En notre qualité de co-rapporteur du programme 129 du budget, nous nous sommes rendus avec mon collègue Mickaël Vallet au GIP ACYMA (Groupement d’intérêt public Action contre la Cybermalveillance), où nous avons été accueillis par son directeur, Jérôme Notin.

Après avoir travaillé sur la synthèse budgétaire du GIP, nous avons bénéficié d’une présentation en détail du dispositif « 17Cyber » qui viendra en complément des dispositifs existants pour constituer une réponse aux victimes de cyberattaques qu’il s’agisse d’entreprises, d’organisation ou de tout citoyen.

Ce dispositif 24h/24 permettra successivement de qualifier la menace, poser un constat, donner des conseils, faire la mise en relation avec des prestataires et, enfin, accompagner les victimes dans l’étape de judiciarisation, par le biais d’un policier/gendarme, dans les cas les plus graves (rançongiciel, violation de données, virus, piratage de système informatique…).

Lorsque j’ai accueilli une réunion organisée par le CyberCercle au Sénat, le mois dernier, Jérôme Notin m’avait fait l’honneur de rappeler que j’ai cherché à mettre en place ce concept depuis janvier 2019, cette « très belle idée d’un équivalent numérique du 17 police secours », reprise par le président de la République, début 2022 (compte-rendu).

Cette année, le GIP a mis en place ce dispositif 17Cyber en collaboration avec le ministère de l’Intérieur.

Nous avons pu constater que
. le développement a été achevé en mai ;
. la communication est prête (nous avons vu le spot info) ;
. les délais ont été tenus ;
. le budget a été respecté ;

On attend seulement le feu vert du ministre de l’Intérieur pour effectuer le lancement officiel… depuis mai dernier.

ÉDITO

La Chine est aux deux extrémités de la “supply-chain” du Narcotrafic

Madame, Monsieur, chers élus, chers amis,

La commission d’enquête sénatoriale sur le Narcotrafic pour laquelle je me suis engagé en qualité de vice-président a rendu son rapport ce mois-ci.

De nombreux enseignements en ont été tirés, et je salue l’engagement et le travail du président, le sénateur Jérôme Durain et du rapporteur, le sénateur Étienne Blanc.

À l’issue d’une tournée en Amérique latine de 12 jours qui m’a conduit successivement au Pérou, Bolivie et Paraguay, dans lesquels j’ai rencontré les trois ministres de l’Intérieur et le ministre des Affaires étrangères du Pérou, j’ai tenu une conférence de presse à Asuncion, pour que l’on cesse d’opposer pays producteurs et consommateurs de drogue.

Ils sont les deux faces de la même pièce.

Je suis reconnaissant envers Eduardo del Castillo, ministre de l’Intérieur de Bolivie, de m’avoir invité à assister à une journée d’action des forces anti-drogue au plus profond de la forêt amazonienne, qui a nécessité hélicoptères, pirogues et marches dans la jungle pour détruire deux laboratoires fabriquant la cocaïne et une piste d’atterrissage clandestine utilisés par les narco trafiquants.

Ces forces sont en première ligne d’une guerre dans laquelle les pays occidentaux ne mettent que trop peu de moyens.

Pas surprenant que, dans ces conditions, le crime organisé nous submerge, comme notre commission d’enquête l’a constaté.

Les précurseurs chimiques chinois composent 70% de la cocaïne.
J’ai pu constater leur présence dans ces laboratoires au plus profond de la jungle.

Ces produits chimiques de l’empire du milieu sont la source des drogues synthétiques comme le fentanyl à l’origine d’environ 120 000 morts aux USA en 2023.

Avec Hong-Kong, devenu le trou noir du blanchiment, Pékin est aux deux extrémités de la “supply-chain” du Narcotrafic, une des composantes de la guerre hybride à laquelle les démocraties sont livrées.

En réponse à la déclaration “Défendre la liberté, la stabilité et la paix !” portée par William Lai nouveau président de Taïwan, Pékin a encerclé l’île en guise de “punition” et promis que ces “séparatistes” de Taïwan finiront “dans le sang”.

À la veille d’un vote déterminant pour les élections européennes, il apparaît qu’aucun des 27 états de l’Union européenne n’a la taille critique pour relever seul les défis imposés par la guerre hybride qui est livrée aux démocraties.

