Thread by @OpexNews

🇫🇷 "Les Chinois espionnent à tire-larigot et s’en donnent à cœur joie en matière d’entrisme, de pénétration et de tentatives de captations."

Retour sur l'audition, du 13 juillet 2022, Stéphane Bouillon, Secrétaire général du #SGDSN, devant l'@AN_Defense.

THREAD 👇

"La menace a changé.

Les crises ont changé de dimension. Auparavant localisées et courtes, dites 'à cinétique courte', les plans étaient faciles, cela ressemblait parfois à un film américain avec une happy end."

"La crise du #Covid a bouleversé ce schéma. Les crises sont devenues de longue durée, généralisées, leurs effets sont très étendus sur nos territoires et au-delà."

"Lors de la crise du #Covid, nous avons appliqué à 95 % le plan de lutte contre la pandémie grippale, mais au bout d’une dizaine de jours, il était devenu inapplicable faute de vaccins et d’autres moyens. Nous étions débordés [...]."

"La mondialisation, telle que pensée après la chute du rideau de fer, a disparu. On est revenu à un système d’égoïsmes d’État et de fermeture des frontières auquel nous devons nous adapter en termes de planification."

"Nous assistons à l’explosion du nombre d’attaques et d’extractions de fichiers, d’espionnage, d’attaques en sabotage par des États et des proxies d’État. En 2021, l'@ANSSI_FR a constaté 1082 intrusions avérées, soit une augmentation de 37 % par rapport à 2020." #cyber

"Après l’attentat contre #SamuelPaty, nous avons subi des attaques venant d’un État étranger, qui ont eu pour objectif de déstabiliser la population et de permettre au dirigeant de ce pays de réassoir son autorité sur sa communauté."

"Le troisième type de menace hybride (après le cyber et la désinformation) est les attaques par détournement du droit (#LawFare), à l’encontre de nos entreprises. Il s’agit de l’application par un État étranger de sa loi dans notre pays. Les USA sont experts en ce domaine."

"En outre, le #CloudAct permet aux services de renseignement US de plonger dans les Clouds fournis par des entreprises installées aux USA, les cloud pouvant être n’importe où dans le monde, pour y rechercher des infos sans que personne n’en soit informé et sans autorisation."

🇺🇸🇨🇳 "Le #DefenceAct permet de bloquer des exportations contraires aux intérêts des États-Unis.

Les Chinois sont en train de copier ces lois presque mot pour mot. Tout cela complexifie une partie de nos exportations."

"Une autre menace hybride est les attaques contre la sécurité économique.

Cela va du stagiaire qui traîne après la fermeture des bureaux pour copier des dossiers, à la visite d’une délégation étrangère qui oublie des petits objets sous la table ou prend des photos."

"Si les très grandes entreprises y sont sensibilisées, en revanche, petites et moyennes, qui sont parfois des pépites sans le savoir, sont d’une grande vulnérabilité. Ajoutons la prédation via captation de matière grise, les attaques réputationnelles et les attaques en Bourse."

"Les attaques cyber et en désinformation sont celles du faible au fort. Face à des attaques de pays petits ou moyens, nous n’avons guère de capacité de réponse. Confronté à des autocraties sans presse libre, où les accidents sont censurés, il est difficile de réagir."

⚠ "Il faut se préparer aux conflits du XXIe siècle et au réchauffement climatique. L’accès à l’eau et à la nourriture, aux matières premières entraîneront une forme de conflictualité qui aura des conséquences dans notre vie quotidienne, et pas uniquement sous l’angle militaire."

"Face aux nouvelles formes de conflictualité, l'@ANSSI_FR, qui dispose de 176 M€ au titre du plan de relance, a aidé 600 entités. Des projets de loi viseront à renforcer ses prérogatives pour obliger les plateformes à signaler à leurs clients les vulnérabilités et les attaques."

"Si, à partir de 130 km/h, la direction de la 🚗 que je viens d’acheter se met à faseiller, le constructeur a l’obligation de me prévenir. Mais si j’utilise un 🖥️ vulnérable, exposé à une prise de contrôle extérieur ou au sabotage, l’entreprise n’a pas obligation de me le dire."

