Cehlc: resumé

2025-09-01T07:35:45Z

resumé

New page

== Définition de la cybercriminalité ==

La '''cybercriminalité''' désigne l'ensemble des infractions pénales réalisées via un [[Internet|réseau informatique]], notamment par le biais du [[cyberspace|cyberespace]]. Selon [[Organisation des Nations unies|l'ONU]], la cybercriminalité recouvre les actes illicites commis à l’aide ou contre des systèmes informatisés, portant atteinte à la sécurité, la confidentialité ou l’intégrité des données.

La cybercriminalité implique des acteurs variés : individus isolés, [[groupes de cybercriminels|groupes organisés]], voire [[services de renseignement]]. Les conséquences peuvent être économiques, sociales, politiques, et toucher aussi bien les citoyens que les [[administration publique|administrations publiques]], les entreprises et les [[institutions financières]].

== Types de cybercriminalité ==

On distingue généralement deux grandes familles de cybercriminalité :

# Les infractions classiques facilitées par les technologies de l'information (par ex. [[escroqueries|escroquerie en ligne]]).
# Les infractions directement dirigées contre les systèmes informatiques (par ex. [[attaque par déni de service|attaques DDoS]]).

Les principales formes de cybercriminalité sont :

* [[Phishing|Hameçonnage]]
* [[Ransomware|Rançongiciel]]
* [[Malware|Logiciels malveillants]]
* [[Usurpation d'identité]]
* [[Fraudes bancaires|Fraude bancaire]]
* [[Atteinte à la vie privée]]
* [[Espionnage informatique]]
* [[Cyberharcèlement]]
* [[Fake news|Désinformation]]
* [[Intrusions systèmes|Intrusion dans les systèmes]]

== Les victimes de la cybercriminalité ==

Toutes les entités connectées peuvent être victimes de cybercriminalité. Les plus ciblées sont :

* [[Particulier|Particuliers]] (vol de données, usurpation d'identité)
* [[Entreprise|Entreprises]] (vol de propriété intellectuelle, sabotage)
* [[Administration publique|Services de l'État]]
* [[Hôpital|Hôpitaux]]
* [[Banque|Banques]]
* [[Collectivité territoriale|Collectivités territoriales]]
* [[Établissement scolaire|Établissements scolaires]]

== Principaux acteurs de la cybercriminalité ==

Divers acteurs opèrent au sein de la [[cybersécurité|cybersécurité]] criminelle, notamment :

* [[Hackers|Hackers]]
* [[Script kiddie|Script kiddies]]
* [[Groupes APT|Groupes sophistiqués (APT)]] tels que [[Lazarus Group]], [[Fancy Bear]], ou [[TA505]]
* [[Cybercriminels organisés]]
* [[Hacktiviste|Hacktivistes]]

Certains États, comme la [[Chine]], la [[Russie]], la [[Corée du Nord]] sont pointés du doigt pour le soutien ou la tolérance à certaines activités de cybercriminalité.

== Cadre légal et législatif ==

En France, la lutte contre la cybercriminalité est encadrée par divers textes de lois notamment le [[Code pénal]]. Parmi les lois et directives spécifiques :

* [[Loi pour la confiance dans l'économie numérique|LCEN]]
* [[Loi Informatique et Libertés]]
* [[Règlement général sur la protection des données|RGPD]]
* [[Convention de Budapest|Convention sur la cybercriminalité du Conseil de l'Europe]]

Les institutions impliquées incluent notamment :

* [[Police nationale]]
* [[Gendarmerie nationale|Gendarmerie]]
* [[Agence nationale de la sécurité des systèmes d'information|ANSSI]]
* [[Commission nationale de l'informatique et des libertés|CNIL]]
* [[Europol]]
* [[Interpol]]

== Enjeux pour la fonction publique ==

La [[fonction publique]] est une cible privilégiée en raison de la sensibilité des données traitées par les [[services de l'État]], la [[collectivité territoriale|fonction territoriale]] et les [[établissements hospitaliers]]. Les attaques peuvent paralyser l'activité d'une [[mairie|mairie]], compromettre la sécurité de [[données personnelles]], ou perturber le fonctionnement d'un [[hôpital]].

