Catégorie : À la maison

Clotilde Bômont

est chercheuse post-doctorale en géopolitique du numérique au centre de recherche GEODE-géopolitique de la datasphère et à l’Institut de Recherche Stratégique de l’École Militaire (IRSEM).

Comment définir le cyberespace ?

C. B. : Le cyberespace correspond à l’espace conceptuel produit par les technologies de l’information et de la communication (TIC) ; c’est cet espace virtuel dans lequel nous nous projetons lorsque nous utilisons Internet ou, de façon plus générale, des outils numériques. Le mot « cyberespace » est apparu pour la première fois en 1984 dans le roman de science-fiction Neuromancer, de William Gibson. Si le terme cyberespace était particulièrement répandu il y a une dizaine d’années, on parle aujourd’hui plus volontiers d’espace numérique ou d’environnement numérique, voire de « datasphère ». Cette évolution témoigne de la prégnance du numérique dans nos sociétés. Bien que le cyberespace désigne initialement un espace abstrait et virtuel, le numérique n’est pas aussi immatériel et intangible qu’il n’y paraît. D’une part, parce que tous les systèmes d’informations reposent sur des infrastructures physiques : des data centers, des câbles, des satellites, etc. D’autre part, parce que la très vaste majorité des activités des sociétés contemporaines reposent sur les TIC et que ces dernières transforment profondément nos pratiques et nos représentations (télétravail, accès à l’information, commerce mondialisé…). On comprend alors qu’il est stratégique de contrôler, ou a minima de maîtriser, les technologies numériques.

Aussi observe-t-on une forme de territorialisation du cyberespace qui, même s’il ne compte pas de territoires au sens traditionnel du terme, devient un espace porteur de valeurs et de sens pour une population qui se l’approprie. En 1996, John Perry Barlow – poète et cofondateur de l’Electronic Frontier Foundation, l’association de défense de la liberté d’expression sur Internet – a ainsi publié la déclaration du cyberespace, un manifeste qui proclame que cet espace est libre de toute domination des États ou des industries. À travers cet exemple, on voit que dès ses débuts, le cyberespace a été l’objet et la source de rapports de force et de rivalités entre acteurs.

Quels acteurs dominent cet espace ?

C. B. : L’espace numérique est aujourd’hui dominé par de grands acteurs privés américains. Les États-Unis sont le berceau d’Internet : c’est là-bas que se sont développées les premières infrastructures et les premières entreprises du numérique. Jusque dans les années 2000, le poids du gouvernement américain sur la scène internationale et celui des premières firmes du secteur, comme Amazon ou Microsoft, se sont nourris mutuellement. Désormais, ces entreprises transnationales sont très puissantes et leurs intérêts ne s’alignent plus nécessairement avec ceux du gouvernement américain, qui cherche fréquemment à accéder aux données dont elles disposent. Depuis quelques années, ces géants étatsuniens sont également en concurrence avec les entreprises chinoises dont la croissance est particulièrement rapide.

Quelle place occupent les citoyens et citoyennes dans cette nouvelle donne ?

C. B. : Le cyberespace a permis l’émergence dans les conflits géopolitiques d’un nouvel acteur : l’individu. Dans les années 1990-2000, la cybersécurité n’était pas aussi solide qu’aujourd’hui et posséder de très bonnes compétences en informatique pouvait suffire pour provoquer beaucoup de dommages. On a par exemple vu de jeunes hackers, parfois mineurs, capables de s’introduire dans les systèmes informatiques du gouvernement américain. Depuis les années 2010, on observe également une forme de mercenariat : des acteurs de la société civile commettent des cyberattaques dans l’intérêt d’un État (c’est une pratique assez répandue en Russie, par exemple). Cela présente l’avantage pour l’État en question de ne pas être soumis aux sanctions pouvant s’appliquer dans le cadre du droit international. En revanche, la société civile est pour l’instant marginalisée dans les débats politiques sur le numérique – son poids face aux acteurs industriels et politiques étant minime –, notamment dans les discussions sur l’orientation de l’industrie numérique ou la souveraineté numérique. Elle pourrait pourtant avoir un poids considérable dans le devenir de cet espace, à travers les données qu’elle génère.

Comment définir la gouvernance de cet espace ?

C. B. : La gouvernance d’Internet résulte de principes et de règles établis par différents acteurs : société civile – comme par exemple l’association américaine Internet Society ou l’Association française pour le nommage Internet en coopération –, gouvernements, secteur privé. Elle est discutée dans divers instances, comme le Forum sur la gouvernance d’Internet, qui a lieu depuis 2006. Chaque année, cet événement réunit sous l’égide des Nations Unies une grande diversité d’acteurs qui échangent sur les réglementations, les risques, les bonnes pratiques… Cet effort de coordination ne doit pas masquer des divergences importantes entre les États, soucieux de garder le contrôle, au moins en partie, sur un espace numérique devenu synonyme de gains économiques mais aussi de menaces pour leur souveraineté.

 

Quelle est la nature de ces menaces  ?

