L'hebdo | La Tesla volante d’Elon Musk et frigos piratés : et si ce n'était que le début ?

speaker-0: Elon Musk a présenté son roster dans deux situations un peu différentes, tout cas principalement, il s'agissait comme de montrer que la voiture était capable de décoller, va dire plus que de voler mais de décoller et puis éventuellement de se stabiliser en l'air, de réaliser quelques acrobaties. pour ça, première chose qu'il a fait c'est qu'il l'a mise sur une espèce de boucle un peu comme un roller coaster mais la boucle qui ne se finit pas, c'est à que la voiture a pris la boucle comme ça et au moment où il est arrivé en haut, à la verticale, la voiture évidemment a quitté la boucle, s'est retournée et a atterri.

speaker-1: Ces attaques ont généré une couverture de plus de quelque chose comme 2300 articles de presse dans le monde entier. Je n'ai jamais vu ça, même sur des grosses attaques à un impact considérable comme Markshead Spencer ou Coop, des marques de retail au Royaume-Uni l'an dernier, ou Jaguar Land Rover également. Même des gros incidents comme ça, je n'ai jamais vu une couverture médiatique de cette ampleur.

speaker-2: Ici la voix de Benjamin Vincent. Bonjour à toutes et à tous. Soyez les bienvenus. Épisode 107 des voix de la Tech en ce week-end du 17-18 octobre 2026. Et aujourd'hui, non, on ne parlera pas d'Apple qui évoque une demande extraordinaire. Je cite pour le premier iPhone pliant, l'iPhone Duo, pour lequel les commandes ont ouvert vendredi. Sa sortie est officiellement prévue le 23 octobre, mais après quelques minutes, les délais avaient déjà glissé jusqu'en janvier. Le 25 janvier, pour être précis, si on commande à cet instant, autrement dit dans plus de trois mois. Ce qui laisse penser, comme l'écrivait Marion Manne de Bloomberg, qu'Apple a lancé l'iPhone du haut prématurément avec les stocks en l'état, uniquement pour qu'il arrive plutôt sur le marché. Les voix de la tech, c'est l'actu tech décrypté par les voix qui la font et Elon Musk avait promis pour la nuit de jeudi à vendredi la plus grande démo produit de tous les temps. Et il a présenté une voiture qui vole ou plutôt qui bondit le roadster Tesla en version roquette co-imaginé avec SpaceX, un projet auquel il pense depuis presque 10 ans. Écoutez Elon Musk, c'était en 2018 dans le podcast de Joe Rogan. Il parle déjà d'une Tesla à moteur de fusée et dotée de propulseurs à gaz froid

speaker-3: We're gonna put rocket thrusters on it. For real? Yes. What are they gonna burn? Nothing. C high ultra high pressure compressed air. Just air? Coal gas thrusters. Okay. Yeah, just have electric pump. Whoa. Pump it up to like ten thousand psi. And how fast are we talking? Zero to sixty. How fast do you want to go?

speaker-2: Rogan a eu tort de se moquer de lui, huit ans plus tard, cette Tesla existe. Musk l'a donc présenté au Texas sur le site de test de SpaceX. Ces caractéristiques 0 à 100 km heure en moins d'une seconde, 400 km heure en pointe et des propulseurs à gaz froid qui l'ont donc littéralement fait décoller et doubler un semi remorque et plusieurs autres véhicules Tesla en passant par dessus avec un tonneau en prime. Entre retour vers le futur et le cinquième élément, ce roadster colle aussi à la route, même la tête en bas, grâce à un système d'aspiration surpuissant sous le châssis. Un ovni donc, qui n'empêche pas ma première voix de la Tech de la semaine, Alexandre Lenoir, journaliste auto et nouvelles technologies, de garder la tête froide.

speaker-0: Evidemment, on que pour une voiture électrique chez Tesla, pas normal, entre guillemets, on pouvait peut-être s'attendre à ce qu'il autre chose dans le contenu de cette auto. Quel vol ! C'est un bien grand mot quand même, c'est un événement important, mais il faut mesurer la portée parce que ce ne certainement pas pour tout monde loin de là.

speaker-2: La Tesla volante d'Elon Musk, ne parlait que d'elle vendredi à Paris au Mondial de l'Auto 91e édition avec deux autres stars. Le concept de deux chevaux électriques promis par Citroën pour 2028 et les constructeurs chinois. va y revenir également avec Alexandre Lenoir. L'autre événement tech de la semaine, c'est la cyber attaque qui a provoqué des dizaines de millions d'euros de pertes dans 400 à 500 super et hypermarchés en France. Des frigos piratés à distance, forcés de passer en mode dégivrage en pleine nuit, dépassant pour certains les 50 degrés, provoquant même des débuts d'incendie dans certains cas. Ma deuxième voix de la tech cette semaine est un expert des questions de cybersécurité et Valérie Ries-Marchis, rédacteur en chef du MagaETI, ne serait pas étonné qu'il ne s'agisse que d'un coup de semence.

speaker-1: On peut imaginer quelque chose de plus sordide comme une force étrangère qui soit dit, je vais envoyer un message, je ne vais pas faire trop de dégâts mais je vais envoyer un message qui va avoir un fort impact psychologique sur les populations affectées et qui va dire à leur gouvernement, les gars vous voyez, là je vais faire un truc relativement facile mais je pourrais faire plus. Ça peut être une façon d'envoyer un message.

speaker-2: vous rappelle que les voix de la tech, c'est l'actu tech décrypté par les voix qui la font avec un nouvel épisode chaque week end. Si ce n'est pas déjà fait, abonnez vous aux voix de la tech sur votre plateforme de podcast préférée. La version vidéo qui était déjà disponible sur YouTube et sur Spotify, l'est aussi désormais sur Apple Podcasts et donc profitez en. C'est très pratique, on peut passer à volonté de la version audio à la version vidéo. Suivez également les voix de la tech sur les réseaux, LinkedIn, Instagram et X notamment. Dans un instant, Roquet, le roadster Tesla qui vole ou presque des l'Holme Musk. Alexandre Lenoir, bonjour.

speaker-0: Salut Benjamin, salut à tous.

speaker-2: très heureux de t'accueillir Alex dans les voix de la tech.

speaker-0: Merci de m'inviter.

speaker-2: grand plaisir. se connaît depuis longtemps. On a travaillé ensemble, notamment sur Watch TV, TV journalistes spécialisés dans les nouvelles technologies et l'automobile. c'est justement pour une double actualité autour de l'auto que on a le plaisir de se retrouver dans les voies de la tech. Alex, double actualité parce que le mondial de l'auto, c'est en ce moment jusqu'à ce week-end à Paris. On va parler du retour en grâce du mondial peut-être dans un deuxième temps mais d'abord c'est peut-être le sujet dont tout le monde parle et parlait ce vendredi justement au mondial. Cette présentation du Roadster de Tesla par Elon Musk au Texas. Alors on s'attendait à tout sauf à découvrir une voiture. volante capable de passer par dessus un semi-remorque. Est-ce que c'est l'événement du jour pour toi ?

speaker-0: Alors c'est un événement important parce que comme tu dis tout le monde en parle évidemment de toute façon chaque fois que Elon Musk va ouvrir la bouche pour présenter quelque chose tout le monde en parle parce qu'il a quand même une force de frappe assez incroyable via ses réseaux et sa communauté de fans donc oui c'est un événement important après je pense qu'il faut quand même en mesurer la portée Le Tesla Roadster il a attendu depuis depuis assez longtemps maintenant puisqu'il avait été annoncé, si je dis pas de bêtises il y a plusieurs années je me demande si j'ai la date de 2017 en tête voilà c'est ça je ne me trompe pas donc voilà ça fait ça fait presque dix ans pour pour aboutir ce projet alors évidemment dix ans pour une voiture électrique chez Tesla c'est pas normal entre guillemets donc on pouvait peut-être s'attendre à ce qui est autre chose dans le contenu de cette auto, qu'elle vole, c'est un bien grand mot quand même mais on va développer j'imagine. C'est un événement important mais il faut mesurer la portée parce que ce ne certainement pas pour tout monde loin de là.

