Lutte contre le cyber-djihadisme : une course sans fin

Souvent critiqués pour laisser les djihadistes publier leurs messages, les réseaux sociaux tentent de réagir en supprimant leurs comptes. Mais cette lutte semble parfois dérisoire face à la facilité à en créer de nouveau. Et faire migrer les cyber-terroristes des sites classiques vers d'autres, cryptés, serait contre-productif.

Suspendre des milliers de comptes pour apologie ou promotion du terrorisme, comme vient de le faire Twitter, est une mesure nécessaire mais loin d'être suffisante pour entraver les actions des cyber-djihadistes, estiment des experts.

D'une part il reste facile de rouvrir, au fur et à mesure qu'ils sont fermés, de nouveaux comptes et d'autre part cette politique risque de pousser encore davantage les utilisateurs vers des réseaux sociaux plus confidentiels, cryptés ou protégés, voire vers le "web profond" ("darkweb" ou "deepweb"), partie obscure de l'internet non référencée dans les moteurs de recherche classiques.

"Suspendre plus de 235.000 comptes, comme vient de l'annoncer Twitter, peut avoir une influence, mais à très court terme" assure à l'AFP Gérôme Billois, expert au sein du Club de la sécurité de l’information français (Clusif). "Il y a des techniques bien connues par les djihadistes et les cybercriminels au sens large, qui sont de dire : mon compte Twitter s'appelait A, maintenant il s'appelle A1, A2, A3, etc… Ouvrir un compte, cela prend moins d'une minute. Ça peut même être partiellement automatisé". "J'ai bien peur que le besoin, les envies de propagande ne soient plus forts que les actions que pourraient mener Twitter en coupant un certain nombre de comptes", ajoute-t-il.

Au cours des derniers mois de grands acteurs américains de l'internet, comme Twitter, Youtube ou Facebook ont été soumis à des pressions croissantes de la part des gouvernements, américain et autres, pour les amener à lutter davantage contre la propagande djihadiste en ligne et l'utilisation de leurs services par des réseaux djihadistes.

Ils assurent tous le faire et y consacrer de plus en plus de ressources, mais "la nature même d'internet fait que c'est une course sans fin, dans laquelle on est toujours un cran derrière", estime Gérôme Billois.

Si Twitter ou d'autres réseaux sociaux grand public deviennent trop vigilants, les cyber-djihadistes seront incités à utiliser davantage des logiciels ou des applications plus difficiles à contrôler, comme par exemple Telegram, créé dans un but de confidentialité par deux Russes, dans lequel les échanges peuvent être cryptés.

Les services de renseignements préfèrent souvent laisser des forums ouverts, qu'ils peuvent surveiller, en activité plutôt que de voir leurs cibles migrer vers le darkweb ou la cryptographie.

"Il faut toujours penser stratégie, bataille, tactique militaire" explique à l'AFP le rhétoricien et philosophe Philippe-Joseph Salazar, auteur de l'essai "Paroles armées - Comprendre et combattre la propagande terroriste" (Lemieux éditeur). "Twitter était un terrain d'affrontement. Si ce terrain disparaît ou est moins facile, on déplace les bataillons ailleurs, c'est tout. Et là on se retrouve avec le problème de Telegram, ou du Darknet".

Pour l'expert américain Andrew Macpherson, spécialiste en cyber-sécurité au sein de l'University of New Hampshire, "il faut mesurer l'ampleur de la tache qui consiste à contrôler l'emploi des réseaux sociaux quand il y a plus de trois cents millions d'utilisateurs".

"Il est certain que les groupes terroristes continueront par tous les moyens d'utiliser les nouvelles technologies pour leur propagande", ajoute-t-il. "Comme ils chercheront toujours des moyens de maintenir et d'améliorer la confidentialité de leurs communications".

Pour cela, des logiciels d'anonymisation, de cryptage et de cyber-dissimulation sont faciles à trouver sur le web. Aucune compétence technique particulière n'est requise pour les utiliser, comme l'ont prouvé des affaires récentes dans lesquelles les enquêteurs ont été arrêtés dans leurs investigations par des téléphones cryptés, des messageries protégées par des mots de passe incassables ou des forums privés dans lesquels ils ne sont pas parvenus à pénétrer. Et si les dispositifs de contrôle devenaient trop efficaces, le groupe Etat islamique, par exemple, dispose des compétences requises pour élaborer ses propres logiciels, assure Gérôme Billois.

"Vous mettez une équipe de quatre-cinq personnes avec les bonnes compétences et les bonnes motivations, ils vous lancent des services innovants qui peuvent être utilisés par des milliers de personnes", dit-il. "Et ces compétences, s'ils ne les ont pas entièrement, ils sont tout à fait capables de les acheter".