C. B. : Elle a évolué au cours des deux dernières décennies, mais on peut en distinguer trois types. Les premières craintes concernent les cyberattaques, qui cherchent à entamer la disponibilité des données, leur confidentialité ou leur intégrité. Le deuxième type de menace est lié à l’hégémonie culturelle dont le numérique peut être le vecteur. Par exemple, pour faire face à la domination des États-Unis dans le secteur, la Chine a lancé dans les années 2000 son projet « bouclier doré» – également appelé Grand Firewall –, une sorte de grande muraille virtuelle permettant au gouvernement chinois de contrôler l’information accessible via Internet au niveau national, notamment en interdisant certains contenus ou en bloquant l’accès à certains sites. Le dernier type de menace a trait à la guerre économique, à laquelle se livre à la fois les États et les entreprises, pour le contrôle et l’exploitation des données personnelles et industrielles, véritables mines d’or du XXIème siècle.

Les données des sociétaires constituent la richesse principale des assurances. Quels sont les risques que ferait courir une cyberattaque contre une entreprise ?

C. B. : Le secteur assurantiel est un opérateur de services essentiels à la continuité d’activités économiques ou sociales critiques. Sa disruption empêcherait donc le fonctionnement normal de la société. En piratant les données des assurés, les hackers pourraient non seulement les revendre pour en tirer un profit, mais également collecter des informations sensibles (telles que des données sur la santé des personnes) qui, combinées à d’autres, leur permettrait d’établir des profils d’individus à partir desquels ils pourraient ensuite mener des actions d’influence. C’est ce qui s’est passé avec le scandale Facebook-Cambridge Analytica. Lors de la campagne présidentielle américaine de 2016, les données de près de 90 millions d’utilisateurs de Facebook ont fuité et ont été utilisées par l’équipe de Donald Trump, via l’entreprise Cambridge Analytica, spécialiste de l’analyse de données, pour influencer le vote d’électeurs indécis.

Peut-on cartographier des puissances qui se partagent l’espace numérique ?

C. B. : On a surtout deux blocs qui s’affrontent dans le domaine technologique : les États-Unis et la Chine. La rivalité sino-américaine est aussi imprégnée de visions idéologiques opposées sur le devenir de l’espace numérique. Les États-Unis défendent un modèle libéral et la Chine un modèle de contrôle des systèmes d’information. Entre les deux, l’Union européenne utilise le levier des valeurs et des standards – transparence, traçabilité, portabilité des données – pour tenter d’asseoir sa place sur la scène internationale. Le modèle européen se traduit notamment par la mise en place de mesures réglementaires, que cela concerne la protection des données des utilisateurs – avec la mise en place du Règlement Général sur la Protection des Données (RGPD) ou, plus récemment, du Digital Services Act (DSA) – ou la régulation des flux numériques, et la structuration d’un marché numérique commun à l’échelle régionale – via par exemple le Digital Market Act (DMA).

Qui est Thomas Solignac ?

Après des études à l’Ecole pour l’informatique et les nouvelles technologies (EPITECH), il cofonde Golem.ai, une société qui utilise l’intelligence artificielle pour analyser et exploiter les données langagières produites dans les entreprises. Il est également cofondateur de Kayro, une entreprise de conseil sur l’IA.

Interview de Thomas Solignac sur l’IA

L’intelligence artificielle est omniprésente dans les discussions, le dictionnaire anglo-saxon Collins l’a même élue mot de l’année 2023. Quelle place l’IA occupe-t-elle réellement dans nos vies ?

T. S. : Elle est omniprésente depuis longtemps mais sa sémantique se déplace car le terme n’est pas bien délimité. Dans le débat public, l’IA renvoie à une sorte d’innovation mystique et fascinante qui ne fonctionne pas encore très bien. En général, dès qu’une innovation a fait ses preuves, on arrête de l’appeler intelligence artificielle. Par ailleurs, pour le grand public, l’IA a un côté anthropomorphique. Les œuvres de science-fiction ont toujours eu tendance à la représenter sous la forme d’un humain artificiel, comme Terminator. Mais, en réalité, l’IA ce sont des lignes de code qui s’exécutent aussi simplement qu’on exécute une recette de cuisine en ajoutant différents ingrédients. Partout où il y a des logiciels complexes il y a de l’IA : dans les GPS, les téléphones, les recommandations publicitaires, etc.

Les progrès fulgurants de ChatGPT ont poussé certains, comme Elon Musk, à réclamer une pause immédiate des projets autour de l’intelligence artificielle. Pourquoi voient-ils dans l’IA une « menace » pour l’humanité ?

T. S. : Une première analyse consisterait à dire que c’est une posture un peu hypocrite : ces personnes travaillent souvent sur des systèmes concurrents à Chat GPT. Il y aussi chez certains d’entre eux la peur de la Singularité, un concept transhumaniste selon lequel l’IA échapperait à notre contrôle et deviendrait à un moment plus consciente et intelligente que les humains. Selon eux, quelqu’un qui se saisirait de ce moment où l’IA deviendrait « généraliste »* pourrait faire de gros dégâts s’il était animé de mauvaises intentions. Mais pour que la Singularité advienne, il faudrait déjà que l’IA soit capable de réflexivité, c’est-à-dire de réécrire elle-même son propre code pour se faire évoluer. On parle beaucoup aujourd’hui d’apprentissage profond (« deep learning ») mais il ne faut pas se leurrer : ça reste de la statistique. Comme Chat GPT fait des calculs à très grandes échelles, avec beaucoup de données, on peut parler d’imitation d’intelligence. Mais il n’y a pas une grande différence entre ce que fait Chat GPT et le fait de faire une somme de notes pour obtenir une moyenne.