speaker-2: Comment est-ce que tu peux décrire ce qui s'est passé dans la nuit de jeudi à vendredi au Texas pour ceux qui n'ont pas vu les images ?

speaker-0: Elon Musk a présenté son roster dans deux situations un peu différentes, tout cas principalement, il s'agissait de montrer que la voiture était capable de décoller, plus que de voler, mais de décoller et puis éventuellement de se stabiliser en l'air, de réaliser quelques acrobaties. ça, première chose qu'il a fait, c'est qu'il a misé sur une espèce de boucle un peu comme un roller coaster, mais la boucle qui ne se finit pas, c'est-à-dire que la voiture a pris la boucle comme ça et au moment où il est arrivé en haut, à la verticale, la voiture évidemment a quitté la boucle, s'est retournée et a atterri. Donc ça, c'est la première démo. Et la deuxième, effectivement, c'est qu'il a mis à la suite différents véhicules Tesla, dont pour finir le tracteur d'un semi électrique. Et il a positionné son roster devant et il l'a fait enjambé, si on veut dire, en tout cas. décoller par dessus cet ensemble de véhicules pour atterrir derrière. Voilà un petit peu ces démos. Alors oui, ça n'en pas douter, très impressionnant. Il y a sans doute pas mal de choses derrière et ce qu'on sait déjà, c'est que c'est un système qui ne pas ouvert à tout le monde.

speaker-2: Oui, parce qu'en fait, on va préciser tout de suite que trois modèles de ce roster sont prévus. Le modèle le plus futuriste, celui qui a décollé cette nuit, ne sera disponible à l'achat que sur invitation.

speaker-0: Oui alors en fait il y a évidemment des bonnes raisons, la première c'est que les forces qui sont déployées pour faire décoller ce véhicule sont sans doute assez gigantesques. pense qu'il faut au minimum trop 4G d'accélération instantané pour soulever ce véhicule, ensuite le faire progresser, le stabiliser et puis le faire atterrir. c'est un mélange de contrats et d'efforts non seulement sur le véhicule en lui-même. mais sur l'humain qui est à l'intérieur également, ce n'est pas donné à tout le monde de pouvoir supporter ça. Alors on imagine que le système sera automatisé dans la maîtrise de sa position en l'air, de sa stabilité, parce que le temps de vol est très très court, il s'agit de décoller, éviter quelque chose et redescendre. On voit bien que les propulseurs sont essentiellement verticaux, un peu horizontaux. Donc voilà, c'est quelque chose qui va servir à mon avis uniquement pour ça. Je ne pas la voiture voler plusieurs kilomètres. plusieurs raisons, la première, c'est que ça nécessiterait quand même d'embarquer le gaz utilisé dans une quantité assez importante pour pouvoir maîtriser un vol long. ensuite, pour voler, il faut une licence, tout simplement.

speaker-2: Elon Musk l'a dit avant de la montrer, c'est le résultat de ce que peuvent faire de mieux les ingénieurs quand ils collaborent et il a cité les ingénieurs de Tesla et de SpaceX. sait depuis que ces propulseurs sont des propulseurs à gaz froid. Le modèle s'appelle la roquette. On parle de voiture volante parce que ça me renvoie à notre imaginaire et aux films de science-fiction, mais elle bondit plus qu'elle ne vole, c'est salier.

speaker-0: Oui, elle bondit plus qu'elle ne vole. la raison, mon avis. peut-être que je me trompe, là-dessus, franchement, je ne pense pas. La voiture est quand même assez compacte, malgré tout. Et si elle en porte plus de gaz que de passagers, peut-être pas très intéressant. Au-delà de la preuve de concept, j'entends. Mais après, faut savoir de quel gaz il s'agit. Ça peut être de l'hydrogène, ça peut être de l'azote. Quand on parle de gaz froid, pense principalement à ces deux-là. Les deux ont leurs avantages et leurs inconvénients, mais il reste qu'il faut les compresser dans un conteneur suffisamment volumineux et solide pour propulser. puis ensuite, il faut beaucoup d'ingénierie pour maintenir la voiture sur une assiette qui lui permet d'atterrir à plat et pas de se retourner. Donc il faut maîtriser ça. Donc oui, je ne pas très étonné que Elon Musk salue ses ingénieurs et leurs efforts parce que c'est sa méthode là dessus on peut pas lui retirer ça c'est de prendre un problème et de voir comment on peut aller au bout en simplifiant au maximum en réduisant au maximum le volume des pièces il l'a fait pour ses fusées il l'a fait pour ses voitures c'est vraiment une constante chez lui et ça on peut vraiment pas lui retirer maintenant voilà Elon fait du Elon On va dire que de la coupe lèvres, y a quand même un chemin à parcourir qui ne pas être si simple que ça.

speaker-2: Il y a un autre aspect de cette double démonstration de cette nuit, c'est que le roadster de Tesla en version Rocket, sur cette fameuse rampe que tu nous as décrit au début de l'entretien, rampe qui monte à la verticale et qui se finit la voiture à

speaker-0: Ouais c'est une demi boucle là Ouais c'est ça

speaker-2: La voiture reste sur la rampe au lieu de tomber par la force gravitationnelle. Et là, c'est autre technologie.

speaker-0: Alors ça c'est une technologie. Alors on sait faire rouler des voitures à l'envers simplement avec beaucoup d'aérodynamique, avec une downforce comme on dit en Formule 1 qui va plaquer la voiture sur la chaussée et cette chaussée pourrait très bien se retrouver à l'envers. Il y eu des démos comme ça déjà là dessus. Un constructeur qui vient d'arriver récemment avec un véhicule électrique. Là, il a aussi une technologie d'aspiration si j'ai bien compris. qui va maintenir la voiture collée à la chaussée.

speaker-2: Oui parce que j'ai envie de te dire, on sait le faire mais pas à l'arrêt

speaker-0: Alors la voiture, elle prend quand même une certaine poussée pour monter sur la rampe

speaker-2: Oui mais n'importe quelle voiture normale à sa place aurait dégringolé depuis longtemps.

speaker-0: Probablement et c'est pour ça que l'un des aspects également cités par Tesla c'est la puissance d'accélération. Il parle d'un zéro à 100 km heure en moins d'une seconde. Là aussi d'ailleurs tous les humains ne peuvent pas le supporter. C'est une accélération qui est phénoménale et j'imagine que c'est grâce à cette puissance qu'il peut accélérer aussi fort en partant effectivement au pied de la rampe quasiment. et puis plus la technologie d'aspiration que pour le coup je n'ai pas vraiment de détails dessus qui est utilisée pour maintenir la voiture sur la rampe et puis ensuite l'éjecter en en quelque sorte.

speaker-2: On comprend bien qu'on une sorte de transfert de technologies depuis l'industrie spatiale vers l'automobile avec Elon Musk en fil conducteur. Est-ce que tu y vois un moteur d'innovation ou est-ce que c'est juste pour se faire plaisir et un coup de com ?

speaker-0: Alors des voitures volantes on en voit régulièrement dans les salons tech comme typiquement le CES, comme typiquement VivaTech. Il y en a même au mondial chez Xpeng, le constructeur chinois, il en expose depuis plusieurs années un peu sur tous les salons. Alors en général, c'est plutôt des modèles un petit peu quadricoptères. Ça ressemble à des drones avec de grandes hélices, le drone électrique. Et là, on est effectivement sur autre chose. Pour moi, on est plus dans l'innovation, la preuve de concept. Je ne pas à qui ça s'adresse. Ça fait rêver, évidemment, mais je ne pas quel clientèle, à part quelques millionnaires un peu foutracs, irait mettre beaucoup d'argent là-dedans parce que ça ne pas être gratuit, il faut être clair. Mais c'est sûr que ça va faire parler. si la voiture arrive au stade de la série, en tout cas toute petite série, Il y aura certainement encore matière à revenir dessus et à commenter, oui.

speaker-2: La production est promise pour 2028 autrement dit, pas l'année prochaine mais celle d'après. Selon les modèles, alors on parle que d'accounts je crois, on est entre 50 000 et 250 000 dollars que les accounts. Est-ce que les promesses de Musk valent quelque chose ?

