Journal d'expo Destination IA : Pourquoi la cybersécurité est-elle devenue une affaire de tous ?
Publié le – Mis à jour le
Protéger un monde devenu numérique
Chaque jour, nous envoyons des messages, consultons nos comptes bancaires, effectuons des démarches administratives, stockons des documents en ligne ou partageons des informations personnelles sur Internet.
Le numérique est devenu omniprésent.
Cette transformation nous a permis de gagner en rapidité, en efficacité et en confort.
Mais elle a aussi créé une nouvelle réalité : nos données, nos identités et nos activités sont désormais exposées à des risques qui n’existaient pas il y a quelques décennies.
C’est pourquoi la cybersécurité est devenue un enjeu qui dépasse largement le cercle des spécialistes de l’informatique.
Aujourd’hui, elle concerne les entreprises, les administrations, les hôpitaux… mais aussi chacun d’entre nous.
Une société de plus en plus connectée
Pour Christophe Rosenberger, directeur du GREYC à Caen, la cybersécurité est devenue aussi essentielle que la protection de notre domicile contre les intrusions.
La comparaison est simple mais parlante.
À mesure que nos activités se numérisent, nous produisons et partageons davantage de données : conversations, documents professionnels, informations bancaires, données de santé ou démarches administratives.
Cette dépendance croissante au numérique crée naturellement de nouveaux besoins de protection.
Car derrière chaque service numérique se cachent plusieurs questions essentielles :
- Qui peut accéder à mes données ?
- Comment vérifier l’identité de la personne avec qui j’échange ?
- Comment s’assurer qu’un document n’a pas été falsifié ?
- Comment garantir qu’un service reste disponible ?
La cybersécurité cherche précisément à répondre à ces questions.
Derrière la cybersécurité, quatre grands enjeux
Le terme « cybersécurité » recouvre en réalité plusieurs dimensions.
La première concerne la confidentialité : empêcher qu’une personne non autorisée accède à certaines informations.
La deuxième est l’authentification : vérifier qu’une personne est bien celle qu’elle prétend être.
Vient ensuite l’authenticité, qui permet de s’assurer qu’un document ou une information n’a pas été modifié ou falsifié.
Enfin, la disponibilité vise à maintenir les services numériques opérationnels malgré les tentatives de perturbation ou d’attaque.
Ces enjeux peuvent sembler techniques.
Pourtant, ils concernent directement notre quotidien.
Pourquoi les arnaques paraissent-elles plus crédibles ?
Le phishing — ou hameçonnage — est aujourd’hui la menace la plus fréquemment signalée par les particuliers, les entreprises et les collectivités.
Le principe est connu : un message prétend provenir d’un organisme de confiance et incite à cliquer sur un lien ou à transmettre des informations personnelles.
Ce qui change aujourd’hui, c’est la qualité de ces contenus.
Grâce aux outils d’intelligence artificielle générative, il devient possible de produire des courriels très convaincants, des faux documents ou même des vidéos truquées, appelées deepfakes.
Ces technologies permettent de reproduire une voix, un visage ou un discours avec un réalisme parfois impressionnant.
Résultat : certaines tentatives de fraude deviennent plus difficiles à repérer.
L’IA, menace ou alliée ?
Face à ces évolutions, il serait tentant de considérer l’intelligence artificielle uniquement comme un nouveau risque.
La réalité est plus nuancée.
Comme le souligne Christophe Rosenberger, les mêmes technologies qui peuvent être utilisées pour tromper peuvent aussi servir à protéger.
Aujourd’hui, de nombreuses solutions de cybersécurité utilisent déjà l’IA pour détecter des comportements inhabituels, identifier des tentatives d’intrusion ou repérer des contenus frauduleux.
L’intelligence artificielle participe donc à la fois aux attaques et aux défenses.
Elle ne remplace pas la vigilance humaine, mais devient un outil supplémentaire dans cet affrontement permanent entre protection et fraude.
La cybersécurité ne promet pas l’invulnérabilité
Un point revient régulièrement dans les témoignages recueillis pour le Journal d’Expo : la sécurité absolue n’existe pas.
L’objectif n’est pas d’empêcher toute attaque.
Il consiste plutôt à ralentir les intrusions, réduire les vulnérabilités et limiter les conséquences lorsqu’un incident survient.
Comme le résume Christophe Rosenberger :
Le véritable enjeu n’est pas de savoir si vous serez attaqué, mais quand… et quel en sera l’impact.
Cette approche explique pourquoi la cybersécurité repose autant sur les technologies que sur les comportements : mises à jour régulières, mots de passe robustes, vérification des informations reçues ou vigilance face aux demandes inhabituelles.
Des acteurs normands mobilisés
La cybersécurité se construit aussi en Normandie.
À Caen, le laboratoire GREYC travaille notamment sur la détection des deepfakes. Les chercheurs développent des outils capables d’identifier les traces laissées par les manipulations réalisées à l’aide de l’intelligence artificielle.
Autre acteur important du territoire : le Campus Normandie Cyber, qui rassemble entreprises, établissements d’enseignement supérieur et acteurs publics autour des enjeux de protection numérique. Il accompagne les organisations confrontées à des incidents de cybersécurité et contribue au développement des compétences dans ce secteur en forte croissance.
Le numérique n’a jamais été un Far West
La cybersécurité ne repose pas uniquement sur des outils techniques.
Elle s’appuie aussi sur le droit.
Dans le Journal d’Expo, Thibault Douville, responsable du Master Droit du numérique à l’Université de Caen Normandie, rappelle que la France a très tôt encadré les usages numériques.
Contrairement à une idée répandue, Internet n’a jamais réellement été un territoire sans règles.
Protection des données personnelles, lutte contre la cybercriminalité ou plus récemment réglementation de l’intelligence artificielle : les cadres juridiques évoluent pour accompagner les transformations technologiques.
Une responsabilité partagée
La cybersécurité n’est plus un sujet réservé aux spécialistes.
Elle concerne désormais toute personne qui utilise un smartphone, une messagerie, un service en ligne ou un ordinateur connecté.
À mesure que notre société devient numérique, la protection des données, des identités et des infrastructures devient un enjeu collectif.
Et c’est peut-être l’une des principales leçons de ce dossier présenté dans Destination IA : dans un monde connecté, la cybersécurité est devenue une responsabilité partagée.
