NET-PROFILING:

appréhender les profils des cybercriminels

Nadine TOUZEAU

Préface de Christophe NAUDIN

étant handicapée visuelle, j’ai eu recours à un correcteur

pour la première version du livre.

Merci à toi Paul BINAM

(Consultant en Sécurité des Systèmes d’Information)

pour ton travail et soutien.

« Avoir un coup d’avance en cybercriminalité oblige à considérer que le cerveau est nettement plus puissant et ingénieux qu’une machine en matière de prédictif. »

Nadine TOUZEAU

Je tiens à aviser les lecteurs que la première version de ce livre est parue sur Amazon en novembre 2015, sous le titre Net-profiling: analyse comportementale des cybercriminels. D’abord envoyé à de grandes maisons d’édition, il fut refusé malgré son thème jugé porteur.

Pourtant, trois mois plus tard au salon de la cyberdéfense, FIC (Lille, France), 110 exemplaires furent vendus en deux jours et sans publicité. Quelques mois plus tard, un étudiant rédigeait un mémoire basé sur l’ouvrage. En octobre 2016, soit 11 mois plus tard, il dépassait la barre des mille exemplaires vendus (tous supports confondus).

Ce livre reste une référence pour l’étude et la recherche dans les pays francophones sur le comportement des cybercriminels et les différenciations comportementales observées entre le monde réel et le monde virtuel.

Merci à mes lecteurs et merci à Jean-Michel Grandsire de m’avoir proposé de publier mon livre, en France et à l’étranger.

Depuis la sortie de la première version de ce livre en 2015, la cybercriminalité a évolué mais le corps de l’ouvrage reste d’actualité. Je l’ai enrichi pour cette édition par l’apport d’exemples significatifs.

Avertissement

Tous mes écrits sont basés sur mes recherches, analyses et relevés, ainsi que sur des résultats obtenus en situations réelles pour des attitudes classifiées « génériques ».

L’histoire du net-profiling n’en est qu’à ses balbutiements. Considérant que cette étude répond à une demande de terrain dont les résultats ont été vérifiés depuis quelques années maintenant, elle requiert donc l’indulgence de tous envers la nouveauté de cet univers qui ne demande qu’à éclore…

Toutefois, comme je le précise dans ce livre, bien que l’analyse comportementale et le profilage soient des métiers sérieux et techniques, certains aspects de cette activité peuvent être appréhendés par des non professionnels, voire même des « structures » de renoms. C’est ainsi que certains lecteurs pourraient être tentés de reproduire, de copier ou de s’approprier les résultats de mes recherches à des fins mercantiles ou simplement dans l’optique de passer aux yeux de leur entourage pour des experts en analyse comportementale, profilage et net-profiling.

À ceux-là, je tiens à préciser que le livre a pour vocation d’instruire, d’informer et de sensibiliser les lecteurs sur le sujet du net-profiling pour que tous prennent conscience de la nécessité de créer un laboratoire de recherches sur ces questions qui s’appuiera sur mes travaux commencés il y a plus de 10 ans. Ces travaux, je le précise, ne font l’objet d’aucune subvention, n’ont bénéficié d’aucun soutien des organismes d’État impliqués dans la lutte contre la cybercriminalité et ne découlent d’aucune collaboration avec une quelconque personne ou groupe de recherches sur le sujet. C’est par amour pour ma Patrie que j’offre dans ce livre, face à l’urgence sécuritaire, le fruit de mes travaux de recherche et une partie de mon expertise. Cela aurait été coupable de ma part, voire suicidaire, que d’attendre une aide quelle qu’elle soit.

En aucun cas je ne permettrai que mes travaux soient détournés, galvaudés, ou qu’on se les approprie (en vertu des articles L111-1, L111-12, L122-4 et L335-3 du Code de la propriété intellectuelle relatifs aux droits d’auteurs et de tout autre article de Loi concernant la protection des droits d’auteurs et de la propriété intellectuelle).

La rareté des études relatives au net-profiling et l’étendue de mon réseau feront révéler tout manquement à cet avertissement.

Préface

Au premier abord le sujet intrigue. Il nous permet de plonger dans une lecture saisissante de ce que l’on n’imagine même pas. Nadine Touzeau, analyste comportemental et profiler depuis 10 ans, spécialisée dans la détection de signes et mensonges, découpe méticuleusement le comportement de ces « extraterrestres » que sont les Hats. Soit blancs, soit noirs, ces hackers 8.0 sont bien ou mal intentionnés. Pour le profane, catégorie à laquelle j’appartiens, il est difficile de faire la différence sans disposer d’un certain nombre de clefs de lecture qui nous sont apportées ici par l’auteure.