speaker-0: Alors on sait que c'est pas toujours le cas. tout cas, elle met un certain temps à être honorée si on peut dire. La voiture autonome Elon Musk la promet depuis presque 15 ans maintenant et elle peine tout juste à arriver avec encore pas mal de pas mal de hésitations de contraintes. Ça commence à fonctionner. C'est pas si fluide qu'on pourrait l'espérer quand il disait il y a déjà pas mal de temps, c'est pour l'année prochaine et puis encore pour l'année prochaine et puis encore pour l'année prochaine. Là, on est encore au stade de la démo dans la plus grande partie du monde. Sur des itinéraires préprogrammés, fonctionne, mais quand on est confronté à des problèmes plus importants, c'est plus hésitant et c'est normal. Il a des contraintes de calculs sont phénoménales, des situations qui sont toujours uniques, qui se présentent au robot et qu'il doit analyser en quelques mille secondes et surtout apporter la bonne réponse. On le voit aussi avec des concurrents comme Xpeng ou Denza et d'autres encore, que tout ça n'est pas si simple. En tout cas, la circulation urbaine sur voies rapides, c'est plus simple. Mais tout ça pour revenir à ta question que les promesses de Musk... Elle valent jusqu'au moment où elle valent rien. Parfois, c'est un petit peu ce qu'on dit dans la tech, c'est fais-le jusqu'à ce que tu y arrives, prétends que tu y arrives jusqu'à ce que ce soit vrai. C'est un peu ça l'idée pour beaucoup de choses. Là, il a fait une démo. On imagine qu'elle a été répétée pas mal de fois, que le scénario est unique et ne pas être reproduit comme ça sur un claquement de doigts avec... je sais pas d'autres obstacles, camion mis dans l'autre sens. on sait pour revenir à la voiture autonome que les ingénieurs de Tesla quand Elon Musk utilisait ses propres voitures de manière autonome tous les matins reprogrammer la voiture pour être sûr qu'elle aille bien du point A au point B sans faire d'erreur. Donc c'est écrit dans sa biographie et ça a été documenté. Donc là, on imagine qu'on est un petit peu dans ce cas là aussi. Ça n'en demeure pas moins impressionnant là dessus. Faut pas se mentir.

speaker-2: D'ailleurs Elon Musk, dans la nuit de jeudi à vendredi, il a expliqué avoir proposé à tous les spectateurs de venir parce qu'il avait besoin que des gens attestent que ça s'était vraiment passé, que ce n'était pas des images générées par intelligence artificielle.

speaker-0: Oui, on pourrait s'amuser à demander à Groc de refaire ces images. On pourrait voir s'il y arrive ou pas et avec quel talent elle serait réaliste. Mais c'est vrai que quand on voit les images de la première fois et venant un petit peu du patron de Groc et de tout ça, on pourrait presque se demander si effectivement les images n'étaient pas sorties tout simplement d'une intelligence artificielle. Bon, ce n'est pas le cas, tant mieux.

speaker-2: Elon Musk s'est fixé un très grand pari avec Tesla avec la perspective d'une récompense exceptionnelle au bout du compte. Les temps ne quand pas si faciles. Les livraisons ont reculé de 2 % au troisième trimestre. Comment est-ce que cet événement, cette présentation, cet effet waouh s'inscrit dans la dynamique de Tesla en ce moment

speaker-0: Il a une chose qu'il faut se rappeler, c'est que la première Tesla à avoir été mise en circulation et vendue au public, c'était déjà un Roadster. Ça remonte à 2002, donc un peu plus de 20 ans maintenant. c'est sans doute pas innocent que cette rupture s'accompagne également d'un nouveau Roadster. La dynamique, je suis un petit peu surpris parce que Les modèles vendus par Tesla sont plutôt des modèles on va dire abordables de grande série. Le modèle Y est une des voitures les plus vendues au monde si ce n'est l'une des plus vendues au monde aujourd'hui. La modèle 3 a été un très grand succès aussi. Bon, la modèle X et la modèle S ont été arrêtés mais ont eu plutôt des succès d'estime. voilà. Là, on est dans complètement autre chose. Ce n'est pas du tout un produit grand public. serait-ce que par le... le coût demandé simplement pour la réserver. Si elle arrive, si un roadster à ce prix là arrive à avoir le succès du Cybertruck, quand je dis succès c'est un petit peu ironique, ça sera déjà pas mal, c'est à dire que le Cybertruck c'est pour le coup très mal au endu. Et ça a été un gros échec d'Ellen Mosk qui misait quand même beaucoup dessus. Là la voiture est quand même beaucoup plus conventionnelle en termes de design. Mais voilà, je pense qu'il fallait ça pour... pour marquer les esprits, pour continuer à faire associer dans la tête des gens Tesla et Innovation parce que la concurrence est rude de la part des constructeurs notamment chinois qui sont pris Tesla comme benchmark depuis le début et qui copient Tesla soit dans le style soit dans le logiciel soit les deux. C'est pas toujours très heureux, c'est pas toujours réussi mais en attendant c'est ce qu'ils font. Et sur le prix aussi, on le voit au Mondial, puisqu'on en parlera tout à l'heure, les prix des véhicules chinois sont quand même très agressifs, ce qui est le cas d'ailleurs toujours des véhicules électriques Tesla quand on les compare à leurs concurrents européens.

speaker-2: Tesla parle aussi de 400 km heure en pointe et de 1000 km d'autonomie. C'est crédible aussi.

speaker-0: Alors les 400 kmh en pointe c'est crédible parce que des chinois l'ont déjà fait. sont même allés quasiment à 500 kmh. Je pense à la Yangguang qui est une marque de BYD qui a fait ça l'année dernière. C'est un recours homologué. Donc oui ça c'est crédible. Je ne pas si le véhicule dans sa forme actuelle avec son aero actuel est capable de le faire mais cela dit, s'il est capable de mélanger la puissance de traction avec la force d'aspiration... Ce pas impossible que avec ce design assez simple, il puisse y parvenir. Les 1000 km d'autonomie, c'est une double question. De batteries, de performances aéros et d'économie des moteurs, d'efficience des moteurs. Ce sont des autonomies qu'on commence à approcher. Je ne dis pas tutoyer, mais à approcher. avec des véhicules un peu lourds avec des grosses batteries BMW est proche de 800 km avec son SUV X3 Les chinois, on ne pas très loin non plus ils vont même plus loin quand ils rajoutent un petit moteur un petit générateur électrique à leur voiture électrique donc les 1000 km ce n'est pas utopique après voilà encore faudra-t-il savoir quelles technologies de batteries ont employées et quelles sont les Il y peut-être une rupture au niveau de la technologie de moteur qui a été trouvée par Tesla, ce sera bien. Donc ce n'est pas utopique.

speaker-2: Alors l'autre grand sujet au taux de la semaine, Alexandre Lenoir, c'est évidemment le Mondial de l'Auto qui fermera ses portes dimanche soir, porte de Versailles à Paris. Plus de 60 constructeurs ont fait le déplacement contre 48, je crois, il a deux ans. Une forte présence des constructeurs chinois, ils sont plus d'une vingtaine, avec notamment BYD, Xpeng et Chery qui viennent de lancer officiellement des voitures en France. En face, les Européens misent sur la nostalgie. La star du salon, c'est la Deux chevaux électriques de Citroën. Une citadine électrique qui doit arriver en 2028 autour de 15 000 euros. Et puis, il a de grands absents. Peut-être qu'on va commencer par eux, Alexandre. Toyota, Ferrari, Porsche, Pala. Est-ce que c'est définitif selon toi ?

speaker-0: Alors je ne pense pas que ce soit définitif, mais comme tu dis, les grands ascents, même au delà de Toyota, c'est quasiment toutes les marques japonaises. Il y en a deux uniquement présentes au mondial avec un stand, j'entends, c'est Honda qui revient sur un salon de Paris après l'avoir délaissé pendant plusieurs éditions. Et puis Subaru, est une marque aujourd'hui qui est presque devenue inconnue en France, mais qui est présente également en propre avec un petit stand. Mais effectivement, on parle de Toyota, parle de Suzuki, on parle de Nissan, parle de... Voilà, toutes les autres marques japonaises n'ont pas fait le déplacement. Toyota est un tout petit peu présente sur le stand de la PFA si je ne pas de bêtises parce que c'est une des voitures les plus fabriquées en France. Ils ont une des voitures les plus fabriquées en France qui est la Yaris Cross. donc à ce titre là, y a un modèle exposé. Mais au delà de ça, effectivement, c'est une grande absence qui est assez étonnante parce que pour le coup, on va dire la plupart des constructeurs européens sont là. On parle de généraliste parce que tu as souligné effectivement l'absence de beaucoup de spécialistes et notamment dans les marques sportives.