Depuis le 11 septembre, le leadership des États-Unis sur le monde occidental est affaibli.
Le Parti communiste chinois s’impose comme le leader de tous les régimes autocratiques qui piétinent les droits humains.

Les partisans d’un développement qui respecte les libertés individuelles ont besoin d’une Europe solide pour constituer un co-leadership aux côtés d’une démocratie américaine affaiblie.

Voilà pourquoi j’espère que les Européens voteront pour des listes qui cherchent à renforcer l’UE plutôt qu’à l’affaiblir.

Fidèlement,

Olivier CADIC

Sommaire :

HOMMAGE
. Jean-François Pactet, ambassadeur de France au Sri-Lanka

FRANÇAIS DE L’ÉTRANGER
. Violences faites aux femmes françaises à l’étranger ; Roumanie ; Rwanda ; Fête des écrivains

EN CIRCONSCRIPTION
> Éthiopie ; Pérou ; Bolivie ; Paraguay

SÉNAT CYBERSÉCURITÉ
. Chine ; Cyber-attaque contre les parlementaires par des hackers chinois ; LPM : moyens Cyber

SÉNAT NARCOTRAFIC
. Rapport de la commission d’enquête sur le Narcotrafic

SÉNAT COMMISSION DES AFFAIRES ÉTRANGERES, DE LA DÉFENSE ET DES FORCES ARMÉES
. Belgique ; PPL Ingérences étrangères ; Taïwan

MÉDIAS
. Revue de presse

EXTRAITS :

« Nous ne pouvons pas permettre qu’une telle campagne de cyberattaques contre des représentants élus par le peuple français reste sans réponse solide et proportionnée », a tapé du poing sur la table Olivier Cadic, qui préside la section française de l’IPAC. Et de lister ensuite les exigences des représentants de la nation : « imposer des sanctions », toujours informer les parlementaires en cas d’attaque, ouvrir une enquête parlementaire et « une enquête judiciaire pour ingérences étrangères ». À quelques heures du dîner d’État où Emmanuel Macron recevait en grande pompe le secrétaire général du Parti communiste chinois, la déclaration sonnait comme un ultimatum. […]

De fait, dans le cas de la France, en ciblant les membres de l’IPAC, les hackers chinois ont visé précisément les parlementaires les plus en pointe sur la Chine. Olivier Cadic est un fer de lance des voyages à Taïwan et des dossiers de cybersécurité

. Le ministère de la Justice américain a mis en accusation sept chinois qui auraient visé 116 parlementaires de 15 pays dont vous. Qu’est-ce que vous avez appris de la part des Américains ?
. Quelle suite voulez-vous donner à ce piratage qui concerne un représentant élu de la république française ?
. Vous tenez aujourd’hui une conférence de presse. La tête de liste LR aux Européennes, François-Xavier Bellamy a porté plainte après une tentative de cyber attaque chinoise. Concernant les offensives chinoises en termes de cyberattaques, de déstabilisation, d’espionnage, de déstabilisation, à la veille des élections européennes, est-ce que vous avez une crainte à exprimer ?
. Considérez-vous que les attaques dont vous avez fait l’objet, comme d’autres élus, venant de la Chine sont insuffisamment prises en compte dans la relation que nous établissons avec la Chine, qu’on ne les dénonce pas suffisamment ?

D’autres parlementaires, dont je fais partie, ont été visés. Tous sont membres de l’alliance interparlementaire sur la Chine (IPAC).

Lire l’article sur le site Europe1 François-Xavier Bellamy va déposer plainte après une tentative de cyberattaque chinoise

EXTRAIT :

Le sénateur centriste Olivier Cadic et six autres parlementaires français ont ainsi affirmé avoir fait l’objet en janvier 2021 de mails toxiques. La plupart, comme François-Xavier Bellamy, n’ont découvert l’existence de cette attaque qu’à la fin du mois de mars 2024, lorsque le ministère américain de la Justice a publié un acte d’accusation inculpant sept Chinois pour une “prolifique opération de piratage informatique à l’échelle mondiale”. Seraient concernés, notamment, plusieurs centaines de comptes liés à l’IPAC, attaqués en janvier 2021.

Lire l’article sur le site Epoch Times : Le sénateur Olivier Cadic sur le rapatriement forcé de dissidents chinois: «Ces activités du PCC en France tombent sous le coup de la loi française»

Au total, cette attaque a visé 116 parlementaires issus de 15 pays, tous membres de l’IPAC, l’Alliance interparlementaire sur la Chine.