Dans un second temps, nous nous sentons déconcertés. Infraction par infraction, Nadine Touzeau introduit le net-profiling, c’est-à-dire l’ensemble des méthodes de collecte d’informations permettant l’analyse des comportements criminels sur Internet. Les brouteurs Africains, les vengeurs, les blacks Hats, etc. On s’aperçoit alors que la méthode est la même que celle utilisée dans le cadre d’une enquête de police judiciaire. Preuve que, dans les années à venir, nos policiers spécialisés dans les fraudes aux technologies de l’information seront tenus d’utiliser une doctrine policière nouvelle construite sur de nouveaux indices et de nouvelles preuves. J’ai connu cette petite forme de révolution avec la criminalité habituelle; pour s’opposer à des infractions d’un genre nouveau, il a fallu inventer de nouvelles méthodes d’interrogatoire, de confrontation, d’investigation. Le net-profiling nous met face à nos responsabilités en matière de cybercriminalité. Le code de procédure pénale suivra-t-il? Pour l’heure, la question demeure.

Autre exploration passionnante: celle de notre avenir. Ma génération, bien qu’ayant vécu avec enthousiasme et avidité l’explosion de la micro-informatique, a du mal à intégrer intellectuellement l’ère des objets 100 % connectés. Nadine expose patiemment dans son ouvrage les difficultés de demain en abordant les véhicules autonomes, les drones, sans oublier de parler de l’aéronautique, un sujet qui m’est cher. Comment appréhender toutes les formes de criminalité qui vont naître de ces nouveaux objets?

Après avoir exercé pendant trente ans et sur toute la planète une carrière de criminologue, je pensais n’avoir plus rien à apprendre de surprenant du monde criminel. C’était une grossière erreur en fait! Le livre de Nadine Touzeau est une révélation. Les infractions évoluent aussi rapidement que l’humanité, tant et si bien que j’ai désormais conscience que ma vision d’aujourd’hui n’est pas la réalité de demain. La criminalité du monde réel va peut-être diminuer, mais certainement pas celle du monde virtuel. Je m’éteindrai donc sans avoir tout vu et tout connu dans le domaine. Je m’en doutais déjà, mais je n’aurais jamais imaginé être dépassé de mon vivant.

Christophe Naudin

Criminologue

Introduction

Pour résoudre des enquêtes cybercriminelles et prévenir les cyber attaques, le traitement du délit est usuellement orienté sur des aspects techniques et des moyens logiciels.

Cela suppose que les enquêteurs recherchent en priorité le dispositif qui est à l’origine de l’intrusion cybernétique et par quel moyen il a pu infiltrer le réseau de la structure visée. Cette dernière pouvant être une entreprise, une banque, une holding, une association, une célébrité ou un particulier sans distinction d’âge, de sexe ou d’origine.

La résultante de cette démarche est de mettre en place tout un dispositif d’analyses de données, de recoupement d’informations et de détections de flux incluant l’examen de la charte de bonnes pratiques de la structure et de tout autre document interne qui permettrait de comprendre, reconstituer et référencer les actions intrusives. Le but de cette méthode est d’obtenir à terme le mode opératoire complet et détaillé utilisé par les contrevenants.

Chaque avancée permettra également de déceler les failles sécuritaires, matérielles ou logicielles, inhérentes au système informatique de la victime et de pallier ses insuffisances par d’autres solutions matérielles et logicielles.

Par exemple, sur des vols de données informatiques d’entreprise, l’une des actions à mettre en place pour protéger l’entreprise des intrusions sera de restreindre la capacité des ordinateurs de ladite entreprise à accepter les supports de type USB non identifiés ou autorisés.

Le réflexe face à une intrusion cybernétique est donc de répondre par une solution matérielle ou logicielle du même type.

Cette approche est parfaitement connue de toute personne confrontée à une situation de crise. Ce qui en revanche n’est pas intégré, c’est que cette façon de faire est ancrée dans un schéma qui n’est pas celui du cybercriminel.

Si la faille cybernétique n’était pas apparue, personne n’aurait envisagé d’améliorer la sécurité contre les cyber attaques. Sachant qu’il y a encore trois ans (en se basant sur la première édition du livre), peu de personnes subissaient une intrusion cybernétique. Quand bien même cela arrivait, elles ne comprenaient pas qu’elles étaient victimes d’une attaque cyber.

Féru des systèmes d’information et d’exploitation informatique, certains cybercriminels prennent le temps d’étudier le comportement et les habitudes de leur cible. Ensuite, déjouant tous les systèmes de sécurité et la vigilance des informaticiens chargés de prévenir les intrusions, ils pénètrent l’univers de leurs victimes. Ils aiment aussi trouver les failles d’un système d’information (logiciel, site web, etc.), afin de les rendre publics ou pour s’en servir afin de s’enrichir illégalement par une cyberattaque.