speaker-2: Bon, j'ai envie de dire, c'est plutôt une bonne nouvelle que la majorité des marques soient quand même de retour parce que j'ai cité 48 marques en 2024, mais il n'y en avait que 20 en 2022. J'ai eu l'impression que le Covid avait tué le mondial de voto. Est-ce que ça a été ton impression aussi à un moment ?

speaker-0: Alors on a pu le penser. Moi j'ai toujours espéré que ce soit pas le cas parce que c'est ce qui s'est passé avec le Salon de Genève entre autres. Il y a d'autres raisons, on va dire plus politiques, mais c'est une partie des raisons qui font que ce salon n'existe plus. Le Salon de Paris effectivement était moribond en 2022, à tel point qu'on a pu penser que le public ne répondrait pas présent en 2024. on va dire, passe moi l'expression. un petit peu le foutage de gueule qu'on leur a imposé en 2022 parce qu'ils avaient payé cher leur place pour quasiment ne rien voir. En 2024, effectivement, les constructeurs ont commencé à venir et le public était là. Donc c'était une très bonne nouvelle. là, ce salon, pour moi, est plutôt une réussite et marque un vrai retour du salon automobile de Paris. Je pense que c'est essentiel parce que c'est important pour les clients, c'est important pour les constructeurs, surtout dans une période où l'automobile a un peu de mal à se vendre. En France beaucoup, en Europe un peu moins, mais d'une manière générale c'est le cas. Le fait que les gens puissent venir voir la voiture qu'ils vont pouvoir éventuellement acheter, pouvoir les comparer dans un même lieu et changer entre eux. Beaucoup de gens viennent en famille, c'est quand même presque une sortie en parc d'attraction, le Mondial de l'Auto à Paris. Beaucoup de gens viennent en famille choisir leur voiture, rêver aussi parce que même si... Il n'y a pas énormément de superhars, car il en a quelques unes. donc, voilà, il y a toujours l'étincelle dans le regard des plus jeunes aussi. c'est plutôt sympa.

speaker-2: Historiquement, alors on allait au salon de l'auto, on venait de province, c'était effectivement...

speaker-0: On allait au salon d'auto, c'était le plus gros salon automobile au monde. Là il faudra attendre la fin de la semaine pour aller chez des fréquentations. Je pense qu'ils seront pas mal puisque déjà il a deux ans ils étaient plutôt bons.

speaker-2: vous ai soumis qu'on était à un million de visiteurs, à la dernière édition avant le Covid.

speaker-0: On était dans ces eaux-là, oui, sur une période assez courte puisque maintenant le salon est raccourci. a plus qu'un week-end. Il dure en gros une petite semaine. Si tu retires la journée réservée aux professionnels et à la presse le lundi, il court du mardi au dimanche. Avant, le salon de l'auto, c'était 15 jours avec deux week-ends complets. on n'atteignait pas loin de 2 millions de visiteurs de mémoire. En tout cas, 1,5 c'est sûr. C'était vraiment le plus gros salon au monde. crois d'ailleurs toute discipline, si j'ai envie de dire, confondue.

speaker-2: Bon, est-ce que tu es d'accord avec moi pour dire que la star du salon cette année, c'est la Deux-Chevaux

speaker-0: La 2cv attire beaucoup les regards, fait couler beaucoup d'encre, fait crépiter les flashs, je ne pas tout ce qu'on pourrait ajouter, mais c'est un gros succès, tout cas un succès pour l'instant d'Esteem, parce que la voiture est au stade du concept. Elle est adorable, craquante, a sans doute beaucoup de choses à l'intérieur qu'on ne retrouvera pas sur le modèle de série. On ne connaît pas encore non plus sa catégorie d'homologation future. Il y a des choses qui sont rigolotes mais on ne pas si arrivent en série. exemple, il une instrumentation un peu de forme BD. C'est sympa. Mais est-ce que ça perdura ? Pourquoi pas ? Ce serait chouette. Elle est aménagée avec des petites guirlandes en intérieur, un peu façon guinguette. Ça, ça n'a pas de raison d'être en série. Après, il y a sans doute beaucoup de choses qui resteront. La forme générale, évidemment. Le néo-rétro a tendance visiblement à plaire, en tout cas en France. Et avec nos icônes nationales, on l'a vu avec Renault et sa Renault 5, un petit peu moins que les R4, mais si avec la 500 avant, c'est quelque chose qui fonctionne, qui donne envie peut-être aux plus anciens de se rappeler les voitures qu'ils ont connues dans leur enfance ou leur jeunesse. Qu'est-ce qui reste de disparaître honnêtement, ne pas, on ne pas sa motorisation, on ne connaît pas le type de batterie. Donc ça, c'est des choses qui restent à voir. On a juste un prix qui est fixé autour de 15 000 euros. Je pense qu'on peut compter sur Citroën pour le respecter. Ce serait important parce que ce sera un signal fort. Les voitures coûtent de plus en plus cher et les gens ont de moins en moins la capacité de les acheter. 15 000 euros certes c'est cher, mais ça reste abordable dans le contexte actuel.

speaker-2: La base technologique est partagée entre Fiat et Leap Motor.

speaker-0: Alors ça c'est une constante aujourd'hui dans la plupart des groupes automobiles. Donc Citroën fait partie du groupe Stellantis dans lequel on retrouve Fiat, Peugeot également, Opel, Lippe Motor, Stellantis a des participations dedans. Donc il effectivement probablement un échange de technologies et qui va

speaker-2: ...

speaker-0: permettre... Oui tout à fait, partenaires chinois effectivement j'allais venir. Donc cette échange de technologie avec l'hyp-moteur marque chinoise qui permet probablement à Citroën d'envisager un développement rapide comme Renault l'a fait avec la Twingo en s'appuyant sur un studio et des ingénieurs en Chine pour développer la voiture en deux ans ce qui ne s'était jamais fait avec un véhicule français et qui est en revanche une spécialité chinoise on va dire de développer très très vite des véhicules. Si Citroën parvient à le faire en deux ans ce qui serait le cas là. ce serait très bien aussi. Reste à ne bacler les fondements du développement, qui est un risque.

speaker-2: Nous, joue la carte de la nostalgie. Une fois qu'on aura revisité tous les grands modèles iconiques du XXe siècle, il faudra peut-être se tourner vers des modèles d'avenir. C'est ce que font les Chinois avec des technologies qui avancent très vite chez eux. La recharge en moins de dix minutes, l'échange de batterie et l'autonomie supervisée de niveau 2 de plus. Est-ce que l'écart n'est pas en train de se creuser ? pendant que l'on admire la 2 chevaux.

speaker-0: Alors oui, il y a effectivement un écart qui se creuse. Je ne pas s'il est fondamental. Je veux dire par là que les gens n'ont pas forcément déjà tous envie de conduire ce qu'on a communément appelé des iPhone, des iPhone à quatre roues. C'est une expression qui avait employé Mercedes, je crois en 2010 ou 2012, pour présenter sa classe A au Salon de Genève. et puis qui est resté un peu depuis et qui ressortit assez régulièrement. Je crois que la Deux-Choux montre que les gens, et pas que la Deux-Choux d'ailleurs, mais les gens ont quand même envie de garder des choses simples. Il y a beaucoup de technologies dans les véhicules chinois qui ne pas forcément utiles. Certaines sont devenues obligatoires et c'est aussi ce qui d'ailleurs enchaîrit le prix des voitures. Mais il a certaines technologies dont tout le monde n'a pas besoin et qui, si elles ne sont pas implémentées dans les voitures. les voitures coûteront moins cher. problème c'est que les chinois eux mettent tout dans leur voiture et les vendent malgré tout moins cher que les autres. c'est un peu ça le danger pour les constructeurs européens. Et effectivement il y a des démos impressionnantes avec des constructeurs chinois, des démos de conduite autonome dans Paris fait par Tesla et par Xpeng. Moi j'ai pu en faire une également avec Denza il y a quelques jours. est au stade on va dire des débuts et donc de l'apprentissage et pas encore de la série pour conduire dans Paris tout n'est pas encore parfait loin de là mais ce sont des choses qui arrivent et dont le développement coûte très cher faut être clair tout le monde n'a pas forcément envie de laisser sa voiture conduire Tesla il croit beaucoup, Xpeng aussi BMW le fait déjà notamment sur autoroute où la conduite peut être complètement assistée, c'est à que là on lâche vraiment le volant, il simplement de continuer à regarder la route pour que fonctionne. voilà tout ça c'est beau, c'est intéressant, c'est pas forcément tout ce que les gens veulent et quand on leur explique qu'ils vont payer plus cher pour ça je suis pas sûr qu'ils soient prêts à le faire.