Exemples notables d'incidents :

{| class="wikitable"
! Date
! Victime
! Type d'attaque
! Conséquences
|-
| 2021
| [[Ville de La Rochelle|La Rochelle]]
| [[Ransomware|Rançongiciel]]
| Blocage des services, fuite de données
|-
| 2022
| [[Centre hospitalier Sud Francilien]]
| [[Ransomware|Rançongiciel]]
| Données médicales volées, prise en otage de systèmes
|-
| 2023
| [[Communauté d'agglomération du Grand Annecy]]
| [[Phishing|Hameçonnage]]
| Détournement de fonds publics
|}

== Moyens de lutte contre la cybercriminalité ==

=== Acteurs institutionnels en France ===

* [[Agence nationale de la sécurité des systèmes d'information|ANSSI]]
* [[Police nationale]], à travers la [[Direction centrale de la police judiciaire|DCPJ]], la [[Sous-direction de la lutte contre la cybercriminalité|SDLC]]
* [[Ministère de l’Intérieur]]
* [[Ministère de la Justice]]
* [[CNIL|Commission nationale de l'informatique et des libertés]]
* [[Mon Service Public|Service public.fr]] pour l'alerte aux usagers

=== Outils techniques et pratiques ===

* [[Pare-feu]]
* [[Antivirus|Logiciel antivirus]]
* [[Sauvegarde régulière des données]]
* [[Authentification à deux facteurs|Authentification forte]]
* [[Sensibilisation à la cybersécurité]]
* [[Alertes de sécurité]]
* [[Plan de continuité d'activité]]

=== Coopérations internationales ===

* [[Europol|Centre européen de lutte contre la cybercriminalité (EC3)]]
* [[Interpol]]
* [[Convention sur la cybercriminalité|Convention de Budapest]]
* [[Plateformes de signalement en ligne|Pharos, Internet-signalement.gouv.fr]]

== Impacts économiques et sociétaux ==

La cybercriminalité représente un coût important pour les États, les opérateurs économiques, et les particuliers. Selon [[Cybersecurity Ventures]], le coût global des cyberattaques est estimé à plusieurs milliers de milliards d’euros par an à l’horizon 2025.

Impacts majeurs :
* Perte de confiance des usagers envers l'[[administration publique|administration]]
* Coûts financiers directs (rançons, restauration de systèmes)
* [[Atteinte à la réputation]]
* Vol massif de [[données personnelles|données]]
* Déstabilisation des [[infrastructures critiques]]

== Prévention et bonnes pratiques ==

Pour limiter les risques liés à la cybercriminalité, les experts recommandent :

* Appliquer les mises à jour et correctifs de sécurité sur tous les systèmes.
* Sensibiliser régulièrement les agents aux [[phishing|tentatives de hameçonnage]].
* Déployer des outils de [[sécurité informatique]] adaptés (antivirus, [[pare-feu]]).
* Effectuer des [[sauvegarde|sauvegardes]] régulières.
* Mettre en place un [[plan de réaction]] en cas d’incident.
* Prendre connaissance des recommandations de l'[[ANSSI|ANSSI]] et des guides édités par le [[Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques|CERT-FR]].

== Notes et références ==

# [[Agence nationale de la sécurité des systèmes d'information|ANSSI]], [[Guide d’hygiène informatique]], édition 2022
# [[Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques|CERT-FR]], bulletins d’alerte 2022-2023
# [[Europol|Rapports sur la cybercriminalité 2023]]
# [[Commission nationale de l'informatique et des libertés|CNIL]], Dossiers pratiques

== Voir aussi ==

* [[Cybersécurité]]
* [[Phishing|Hameçonnage]]
* [[Sécurité informatique]]
* [[Agence nationale de la sécurité des systèmes d'information|ANSSI]]
* [[Règlement général sur la protection des données|RGPD]]
* [[Collectivité territoriale]]
* [[Administration publique]]
* [[Données personnelles]]
* [[Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques|CERT-FR]]

[[Catégorie:]]

Cybercriminalité - Revision history

Cehlc: resumé