Focus Cybersécurité septembre 2025. Entre menaces géopolitiques, IA malveillantes et polémiques autour du projet de loi « Chat Control » par Yannick Pech

• il oblitèrerait le chiffrement de bout-en-bout, remettant en cause un pilier fondamental de la sécurité et de la confiance numériques ;
• il ouvre la voie à des risques de faux-positifs, des abus potentiels et à des effets de dérive vers une surveillance généralisée, et vraisemblablement une autocensure citoyenne ;
• il pourrait servir de précédent pour étendre les technologies de contrôle à d’autres domaines (dissidence, opposition politique...).

• L’exercice Rempar25 montre une évolution claire : il ne s’agit plus seulement de protéger les systèmes, mais de rendre les organisations plus résilientes en cas d’attaque massive.
• Cette approche globale inclut désormais la communication de crise, la coordination intersectorielle et la continuité d’activité, illustrant une maturité croissante des politiques cyber nationales.

• Les attaques deviennent plus ciblées, fréquentes et sophistiquées, toujours plus dopées à l’intelligence artificielle.
• Le temps entre la découverte d’une faille et son exploitation se réduit, rendant critiques la réactivité et la gestion des mises à jour logicielles.
• L’IA devient une arme offensive : automatisation des attaques, création de contenus malveillants sur mesure, appui à la progammation.

• Le Data Act européen et les plateformes comme MesServicesCyber en France renforcent la volonté des États de reprendre le contrôle de la donnée et d’organiser une gouvernance numérique claire.
• L’encadrement réglementaire se structure (Data Act, DORA, NIS2…), mais impose aux entreprises une adaptation constante à des exigences de conformité croissantes.

• Le projet de règlement Chat Control marque une rupture symbolique entre protection de l’enfance et respect du chiffrement et de la vie privée.
• L’opposition croissante (États membres, entreprises, société civile) souligne une crise de confiance envers les ambitions sécuritaires européennes, accusées de glisser vers une surveillance de masse.
• Ce débat pose une question de fond : jusqu’où la cybersécurité peut-elle aller sans devenir une menace pour les libertés fondamentales ?

• Les événements, tribunes et réactions politiques révèlent que la cybersécurité n’est plus un sujet purement technique ou stratégique.
• Elle devient politisée, médiatisée et idéologisée, car elle touche à des valeurs fondamentales : vie privée, contrôle démocratique, liberté d’expression.
• Le citoyen, l’entreprise et l’État sont désormais co-responsables de l’équilibre à trouver entre sécurité et liberté numériques.

Yannick PECH est docteur en sciences de l’information-communication, spécialiste du renseignement et de la cybersécurité, certifié pentester junior.
Chargé de cours en géopolitique, intelligence économique, sécurité numérique et OSINT dans le supérieur privé et public, chercheur au CEREGE de l’IAE de Poitiers, ancien veilleur-analyste et réserviste opérationnel de l’armée de Terre, il est désormais officier de la Réserve citoyenne de cyberdéfense au sein de la gendarmerie d’Occitanie.
Il prépare actuellement les certifications EBIOS-RM et ISO-27001.