Quels sont les enjeux techniques de l’IA ?

T. S. : Pour le comprendre, il faut distinguer les deux courants de recherche autour de l’intelligence artificielle : le courant symbolique et le connexionnisme. Le premier est très logique, il tient de la démarche scientifique. On l’utilise notamment pour modéliser des processus métiers, par exemple pour gérer les différentes procédures de sécurité dans les centrales nucléaires ou dans les avions. Comme il fonctionne étape par étape, il est transparent. L’IA symbolique est toutefois limitée par le fait qu’elle ne parvient pas à modéliser suffisamment vite des situations complexes comme l’utilisation du langage. La deuxième famille d’IA, le connexionnisme, est principalement représentée par la branche du machine learning, qui est elle-même principalement représentée par le deep learning, le modèle algorithmique utilisé par Chat GPT. Son principe est de montrer à l’IA d’énormes bases de données et de la laisser y repérer des schémas. Elle en tire des prédictions sur la possibilité qu’un schéma advienne en fonction d’une situation donnée. Aujourd’hui, les IA développées relèvent essentiellement du deep learning.

Dans quelle mesure cela va-t-il impacter le travail ?

T. S. : L’absorption sociale et économique des nouvelles technologies est beaucoup plus lente que celle de l’innovation technologique. L’apparition de Chat GPT – ou d’autres logiciels utilisant de l’IA – va provoquer des transformations économiques qui sont à prendre en compte. La première est la reformation continue tout au long de la vie. De plus en plus, le sens des métiers ne va pas être infini : l’idée selon laquelle on apprend son métier une bonne fois pour toute pendant ses études n’existera plus. La deuxième est qu’il se peut que le besoin de main d’œuvre ne cesse de diminuer (Selon une étude l’OCDE publiée en 2023, « dans les secteurs ayant adopté l’IA, 20% des salariés du secteur financier et 15 % de ceux de l’industrie manufacturière affirment connaître une personne qui a perdu son emploi à cause de l’IA », ndlr). Certaines choses qui relèvent aujourd’hui du travail seront probablement reléguées demain au champ des hobbies, notamment les tâches qui relèvent de l’exécution, parce qu’elles n’auront plus de sens industriellement ou économiquement. Dans les prochaines décennies, tout cela va nous amener à repenser la place de l’individu dans le monde du travail : qu’est-ce qu’un travailleur ? Qu’est-ce que l’État garantit ? Faut-il instaurer un revenu universel ? etc.

Comment rendre l’IA plus éthique ?

T. S. : Une grosse partie des recommandations sont écrites pour le deep learning. Il y a d’abord un sujet autour de la surveillance des données qu’on donne à l’IA. Comme on est sur des systèmes qui prennent des décisions en fonction de données, ils ont tendance à reproduire les biais associés à ces données. Amazon, par exemple, a créé sa propre IA pour recruter de nouveaux salariés et s’est retrouvée avec un algorithme sexiste. Il faut donc que les données collectées soient représentatives de la diversité des populations. D’où deux autres préconisations qui reviennent souvent : garder un humain pour superviser ces systèmes et rendre les algorithmes plus transparents. Enfin, les enjeux de cybersécurité (piratage des objets connectés) et de réduction de la consommation énergétique de l’intelligence artificielle sont au centre des préoccupations des acteurs du secteur.

Glossaire du numérique

Un algorithme est une séquence d’instructions ou de règles définies de manière précise, conçue pour résoudre un problème ou effectuer une tâche spécifique. Les algorithmes sont utilisés dans la programmation informatique pour automatiser des processus.

Les biais algorithmiques sont des défauts dans le fonctionnement des algorithmes qui tendent à traiter différemment et de manière incohérente, voire injuste, les situations ou les individus. L’origine de ces défauts peut être multiple : les données d’entraînement de l’algorithme peuvent être elles-mêmes biaisées, les critères retenus pour développer un algorithme peuvent refléter les préjugés (racistes, sexistes, etc.) de leur concepteur.

L’intelligence artificielle générative se réfère à des systèmes informatiques capables de créer de nouveaux contenus, tels que des textes, images, ou sons, de manière autonome. Ces systèmes produisent des résultats qui semblent provenir d’une créativité ou d’une compréhension similaire à celle humaine. On les appelle « génératifs » car ils s’appuient sur des modèles statistiques conçus pour générer de nouvelles données qui ressemblent à celles d’un ensemble d’apprentissage défini, par exemple l’ensemble des données disponibles sur le Web. Cette méthode d’apprentissage s’appelle l’apprentissage profond (deep learning en anglais).

L’intelligence artificielle généraliste se réfère à un niveau d’intelligence artificielle qui équivaudrait à la capacité intellectuelle humaine à comprendre, apprendre, et effectuer n’importe quelle tâche cognitive. Ce concept n’est encore que théorique, mais le débat éthique qui entoure les conséquences d’un tel système divise d’ores et déjà la communauté scientifique.

