LE MONDE | 22.11.2012 à 12h27 • Mis à jour le 22.11.2012 à 18h10
Par Philippe Bernard et Corine Lesnes (à Washington)
Contrairement à l'administration américaine, le gouvernement français n'a pas formellement démenti les affirmations de L'Express, mercredi 21 novembre, sur un piratage américain des ordinateurs de l'Elysée. La porte-parole du gouvernement, Najat Vallaud-Belkacem, s'est contentée de signaler qu'elle n'avait pas d'information précise, ajoutant : "Je ne crois pas que nous ayons de quelconques inquiétudes."
De source diplomatique, on indique que la France attend des explications du gouvernement américain. Dans son édition publiée mercredi, l'hebdomadaire affirme qu'en mai, quelques jours avant le second tour de l'élection présidentielle française, les réseaux informatiques de l'Elysée avaient été piratés, permettant à des intrus de récupérer "des notes secrètes et des plans stratégiques".
La cyberattaque avait été révélée dès juillet dans un article du journaliste Jean Guisnel publié par le quotidien Le Télégramme. Mais L'Express, lui, en désigne l'auteur. Les conclusions des cyberenquêteurs de l'Etat français, "fondées sur un faisceau de présomptions, convergent vers le plus vieil allié de la France : les Etats-Unis", écrit le magazine, se référant à "plusieurs sources" non identifiées.
Les pirates ont contacté sur Facebook des collaborateurs de l'Elysée, se sont déclarés comme étant leurs "amis" puis les ont invités à se connecter sur une fausse page "intranet" de la présidence afin de récupérer leur identifiant et leur mot de passe, raconte l'hebdomadaire. Ayant ainsi pénétré le système informatique, ils y ont introduit un logiciel espion qui leur a permis de capter des données contenues dans les ordinateurs de plusieurs collaborateurs de Nicolas Sarkozy dont celui de Xavier Musca, alors secrétaire général. Les "empreintes" laissées par ce programme évoquent le ver informatique Flame que seuls les Etats-Unis et Israël maîtriseraient, précise le journal qui ne désigne pas explicitement le gouvernement américain.
RETARD FRANÇAIS
A Washington, le directeur des communications du ministère de la sécurité intérieure, Matthew Chandler, a "catégoriquement démenti" que les Etats-Unis aient "participé a une cyberattaque contre la France". "La France est l'un de nos alliés les plus proches. Notre coopération dans le partage du renseignement, dans l'application de la loi et dans la cyberdéfense n'a jamais été plus étroite et elle demeure essentielle pour lutter efficacement conte la menace commune du terrorisme", a-t-il indiqué au Monde. Ce démenti concerne-t-il aussi l'agence de contre-espionnage cybernétique créée en 2009 par Barack Obama (USCybercom) qui dépend du Pentagone ? Absolument, a assuré le porte-parole.
Les experts s'interrogent sur l'objectif et les raisons de cette éventuelle intrusion. Inquiétude dans certains cercles de Washington sur les intentions de l'allié français à la veille de l'accession d'un socialiste au pouvoir ? Volonté d'en savoir plus sur les marchés remportés par la France ? Erreur aboutissant à infecter des ordinateurs alliés ?
A Paris, le sénateur Jean-Marie Bockel, auteur d'un rapport sur la cybercriminalité publié en juillet et s'inquiétant du retard français, estime que cette affaire " peut accélérer la prise de conscience" de la France sur la réalité des menaces.
Un faisceau de sources laisse penser que la cyberattaque qui a visé le réseau informatique de l’Élysée en juillet 2012 venait des États-Unis. Les pirates ont utilisé des techniques d’ingénierie sociale pour obtenir des informations confidentielles puis ont procédé à une attaque en utilisant un virus comparable à flame.

Seul les USA et Israël disposaient de cette technologie au moment de l'attaque.

Le gouvernement français ne dément pas cette information alors que le gouvernement américain a nié formellement être à l'origine de cette attaque.