speaker-2: Bon ben voilà ce qu'on pouvait dire dans les voix de la tech Alexandre Lenoir sur cette double actualité, la présentation du roadster Tesla et la suite et la fin du mondial de l'autoport de Versailles à Paris tout ce week-end. Merci beaucoup Alex d'être venu dans les voix de la tech et je te laisse retourner au mondial alors.

speaker-0: Avec merci à toi, merci à toi avec plaisir.

speaker-2: À bientôt Alex !

speaker-0: A très bientôt, Benjamin.

speaker-2: suivre l'immense gâchis du piratage des frigos et congélateurs d'une partie de la grande distribution en France. Comment expliquer cette cyber attaque ? Qui peut être derrière ? Avec quel objectif ? Et saura-t-on le fin mot un jour ? Je rejoins ma deuxième voix de la Tech de la semaine, Valérie Rismarchiv, le rédacteur en chef du Magaïti, dans un instant. Valérie Rismarchiv, bonjour.

speaker-3: Bonjour Benjamin.

speaker-2: très heureux de t'accueillir pour la première fois dans les voix de la tech. Sois le bienvenu.

speaker-1: Merci, effectivement, c'est une première.

speaker-2: Alors si on est ensemble cette semaine, Valérie, toi qui es rédacteur en chef du Mag IT, c'est pour revenir sur ce qui s'est passé dans la nuit du 11 au 12 octobre dernier. Je rappelle les faire en un instant et tu me reprends surtout s'il a besoin. Des pirates ont agi pour faire chauffer les frigos de centaines de supermarchés français. Ils ont pris à distance le contrôle de régulateurs du fabricant danois Danfoss et ils ont forcé un dégivrage en continu, amenant la température intérieure jusqu'à une cinquantaine de degrés. Plusieurs grandes enseignes de la grande distribution ont été touchées, Intermarché, la coopérative UCARFOUR, Monoprix, Leclerc. Tout s'était marqué par ces tonnes de produits jetés à la poubelle. Il a même été question de départ de feu, les pertes se chiffrent en dizaines de millions d'euros selon le patron d'Intermarché. Alors le parquet de Paris a ouvert une enquête, l'ANSI a été saisi avec cette demande pressante de débrancher ces équipements d'internet. À ma connaissance, mais tu vas nous dire ce qu'il en est, il n'y a pas de revendications à ce jour. Et de son côté, le fabricant parle d'équipements anciens qui n'avaient pas été mis à jour. Voilà ce que j'en ai retenu. Est-ce que tu peux nous dire à ta façon ce que tu as compris de ce qui s'est passé ?

speaker-1: Ton résumé est complètement correct. De ce que je comprends de ce qui s'est passé, des méchants ont utilisé des vulnérabilités logicielles présentes dans ces systèmes de gestion du froid pour changer les commandes. L'un de mes amis Daniel Card au Royaume-Uni s'est amusé à reproduire en laboratoire, en environnement simulé l'attaque. Ces travaux confirment ce scénario, ou tout cas collent complètement avec ce scénario. grosso modo, ces attaquants ont tiré profit de vulnérabilité présente dans des systèmes qui étaient parfois anciens, d'autres qui l'étaient. potentiellement moins. Quand je dis potentiellement moins ou je le dis parfois anciens, pour les plus anciens j'entends des systèmes qui étaient en fin de vie, donc qui n'étaient plus supportés par d'enfants, c'est qu'ils ne bénéficiaient plus de correctives de sécurité. Quand je parle d'équipements moins anciens, je parle d'équipements qui étaient encore supportés, sur lesquels des vulnérabilités avaient été identifiées, et en l'occurrence il a un certain temps, puisque ça remonte à 2025. les correctifs avaient été proposés par Danfoss pour ses vulnérabilités, manifestement les correctifs n'avaient pas été déployés par tous les gérants utilisant ces systèmes-là. J'ai discuté avec un frigorifiste, on dit frigorifiste ou frigoriste ? Frigoriste.

speaker-2: Figuriste, crois.

speaker-3: Okay, okay, okay.

speaker-2: Je ne sais pas, j'ai un doute.

speaker-3: Yes.

speaker-1: J'ai discuté avec l'un d'entre eux et en fait il y a une logique métier qui potentiellement aurait pu éviter une situation aussi dévastatrice. On est sur des automatismes et une logique métier aurait pu être de revenir au réglage précédent en cas de détection de changement de consigne soudaine sur un grand ensemble d'équipements. Parce que forcément, n'est pas quelque chose qu'ils font. Quand ils passent des armoires en mode décongélation, ils font ça manière extrêmement progressive pour ne pas surcharger les alimentations électriques. Parce qu'il y a un vrai risque, c'est de surcharger les alimentations électriques, ce qui peut provoquer d'ailleurs un départ de feu potentiellement, ce qui peut être dangereux.

speaker-2: C'est qui s'est passé apparemment.

speaker-1: Donc voilà, logique métier protectrice aurait pu être de mettre en place des automatismes prévenant ce genre de situation, savoir changement de consigne de température en masse sur un grand nombre d'équipements de manière à peu près simultanée. Maintenant, on ne pas reprocher au frigoriste de ne avoir fait ça parce que fondamentalement, n'est pas nécessairement le genre de scénario. qui est anticipé, même si on a déjà vu des situations, des attaques sur des systèmes réfrigérés, managés comme ça à distance par le passé, ce pas forcément un scénario courant. La plupart du temps, m'expliquait-il, il a une population extrêmement variée d'individus qui est susceptible d'intervenir sur des armoires, de changer des consignes de temps à autre, ce soit des gens qui font de la maintenance, que ce soit des personnes... du magasin qui ont besoin de déchiffrer un meuble ou un autre de manière ponctuelle, donc il y a une vraie flexibilité qui est nécessaire, c'est une contrats de métier. Et cette contrats de métier induit aussi fait que tous les scénarios ne sont pas forcément imaginables et des scénarios extrêmes ne sont pas forcément pris en compte parce qu'on considère qu'ils sont extrêmes et qu'ils ont juste une probabilité de survenir. extrêmement faibles.

speaker-2: C'est pourtant ce qui est arrivé et comme tu l'évoquais, y a eu des précédents, au moins un précédent.

speaker-1: Oui, alors on a vu des précédents. Ces médecins-là, y en cet été aux États-Unis, en Floride. Il y en a eu antérieurement aussi, mais les précédents, j'ai presque envie de qu'on pourrait avoir envie de les élargir et pas simplement de les limiter au monde du froid. Parce qu'en fait, on touche à des technologies qu'on qualifie de technologies opérationnelles. On dit OT, par opposition à IT, technologies de l'information. Et dans l'univers des technologies opérationnelles, On connaît des menaces, on sait que la malveillance existe. On sait qu'on parle de systèmes qui sont conçus pour avoir une durée d'huile extrêmement longue et dont la priorité est de fonctionner. la priorité, est de la continuité opérationnelle de ces équipements. n'est pas forcément, comment dire, pensée sécurité, c'est pas forcément quelque chose de spontané. Pour autant, on a des systèmes critiques, on l'a vu aux États-Unis et des États-Unis, on a eu les systèmes de production d'eau potable de quelque chose comme 30 communes au cime de ce moment, c'était au Minnesota, qui ont été compromis par des attaquants, qui à ma connaissance n'ont pas été identifiés. Mais voilà, on sait que dans ce monde-là, des systèmes opérationnels, on sait qu'il a des menaces, on sait que la maldéhense est une menace qu'il nécessaire de provoquer. Maintenant, c'est une question d'une culture. Le frigorhéiste avec lequel je m'entretinais hier m'expliquait qu'il a un salon du froid qui se déroule à Lyon fin novembre. Et selon lui, c'est la première fois qu'il voit une session dédiée à la cybersécurité sur ce salon-là. Donc il me dit que c'est quelque chose qui n'est pas encore rentré dans notre culture, nécessairement. On ne pas le blâmer parce que ça rentre dans la culture à travers malheureusement l'expérience et des expériences malheureusement souvent désastreuses. la petite histoire, a ou sans une certaine ironie l'atelier en question. là sur ce salon, on sera animé par Danfoss.