1 Protéger ses données personnelles

Varier ses mots de passe d’un site à l’autre et créer plusieurs adresses mails

Certains sites, comme epieos, permettent de voir sur quels sites votre adresse mail est inscrite. Ainsi, si comme 51 % des Français vous n’utilisez qu’un seul mot de passe et qu’un hacker réussit à pirater votre mail, tous les comptes associés lui seront accessibles. Mieux vaut donc utiliser au minimum deux adresses mails, et cloisonner ses comptes en n’utilisant jamais le même mot de passe d’un site à l’autre. Si vous manquez d’inspiration (évitez d’utiliser votre surnom ou votre date de naissance !), vous pouvez en générer via un gestionnaire de mot de passe…tout en gardant à l’esprit que cette méthode n’est pas non plus infaillible. En 2022, des hackers ont réussi à pénétrer dans le coffre-fort numérique de LastPass, un des gestionnaires de mot de passe les plus utilisés au monde, pour subtiliser les identifiants de ses clients.

Utiliser un VPN

Pour renforcer son anonymat en ligne, l’utilisation d’un réseau privé virtuel – VPN pour les intimes – est recommandée. Il permet de masquer l’adresse IP de votre appareil, chiffrer vos données et les envoyer vers leur destination finale sur Internet via un serveur VPN situé ailleurs dans le monde. Cette dissimulation empêche votre fournisseur d’accès Internet ou d’éventuels pirates informatiques de remonter jusqu’à votre ordinateur et vous permet d’accéder à des sites web réservés à certains utilisateurs en fonction de leur emplacement géographique. Quelques VPN gratuits existent mais les plus performants nécessitent une souscription, qui varie entre 3 et 10 euros par mois, avant l’installation sur votre ordinateur.

Privilégier des navigateurs alternatifs

En matière de protection de la vie privée, la politique des navigateurs web varie. La confidentialité des données des utilisateurs n’est pas le point fort de Google Chrome, Microsoft Edge ou Safari. Firefox, géré par la fondation à but non-lucratif Mozilla, ou Brave, un navigateur open source qui bloque les pisteurs et permet la navigation via le réseau Tor, sont à privilégier si vous cherchez à maximiser la protection de vos données.

S’assurer que ses informations personnelles n’ont pas été dérobées

À chaque cyberattaque visant un hôpital, une entreprise ou une administration, de grandes quantités de données fuient. Parmi elles se trouvent peut-être certaines informations vous concernant. Certains moteurs de recherche permettent d’en avoir le cœur net. Have I been Pwned est le plus célèbre d’entre eux. Il suffit d’y rentrer son adresse mail pour que le site nous dise si elle apparaît parmi les quelque 12 milliards de lignes de fuite de données recensées. Si le site indique qu’un de vos comptes fait partie d’une fuite, il est recommandé que vous changiez le mot de passe qui y est associé.

• Lire aussi : Comment se protéger d’une usurpation d’identité ?

Se protéger des logiciels espions

Un stalkerware est un logiciel espion qui permet d’accéder aux données d’un portable (messages, géolocalisation,etc.). Pour être installé, un stalkerware requiert un accès physique au téléphone de la victime. Bien qu’il soit difficile de mesurer l’ampleur du phénomène, le recours à ce type de technologie est fréquent dans les cas de violences intra-familiales. D’après une étude du centre Hubertine Auclert, 29% de femmes victimes de violences conjugales ont ainsi le sentiment que leur (ex)partenaire surveille leur déplacement par GPS ou logiciel espion. Vous avez un doute ? Le collectif de hacker cyber-féministe Echap a rédigé sur son site un guide pour vous aider à en identifier la présence sur Android et iPhone.

Le web abrite des trésors de connaissances mais aussi une multitude de techniques permettant de manipuler et de fausser les informations. Que l’on cherche à débusquer un deepfake, obtenir un document précis ou remonter à la source d’une image, quelques outils peuvent nous aider.

2 Connaître les outils qui permettent d’optimiser ses recherches

Faire une recherche inversée d’image

Pour ne pas tomber dans le piège des infoxs, il est primordial de savoir remonter à la source d’une information. Une image peut être facilement décontextualisée dans le but d’étayer un propos manipulatoire. En quelques clics, la recherche inversée d’image permet d’en retrouver l’origine (cf. encadré Osint). Firefox, Bing, Yahoo ou encore Google proposent tous un portail ou une extension permettant d’accéder à la recherche inversée.

Utiliser la recherche avancée

Google est, de loin, le moteur de recherche le plus utilisé. En France, il détient plus de 91 % de parts du marché, largement devant Bing (4,2%). Pour ne pas se perdre au milieu du milliard de sites webs (au bas mot) qui y sont référencés, certaines astuces peuvent vous sauver. Il vous suffit d’utiliser des Google Dorks, une technique de recherche avancée utilisant un vocabulaire propre à Google pour trouver précisément ce que vous recherchez. Par exemple, pour trouver un pdf, tapez « filetype:pdf »; pour trouver toutes les pages comportant exactement une suite de mots mettez celle-ci entre guillemets ou, pour ne faire des recherches que dans un site web, tapez « site: » et le nom du site que vous souhaitez visiter.