🇺🇦 "Pendant la guerre en #Ukraine, on s’attendait à de nombreuses cyberattaques de la part de la #Russie, mais nous en avons eu très peu à ce jour. La seule attaque notable était dirigée contre un satellite de #VIASAT, géré par Eutelsat." #cyber

🇫🇷🇩🇪 "Chez nous, cela a touché des relais de secours du 15, du 18. En Allemagne, une bonne partie des éoliennes se sont arrêtées." #VIASAT #Eutelsat #Ukraine #cyber

🇫🇷🇨🇳 "De nombreux Chinois s’intéressent à nos intérêts en pratiquant l’infiltration et l’espionnage.

🇨🇳🇮🇷 "À chaque arrivée dans les universités de stagiaires ressortissants de certains pays (dont Chine et Iran) nous faisons systématiquement réaliser une enquête par le renseignement et, le cas échéant, refusons un droit d’accueil de tel ou tel, voire mettons fin à son séjour."

🇨🇳 "Nous surveillons aussi les centres de type #Confucius ou Léo Lagrange et autres, et leur système de fondation." #espionnage #Chine #Iran

🇨🇳 "Nous faisons en sorte que certaines entreprises, en particulier chinoises, ne puissent pas accroître à l’excès leur importance en France. Nous leur avons interdit l’accès, en matière de téléphonie, à certaines zones considérées comme sensibles." #Huawei

🇨🇳 "La sensibilisation des acteurs publics est un sujet complexe. Tous les jours, je lis des notes d’information m’informant qu’une université ou un laboratoire a accepté de prendre tel ou tel." #espionnage

🇨🇳 "Lorsque j’étais en poste à Strasbourg, j’avais connu un prix Nobel de Chimie dont le laboratoire était plus ouvert que le bistrot du coin. Tout le monde y traînait, dont quelques stagiaires à l’origine indéterminée." #espionnage

"Nous subventionnons des laboratoires et des entreprises, au travers des plans de relance, nous leur attribuons des aides pour qu’ils puissent se développer et non pour servir un État étranger." #espionnage #Chine

"Il faut arrêter la #fakenews le plus tôt possible pour éviter l’embrasement car, une fois propagée, on ne peut plus l’arrêter. Notre rôle n’est pas de dénoncer un mensonge, mais d’alerter sur le fait qu’on est en train de discuter [...] avec un [espion] de tel pays."

"Nous devons faire comprendre qu’une information en train de s’étendre peut être artificiellement amplifiée, construite et développée et que l’on ne discute pas avec des gens comme vous et moi mais avec des agents qui reprennent un discours de propagande." #fakenews @Viginum_Gouv

"Je dis souvent à mes collaborateurs et à mes interlocuteurs que nous sommes payés pour être paranoïaques. Nous développons notre paranoïa en essayant de savoir ce qui ne va pas et ce qui va mal aller, ce qui est aussi un réflexe de préfet." #SGDSN

"L’ANSSI avec le MEFSIN travaillent à mettre en place des #cloudsdeconfiance. Nous négocions et travaillons avec de gros opérateurs comme #Microsoft et avec des entreprises françaises afin qu’ils mettent en place des offres « hybrides » qualifiées par l’ANSSI."

🤔 "Pour les #JO2024, une négociation est en cours avec #Alibaba, fournisseur officiel de Cloud pour les Jeux olympiques.

Nous avons imposé d’avoir un Cloud souverain en France, qui nous permettra d’héberger et donc protéger en France toutes les données sensibles."

Fin du THREAD consacré à l'audition de Stéphane Bouillon devant l'@AN_Defense le 13 juillet dernier.

cc @AntoineBondaz, quelques éléments qui pourraient t'intéresser.

cc @olesovhcom @platombe @Scaleway_fr @clever_cloudFR @michel_paulin @ylechelle @OodriveOfficiel @outscale_fr