Ainsi, un cahier des charges, des chartes de bonnes conduites, des consignes, des règles dans les livrets d’accueil, ou encore des modifications sécuritaires instaurées pour diminuer le risque de pertes de chiffre d’affaires, des données, des créations, des recherches, des fichiers, des photographies, des vidéos, des produits, etc. sont parfois livrés en pâture au public.

Depuis plusieurs années maintenant, je fais partie des rares personnes qui affirment que ni le monde de l’entreprise, ni la vie privée ne sont épargnés!

Nous avons longtemps été pris pour des paranoïaques. Ce n’est que lorsqu’on se croit victime d’une intrusion cybernétique que l’on réfléchit aux moyens de stopper l’infiltration et de réparer – voire de récupérer – les données sans se poser plus de questions. Je précise bien « lorsqu’on considère »… ayant constaté que des victimes, face à l’évidence, la niaient malgré tout jusqu’à la mesure des pertes qui auraient pu être minimisées si les chefs d’entreprise avaient réagi promptement dès la prise de connaissance des analyses de l’intrusion cybernétique. Cela, bien entendu à condition de détecter la cyberattaque du fait que, en grande majorité, elles sont rarement décelables puisqu’il est essentiel pour le cybercriminel de ne pas se faire repérer.

Car nous subissons les cyber attaques, mais personne ne s’y prépare, à moins d’avoir déjà envisagé la possibilité d’être pris pour cible. Aujourd’hui, la loi sur le Règlement Général de la Protection des Données (RGPD) sensibilise sur les risques de cyberattaques. C’est souvent par l’obligation de mettre en place cette Loi que les services digitaux agissent, sans même que les entrepreneurs, les dirigeants, ne comprennent et ne connaissent l’essence de cette Loi… sachant qu’elle ne résout en rien la cybercriminalité, c’est un miroir de protections des données qui ne stoppera pas les cybercriminels. Elle est nécessaire car c’est une première démarche qui met en avant l’évidence et la pertinence du sujet. Pour autant, les entreprises mettant en œuvre la RGPD doivent décrire la démarche mise en place pour leur protection… dans un ordinateur! Ces données, à portée de main, sont donc fortement utiles pour les cybercriminels!

Face à l’audace dont font preuve les cybercriminels mus par l’appât du gain, la vengeance ou des motifs religieux, les professionnels impliqués dans la lutte contre le piratage informatique semblent eux aussi désemparés. Alors que l’approche purement technique consistant à pister les criminels par flux informatique peine de plus en plus à produire des résultats, la cybercriminalité ne cesse de croître de façon exponentielle. Les échos de faits innombrables et pernicieux nous proviennent inlassablement depuis le cyberespace, donnant un air de suppliques à nos regards interrogateurs, désireux et envieux de solutions.

Le seul point sur lequel tous se mettent d’accord, c’est que cet univers est progressivement en mutation et cela d’une manière ingérable.

Mais pourquoi la cybercriminalité a-t-elle autant augmenté en dépit de tous les moyens qui ont été mis en place? Tout simplement pour les mêmes raisons qui font que, dans d’autres secteurs, on peine à gérer certains dossiers faute d’avoir exclu l’essentiel: Où est la place de l’homme dans toutes ces questions?

Des années de recherches, reposant sur l’étude des crimes virtuels récoltés au fur et à mesure de leur apparition, ont permis le développement de dispositifs et de moyens plus performants capables d’endiguer, voire de résoudre, l’essentiel des situations délictuelles connues et provenant du cyberespace.

Des milliards ont ainsi été investis, en devises et en moyens, afin de répondre aux attaques subies. À ces sommes colossales, il faut opposer celles provenant de la vente de ces nouvelles technologies réputées inviolables mais qui, bien souvent, ne le sont qu’en théorie. En effet, dans la majorité des cas, de nouvelles et multiples intrusions cybernétiques sont perpétrées avant même que la réponse au problème ne soit créée, rendant la plupart des solutions apportées obsolètes au moment de leur sortie.

Ce qui est plus difficile à évaluer, c’est l’impact de ces cyberattaques sur les victimes. Ces femmes et ces hommes, dont l’image a été altérée, ont été spoliés de leur bien et blessés dans leur intimité. Leurs vies ne sont pas prises au sens strict du terme, comme elles l’auraient été dans le cas d’une atteinte physique dans le monde réel. Pourtant, à la suite d’une cyberattaque, certains mettent fin à leur jour.