3 Conserver son esprit critique

Toujours réfléchir avant de cliquer

Selon Thibaut Hénin, expert en cybersécurité, « si on sent une pulsion, un besoin viscéral de cliquer alors c’est sûrement une arnaque ». Les mails trop beaux, du type « votre compte CPF est plein à craquer », ou angoissants, « nous vous avons filmé en train de vous masturber », comptent sur votre impulsivité pour vous « hameçonner » (phising). Mais ce conseil s’applique aussi lorsque vous vous apprêtez à publier un contenu sur les réseaux sociaux. N’oubliez pas qu’une fois publié, il est très difficile de l’effacer !

A l’ère des deepfake, aiguiser son esprit critique

Avec les intelligences artificielles génératives, il est devenu aisé de produire de fausses images, vidéos ou bandes sonores au rendu très réaliste appelés « deepfakes ». À partir des contenus trouvés sur un réseau social, il est donc possible d’usurper l’identité d’une personne. Ce procédé a été utilisé pour produire de fausses vidéos pornographiques, mettre en scène des personnalités politiques dans des situations embarrassantes ou cloner la voix d’un enfant puis l’utiliser lors d’un appel téléphonique pour faire croire à un enlèvement et demander une rançon aux parents. Peut-on détecter ces faux contenus ? Pour pallier les lacunes de la modération humaine sur les réseaux sociaux, des méthodes de détection sont peu à peu mises au point. Mais, comme l’explique Nicolas Beuve, doctorant en détection automatique de vidéos deepfake à l’INSA Rennes, dans un article de The Conversation : « Les domaines de la détection et de la génération de deepfakes s’adaptent en permanence aux innovations de l’autre, avec un avantage évident pour la génération qui a toujours un coup d’avance sur la détection. » La meilleure solution pour détecter ces faux contenus reste donc de faire fonctionner son esprit critique et d’en questionner l’authenticité !

C’est quoi l’Osint ?

L’Osint, ou Open Source Intelligence, « enquête en source ouverte » en français, est une méthode d’investigation qui utilise toutes les ressources et informations disponibles en ligne. Ces sources incluent des sites web, des réseaux sociaux, des bases de données. Utilisée par les enquêteurs et les journalistes mais aussi par les hackers, l’Osint, regroupe un ensemble de méthodes et de techniques (recherche inversée, google dorks, recherche sur le Dark Net) pour retrouver la source de documents.

Sylvie Pierre est maître de conférences en sciences de l’information et de la communication à l’Université de Lorraine et responsable du séminaire de recherche « Fait didactique et éducation à l’Institut national supérieur du professorat et de l’éducation de Lorraine.

Qu’est-ce que l’esprit critique ?

Sylvie Pierre : C’est un terme qui est né au XVIIIe siècle sous la plume de personnalités marquées par la philosophie des Lumières, fondée sur la raison et l’intelligence. Il faut se rappeler que jusqu’à la Révolution, l’école publique n’existe pas et c’est l’Église qui se charge de diffuser le savoir à quelques privilégiés. L’esprit critique, tel que le définit Condorcet, désigne donc l’idée d’élévation, d’émancipation des élèves, garçons comme filles, vis-à-vis des préjugés et des dogmes, notamment religieux. Bien sûr le contexte d’aujourd’hui n’est plus du tout le même puisque notre société est sécularisée. Mais, quels que soient les siècles, l’esprit critique doit être au fondement de l’éducation et permettre aux enfants d’acquérir des savoirs tout en adoptant une lecture distanciée des informations qui leur parviennent.

En quoi le paysage numérique et informationnel actuel influe-t-il sur la formation de l’esprit critique des enfants ?

S. P. : Avec le numérique, la société se transforme, tout comme la production et la diffusion de l’information et du savoir. L’éducation s’inscrit dans cette transformation. La multiplication des écrans et des canaux de diffusion amène de nouveaux risques : exposition des données personnelles, diffusion d’images personnelles sans consentement, confrontation à des images violentes, etc. Les mineurs sont particulièrement exposés car leur capacité de jugement est encore faible. Et cela a une incidence sur la façon dont ils deviennent des citoyens ! Des études montrent par exemple que les jeunes garçons qui sont exposés aux contenus pornographiques très tôt sont moins capables de respecter le consentement que ceux qui ne l’ont pas été.

On associe l’esprit critique à la raison, mais quelle est la place des émotions?

S. P. : La raison “sèche” ne suffit pas. L’esprit critique est un état d’esprit. Il est le fruit d’un travail de réflexion et également de développement de l’empathie, de la capacité à se projeter vers les autres. C’est très important car la désinformation et la violence qui se déploient sur les réseaux sociaux touchent directement aux affects et aux émotions des jeunes. Il faut donc leur apprendre à déconstruire les stratégies de ces sites. D’un côté, l’école va transmettre des savoirs, une pensée réflexive fondée sur la science. Mais d’un autre côté, il faut leur enseigner dès le plus jeune âge à reconnaître leurs émotions.