speaker-2: Il était programmé, j'imagine, la cyber attaque de la mi-octobre en France.

speaker-1: Oui, clairement. ça ne manque pas d'une certaine ironie. Ou du moins, tout cas, ne pas dire que ça n'est pas moyen de tomber plus à propos.

speaker-2: C'est sûr, c'est sûr. À propos de précédents, je pensais aussi à ces supermarchés russes qui avaient été ciblés en 2022. Est-ce qu'il y a moyen de faire une sorte de parallèle entre ce qui s'est passé en France et ce qui s'était passé en Russie il a quatre ans

speaker-1: Alors sincèrement, j'en serais bien incapable parce que au moins sur ce qui s'est passé en Russie, compte tenu de la période, peut avoir, on peut spéculer entre guillemets une manière assez raisonnable sur la motivation. Il n'est pas invraisemblable que des pirates ukrainiens aient décidé de lancer cette attaque en Russie à cette époque-là, juste après l'invasion de l'Ukraine en matière de représailles. c'est absolument pas impossible. sait de toute façon, il y a des escarmouches numériques entre la Russie et l'Ukraine depuis belle durée. Ça n'a pas attendu l'invasion de l'Ukraine par la Russie en février 2022. Ça avait commencé bien avant. On avait eu des attaques cybernétiques sur des infrastructures électriques en Ukraine attribuées à la Russie. Donc, ce n'est pas quelque chose de nouveau. quelque part, le domaine... des technologies opérationnelles est un domaine qui est fondamentalement propice à servir d'extension du champ de bataille sur le terrain civil. Et puis bien sûr on peut rappeler l'épisode de Nob Petya en 2017 à Saint-Mécenier-Saint-Mont où on avait eu un maliciel attribué à la Russie qui s'est propagé, qui été pensé d'abord pour toucher l'Ukraine et qui s'est propagé bien au-delà. y compris chez des compagnies européennes, me souviens que Saint-Gobain avait été touché. c'est fondamentalement pas quelque chose de nouveau, que le Pyrén de l'Otie soit une extension du champ de bataille dans le domaine sidère, mais encore une fois, c'est l'expérience qui construit la culture.

speaker-2: Depuis ces quelques jours, tout monde se demande qui peut être à l'origine de ces cyberattaques. Est-ce que une cyberattaque ou c'est plusieurs cyberattaques d'ailleurs ?

speaker-1: Alors, compte tenu des systèmes concernés, l'attaque a été très facile à automatiser et donc à industrialiser d'une certaine manière. En informatique, on parle de script pour automatiser des enchaînements d'actions, soit sur une même cible, soit sur différentes cibles, etc. Ce processus était facile à réaliser pour conduire de manière automatisée cette attaque sur un grand nombre d'équipements différents de manière simultanée. Techniquement, ce n'était pas difficile. De là à se poser la question de savoir qui, pourquoi, à ce stade, moi je serais bien incapable de le dire. Je n'ai pas dans les contacts, dans le renseignement sur les menaces de personnes qui aient la moindre certitude sur le sujet. autour de personnes qui sont très prudentes sur ces questions d'attribution et qui ont plutôt qu'on en considérer qu'à ce stade on n'a pas les moyens, les informations, les éléments nécessaires pour attribuer la responsabilité de cette attaque à qui que ce soit. Du moins dans le domaine de ce qui est connu dans les cercles que je peux fréquenter. Après on peut se poser la question de... aller jusqu'à se demander qui... on peut se demander pourquoi. Et le pourquoi, peut déjà en retirer un indice sur l'effet. L'effet en France et à travers le monde, a été une médiatisation colossale de l'incident. Je fais une revue de presse semi-automatisée au quotidien. Sur toute la période qui vient de s'écouler, ces attaques ont généré une couverture de plus de quelque chose comme 2300 articles de presse dans le monde entier. Je n'ai jamais vu ça, même sur des grosses attaques à un impact considérable comme Marks Spencer ou Coop, des marques de retail au Royaume-Uni l'an dernier, ou Jaguar Land Rover également. Même des gros incidents comme ça, je n'ai jamais vu une couverture médiatique de cette ampleur. Donc on peut imaginer que la première motivation était d'avoir un impact psychologique fort. déjà sur les populations en France et dans les autres pays européens qui ont été plus ou moins concernés, à travers l'effet, on peut se dire que c'était l'effet recherché, il a été atteint, pour autant que c'était celui-là. Après, est-ce qu'on peut considérer que c'était vraiment la France qui était particulièrement ciblée ? Oui, non, je ne pas. Pour une bonne et simple raison, c'est que ces équipements d'enfausse sont surreprésentés en France. toutes les instances, il faut bien voir que Danfoss revendique quelque chose comme 50 000 installations d'équipements de ce genre à travers le monde. On en a vu quelque chose comme 6 000 d'exposés directement sur Internet à travers le monde et environ la moitié de ces équipements sont en France, sur des annes SIP françaises. Donc quelque part, on a une surreprésentation de ces équipements exposés sur Internet en France. qui conduit par construction à une surreprésentation de la France dans l'éventail des victimes de cette campagne.

speaker-2: Quel intérêt Valérie a tiré autant l'attention sans qu'on sache qui est derrière, pour quelles raisons et sans qu'il de revendications ou d'objectifs clairement affichés.

speaker-1: C'est extrêmement difficile à dire. Ça peut être un essai qui mal tourné. Potentiellement, peut être quelqu'un qui essayait d'apprendre le piratage, d'apprendre la technologie en général, qui a construit son script, qui pensait que son script allait s'exécuter dans un vacasseable, et puis le script a fini par s'exécuter quelque part directement sur Internet. C'est un scénario qui peut paraître capillotracté, mais on ne pas l'exclure à ce stade.

speaker-2: Le bac à sable, c'est un environnement protégé pour faire des essais.

speaker-1: Voilà. Donc on peut tout à fait imaginer quelque chose comme ça. On peut imaginer quelque chose de plus sordide, comme une force étrangère qui soit dit, bien je vais envoyer un message, je vais pas faire trop de dégâts, mais je vais envoyer un message qui va avoir un fort impact psychologique sur les populations affectées et qui va dire à leur gouvernement, les gars vous voyez, là je vais faire un truc qui est relativement facile, mais je pourrais faire plus. Ça peut être une façon d'envoyer un message. Encore une fois, c'est extrêmement difficile à établir. Je pense qu'il faut avoir accès à des renseignements extrêmement privilégiés pour pouvoir véritablement déterminer quelle était l'intention exacte derrière cette attaque et qui est susceptible de l'avoir conduite.

speaker-2: Alors tu viens d'évoquer une attaque relativement facile qui pourrait augurer d'attaques plus graves. Si on peut pirater des congélateurs et provoquer des dizaines de millions d'euros de dégâts et une forme de dégoût dans la population. Qu'est-ce qu'on pourrait faire de pire ?

