Frigo connecté piraté : faut-il se passer du numérique ?

Le confort du tout-connecté a-t-il un prix ?

Le numérique a profondément transformé notre quotidien. Les données sont accessibles à distance, les stocks sont surveillés automatiquement, les équipements communiquent entre eux et les opérations autrefois longues sont désormais réalisées en quelques secondes. Ces progrès sont réels, mais ils ont aussi créé une dépendance croissante aux réseaux, aux serveurs et aux logiciels.

Les cyberattaques visant des organisations politiques ou des équipements de la chaîne alimentaire illustrent deux facettes de cette dépendance. Dans un cas, l’accès à un scrutin peut être perturbé ; dans l’autre, des systèmes informatiques peuvent affecter la conservation de denrées. Les conséquences ne sont plus seulement numériques : elles touchent la vie quotidienne, l’économie et la confiance collective.

Un système performant en temps normal n’est pas nécessairement résilient en situation de crise. La véritable question n’est donc pas de savoir si la technologie est bonne ou mauvaise, mais ce qui se passe lorsque celle-ci devient indisponible, défaillante ou compromise.

Faut-il vraiment tout connecter ?

Un réfrigérateur professionnel peut être connecté pour surveiller sa température à distance. Un équipement médical peut transmettre des données en temps réel. Ces fonctions apportent des avantages, mais faut-il pour autant que leur fonctionnement essentiel dépende d’un réseau extérieur ?

Pour les équipements sensibles, une autre approche mérite d’être étudiée : conserver une régulation locale autonome, limiter les commandes à distance et prévoir un fonctionnement sûr en cas de perte de connexion. Une cyberattaque ne devrait pas pouvoir neutraliser à elle seule toutes les fonctions indispensables d’un équipement.

Cette réflexion concerne les dispositifs médicaux, la conservation alimentaire, l’énergie, l’eau et les infrastructures industrielles. Il ne s’agit pas de déconnecter systématiquement tous les appareils, car certaines connexions sont nécessaires à la sécurité. Il s’agit de connecter lorsque cela apporte un bénéfice réel, d’isoler lorsque cela est pertinent et de prévoir des solutions de secours adaptées aux risques.

Le papier et le stylo, une assurance oubliée ?

Le dossier numérique est pratique, rapide et facile à partager. Mais si le serveur devient inaccessible, les informations qu’il contient peuvent soudainement disparaître du quotidien des professionnels. À l’inverse, un document papier correctement conservé reste consultable sans électricité, sans connexion Internet et sans logiciel.

Dans un cabinet médical, une administration ou une entreprise, conserver certains formulaires, listes de contacts et documents essentiels pourrait permettre de maintenir une activité minimale pendant une panne prolongée. Il ne serait ni réaliste ni souhaitable d’imprimer toutes les données, mais une copie physique ciblée peut constituer un complément utile aux sauvegardes numériques.

Le papier n’est pas infaillible : il peut être perdu, détruit ou consulté par des personnes non autorisées. Il doit donc être protégé et réservé aux informations réellement nécessaires. L’objectif n’est pas de remplacer les bases de données, mais d’éviter qu’elles constituent l’unique moyen d’accéder aux informations indispensables.

Former les personnels à travailler sans écran

Savoir utiliser un logiciel ne signifie pas savoir travailler sans lui. Lorsqu’un système tombe en panne, les équipes peuvent se retrouver incapables d’enregistrer une commande, de retrouver un dossier ou de poursuivre une procédure pourtant parfaitement maîtrisée en temps normal.

Les organisations devraient donc prévoir des procédures de fonctionnement dégradé et former leurs personnels à les appliquer. Qui décide du passage au mode manuel ? Où se trouvent les formulaires de secours ? Comment tracer les opérations réalisées pendant la panne et éviter les erreurs lorsque les systèmes sont rétablis ?

Des exercices réguliers permettraient de tester ces dispositifs avant une véritable crise. L’objectif n’est pas de maintenir toutes les activités à leur niveau habituel, mais de préserver les fonctions prioritaires et de limiter les conséquences d’une interruption.

Le vote : la simplicité numérique face à la confiance démocratique

Le vote en ligne peut faciliter la participation et simplifier certaines opérations. Il soulève toutefois des questions importantes : disponibilité du service, secret du vote, sécurité, vérifiabilité des résultats et confiance des électeurs. Une attaque peut perturber l’accès à un scrutin même si l’intégrité des votes enregistrés n’est pas remise en cause.

Le bulletin papier présente un avantage particulier : il constitue une trace matérielle qui peut être conservée et recomptée selon des procédures établies. Il n’est pas exempt de risques, mais il permet une vérification qui ne dépend pas exclusivement d’un système informatique.

Pour les élections publiques, le maintien du bulletin physique et d’un dépouillement contrôlable constitue donc une piste importante. Plus largement, toute procédure de vote numérique devrait être évaluée selon des garanties concrètes de sécurité, d’accessibilité et de vérifiabilité, avec des solutions adaptées en cas d’incident.

Trois scénarios qui méritent d’être anticipés

• À l’hôpital : une cyberattaque rend les dossiers médicaux inaccessibles. Des procédures papier sécurisées et un accès de secours aux informations essentielles permettent de poursuivre certaines prises en charge, sans remplacer les exigences de sécurité médicale.
• Au supermarché : les systèmes de supervision frigorifique sont perturbés. Des contrôles locaux indépendants, des alertes autonomes et des procédures sanitaires claires aident à protéger les denrées et à limiter les pertes.
• Dans une administration : une panne informatique empêche le traitement des demandes pendant plusieurs jours. La réception sur papier, la délivrance de récépissés et une procédure de reprise évitent autant que possible la perte de dossiers et l’interruption complète du service.

Comment retrouver une véritable résilience ?

Une stratégie de résilience ne repose pas sur un retour généralisé aux anciennes méthodes, mais sur la coexistence de solutions modernes et de moyens de secours. Chaque organisation devrait identifier ses activités essentielles, évaluer les conséquences d’une panne et déterminer quelles opérations doivent pouvoir continuer sans réseau ni serveur distant.

Cela suppose de disposer de sauvegardes numériques régulièrement testées, de conserver hors ligne les informations nécessaires à la reprise, de limiter les accès distants inutiles, de maintenir des procédures manuelles et de former les équipes. Pour les équipements critiques, il faut également vérifier qu’une perte de connexion ne compromet pas leur fonction essentielle.

Ces mesures ont un coût, mais une interruption prolongée peut en avoir un bien supérieur : pertes de marchandises, retards de soins, paralysie administrative ou perte de confiance. La résilience consiste à accepter de préparer aujourd’hui des solutions que l’on espère ne jamais avoir à utiliser.

Les principes à retenir

• Ne pas connecter un équipement sans évaluer l’utilité et les risques de cette connexion.
• Préserver l’autonomie locale des fonctions essentielles lorsque cela est techniquement et médicalement approprié.
• Conserver des sauvegardes hors ligne et des documents de secours ciblés, protégés et régulièrement actualisés.
• Former les personnels au fonctionnement manuel et organiser des exercices de crise.
• Prévoir des procédures de continuité et de reprise pour les services essentiels, y compris les systèmes de vote.
• Vérifier que les solutions de secours fonctionnent réellement avant qu’une crise ne survienne.