Est-ce que tous les enfants sont égaux face à la désinformation en ligne ?

S. P. : L’accès aux réseaux sociaux affecte inégalement les familles. Plus les foyers sont privilégiés, plus les enfants sont préservés des écrans en général et donc des contenus manipulatoires, trompeurs et violents qu’on peut y trouver. Ce n’est pas nouveau : lorsque la télévision est arrivée en France, dans les années 1950, les classes populaires la regardaient tandis que les classes sociales plus favorisées en dénonçaient les effets pervers. Mais l’impact des écrans sur le développement des enfants dépend avant tout des pratiques de l’environnement familial. La télévision, comme Internet, produisent le meilleur – lorsqu’ils donnent accès à la culture et aux savoirs – comme le pire. Il faut donc s’assurer que les enfants aient les moyens d’en faire un usage éclairé.

Comment l’École peut-elle encourager les élèves à se sentir acteurs de leurs pratiques numériques ?

S. P. : Depuis 2013, tous les professeurs ont pour mission d’intégrer l’éducation aux médias et à l’information (EMI) à leur discipline. Mais il faut du temps pour que tous les enseignants soient formés à ces questions et fassent systématiquement des cours d’éducation aux médias. Pourtant, l’EMI permet indéniablement aux élèves de développer les compétences informationnelles nécessaires pour être de futurs citoyens capables d’utiliser les outils numériques de façon éclairée. Tous les élèves ne sont donc pas logés à la même enseigne. 65 % des élèves ayant eu des cours d’EMI vérifient les informations qu’ils reçoivent, contre 40 % pour ceux qui n’en n’ont pas eus. L’École doit aussi placer les élèves en position d’acteurs. Créer un journal numérique ou une radio dans son établissement leur permet de se confronter par la pratique aux grandes questions qui se posent dans tout environnement numérique : droit à l’image, haine en ligne, etc.

Et quels conseils peut-on donner aux parents ?

S. P. : Ils ont un rôle complémentaire à celui des enseignants. Pourtant, dans les études, les parents confient être de plus en plus démunis pour accompagner leurs enfants. 42 % déclarent avoir du mal à limiter le temps d’usage d’écran de leurs enfants. Souvent, eux-mêmes ont du mal à se limiter. Cela signifie qu’il faut aller à la rencontre de tous les parents, y compris ceux qui sont éloignés du numérique. Si on laisse des personnes sur le bord du chemin, on va fracturer la société. Cela signifie qu’ils ont besoin d’être accompagnés dès la petite enfance par des professionnels pour poser des règles et savoir comment aborder ce sujet en famille sans tomber dans la culpabilité.

Comment déjouer les infoxs ?

• Le terme “infox” – fake news en anglais – désigne toute forme d’information délibérément trompeuse. Qu’il s’agisse d’une rumeur, d’un mensonge ou d’une théorie du complot, l’infox est toujours réalisée à des fins financières, idéologiques ou politiques. Il est donc primordial que l’enfant comme l’adulte comprenne la nature du contenu auquel il est exposé et évite de confondre publicité, potin et information. Pour cela, il faut déjà apprendre à se poser quelques questions : qu’est-ce qu’une information ? Comment est-elle produite ? Qui en est l’auteur, sur quel média ou site est-elle publiée ? Quelles en sont les sources ?, etc. Certains médias ont constitué des équipes de “fact-checkeurs”, chargés de vérifier la véracité des informations : AFP Factuel, Les Décodeurs (Le Monde), Check News (Libération) ou encore Les Observateurs (France 24).

 

• Discuter en famille des contenus produits par ces médias est un bon moyen de garder un œil vivant sur l’actualité et d’éveiller l’esprit critique de ses enfants. Sur son site, le Centre pour l’éducation aux médias et à l’information (CLEMI) partage des activités ludiques à faire en famille pour apprendre à différencier la nature des contenus en ligne, se repérer dans la galaxie des médias pour comprendre comment mieux s’informer, ou même produire soi-même de l’information en réalisant un reportage ou un podcast.

1 Mon portable m’écoute en permanence

C’est plus compliqué

Il faut distinguer écoute et espionnage !

À l’été 2023, les députés ont approuvé la possibilité d’activer à distance les smartphones pour écouter et filmer des individus visés par des enquêtes pour terrorisme ou criminalité organisée. Si cette disposition du projet de loi de programmation pour la justice illustre la faisabilité technique de l’espionnage via le microphone de notre smartphone, elle ne doit pas nous faire tomber dans la paranoïa.

Selon Corinne Hénin, experte en cybersécurité auprès de la cour d’Appel de Montpellier, croire que nous sommes tous susceptibles d’être espionnés à travers nos portables relève du « fantasme » car une telle opération « requiert des moyens considérables » : « Pour pouvoir activer un micro à distance, il faut soit installer un logiciel, et donc y avoir accès physiquement, soit pirater le smartphone en profitant d’un bug dans son logiciel entre deux mises à jour, ce qui représente une fenêtre d’attaque assez courte. » Sauf si vous êtes un criminel patenté, il y a donc peu de chance que votre portable soit utilisé comme cheval de Troie pour vous espionner.