Alors comment réparer juridiquement les préjudices subis? Préjudices qui doivent considérer les dommages collatéraux, pour reprendre cette expression utilisée par les avocats.

Dans l’optique de diminuer, voire d’éradiquer la cybercriminalité, l’humain est passé au second plan. Il a été occulté, délaissé, ignoré… Qui a songé que ce n’étaient pas des machines qui initiaient de leur propre chef des activités criminelles, mais bel et bien des êtres humains dotés de cerveaux? Nous avons réduit le cerveau humain à l’état de machine que nous pourrions cloner et cloisonner dans du prédictif… Mais le cerveau est un organe mystérieux qui est loin d’avoir livré tous ses secrets.

Pourtant, le cerveau n’est qu’un « muscle » qui ne demande qu’à se développer. Certes, il faut le vouloir, s’en donner les moyens, accepter les maux de tête parfois violents que cela engendre, l’alimenter de ressources et exercice… tel le corps d’un sportif, même si les douleurs et la soif de se développer sont différentes. Il est plus facile de le rendre asservi à des fins manipulatoires que de l’obliger à travailler lui donnant grandeur et indépendance. Et ceci sans être sujet à une pathologie psychiatrique.

Confrontés à ce mur de contradictions, les chercheurs et personnels des forces de l’ordre et de la sécurité se sont finalement mis d’accord pour affirmer qu’une approche purement technique du problème ne suffit plus pour endiguer la cybercriminalité: il nous faut intégrer l’humain qui devient, pour le coup, le centre du sujet.

Il était temps! Des informations parfois médiatisées confirment aujourd’hui cette avancée, même si elles n’en sont qu’au balbutiement et parfois un leurre pour endormir certaines cibles. Le sujet avance quoi qu’il en soit: plus tard, on tracera le bon chemin.

En effet, dans de nombreuses spécialités, le cognitif, le comportemental et l’affectif sont des éléments essentiels à la compréhension des actes commis, qu’importe leur nature.

En 1872 déjà, dans son ouvrage intitulé Expression de l’émotion de l’homme et des animaux, Charles Darwin tendait à démontrer que nos actions ont un caractère universel et inné. Ce livre, très controversé à l’époque, à failli faire passer Darwin pour un fou. Il a eu par la suite un succès phénoménal. Dès lors, Darwin est devenu, et demeure encore aujourd’hui, aux yeux de tous, le père de l’analyse comportementale, laquelle est désormais intégrée dans divers aspects de notre quotidien.

Elle l’est notamment en marketing. Il y a longtemps que l’on sait que le comportement humain doit être pris en compte dans la conception des produits pour assurer leur écoulement. Qu’il s’agisse d’outils de première nécessité ou simplement d’accessoires, l’accueil qui leur sera réservé par la clientèle dépendra fortement de la capacité des concepteurs à tenir compte des habitudes et des envies desdits consommateurs.

Avez-vous remarqué ces voitures qui se garent toutes seules? Elles reproduisent, avec exactitude, les mouvements que nous effectuons quand nous conduisons des modèles dépourvus de ces nouveaux dispositifs. Nos gestes sont modélisés dans un logiciel installé dans l’ordinateur de bord du véhicule. On peut imaginer que les fabricants de ces modèles auraient pu modifier la conception classique des véhicules en leur intégrant un mode de déplacement latéral. De sorte que l’opération de package se serait faite par rotation d’un quart de tour des roues autour de leurs axes verticaux. Ce dispositif aurait permis une grande simplicité d’action et une plus grande rapidité d’exécution. Mais l’idée était certainement de ne pas déstabiliser le conducteur. Ainsi, le système d’aide et d’assistance au stationnement – park assist en anglais – trouve des émules car il ne perturbe pas le chauffeur dans sa routine, d’autant que ce comportement est perpétué depuis des générations.

Vous me direz: concevoir les pièces pour intégrer ce genre de modifications reste onéreux. Certes, mais lequel de ces choix économiques génère le plus de perte de chiffre d’affaires: réaliser des moules pour construire des nouvelles pièces ou demeurer dans ce qui nous est usuel par peur du changement?

Intégrer les comportements humains en marketing fonctionne très bien et donne d’excellents résultats, tant en termes d’expansion à travers la diversification d’activités, qu’en termes de rentabilité.

Si on accepte d‘intégrer les éléments comportementaux du consommateur dans la conception des produits pour assurer leur distribution, dans certains pays tels que la France, ainsi que je le développais en amont, on n’intègre que trop peu celui du délinquant et son cerveau dans l’étude des délits.

