En matière de cyber-criminalité, nous en sommes toujours à la terra incognita, ou presque. « Hic sunt dracones », trouvait-on prudemment écrit sur les cartes médiévales censées dépeindre le centre de l’Afrique. Or, sur les terres pour l’essentiel infrayées du cyber-crime, il nous faut désormais penser en criminologue. Voyons comment.
Dès aujourd’hui, le système global de traitement automatisé des données constitue une superstructure mondiale. Le cyber-espace représente un continent nouveau, un monde neuf. Et ces nouvelles technologies de l’information et de la communication (NTIC) altèrent la façon qu’a la population de penser, de croire, de se comporter, d’apprendre.
Toute la population : celle des honnêtes gens, mais aussi des malfaiteurs. Or, comme toujours, quand l’homme conquiert un nouvel espace, on y constate vite vols, fraudes, crimes, actions de propagande, truquages et mensonges, entre autres formes de déviance aux normes sociales. De ce fait, il est apparu un cyber-crime, donc des cyber-criminels : dès 2013, Interpol constate qu’à l’échelle mondiale, plus de 80 % de la criminalité en ligne émane de sociétés criminelles transfrontières.
Ce cyber-crime est aujourd’hui un paradis pour les malfaiteurs. Jugeons-en :
– Une totale dissociation du temps et de la distance offrant la capacité à commettre un crime à 10.000 kilomètres de distance (cyber-braquage).
– Une jeunesse hypnotisée, facile à berner ou pirater, tant elle voit « le monde comme un ensemble d’applications ; leur propre monde comme une chaîne d’applications – voire parfois, comme une seule application étendue du berceau au tombeau ».
– Des cerveaux cyber-criminels, chefs de gangs ou têtes de réseaux, à l’impunité quasi garantie – aujourd’hui, seuls sont arrêtés de lointains comparses.
– Des coûts limités pour des butins considérables.
– Une méthodologie simple, exploitant deux fondamentaux : les faiblesses humaines (naïveté, etc.) et les vulnérabilités techniques (failles, etc.).
Enfin, dans le monde de l’Internet règne un lourd silence sur le crime. On y parle parfois des effets du crime (attaques, intrusions), mais jamais ou presque des criminels de chair et d’os, de qui ils sont ou de ce qu’ils font vraiment. Cet oubli est dramatique. Car s’il est une évidence, c’est la nécessité de nommer d’abord ce que l’on souhaite ensuite comprendre, puis traiter. Formidable est ainsi le discret pouvoir de la nomination : « Le nom fait faire connaissance… Nommer dévoile… Par la vertu de l’exhibition, les noms attestent leur souveraineté magistrale sur les choses », disait Martin Heidegger.
En médecine, par exemple, ne pas nommer une maladie grave condamne le patient ; en stratégie, ne pas nommer précisément une menace condamne le plus souvent l’attaqué. Dire ce que font les criminels dans le cyber-monde, tel est l’objet de la cyber-criminologie, dont voici, pour conclure, les quatre thèses fondatrices :
– Diagnostic 1 : dans l’ensemble cyber-crime, le crime domine. Scruter le monde cyber-criminel révèle que celui-ci n’a rien inventé d’original. Dans leur propre milieu et jusqu’à présent, les cyber-criminels se bornent à reproduire les variantes de la criminalité physique.
– Diagnostic 2 : la cyber-criminalité ne régressera pas grâce à plus encore de haute technologie, mais par la seule volonté politique. Une simple fuite en avant de type blindage-et-canon provoquerait, dans ce domaine, un désastre analogue à celui de l’inepte guerre high-tech d’Irak.
– Traitement 1 : il faut au cyber-monde un Code de la route comme, en son temps, la société de l’automobile suscita le sien. Ce code devra être conçu et imposé par une coalition de nations puissantes, dans l’espoir raisonnable qu’il s’imposera mondialement. Autre image possible pour l’indispensable superstructure normative : celle de la tour de contrôle.
– Traitement 2 : le Code de la route vaut pour tout véhicule, luxueux ou modeste : de même, seul un code du cyber-monde sanctionnera efficacement les prédateurs, financiers maraudeurs, géants du Net qui, aujourd’hui, le pillent impunément ou exploitent ses usagers.