Toutefois, il vous est sûrement déjà arrivé de discuter d’un sujet très spécifique, votre smartphone posé à côté de vous, et de recevoir dans les jours qui suivent une publicité ciblée en lien avec cette discussion. Comment l’expliquer ? « Dès lors qu’on donne l’autorisation à une application d’accéder au micro de notre smartphone et que celle-ci est active, l’enregistrement du son ambiant est techniquement possible », explique Corinne Hénin. Il peut s’agir de toutes les applications qui permettent de passer des appels vocaux, comme les messageries instantanées, mais également de toutes celles qui spécifient dans leurs conditions générales utiliser les données des utilisateurs et utilisatrices à des fins commerciales.

En fait, les assistants vocaux, dont sont équipés les smartphones et d’autres objets connectés, sont particulièrement sous le feu des critiques. Programmés pour se déclencher lorsque certains mots-clefs sont prononcés, ils sont par définition toujours en train d’écouter. Dans son livre blanc « À votre écoute », la CNIL (Commission Nationale de l’informatique et des libertés) rappelle que « ce n’est que lorsque le mot-clé a été reconnu que les enregistrements audio sont traités pour interprétation et exécution de la commande, ce qui se traduit dans de nombreux cas par un envoi à des serveurs distants via Internet. »

Toutefois, des expérimentations menées par le Laboratoire d’innovation numérique de la CNIL et par des universités anglaise et américaine confirment que même lorsqu’ « aucun ordre spécifiquement destiné à l’assistant n’a été formulé, de nombreuses activations ont été enregistrées et sont visibles dans l’historique d’utilisation ».

2 Les données que nous générons sont utilisées pour nous profiler

Vrai

Selon Jean-Jacques Latour, directeur de l’expertise en cybersécurité de la plateforme cybermalveillance.gouv.fr, toutes les applications qui utilisent notre micro peuvent également générer de la publicité ciblée à partir d’une écoute de mot-clef. Le hic, c’est que cela est « dur à documenter » car « on rentre dans la boîte noire de ces éditeurs qui, pour se couvrir par rapport à la loi, écrivent dans leurs conditions générales utiliser les données à des fins marketing » sans forcément spécifier comment.

Nom, adresse, localisation…toutes les informations personnelles nous concernant intéressent les plateformes car leur modèle économique en dépend. C’est le fameux « si c’est gratuit, c’est vous le produit ». En effet, elles revendent nos données personnelles à des entreprises tiers. Et plus ces données personnelles sont précises, plus elles ont de la valeur car elles permettent d’affiner le ciblage publicitaire.

« Tous les usages que l’on va faire de notre téléphone mobile ou de notre ordinateur peuvent être captés à des fins marketing, confirme Jean-Jacques Latour. Le profilage est utilisé pour pouvoir déterminer vos domaines d’intérêts afin de vous envoyer la publicité à laquelle vous êtes le plus susceptible de céder. »

3 Mon frigo et ma brosse à dent connectés peuvent être piratés.

Vrai

L’Internet des objets (IoT en anglais pour « Internet of Things ») désigne la mise en réseau d’objets du monde physique. Que ce soit dans la domotique (techniques utilisées pour rendre les bâtiments « intelligents »), l’industrie ou les transports, les appareils connectés à Internet sont en plein boom. De 38,6 milliards en 2025 leur nombre pourrait grimper à 50 milliards d’ici 2030, engendrant au passage une hausse de l’empreinte environnementale du numérique.

L’avantage de l’IoT consiste à collecter des données en temps réel. Certains fabricants équipent donc leurs machines à laver, brosses à dent, et autres réfrigérateurs d’une adresse IP par laquelle ces équipements fournissent des informations aux consommateurs via une application. Souvent moins sécurisées que celles d’un ordinateur ou d’un smartphone, ces adresses IP sont particulièrement vulnérables aux attaques cyber.

Pour les hackers, ces faiblesses sont des points d’entrée qu’ils peuvent exploiter pour mener des attaques. Le site spécialisé Cyberscoop a par exemple révélé qu’un bug dans le logiciel de certains modèles de machines à laver particulièrement utilisées dans les hôpitaux peut servir de brèche d’entrée pour accéder à d’autres objets connectés au même réseau.

Aux États-Unis la menace est prise très au sérieux. Le gouvernement américain a annoncé le lancement prochain du Cyber Trust Mark, un label certifiant que les fabricants d’objets connectés respectent les standards sur la protection des données, les mises à jour logicielles et les mots de passe par défaut, pour mieux protéger les consommateurs. En Europe, le nouveau règlement sur la cyber résilience, qui entrera en vigueur en 2024, imposera également aux constructeurs, développeurs et distributeurs plus de transparence sur les vulnérabilités matérielles et logicielles.

4 Il n’y a que les hackers qui espionnent notre vie privée

Faux

La cybersurveillance est l’une des formes de cyberviolence les plus répandues chez les couples. Une étude menée par le centre Hubertine Auclert en 2018 révèle que 21 % des femmes victimes de violences conjugales déclarent avoir été espionnées par un logiciel espion installé sur leur portable par leur conjoint.