Rendues populaires par la télévision, l’analyse comportementale et le profilage font de plus en plus d’émules. Mais ce soudain engouement du public pour les sciences du comportement fait plus de mal que de bien à leur réputation. C’est notamment le cas en France, où l’on considère qu’un analyste comportemental est la version française d’un mentaliste ou d’un profiler. Ces deux expressions, « analyste comportemental » et « profiler » sont ainsi souvent employées à tort, dans divers contextes au bénéfice de la culture New Age ou de tout autre concept à la mode.

L’un des exemples les plus marquants concerne la façon dont la presse féministe s’est approprié le nom de profiler: on parle à présent de profileuse! Ce qui est un manque de culture et de respect pour les deux professions, puisqu’une profileuse est, à l’origine, une personne – ou une machine – utilisée pour profiler une pièce ou faire du fil.

Il faut ajouter à cela l’omniprésence des universitaires qui pensent détenir toutes les vérités. Seuls les diplômes obtenus et validés par eux sont reconnus comme valables et que, selon eux, seul un diplômé a le droit d’exercer le métier qu’il pratique.

C’est, du reste, à ce titre qu’ils ne considéreront pas un chercheur en tant que tel, s’il n’a pas suivi un parcours universitaire assorti du diplôme approprié! Tel est mon cas: sortant des sentiers battus, ayant un diplôme américain, international et à valeur juridique certes, mais dispensé au FBI, à la CIA et à Scotland Yard… mais pas français! Alors que je publie scientifiquement à l’étranger et que je suis conférencière scientifique internationale, j’aime à informer que je suis chercheur par ce que j’ai voulu comprendre de mes erreurs et non du fait d’un diplôme. Cela amuse ou étonne les étrangers, sauf ceux qui connaissent la France et son particularisme.

Si un diplôme suffisait à faire la qualité d’une profession, cela se saurait! Nous parlons beaucoup de validation des acquis professionnels en France, alors pourquoi ne pas reconnaître des diplômes d’excellence prisés dans d’autres pays, ou tout simplement les résultats probants obtenus par les opérateurs? Bien sûr, le débat est à ouvrir, mais il dépasse tant mes prérogatives que le sujet de ce livre.

Le fait est que ces nouvelles professions font l’objet d’un manque de considération qui témoigne bien de l’insuffisance d’intégration des sciences du comportement dans les métiers de la prévention. Nous voyons apparaître de nouvelles entités, spécialisées ou non, qui, œuvrant sous la tutelle de structures privées plus importantes et en quête de nouveaux marchés porteurs, contribuent à répandre une certaine idée de ces professions. Mais, comme dans beaucoup de domaines, l’image que les profanes s’en font est très souvent erronée et les conséquences de ces méprises peuvent s’avérer dramatiques. En effet, mal exécutées ou tout simplement sorties de leur contexte, ces expertises s’apparentent à de la manipulation, avec ce que cela entraîne comme effets dommageables et pervers sur les personnes qui en sont victimes.

L’humain est donc bien pris en compte dans tous les domaines de la vie, et ce depuis longtemps. C’est se voiler la face que de ne pas le reconnaître.

L’évolution des sciences humaines amorcée dans les années 1950 par des précurseurs comme Éric Berne¹ et, une vingtaine d’années plus tard, par Richard Bandler² et John Grinder, va se poursuivre et impacter des aspects de plus en plus nombreux de notre environnement et de notre quotidien.

À terme, les tentatives pour contrôler l’humain donneront des résultats qui changeront radicalement nos modes de vie. Les approches seront davantage dédiées à l’homme qu’aux machines. Dans ce domaine, l’avenir nous surprendra bien plus que nous ne pouvons l’imaginer. L’humain sera reproduit biologiquement selon un schéma prédéfini et suivant nos envies. Pire, nos besoins seront anticipés, voire canalisés, nous obligeant à obéir à des schémas et des cahiers de charges élaborés à l’avance. Tels des robots, nous agirons suivant des programmes et des lignes de codes sans autres perspectives que celles qui nous seront imposées par des programmes. Et ces robots, qui seront semblables à nous à de nombreux égards, ne différeront que par certains aspects non transposables de notre nature.

Dans l’avenir proche, nous aurons une meilleure connaissance de tout ce qui a trait au fonctionnement du cerveau. Imaginez tous les axes de recherches qui en découleront et l’éventail de perspectives sur des siècles que cela apportera. Au moment où j’écris ces lignes, il est impossible de saisir l’étendue de cette révolution.

Ni Berne, Bandler et Grindler, ni Darwin lui-même, n’auraient pu imaginer à quel point d’autres chercheurs auraient besoin d’apprendre et de se reposer sur leurs travaux pour en développer d’autres. Pourtant, sans eux et d’autres illustres chercheurs, rien n’aurait pu être possible.

