Histoire de la cybersécurité

La cybersécurité est née avec les réseaux ouverts : plus les systèmes se connectent, plus la confiance implicite devient fragile. Son histoire raconte la professionnalisation progressive de l'attaque et de la défense.

L'idée de programmes capables de se répliquer précède leur existence : John von Neumann en pose la théorie dès les années 1940. En 1971, sur ARPANET, le programme expérimental Creeper se déplace de machine en machine en affichant un message ; on écrit dans la foulée Reaper pour l'effacer : premier « virus », premier « antivirus ».

Le terme virus informatique est formalisé en 1983 par le chercheur Fred Cohen, l'année même où le film WarGames installe durablement le hacker dans l'imaginaire collectif.

Le 2 novembre 1988, Robert Tappan Morris lâche un ver expérimental qui échappe à son contrôle et paralyse environ 6 000 machines, près de 10 % de l'Internet de l'époque. L'incident fonde la discipline : création du premier CERT à Carnegie Mellon et première condamnation majeure au titre de la fraude informatique.

La leçon initiale est posée : un réseau conçu entre gens de confiance ne survit pas intact au passage à l'échelle.

Avec la démocratisation du PC et d'Internet, la menace change d'échelle : naissance de l'industrie antivirus, arrestation médiatique de Kevin Mitnick en 1995, puis le ver ILOVEYOU en 2000, qui infecte des dizaines de millions de machines par une simple pièce jointe.

Dans les années 2000, le piratage cesse d'être un sport d'initiés : il devient un business fait de botnets, spam, vol bancaire, revente d'accès et économie souterraine.

2007 : l'Estonie subit des vagues de déni de service qui paralysent banques et administrations. 2009 : la France crée l'ANSSI, rattachée aux services du Premier ministre. 2010 : découverte de Stuxnet, ver attribué aux États-Unis et à Israël, conçu pour détruire physiquement des centrifugeuses nucléaires iraniennes.

2013 : les révélations d'Edward Snowden exposent l'ampleur de la surveillance de masse et changent le rapport au chiffrement. Suivent Sony Pictures (2014), Mirai (2016), puis l'année noire 2017 : WannaCry et NotPetya, qui montrent qu'une cyberattaque peut arrêter des hôpitaux, des usines et des chaînes logistiques mondiales.

La période récente enchaîne les ruptures : SolarWinds (2020), Colonial Pipeline (2021), Log4Shell (2021), Change Healthcare (2024), fuites massives chez France Travail et Free, hôpitaux rançonnés. En juillet 2024, la panne mondiale CrowdStrike rappelle, sans même qu'il y ait attaque, la fragilité systémique du numérique.

Fin 2025, nouvelle bascule : la révélation de campagnes de cyberespionnage largement orchestrées par l'IA ouvre l'ère des attaques rapides, parallèles et partiellement autonomes.