Des chercheurs universitaires et une représentante du département des sciences du comportement de la gendarmerie nationale ont été conviés à présenter les connaissances actuelles sur l’analyse des comportements des acteurs malveillants présents dans le cyber espace. L’objectif du séminaire était de comprendre les méthodologies employées dans les domaines physiques et numériques afin d’analyser les façons dont elles se nourrissent entre elles.

Comprendre les actions dans le cyberespace

Les différentes analyses présentées et les méthodes employées ont pour objectif aujourd’hui de comprendre le mode de fonctionnement des acteurs malveillants afin de les détecter au plus tôt et de comprendre également la manœuvre employée par l’adversaire afin de réduire l’efficacité de leurs actions.

La chef d'escadron Peggy de la Gendarmerie nationale, Mme Emilie Berdoulat du laboratoire cliniques pathologique et interculturelle (LCPI), Mme Carole du Centre interarmées des actions sur l'environnement (CIAE), M. Pascal Marchand du laboratoire d’études et de recherches appliquées en sciences sociales (LERASS) et Mme Anne-Gwenn Bosser du Lab-STICC et Ecole national d’ingénieurs de Brest (ENIB) se sont succédés pour exposer leurs travaux sur l'analyse comportementale des acteurs malveillants, qu'ils soient dans le domaine physique ou virtuel. L'analyse du comportement de ces opérateurs malveillants dans le cyberespace a pour objectif de comprendre les actes d’un individu au travers de son comportement numérique puis d’inscrire ses agissements au sein d’un groupe ou d’un organisme pour saisir l’influence de ce dernier sur la personne concernée.

La compréhension de leur comportement, de leur manière de réfléchir et leur environnement permet par la suite de proposer des actions de réponse plus pertinentes et d’organiser un récit cohérent afin de rétablir la vérité des faits sur les opérations militaires extérieures en cours. Dans le domaine de la lutte informatique d’influence (L2I), dont le Commandement de la cyberdéfense a la charge, ces analyses comportementales instaurent une véritable compréhension de l’individu pour faire face aux menaces dans le champ cyber-informationnel.

De Facebook à TikTok, les techniques employées par les cyber attaquants dans le cyberespace sont très diverses.

Transposition de la couche physique à la couche virtuelle

Présentée par le chef d’escadron Peggy, les travaux réalisés par le Département des sciences du comportement de la Gendarmerie nationale permettent une véritable transposition entre l’analyse comportementale des criminels et celle des acteurs malveillants dans le cyberespace. Travail pluridisciplinaire et d’équipe incluant les sciences humaines dont la psychologie, l’analyse comportementale propose une description de la personnalité d’un criminel tout en restant objectif, tant sur les motivations de celui-ci que dans ses actes.

Les analyses comportementales nécessitent une rigueur scientifique à même de réduire le rôle des biais cognitifs. Au travers de la méthodologie employée, il s’agit d’analyser le déroulé du crime à partir des éléments disponibles. Après la consultation des travaux des spécialistes impliqués dans l’analyse de la scène de crime et des entretiens avec les personnes impliquées, l’élaboration d’un profil type incluant des données démographiques est réalisé. Ce travail reprend les travaux des autres acteurs en prenant en compte les caractéristiques psychologiques, la motivation de l’acteur du crime et les liens entretenus avec la victime.

D’autres travaux de recherches établissent des liens entre les comportements dans le monde physique et dans le cyberespace. C’est notamment le cas des travaux portés par Mme Emilie Berdoulat sur une analyse croisée des comportements routiers dangereux liés notamment aux violences routières et les actions menées par des acteurs malveillants dans le cyberespace.

Un véritable parallèle peut être fait entre le domaine physique et celui du numérique dans ces analyses comportementales pour déterminer le profil d’un adversaire numérique.

Cette approche permet aussi de prendre en compte les motivations des individus dans la réalisation d’actions malveillantes.

L’analyse comportementale dans l’environnement numérique

Certaines motivations d’acteurs malveillants en ligne sont aujourd’hui analysées pour renforcer notre défense dans le champ cyber-informationnel. Même si les motivations sont parfois différentes en fonction des auteurs présents dans le cyberespace, certains indices nous permettent d’établir des profils types :

• La maîtrise des technologies et leurs connaissances dans les technologies
• La capacité à exploiter les vulnérabilités des systèmes d’information
• L’analyse du comportement

En complément, l’analyse psycho-criminologique détermine le comportement dans le cyberespace des individus. En fonction de leur âge et de la manière dont ils sont rentrés dans le cyberespace et notamment sur les réseaux sociaux, un individu n’aura pas le même comportement et les mêmes objectifs dans le cyberespace.

La lutte informatique d’influence : l’analyse comportementale pour lutter contre les ingérences touchant les armées

Dès 2015, les armées françaises font face à des campagnes de propagande touchant les armées et les opérations extérieures en cours. C’est le cas notamment avec les campagnes de propagande djihadistes. Ainsi, les armées ont constitué une véritable organisation dans le champ cyber-informationnel pour faire face à cette désinformation menée par plusieurs acteurs malveillants dans le cyberespace.

Cette lutte contre les ingérences touchant les armées passe par une surveillance constante des réseaux sociaux utilisés par les compétiteurs stratégiques mais également par une alimentation de bases de données déterminant des patterns comportementaux pour les opérateurs du ministère des Armées. Plusieurs facteurs sont pris en compte dans ces analyses afin d’identifier les vulnérabilités de ces acteurs :

• Les méthodes employées par les acteurs malveillants
• Les vulnérabilités qu’ils cherchent à atteindre * L’organisation et la dynamique des groupes malveillants sur les réseaux sociaux
• Les champs sémantiques utilisés
• Le registre du langage employé auprès de l’auditoire et les fautes d’orthographe
• L’esthétisation des publications et le contenu des publications
• L’utilisation de supports photos, emojis, gifs et leurs fréquences
• La nature du contenu (informatif, humoristique, …)

D’autres caractéristiques plus techniques sont également analysés :

• Les horaires de connexion
• Les délais de réponses
• Le nombre de followers
• L’activité et la fréquence des publications sur un compte en particulier