et à la dépendance vis-à-vis des fournisseurs de services. Le secteur financier, en particulier les banques, reste une cible privilégiée en raison de l'énorme quantité de données et d'argent en jeu.

Des recherches menées par la société américaine F5 ont révélé que 62% des sites Web d'entreprises aux États-Unis ont mis en place de nouvelles mesures de sécurité, contre seulement 36% en Allemagne. L'étude a analysé un million des sites Internet les plus visités au monde et a constaté que 54% soutiennent la soi-disant cybersécurité post-quantique. Cependant, une grande partie de ce succès est attribuée à Cloudflare, un fournisseur de services réseau, qui a automatiquement activé cette protection pour tous ses utilisateurs. Sans les sites Web qui passent par le réseau de Cloudflare, le pourcentage mondial de sites Web protégés chute drastiquement à seulement 22%.

Le retard européen sur l'Amérique est évident dans ces chiffres, la France protégeant 39% de ses sites Web d'entreprise. Les experts attribuent cette lacune à la préférence de l'Europe pour les serveurs locaux par rapport aux plateformes cloud mondiales, laissant des secteurs critiques comme les agences gouvernementales et les télécommunications vulnérables, avec seulement 35% d'entre eux suffisamment protégés. Selon un plan européen annoncé en juin dernier, les États membres doivent préparer des plans nationaux d'ici le 31 décembre, énumérant ce qu'ils chiffrent et où ils le font, et lancer des projets pilotes. Les systèmes critiques tels que l'énergie, l'eau, les soins de santé, les transports et les finances devraient être sécurisés d'ici la fin de 2030, et le reste devrait suivre l'exemple d'ici 2035, si possible.

Actuellement, le plan sert de recommandation plutôt que d'exigence légale, ce qui signifie qu'il n'y a pas de pénalités pour les retards. Les négociations se poursuivent au sein du Parlement européen et du Conseil, et une fois adopté, les États membres auront un an pour l'intégrer dans leur législation. Le problème affecte tous ceux qui utilisent des téléphones mobiles, des services bancaires en ligne ou des services électroniques, car la protection des mots de passe, de l'argent, des dossiers médicaux et des messages privés est en grande partie la même que celle que les ordinateurs quantiques pourraient déchiffrer. La pression politique augmente, la vice-présidente de la Commission européenne, Henna Virkkunen, déclarant que la nouvelle protection est cruciale pour maintenir des niveaux élevés de cybersécurité.

En France, le chef de l'agence, Vincent Strubel, a annoncé qu'à partir de 2027, seuls les produits sécurisés dotés de nouvelles protections seraient notés, et d'ici 2030, les produits sans ces protections ne seraient pas recommandés pour l'achat. Les estimations de l'ENISA, l'Agence européenne pour la cybersécurité, indiquent que plus de 1 350 organisations dans 27 pays ne sont pas préparées, certains opérateurs dans des secteurs clés ne prévoyant pas du tout d'investir. L'agence allemande BSI a réduit son évaluation des risques de 20 à 10 ans. Stefan-Lukas Gazdag, un expert en sécurité de la société allemande Genua, a déclaré l'été dernier que les premières attaques utilisant des ordinateurs quantiques pourraient avoir lieu d'ici la fin de la décennie.

Presque toute l'infrastructure de sécurité Internet, allant des icônes de navigateur aux signatures numériques, est basée sur des problèmes mathématiques complexes que les ordinateurs actuels ne peuvent pas résoudre dans un délai raisonnable. Cependant, des ordinateurs quantiques suffisamment puissants pourraient surmonter ces obstacles sans effort. Par conséquent, la cryptographie post-quantique introduit de nouveaux mécanismes avancés qui fonctionnent de manière transparente sur les ordinateurs ordinaires et restent imperméables même aux ordinateurs quantiques. De telles machines n'existent pas encore, mais la menace est réelle.