🌍 world

Les hackers détestent cette astuce étrange : la technologie ancienne

Des disquettes protégeant des armes nucléaires. Des machines à écrire protégeant des secrets d'État. Des systèmes analogiques immunisés contre les attaques numériques. Alors que le monde se précipite vers tout alimenté par l'IA, certains des systèmes les plus sécurisés sur Terre sont délibérément coincés en 1975. Il s'avère que parfois, la meilleure défense contre un hacker est une technologie si ancienne qu'ils ont oublié qu'elle existe.

Fact checked - 12 claims 25 Aug 2026 · 9 with sources

Le paradoxe est délicieux : en 2026, alors que l'intelligence artificielle redéfinit la guerre et que l'informatique quantique se profile à l'horizon, les infrastructures critiques à travers le monde sont protégées par une technologie que vos grands-parents utilisaient. Et ça fonctionne. Mikko Hypponen, un expert finlandais en cybersécurité qui a rejoint Sensofusion en tant que directeur de la recherche en 2025, appelle cela "la sécurité par antiquité". Pendant des années, il a délibérément utilisé Eudora, un client de messagerie si obsolète que les hackers ont simplement oublié qu'il existait. Alors que les utilisateurs de Gmail et d'Outlook faisaient face à des tentatives de phishing et de logiciels malveillants, le logiciel ancien d'Hypponen passait sous le radar. La logique est contre-intuitive mais solide : les criminels suivent l'argent, et il n'y a pas d'argent à gagner en piratant des systèmes que 50 personnes utilisent encore. Jusqu'en juin 2019, l'armée américaine coordonnait son arsenal nucléaire à l'aide de disquettes de 8 pouces et d'ordinateurs IBM Series/1 des années 1970. Le Système de Commandement et de Contrôle Automatisé Stratégique (SACCS), qui transmet des messages d'action d'urgence aux forces nucléaires, fonctionnait avec une technologie si archaïque que le lieutenant-colonel Jason Rossi plaisantait en disant que c'était "le plus ancien système informatique de l'Air Force". Mais comme Rossi l'a dit aux journalistes en 2019, cet âge offrait une sécurité unique : "Vous ne pouvez pas pirater quelque chose qui n'a pas d'adresse IP. C'est un système très unique, il est vieux et il est très bon." Le Pentagone n'a mis à niveau vers le stockage à état solide qu'en 2019, non pas parce que le système de disquettes avait été compromis, mais parce que maintenir du matériel vieux de 50 ans était devenu prohibitivement coûteux. Le Japon a finalement abandonné les soumissions de disquettes imposées par le gouvernement en juin 2024, lorsque l'ancien ministre numérique Taro Kono, qui a exercé de 2022 à 2024, a déclaré victoire dans sa "guerre contre les disquettes" de deux ans. Le gouvernement a abrogé plus de 1 034 règlements exigeant que les entreprises soumettent des données sur disquettes et CD-ROM. La croisade de Kono a révélé une ironie profonde : le Japon, une nation synonyme de technologie de pointe, s'était accroché à des médias obsolètes en partie à cause de l'inertie bureaucratique, mais aussi parce que les médias physiques offraient des avantages en matière de sécurité que les systèmes cloud ne pouvaient égaler. Sony, le dernier grand fabricant de disquettes, a cessé la production en 2011, mais les services publics japonais, les opérations minières et les fabricants d'armes ont continué à les utiliser pendant une autre décennie. Les systèmes analogiques offrent une forme de protection plus fondamentale. Ils sont intrinsèquement immunisés contre le piratage logiciel, les intrusions de logiciels malveillants et les cyberattaques à distance. Les centrales nucléaires du monde entier s'appuient encore sur des systèmes de protection des réacteurs analogiques précisément parce que chaque système numérique a une vulnérabilité, comme l'a soutenu l'expert en cybersécurité Ralph Langner. Les systèmes isolés, qui sont physiquement séparés d'Internet et des réseaux non sécurisés, protègent les infrastructures critiques, y compris les réseaux électriques, les réseaux militaires et les données financières, en créant des lacunes littérales que aucun hacker à distance ne peut franchir. Ces systèmes sont couramment utilisés pour protéger des informations militaires classifiées, des dossiers de santé sous HIPAA (Health Insurance Portability and Accountability Act), et des systèmes de contrôle industriel dans les services publics et la fabrication. L'Allemagne a envisagé de ramener les machines à écrire pour les documents classifiés en 2014, après des révélations selon lesquelles la NSA (National Security Agency) avait mis sur écoute le téléphone de la chancelière Angela Merkel. Patrick Sensburg, président de la commission parlementaire enquêtant sur la surveillance américaine, a annoncé que son équipe avait déjà acquis "une machine à écrire non électronique" pour des communications sensibles. L'agence de sécurité de la Russie a acheté des machines à écrire avec des motifs de frappe uniques en 2013, permettant à chaque document d'être tracé jusqu'à une machine spécifique tout en restant immunisé contre l'interception numérique. Les machines à écrire offrent des avantages judiciaires : chacune a un motif de signature, ce qui facilite le suivi des documents, tout en fournissant simultanément une sécurité que les e-mails cryptés ne peuvent garantir. Les compromis sont réels. Maintenir des systèmes hérités est coûteux et trouver des ingénieurs qui comprennent la technologie des années 1970 devient de plus en plus difficile chaque année. Les systèmes isolés nécessitent des procédures physiques élaborées pour transférer des données, ralentissant les opérations et créant des vulnérabilités liées aux menaces internes. Pourtant, alors que les cyberattaques deviennent de plus en plus sophistiquées, avec des menaces alimentées par l'IA s'adaptant en temps réel et des acteurs étatiques pré-positionnant des capacités d'attaque dans des infrastructures critiques, l'attrait des systèmes qui ne peuvent tout simplement pas être piratés à distance devient de plus en plus séduisant. L'intégrité analogique à l'ère numérique n'est pas de la nostalgie, c'est une défense stratégique.