Depuis leurs travaux, les comportements humains n’ont eu de cesse d’être modifiés à plus d’un titre. Parfois, sans l’accompagnement ni la compréhension nécessaire à tout changement, l’individu s’est retrouvé contraint de suivre le mouvement généré par la société de crainte d’être marginalisé. Ces évolutions sont devenues la norme, celle qui cloisonne, généralise et oblige à suivre une majorité qui est érigée en modèle. Quand bien même il n’en est rien, chacun doit se conformer aux nouvelles exigences en cours, ce qui est évidemment illusoire. À force de vouloir cloner et modéliser l’humain, on perd de vue le fait que chaque individu est une exception, un modèle unique, un être à part.

Une des résultantes de ce phénomène qui nous intéresse particulièrement dans le cadre de ce livre est que l’on a transposé la communication virtuelle à celle du monde réel.

Internet semble être la cause de la modification comportementale de l’être humain. Je pense que cela vient d’avant la création d’Internet et je l’expliquerai dans ce livre. La communication par connexion est certainement un bouleversement majeur dont les incidences réelles et concrètes n’ont pas encore été évaluées, juste à peine effleurées.

Si on se réfère au Minitel qui a précédé Internet en France, on peut se poser les questions suivantes: « Comment vivais-je avant cet outil? Combien de temps s’est-il écoulé entre la création de cette technologie et celle du téléphone portable synchronisé à une montre? Combien y a-t-il eu d’évolutions technologiques depuis cet outil difficile d’utilisation et la communication tactile? »

Ma génération a dû faire face à ce véritable raz-de-marée technologique sans y avoir été préparée. Les générations suivantes, Y et Z, sont nées et ont grandi avec l’ordinateur. Celles qui viendront auront peut-être une puce sous-cutanée qui les reliera à des antennes relais pour communiquer sans restriction aucune avec le reste de la planète. Qui peut savoir?

Il reste néanmoins que les comportements humains ont été modifiés par l’introduction de ces outils dans notre vie quotidienne. Nous sommes à présent synchronisés avec ces machines. À moins que ce ne soit l’inverse… à savoir que les concepteurs de ces dispositifs les font se synchroniser aux hommes. Toujours est-il que les téléphones portables, les tablettes et les ordinateurs qui proposent tous des interactions instantanées avec la planète entière, et dans presque tous les domaines, sont à la portée de chacun d’entre nous. Ces machines, plus grandes en nombre que la totalité de l’espèce humaine, sont désormais incontournables pour nos activités quotidiennes. Encore faut-il ajouter les intelligences artificielles qui s’introduisent désormais dans des robots qui peuvent avoir forme humaine et s’entretenir avec nous… jusqu’à avoir une relation sexuelle et être même la compagne d’un homme ou le chéri d’une femme!

Mais que devient le naturel dans tout cela? Où est la place de l’humain? Que sont devenues les bases culturelles, éducatives, schématiques qui font de nous ce que nous sommes?

Je suis issue d’une génération qui devait intégrer la notion de temps dans l’atteinte de ses objectifs et la satisfaction de ses besoins. Aujourd’hui je vois, je veux et je clique! À la seule condition d’avoir un peu d’argent, je peux avoir l’essentiel de ce qui me fait envie en quelques fractions de seconde, exception faite parfois de la livraison du produit quand il s’agit d’un bien matériel.

C’est une véritable mutation comportementale à plusieurs niveaux et il faut être conscient que cette mutation n’a pratiquement pas été intégrée dans nos schémas traditionnels au sein desquels elle essaie de s’immiscer par tous les moyens. La preuve en est que notre entourage nous reproche assez souvent d’avoir soustrait à des gestes physiques traditionnels des comportements virtuels, croyant à tort que les deux modes peuvent se substituer aussi facilement l’un à l’autre.

Prenons le cas de ce salarié convoqué par le manager des ressources humaines de l’entreprise qui l’emploie. Ses collaborateurs ne cessent de se plaindre du fait qu’il a pour habitude d’envoyer des mails sans formules de politesse. Le ton utilisé y est sec et impersonnel. À toutes ces remarques, le contrevenant répondra: « Mais c’est un mail! Pourquoi déprimer en recevant des mails, certes secs, mais on s’en fiche des fioritures! Pas le temps… »

Le chef du personnel tentera de rétablir un climat de travail serein en rappelant aux uns et aux autres que l’urgence ne justifie en aucun cas le manque de courtoisie et politesse. Aborder ses collaborateurs sur un ton affable permet d’éviter les conflits et contribue à la cohésion du groupe. Par ailleurs, il sera recommandé de procéder verbalement ou physiquement quand le collaborateur occupe un poste de travail voisin.