speaker-1: on peut imaginer plein de choses. le monde de l'énergie, le monde de l'eau, certains secteurs critiques considérés d'infrastructure vitale sont déjà bien familiers de ces menaces. On attendait ce mois-ci la transposition, enfin, en droit français de la européenne MIS dans sa version 2. qui vise justement à protéger les infrastructures vitales. La question des infrastructures vitales, avait déjà été partiellement traitée avec la version 1 de cette directive. a nombreuses années, on l'a déjà dotée de mécanismes pour désigner des opérateurs d'importance vitale et les amener à désigner des systèmes d'information d'importance vitale. Donc on n'est pas complètement... ignorant du sujet et ce n'est pas quelque chose qu'on découvre. Certains secteurs, encore une fois, sont plus sensibilisés à la question que d'autres. Les secteurs de l'eau, les secteurs de l'énergie sont particulièrement sensibilisés, sont manifestement, l'expérience vient de le montrer, vraisemblablement plus en avance que celui du retail de la grande distribution.

speaker-2: parce qu'il se protège davantage ?

speaker-1: Je pense que c'est aussi surtout parce qu'ils ont déjà vu plus de choses. Il y a quelque chose comme 10 ou 15 ans, trouver des interfaces, machines, des systèmes permettant de contrôler des usines d'eau potable, des installations de production d'eau potable, on en trouvait exposées sur Internet absolument partout. On trouvait des systèmes de contrôle de barrages hydrauliques qui étaient exposés sur Internet aussi. Et à l'époque, aujourd'hui, on s'insurge quand une interface web, quand un service sur Internet ne propose pas d'authentification à facteur multiple pour sécuriser les comptes. Il y a 15 ans, c'était le début de la question. part, la maturité se renforce à mesure que le temps passe. et que l'expérience nous apprend la réalité des menaces, du paysage des menaces. Je me souviens que c'était Guillaume Poupard, était à l'époque directeur général de l'Agence nationale de la sécurité des affaires d'information, qui s'était exprimé soit à l'occasion du Forum national de l'assise de la sécurité Le CIC à Lille, soit à l'occasion des assises de la sécurité à Monaco, et qui a indiqué que ce qui l'inquiétait le plus, ce n'était pas forcément les attaques qu'on voit. ce sont celles qu'on ne voit pas parce que les attaquants se sont contentés de déposer des têtes de pompe dans des systèmes d'information. C'est-à-dire qu'ils ont une présence, mais comme ils ne l'exploitent pas, on ne la voit pas, on ne la décèle pas, on ne s'en rend pas compte. Ils se restent là, tapis dans l'ombre, jusqu'au moment où ils vont décider de frapper. Ça aussi, c'est une réalité. Moi, me suis régulièrement posé la question de savoir combien d'organisations, d'entreprises en France et dans l'Ondes sont des victimes de cyber-attaques en devenir qui s'ignorent. Et je suis sûr qu'il en a un paquet. Parce que parfois, il m'est arrivé d'être informé de ce qu'on appelle des accès initiaux, ce genre de tête de poing, d'en avertir une entreprise qui était concernée et qui revient vers moi, avec force de ces informations, après avoir enquêté, et qui me dit « oui, mais ce compte-là concerné, effectivement, c'est un compte... qui est susceptible d'être compromis, a retrouvé des traces, mais comme on s'en sert quasiment jamais et qu'il est resté quasiment dormant depuis six mois, y avait personne pour s'en rendre compte. Et malheureusement, c'est une réalité dans un grand nombre de systèmes d'information. Les points de vulnérabilité sont partout en réalité. Donc je vais pas m'amuser à spéculer pour dire, untel pourrait faire ci, pourrait faire ça. Non, qui me paraît juste important, c'est d'avoir conscience du fait, de la réalité que les vulnérabilités sont réelles, les points de faiblesse sont réels. et je ne parle pas forcément de vulnérabilité au sens logiciel du terme, qu'on peut patcher ou qu'on ne pas patcher, mais je pense plutôt de points de faiblesse par lesquels un acteur malveillant pourrait exploiter pour nous faire du mal, parce qu'il nous voudrait du mal. Je ne pas spéculer, des points de faiblesse comme ça, en a absolument partout, mais en même temps, c'est normal parce que le risque zéro n'existe pas. On essaie de se protéger de différents risques sur la base de scénarios, sur la base d'équilibre. C'est-à-dire qu'on va faire une analyse de risque qui consiste à voir quelles sont les menaces qui sont susceptibles de m'atteindre ou auxquelles je suis susceptible d'être exposé. Et en fonction de ça, je me pose la question de savoir quelle est la probabilité pour que cette menace se concrétise, devienne une réalité. Et derrière, je me pose la question de l'impact. Quel sera l'impact de cette menace ? Si elles se concrétisent, comme mes budgets ne pas infinis et ne sont pas illimités, je suis bien obligé de concevoir des arbitrages. Et c'est ce que l'on fait quand on fait cette cartographie des risques, quand on fait derrière cette analyse des risques, c'est qu'on fait des arbitrages et qu'on décide de priorités pour se dire, là, la probabilité d'occurrence est particulièrement élevée et le risque, l'impact potentiel. de concrétisation, de matérialisation de ce risque est particulièrement élevé. Donc, je vais commencer par ça. Je vais mettre ça en tête de mes priorités pour renforcer ma posture de sécurité, pour l'améliorer. Et puis, un incident, un événement dont la probabilité d'occurrence est extrêmement bas, ce n'est pas quelque chose qui va forcément être en haut. Si l'impact métier, économie derrière est potentiellement élevé, vais peut-être l'augmenter en milieu de liste. mais ça veut dire qu'il y a potentiellement d'autres choses qui vont être traitées en amont avant que je ne puisse commencer à m'atteler au traitement de ce risque et de sa réduction.

speaker-2: Justement, est-ce que tu as le sentiment que cette cyberattaque va provoquer une évolution importante des mentalités ? Parce qu'il a aussi une culture du risque qui n'était peut-être pas suffisamment existante dans le monde de la grande distribution, par exemple.

speaker-1: Alors, il avait une cloutone de risque qui existait déjà, c'est-à-dire que je vais revenir sur l'échange que j'ai eu avec ce frigoïste qui m'expliquait que ce que les gérants de magasins leur demandent pour des raisons de sécurité, c'est que les chambres froides soient connectées à un réseau, à des interfaces réseau qui soient complètement dissociées des systèmes informatiques et administratifs. du magasin. Il y a déjà quelque part un bout de culture dans le sens où il y a une compréhension de la nécessité de cloisonner, de dissocier, d'isoler des environnements qui sont différents afin de réduire le risque de propagation d'une menace d'un environnement à l'autre. C'est déjà un bon point. Ça veut dire qu'il y a une base culturelle qui est déjà là. comme on l'a évoqué, c'est peut-être la première fois que sur ce salon des frigoristes à Lyon en novembre va y avoir une session sur la cybersécurité des systèmes opérationnels. Quelque part, le fait que cette session ait été programmée avant que cet incident dramatique catastrophique ne survienne montre que le constructeur lui-même, l'équipementier lui-même dans la fosse sentait la nécessité de faire passer des messages et de travailler au développement de cette culture auprès de ses clients et de ses utilisateurs finaux. C'est comme ça que ça fonctionne. De proche en proche, petit à petit, etc. Là, je suis à peu près convaincu que sa session sera probablement pleine à craquer. vont peut-être avoir besoin de pousser les murs. triste que ce soit un épisode aussi désastreux. Pour autant, s'il y a quelque chose de bénéfique à en attendre, que ce sera probablement un gros catalyseur de prise de conscience, un gros accélérateur. Et ça, ne peut être que bénéfique en soi.

speaker-2: Est-ce qu'on peut dire qu'il aurait suffi entre guillemets que les mises à jour soient faites ?