Lire l’article sur le site Libération : Espionnage : Ciblés par des cyberattaques chinoises, des parlementaires français prennent le sujet hackeur

EXTRAIT :

«Dictature 2.0»

Olivier Cadic a «mal pris» d’avoir été laissé dans l’ignorance de l’attaque. Sénateur représentant les Français établis hors de France (groupe union centriste), il a lui aussi été victime d’APT31, même s’il reconnaît n’avoir que des informations parcellaires. «Le Parlement est attaqué, il doit se défendre, réagit Cadic, qui n’envisage pas une action en justice. Il appartient aux parlementaires de se saisir, de lancer leur investigation. Vu que le gouvernement ne m’a pas averti, j’entends aller au bout pour comprendre ce qui s’est passé, pourquoi l’information a-t-elle été tue et répondre à ceux qui nous attaquent, qui sont prêts à tout pour nous intimider.»

Lundi, lors des questions au gouvernement, le sénateur Cadic, également membre de l’Ipac, a posé une série de questions au ministre des Armées. «Face à un acte de cyberguerre commis par une dictature 2.0, […] quelles sont les mesures mises en place pour contrer les attaques d’APT31 ? Allez-vous demander l’ouverture d’une enquête et que prévoyez-vous pour renforcer l’assistance aux parlementaires ?» La porte-parole du gouvernement, Prisca Thevenot, n’a pas épilogué au-delà du «suivi particulier d’APT31 par l’Anssi et les investigations sur le plan national». Bernard Jomier : «Cette réponse n’est pas du tout au niveau de l’importance de l’attaque. Est-ce parce qu’il ne faut pas faire de vague avant la venue de Xi Jinping en France ?»

L’occasion de révéler que j’ai été la cible d’une cyberattaque, ainsi que 116 parlementaires de 15 pays, menée en 2021 par le groupe de hackers APT31, en lien avec les services de renseignement chinois.

Lire l’article sur le site du Monde Avant la visite de Xi Jinping en France, l’épineuse question des droits humains

EXTRAIT

Il y a déjà quelques ombres au tableau de la visite d’Etat de Xi Jinping en France. Les 6 et 7 mai, le président chinois effectue sa première visite en Europe depuis 2019, et après le long isolement de son pays pendant la pandémie de Covid-19. Mais quelques jours avant l’arrivée du tout-puissant dirigeant, le 30 avril, Emmanuel Macron a rencontré Penpa Tsering, le président du gouvernement tibétain en exil, en marge d’une cérémonie à l’Elysée.

De son côté, quelques heures plus tôt, le sénateur Olivier Cadic avait révélé avoir été victime d’un piratage informatique orchestré par la Chine et interpellait le gouvernement lors d’une séance de questions au Sénat : « Il s’agit clairement d’un acte de cyberguerre, commis par une dictature 2.0. » Jeudi 2 mai, le magazine Challenges et l’émission « Envoyé spécial », sur France 2, publiaient une enquête sur une tentative de rapatriement forcé d’un jeune Chinois critique du régime de son pays et vivant en France, impliquant des membres de l’ambassade de Chine.

Écouter le podcast sur France24

Très intéressant de confronter ses arguments avec un représentant de la voix de Pékin, en visite pour la première fois en France.

Temps fort, l’évocation, 6 jours avant la venue du président chinois, de l’épisode où Emmanuel Macron a décoré notre ancien collègue André Gattolin, et accueilli le chef du gouvernement tibétain en exil.

J’ai rappelé l’importance de l’investissement de Taiwan en France par rapport à la RPC, et souligné l’importance de la présence à l’Élysée de François Wu, ambassadeur de Taiwan en France, tout juste nommé vice-ministre des Affaires étrangères à Taiwan.

Le débat m’a permis de contredire Wang Guan sur sa comparaison avec la réunification allemande pour justifier que Taiwan ferait partie de la RPC. En effet, les Est-Allemands ont souhaité s’unir aux Allemands de l’Ouest. Ces derniers n’ont pas cherché à envahir l’Allemagne de l’Ouest.

J’ai eu le loisir de rappeler les sanctions prises par la Chine contre la Lituanie et l’acte de guerre insensé lié à la cyber attaque, dont les parlementaires ont été victimes.