Mais la cybersurveillance, dont se disent victimes six femmes victimes de violences conjugales sur dix, ne se résume pas qu’aux stalkerware. Comme le rappelle Corinne Hénin, il suffit de se procurer physiquement un smartphone et de le déverrouiller pour le configurer à sa guise : « J’ai reçu beaucoup d’appel de femmes dont le mari avait pris le téléphone et modifié les paramètres de Google Maps pour pouvoir la géolocaliser en permanence ou bien ceux de sa boîte mail pour recevoir une copie de son courrier électronique ». Ces agissements sont punis par deux ans d’emprisonnement et 60 000 euros d’amende.

Dans un registre éducatif, selon une étude menée par l’Unaf et l’Observatoire de la parentalité et de l’Éducation numérique, 41 % des parents ont déjà utilisé un logiciel d’espionnage pour surveiller l’activité numérique de leur enfant. Parmi eux, seuls 30 % le font avec l’accord de leur progéniture, preuve que les inquiétudes parentales sont encore loin de faire l’objet de discussions apaisées au sein de la famille.

5 Nous laissons de multiples traces en naviguant sur Internet

Vrai

« Internet n’oublie rien : quand nous postons quelque chose en ligne nous n’en sommes plus maîtres », avertit Corinne Hénin. D’une part parce que même si le site supprime le document comme nous lui demandons, nous ne sommes pas à l’abri qu’un autre internaute l’ait enregistré et conservé sur une autre machine. D’autre part, lorsque nous allons sur Internet, nous laissons tout un tas de traces. Les plus fréquentes sont les cookies, des données que les sites laissent sur notre disque dur à chaque fois que nous nous y connectons, et le cache de navigation, qui mémorise des parties d’une page web, notamment ses images, pour les aider à s’ouvrir plus rapidement lors d’une prochaine visite.

Contrairement à la navigation standard, la navigation privée n’enregistre pas les cookies, les mots de passe ou l’historique web. Cela permet notamment d’éviter l’apparition de publicité ciblée lors d’une prochaine navigation. Mais si cette fonctionnalité présente sur les navigateurs web garantit plus de confidentialité, elle ne permet pas pour autant d’atteindre l’anonymat. Le fournisseur d’accès Internet, le site visité ou bien l’administrateur du réseau auquel on est connecté (lieu de travail, d’étude, etc.) ont, en effet, toujours accès aux traces laissées lors de la navigation.

6 L’utilisation d’un VPN permet d’être anonyme

Oui, mais…

La vocation d’un VPN, ou réseau privé virtuel, est d’agir comme un intermédiaire entre l’utilisateur ou utilisatrice et Internet.Pour cela, un VPN va masquer l’adresse IP de votre appareil, pour vous rendre virtuellement intraçable par un tiers. « Utiliser un VPN c’est comme emprunter un tunnel : on est caché mais si quelqu’un découvre le point de sortie alors il connaîtra aussi le point d’entrée », nuance Corinne Hénin. Tout dépend donc du genre d’activité auxquelles on se livre lorsqu’on utilise un VPN.

« La question est : pourquoi je veux protéger mon anonymat ? Si c’est pour commettre des cyberviolences, la police peut requérir une levée de l’anonymat au fournisseur de votre VPN », complète Jean-Jacques Latour.

Une exception permet toutefois de nuancer l’affirmation. En avril dernier, la police suédoise est sortie bredouille de la perquisition du bureau de Mullvald VPN. Les policiers, qui enquêtaient sur une affaire de ransomwares, se sont heurtés à la politique de non-enregistrement des données utilisateur de la société, dont la réputation d’efficacité en matière de protection de la vie privée s’est trouvée renforcée.

7 Avec l’essor des IA génératives, il va falloir se méfier davantage des contenus publiés

Vrai

Fruit des recherches en machine learning, les intelligences artificielles génératives connaissent un essor sans précédent depuis la sortie d’applications à destination du grand public comme ChatGPT ou Midjourney. Grâce à ces outils, il est possible de créer du contenu textuel, visuel ou audio à la demande.

« Comme toute révolution technologique, il y aura du bon comme du moins bon, avance Jean-Jacques Latour. Il n’y a pas de raison que les cybercriminels n’essaient pas d’en tirer profit. Ils pourraient utiliser l’intelligence artificielle pour contrer les mécanismes de protection ou bien réaliser des campagnes de phishing dans toutes les langues, sans avoir besoin de passer par un traducteur. »

Quelques deepfakes ont d’ores et déjà défrayé la chronique. Aux États-Unis, des kidnappeurs ont cloné la voix d’un enfant à partir de données glanées sur Internet puis ont utilisé ce deepfake pour appeler ses parents et exiger une rançon en leur faisant croire à un enlèvement. Sur le terrain de la désinformation, les deepfakes sont très utilisés, notamment en temps de guerre. En mars 2022, une fausse vidéo du président ukrainien Volodymyr Zelensky annonçant la capitulation de l’Ukraine face à la Russie avait par exemple été diffusée par une chaîne d’information piratée.

Alors, que faire ? « Même si des intelligences artificielles sont développées pour détecter ces faux contenus, nous allons devoir apprendre par nous-mêmes à vérifier leur authenticité et développer notre sens critique », résume Jean-Jacques Latour.