speaker-1: C'est difficile à dire, et j'ai envie de dire oui, non, peut-être. Pour l'exploitation automatisée de cette vulnérabilité, oui. Est-ce que ça aurait pu prévenir d'autres scénarios d'attaque ? Pas nécessairement. Sur la vulnérabilité spécifique qui a été exploitée de manière automatisée, oui. Est-ce que d'autres méthodes auraient pu être employées pour aboutir au même résultat ? Ce n'est pas invraisemblable. L'application des correctives de vulnérabilité est une bonne pratique, est une pratique nécessaire et indispensable. Maintenant, comme l'Agence nationale de la sécurité des sommes d'information l'insit le répète régulièrement, il n'est absolument pas... recommandé, c'est même plutôt le contraire, d'exposer des consoles web d'administration directement sur internet comme ça. En l'occurrence, là ce qui a permis l'exploitation de la vulnérabilité, c'est non seulement que ces systèmes étaient affectés par cette vulnérabilité, mais c'est également le fait que ces systèmes étaient exposés directement sur internet. À ma connaissance, des systèmes affectés par la vulnérabilité qui n'étaient pas directement accessibles sur internet. mais uniquement via un VPN, un réseau privé virtuel. Ou autres systèmes de contrôle de sécurité intermédiaire, faisant barrage, la coupure entre Internet et le système de gestion du froid. Des systèmes protégés de la sorte ont découplé Internet de la sorte qui aient été attaqués dans le cadre de cette campagne alors qu'ils étaient vulnérables, je n'en connais pas. J'ai pas connaissance de ça. Voilà, l'application des correctifs. aurait vraisemblablement aidé, prévenu l'exploitation automatisée de cette vulnérabilité sur les systèmes concernés. Maintenant, l'application des bonnes pratiques, à savoir ne pas exposer ces interfaces d'administration directement sur Internet, aurait aussi prévenu.

speaker-3: cette compagnie.

speaker-2: Quand tu as entendu pour la première fois parler de cette cyber attaque qui a eu lieu en pleine nuit, est-ce que tu as tout de suite pensé à tous les événements de ces derniers mois qu'on peut classer dans forme de volonté de déstabilisation des pays d'Europe de l'Ouest et de l'OTAN, les survols de drones ? l'attaque manquée à l'aéroport de Leipzig, etc. ou pas du tout parce qu'on est dans un milieu industriel, que ça n'a rien à voir et que ça peut être complètement autre chose.

speaker-1: ne pas dire que je n'y ai pas pensé, d'autant plus que le gouvernement français ainsi que plusieurs gouvernements européens ont averti, je me souviens de ce de septembre, population, faire des stocks pour se préparer à d'éventuels incidents susceptibles de perturber la tranquillité de leur quotidien, grosso modo. Donc forcément, j'y ai pensé. en raison de ce contexte, en raison du contexte de ces messages de prévention qu'ont pu adresser nos gouvernements. Encore une fois, est-ce que j'ai à mettre prudente dans ce genre de choses ? Je me garderai bien d'être affirmatif sur la moindre motivation ou sur la moindre attribution.

speaker-2: Est-ce qu'on saura un jour le fin mot de cette histoire de piratage des frigos et des congélateurs ?

speaker-1: Ça me paraît vraisemblable, mais est-ce que ça me paraît certain ? mais ça me paraît vraisemblable.

speaker-2: qu'il nous manque aujourd'hui pour remonter la piste de celui ou de ceux qui ont appuyé sur les boutons.

speaker-1: Alors, la première piste ce sont des marqueurs techniques à savoir de quel endroit, de quels endroits sont venues les communications qui ont enclenché l'exploitation de la vulnérabilité. d'où est-ce que c'est venu ? Est-ce que c'est venu d'adresses internet résidentielles Est-ce que c'est venu... d'adresse internet d'hébergeurs, de cloud, ce sont les premiers marqueurs techniques qui seront intéressants. Si c'est venu d'hébergeurs ou d'infrastructures cloud, des réquisitions judiciaires permettront d'avoir accès à des traces de connexion et permettront de remonter encore un petit peu plus en amont le fil de l'attaque. Est-ce qu'un jour on aura la possibilité de la main sur... ne serait-ce que sur les scripts qui ont été utilisés pour automatiser l'attaque, ne pas, avec un peu de chance, ce sera possible. Pour peu que l'attaque ait été lancée à partir de serveurs chez des hébergeurs, utilisés à distance par les acteurs malveillants eux-mêmes et que ces scripts aient été déposés sur ces serveurs, soient restés. Les requisitions judiciaires permettront vraisemblablement de mettre la main sur ces scripts, qui eux-mêmes seront susceptibles de contenir des indications sur peut-être même la langue native parlée par les attaquants. Mais ce qui peut être aussi ce qu'on appelle des faux drapeaux, des faux indices laissés là pour mener sur une mauvaise piste. C'est toujours un exercice, l'attribution est un exercice extrêmement délicat. qui ne se limite pas d'ailleurs aux indicateurs techniques. je parle juste des indicateurs techniques mais quelque part sur cette attaque, sur cette campagne, il faudrait plus que ça. Les marqueurs techniques seront quelque chose. Je pense que les services de renseignement étatiques auront aussi leur travail à faire pour apporter d'autres sources d'indices, d'une autre nature, de renseignement humain, etc. qui permettront de... constituer un faisceau d'indice qui permettra éventuellement d'arriver à une possible attribution avec un niveau de confiance plus ou moins élevé. Voilà, on parle jamais dans ce domaine-là de preuves irréfutables ou monolithiques, on parle de faisceau d'indice.

speaker-2: Tu disais tout à l'heure que cette cyberattaque pouvait servir d'avertissement d'une certaine manière. Est-ce que tu sais de quelle façon elle est considérée au plus haut lieu au niveau du gouvernement, du pouvoir politique ?

speaker-1: Non, j'ai pas le numéro de téléphone du premier ministre ni celui du patron du AGDSN. Encore moins d'Emmanuel Macron. Je ne suis pas dans leur tête, je ne suis pas dans leur pieds-papiers et je n'ai pas de moyen de les joindre en direct personnellement. Donc je n'ai absolument aucune idée en la matière.

speaker-2: Mais est-ce que cette cyberattaque peut aussi pousser à se dire, là ça devient vraiment sérieux, on arrête de plaisanter ?

speaker-1: Encore une fois, va dépendre. La réaction dépendra du faisceau d'indice susceptible de conduire ou non à une attribution. Et dépendra également du niveau de confiance que l'on pourra accorder à cette attribution. Je pense que personne ne réagit comme ça précipitamment de manière abrupte. à ce genre de désastre sans avoir les informations nécessaires pour prendre la moindre décision.

speaker-2: Combien de temps prennent les enquêtes dans ce type de désastre comme tu le dis, de cyberattaque ? Est-ce qu'il a une forme de moyenne ?

speaker-1: Alors, ça dépend. Tout dépend des traces techniques qu'il sera possible de collecter et jusqu'où elles permettront de remonter. Ça, c'est un premier élément. Le deuxième élément, c'est aussi le niveau de renseignement qui était disponible avant. qu'effectivement, une enquête est nécessaire, mais... Parmi les indices qui constituent le faisceau, certains sont peut-être déjà là, ils sont peut-être déjà entre les mains de services de renseignement qui ont déjà une petite idée et qui vont attendre que l'enquête technique, le dépouillage des marqueurs techniques et leurs collectes permettent d'aller plus loin dans la consolidation du faisceau. Donc, quelque part, c'est... difficile de dire est-ce que ça va prendre une semaine, un mois, deux mois, trois mois, quatre, six, je serais... Il faudrait que sorte ma boule de cristal mais je n'ai pas sous la main.

speaker-2: Valérie Smarchiv, merci beaucoup pour toutes ces tentatives d'explication. tout cas, j'ai mieux compris ce qui s'était passé il y a quelques jours. C'était un grand plaisir de t'accueillir dans les voix de la tête pour la première fois. À bientôt, Valérie, et merci encore de ton accueil.

speaker-1: Merci Benjamin. Merci beaucoup.

speaker-2: Merci à mes deux voix de la Tech de la semaine, Alexandre Lenoir et Valérie Rismarchiv, le Magaïti. Merci aussi à chacun de vous pour votre fidélité aux voix de la Tech. Les voix de la Tech, un podcast à écouter sur toutes les plateformes et à regarder sur YouTube, bien sûr, mais aussi sur Spotify et depuis la rentrée sur Apple Podcasts. Abonnez-vous, vous ne raterait ainsi aucun épisode. Sur les réseaux, les voix de la Tech sont sur LinkedIn, sur X. et aussi sur Instagram, partagez nos posts, retweetez, parlez-en autour de vous. C'est le meilleur moyen d'aider le podcast. Je vous donne rendez-vous le week-end prochain pour décrypter l'ActuTech avec d'autres grandes voix et de nouvelles interviews de référence. Bonne semaine et salut à toutes et à tous.