Félicitations à Juliana Bouchaud dont c’était la première prestation à la télévision et qui s’en est remarquablement sortie.

Olivier Cadic, sénateur représentant les Français établis hors de France
Constance Le Grip, députée des Hauts de Seine
André Gattolin, ancien sénateur des Hauts de Seine

Voir la conférence (1h15) :

À l’occasion de la visite du Président XI Jinping en France, les sept parlementaires français visés par la cyber-attaque du groupe APT31, ont fait cette déclaration commune :

DÉCLARATION COMMUNE

Cyber-attaque contre les parlementaires par le groupe de hackers chinois APT31

Comme pour nos collègues internationaux de l’IPAC, il est désormais confirmé que nous sommes 7 parlementaires français à avoir été la cible d’une cyber attaque commanditée par l’État chinois au début de l’année 2021.

Il ne s’agissait pas d’une attaque contre un parti politique ou un pays en particulier.

Cette attaque visait 116 parlementaires issus de 15 pays, tous membres de l’IPAC, l’Alliance interparlementaire sur la Chine, appartenant à différents horizons politiques, qui suivent attentivement sans complaisance les actions du régime de Pékin et du parti communiste chinois.

Nous tenons donc à condamner d’une seule voix ces actions qui touchent au cœur des valeurs démocratiques qui nous unissent au-delà de nos couleurs partisanes.

Au cours de la dernière décennie, la Chine s’est montrée de plus en plus disposée à s’ingérer dans les systèmes politiques d’autres pays, y compris le nôtre.

Trop souvent, ses actes malveillants sont restés sans réponse.

Nous ne pouvons pas permettre qu’une telle campagne de cyberattaques contre des représentants élus par le peuple français reste sans réponse solide et proportionnée.

Nous demandons donc au gouvernement ce qui suit :

1. Attribuer formellement ces attaques à APT31, comme l’ont déjà fait les États-Unis, le Royaume-Uni et la Nouvelle-Zélande.

2. Imposer des sanctions (gel de fonds et interdictions de territoire) aux hackers d’APT31 nommés dans l’acte d’inculpation dévoilé par la Justice aux États-Unis le 25 mars dernier.

3. Donner l’assurance aux parlementaires français qu’ils seront informés en temps utile en cas d’attaque parrainée par un État.

4. Renforcer rapidement l’assistance aux parlementaires en matière de cybersécurité.

5. Ouvrir une enquête judiciaire pour ingérences étrangères.

Les services de renseignements chinois pensaient nous intimider, mais ils ne nous feront jamais taire : nous resterons déterminés à défendre les valeurs démocratiques et les droits humains en France et dans le monde.

Signataires :

Olivier Cadic, sénateur représentant les Français établis hors de France
Isabelle Florennes, sénatrice des Hauts-de-Seine
André Gattolin, ancien sénateur des Hauts de Seine
Anne Genetet, députée de la 11e circonscription des Français établis hors de France
Bernard Jomier, sénateur de Paris
Constance Le Grip, députée des Hauts de Seine
André Vallini, ancien sénateur de l’Isère

Sommaire :

ÉDITO

Un acte de cyber-guerre

Madame, Monsieur, chers élus, chers amis,

Le 25 mars dernier, le ministère de la justice américain a dévoilé un acte d’accusation contre sept hackers chinois appartenant au groupe APT31.

Cela fait suite à une enquête du FBI consécutive à une cyberattaque d’envergure détectée en 2021.

Cette attaque visait 115 parlementaires issus de 15 pays, tous membres de l’IPAC, l’Alliance interparlementaire pour la Chine, qui suivent attentivement les actions de Pékin et du parti communiste chinois.

Le FBI a confirmé récemment à l’IPAC que 7 parlementaires français étaient concernés. J’en fais partie aux côtés de mes collègues sénateurs Isabelle Florennes et Bernard Jommier, la députée Anne Genetet, et nos anciens collègues sénateurs André Gattolin et André Vallini.

Depuis 2010, Advanced Persistent Threat 31, soit APT31, basé à Wuhan, ville qui semble incarner la propagation de virus en tous genres à portée mondiale, mène des campagnes de piratage informatique ciblant des dissidents politiques et leurs partisans présumés situés en Chine et à l’étranger, des responsables gouvernementaux et politiques et des milliers d’entreprises à travers le monde.

Nous sommes face à un acte de cyber-guerre, commis par une dictature 2.0.