J’ai à l’esprit des années de vécu de ce genre de cas où la transmission des informations est interprétée différemment selon le profil, l’état affectif et l’environnement des acteurs.

Dans nos tentatives visant à substituer aux codes du langage traditionnel ceux du langage virtuel, nous sommes capables de passer outre le respect dû à nos semblables. « Pas le temps! » Mais combien de temps faudra-t-il à la relation pour se reconstruire suite à quelques mails trop secs et parfois discourtois?

La machine ne fonctionne pas dans l’affectif, et celui qui rédige le message l’oublie! La machine n’apprécie pas les formules de politesse, le réceptionnaire du message oui! Pourquoi l’émetteur l’a-t-il occulté puisque lui-même les apprécierait?

Donnons-nous la peine d’observer le langage SMS et autres services de « tchats » qui permettent d’échanger en quelques secondes avec ses proches ou des inconnus. « Bjr, jai besoin d’info sur la géo ke ta eu! tu m’aides?! » Tel est le type de phrases qu’on y retrouve. Des nouveaux langages, dans toutes les langues, ont été créés pour chatter, soit, un langage rapide permettant une communication rapide. Comme si le temps devait se contracter pour nous permettre d’atteindre plus rapidement nos buts.

Il est évident que l’outil connecté à Internet permettant des messages interactifs est considéré comme une transposition de la communication humaine, non comme un additif virtuel. Là encore, les comportements humains sont clonés sans que soient prises en compte les aspirations profondes de l’individu.

Dans le cybermonde, le schéma est identique. Ainsi, les réponses aux cyber attaques étaient essentiellement cybernétiques. Le fait de s’intéresser à cet humain malveillant qui agit derrière son écran est récent. Serait-ce parce que l’on a épuisé l’éventail des solutions matérielles et logicielles? Oui et non. Car les cyberattaques sont si nombreuses qu’il n’est humainement et techniquement plus possible de les suivre. C’est ainsi que, dans les milieux de la sécurité et de la sûreté, se développe une nouvelle tendance. Tous s’accordent à dire que, sans travailler sur l’humain, nous n’avons aucune chance de faire face au défi qui nous est lancé.

Mais la difficulté demeure avec son lot de questions:

– Comment étudier le comportement des personnes commettant des cybercrimes étant elles-mêmes difficilement détectables?

– Y a-t-il des professionnels dans ce domaine pour répondre aux attentes des forces de l’ordre?

– Pouvons-nous envisager une certaine pro activité pour se prémunir de ces délinquants?

– Quel type de profil(s) ont ces délinquants?

Etc.

Si, en dépit de leur bonne volonté, les professionnels de la sécurité peinent à répondre à l’essentiel de ces questions, d’autres en revanche ont fait des études et des recherches leur permettant de faire la lumière sur les comportements des cybercriminels. Ces professionnels, ce sont entre autres les profilers et, plus précisément pour l’environnement virtuel, les net-profilers. Ce dernier ne peut s’exercer sans être déjà profiler.

Qu’est-ce qu’un PROFILER?

Avant de continuer, il me semble important de préciser ce qu’est un profiler. Des spécialistes français tentent actuellement de proposer une définition fiable du métier de profiler. Celle que je donnerai ici est donc personnelle, partagée par les Anglo-Saxons et conforme à ce que je fais dans mon travail.

Le profilage est souvent considéré à tort comme l’apanage des seuls criminologues. C’est un métier à part, d’appui, transversal, et qui intervient tant dans le secteur économique que sécuritaire. Tout le monde peut profiler. La difficulté est liée aux résultats que l’on obtient, tant dans leur justesse que leur profusion. Cependant, si le profilage est à la portée de tous, être profiler est déjà beaucoup plus élitiste. Certains parlent d’environ 200 véritables profilers exerçant dans le monde. Considérant que chacun d’entre nous a sa propre façon de travailler selon sa spécialité, il me semble important de présenter ces professions sans forcément en faire un classement.

Considérer qu’une personne n’est pas fiable, exagère ou affabule en vérifiant ce ressenti par des faits, c’est déjà profiler. Certaines personnes ont su développer ces aptitudes. Mais le travail d’un profiler ne consiste pas à ressentir. Un profiler est en principe un analyste comportemental, criminologue ou psychologue ayant de très bonnes connaissances en sciences du comportement. L’analyse comportementale est une ascendance logique du savoir sur les sciences du comportement. L’inverse ne va cependant pas de soi. Faire un profil exige de collecter et de recouper un ensemble d’informations, d’éléments, de comportements, de positions, d’indications, de témoignages et d’objets, etc. C’est tout un contexte relevé avec le plus de neutralité possible et cela demande d’en vérifier systématiquement la congruence avant de les formaliser pour les rendre exploitables par qui de droit, ceci avec ou sans visuel de la ou les personnes à profiler. En d’autres termes, il est possible de profiler avec justesse, de donner des indications précises sur la personne, allant jusqu’au style de ses sous-vêtements, sa sexualité, le sport qu’elle pratique, etc. sans voir qui on doit profiler.