Mon avis

L'industrie de la cybersécurité a passé des décennies à poursuivre la prochaine grande nouveauté : détection des menaces par IA, architectures de confiance zéro, cryptographie résistante aux quantiques. Pendant ce temps, l'arsenal nucléaire qui pourrait mettre fin à la civilisation était protégé par des disquettes jusqu'en 2019. Cela devrait vous dire quelque chose sur nos priorités. La sécurité par antiquité fonctionne précisément parce que les hackers modernes sont des optimisateurs. Ils ciblent Windows, pas OS/2. Ils piratent Gmail, pas Eudora. Ils exploitent les vulnérabilités des systèmes utilisés par des millions, pas des systèmes utilisés par des dizaines. L'économie est simple : pourquoi gaspiller des exploits zero-day sur une technologie si obscure que votre logiciel malveillant pourrait survivre à la cible ? Ce n'est pas une stratégie à long terme pour la technologie grand public, mais pour les infrastructures critiques face à des menaces étatiques, c'est brillamment pragmatique. Si votre système de commandement nucléaire n'a pas d'adresse IP, aucun hacker sur Terre ne peut le compromettre à distance. Point final. La vraie leçon ici n'est pas que nous devrions tous revenir aux machines à écrire et aux disquettes. C'est que la connectivité est une épée à double tranchant que nous avons maniée de manière imprudente. Chaque appareil intelligent est un vecteur d'attaque potentiel. Chaque connexion cloud est un point de violation potentiel. Parfois, la mesure de sécurité la plus avancée est de refuser de se connecter en premier lieu. En 2026, alors que nous nous précipitons vers l'IA et l'Internet de tout, les systèmes qui survivront à la prochaine décennie pourraient bien être ceux que nous avons construits en 1975.

Et ensuite ?

La tension entre connectivité et sécurité va s'intensifier. Alors que les attaques alimentées par l'IA deviennent plus sophistiquées en 2026 et au-delà, attendez-vous à ce que davantage d'opérateurs d'infrastructures critiques adoptent l'isolement physique et les systèmes isolés. La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis et le FBI recommandent déjà de sauvegarder les données critiques hors ligne et de s'assurer que les copies ne sont pas accessibles depuis des réseaux compromis. Les réseaux électriques, les systèmes d'eau et les installations nucléaires adopteront de plus en plus des approches hybrides : des systèmes numériques de pointe pour l'efficacité, soutenus par des solutions analogiques de sécurité qui ne peuvent pas être piratées à distance. L'informatique quantique pose la prochaine menace existentielle. Lorsque les machines quantiques pourront briser les normes de cryptage actuelles, les seules données véritablement sûres seront celles qui ne touchent jamais un réseau. Attendez-vous à ce que les gouvernements et les entrepreneurs de défense étendent discrètement leur utilisation de systèmes isolés et même de processus manuels pour les opérations les plus sensibles. L'interdiction des disquettes au Japon peut sembler être une modernisation, mais ne soyez pas surpris si les installations classifiées à Tokyo, Washington et Moscou continuent d'utiliser des machines à écrire pendant une autre décennie. La tendance plus large est la cyber-résilience plutôt que la cyber-prévention. Les organisations acceptent que des violations se produiront et conçoivent des systèmes capables de résister et de se remettre des attaques. Les sauvegardes immuables, le stockage isolé et les redondances analogiques deviendront des pratiques standard pour quiconque gère des données véritablement critiques. L'avenir de la sécurité pourrait ressembler beaucoup au passé : moins connecté, plus isolé, et délibérément low-tech là où cela compte le plus. D'ici 2030, les réseaux les plus sécurisés pourraient être ceux qui n'existent pas du tout.

Ce que l'histoire nous apprend

Ce n'est pas la première fois que la technologie plus ancienne a survécu à ses successeurs en raison d'avantages en matière de sécurité. Pendant la Seconde Guerre mondiale, la machine Enigma était considérée comme un cryptage de pointe, mais les pads à usage unique utilisant des séquences de clés aléatoires sur papier restaient plus sécurisés parce qu'ils étaient mathématiquement incassables et ne laissaient aucune trace électronique. La guerre froide a vu une utilisation extensive de systèmes isolés et de processus manuels précisément parce que la séparation physique était la seule garantie contre l'espionnage. L'Union soviétique a célèbrement utilisé des machines à écrire pour des communications sensibles tout au long des années 1980, une pratique qui a continué dans les services de renseignement russes jusqu'aux années 2010. Le retour actuel de la technologie rétro fait écho à la philosophie de "défense en profondeur" qui précède entièrement les ordinateurs. Les châteaux médiévaux utilisaient plusieurs couches de murs, de fossés et de portes parce qu'aucune barrière unique n'était impénétrable. La cybersécurité moderne a redécouvert ce principe : les lacunes sont des fossés, les systèmes analogiques sont des donjons intérieurs, et l'isolement physique est le dernier retranchement. Ce qui est ancien redevient nouveau lorsque les fondamentaux de la sécurité restent inchangés à travers les siècles.