En effet, chaque personne a sa propre façon d’agir, de vivre et de parler. C’est lié à plusieurs facteurs comme sa culture, son vécu, son éducation et la façon dont elle l’a assimilée. Un être se façonne par rapport à tout cela. L’âge, le sexe et les origines sont aussi des éléments à ne pas négliger. Les résultats seront également vérifiés auprès de personnes proches ou en contact avec la personne profilée. De fait, le profil évolue selon le rythme et le changement de comportement que peuvent avoir les acteurs liés au dossier. C’est pourquoi je considère que « le profilage n’est pas une certitude, mais une succession de vérités. L’analyse de ces hypothèses servant à donner des conclusions fiables et construites ».

La neutralité, mais aussi l’adaptabilité, la curiosité et le sens de l’observation sont également des qualités indispensables à l’exercice du métier de profiler. Cette démarche se veut transversale, confidentielle et dénuée de pollution. Ce n’est qu’en procédant ainsi, qu’il est possible de faire des profils complets et précis qui englobent tous les aspects de la personnalité du sujet. Ce dernier pourra donc être identifié par les enquêteurs sans que le profiler ait eu besoin de rencontrer ledit sujet, ni même de le voir sur une photographie. C’est d’ailleurs un des intérêts majeurs de ce métier, mais certainement pas le seul.

C’est en cela notamment que le profiler diffère du criminologue. Certes ce dernier dresse des profils psychologiques, mais n’entre pas dans autant de détails. Précisons que profiler concerne la personnalité, le caractère, le comportement, le passé des criminels et leur environnement. De plus, les criminologues interviennent essentiellement après les faits pour recueillir le maximum d’informations sur la victime et sur l’auteur du crime. Leur champ d’investigation couvre les causes et les conséquences du crime autant que ses aspects juridiques, tandis que le profiler peut aussi être mis à contribution de manière analytique et proactive. Face à une situation critique, même seul et sans enquêter, il saura rapidement comprendre le contexte, le comportement, l’action à venir et quelle attitude choisir par rapport à un objectif précis.

Conclusion

Comment conclure sur un tel sujet? Comment est-il possible même de songer à écrire une conclusion à ce livre, alors que toutes les vannes restent ouvertes sur les cybercomportements et que l’avenir nous réserve encore des surprises? Comment mettre le mot « fin » sur tout ce que j’ai analysé et découvert depuis des années, étant donné que, chaque jour, une nouveauté apparaît et rend incomplets mes écrits et me pousse à revoir mes analyses?

Je ne pensais pas, lorsque j’ai rencontré dans un salon professionnel un éminent professeur hollandais et sa « partenaire » travaillant pour Interpol, que de nos échanges sur mes travaux naîtrait ce livre.

Je ne pensais pas que ces travaux étaient du net-profiling, une véritable ouverture sur un large spectre de recherches, d’actions et de missions à mener. Ils m’ont informé de tout cela, incité et encouragé à réaliser ce livre. Je les en remercie vivement et je sais qu’ils se reconnaîtront.

Quel sujet passionnant que celui du net-profiling! Un horizon de découvertes à venir autour des comportements des cyber utilisateurs pas toujours définis comme cybercriminels. Ces humains qui détruisent et détournent au moyen d’une connexion, des biens, des vies, des données, des créations, des idéologies, des finances… on ne saurait tout envisager.

D’ailleurs, on parle de cybercriminel, mais, en réalité, les infractions ne relèvent pas toujours du crime. Il est donc question de redéfinir le cyberdélinquant en différentes catégories selon le délit dont il se sera rendu coupable. C’est une bonne idée, à condition que l’on intègre le fait qu’ils existent réellement, qu’ils sont plus nombreux qu’indiqués dans la presse, que l’on reconnaisse les cyberattaques sans les déguiser en actes suicidaires, psychiatriques ou erreurs mécaniques. Surtout lorsque les entités étrangères, en charge de la sécurité, l’ont elles-mêmes officiellement reconnu. Face à l’évidence, il faut agir. L’actualité est de plus en plus riche chaque jour de ces événements qui semblent ne pas intégrer les faits dans leurs contextes.

Rappelons-nous cet article qui fait l’apologie des...