Au cours de la dernière décennie, la Chine s’est ingérée de plus en plus dans le fonctionnement du système politique des démocraties, y compris le nôtre.

Trop souvent, ces actes graves et malveillants sont restés sans réponse.

Au moment où j’interrogeais le gouvernement dans l’hémicycle sur cette attaque, le Président de la République Emmanuel Macron remettait, à l’Elysée, la légion d’honneur à André Gattolin, cofondateur de l’IPAC ciblé par cette cyberattaque, en présence de Penpa Tsering, président du gouvernement tibétain en exil, et de François Wu, ambassadeur de Taiwan en France… à quelques jours de la venue de Xi Jinping à Paris.

Cette campagne de cyberattaques chinoise contre des représentants élus par le peuple français ne doit pas rester sans réponse solide et proportionnée.

Nous sommes déterminés à défendre les valeurs démocratiques et les droits humains en France et dans le monde.

Fidèlement,

Olivier CADIC

Dernière minute : “Avant la visite de Xi Jinping en France, l’épineuse question des droits de l’homme” (Le Monde – Article de Simon Leplâtre et Bruno Philip) LIEN

FRANÇAIS DE L’ÉTRANGER
. Australie, Rwanda, Fiafe

MÉDIAS
. Public Sénat

EN CIRCONSCRIPTION
> Royaume-Uni, Rwanda, Burundi, Kenya, Tanzanie

CYBERSÉCURITÉ
. Chine, États-Unis

DIPLOMATIE PARLEMENTAIRE
. Lituanie, Liban, Émirats arabes unis, Oman, Monténégro, Ukraine, Égypte, Pays-Bas, Érythrée

COOPÉRATION
. Conseil d’administration de l’AFD

Monsieur le président,
Monsieur le ministre,
Mes chers collègues,

Ma question s’adresse à M. le ministre des Armées.

Cela fait la une à l’international. 116 parlementaires issus de 15 pays ont été ciblés dans une cyberattaque parrainée par l’État chinois en janvier 2021.

J’ai appris officiellement hier que je fais partie des 7 parlementaires français concernés, aux côtés de nos collègues sénateurs Isabelle Florennes et Bernard Jommier, la députée Anne Genetet, et nos anciens collègues sénateurs André Gattolin et André Vallini.

C’était une attaque contre des parlementaires, tous membres de l’IPAC, l’Alliance interparlementaire pour la Chine, qui suivent attentivement les actions de Pékin et du parti communiste chinois.

Les investigations du FBI ont formellement attribué ces cyberattaques au groupe de hackers APT31, associé au renseignement chinois.

Ces hackers font nommément l’objet d’un acte d’accusation du ministère de la justice américain depuis le 25 mars dernier.

Monsieur le Ministre, il s’agit clairement d’un acte de cyber-guerre, commis par une dictature 2.0.

À moins d’une semaine de la venue en France du président Xi Jinping, nous sommes confrontés à une ingérence étrangère d’envergure manifeste de la part de la Chine qui utilise les moyens de la guerre hybride pour attaquer des parlementaires.

Quelles sont les mesures mises en place par le gouvernement pour contrer les attaques du groupe APT31 ?

Allez-vous attribuer formellement ces attaques à APT31, comme l’on fait d’autres pays et demander l’ouverture d’une enquête ?

Prévoyez-vous de renforcer l’assistance aux parlementaires pour nous protéger des États qui ne tolèrent pas la liberté d’expression et nous menacent ouvertement ?

Réplique à la réponse de Prisca Thevenot, ministre chargée du Renouveau démocratique, Porte parole du Gouvernement :

Parmi les personnes ciblées figurent les membres de l’Alliance interparlementaire sur la Chine (IPAC), dont André Gattolin, ancien sénateur, à qui j’apporte mon total soutien après la cyberattaque dont il a été victime.

L’IPAC, dont je suis membre, a réagi en publiant ce communiqué (traduction française) :

DÉCLARATION DE L’IPAC SUR LA CYBER-ATTAQUE APT31

Le 25 mars, le ministère américain de la Justice a dévoilé un acte d’accusation contre sept ressortissants chinois, accusés d’opérer au sein du groupe de piratage APT31.

L’acte d’accusation allègue que plus de 1 000 courriels envoyés à plus de 400 comptes uniques de personnes associées à l’IPAC ont été attaqués en 2021.

Il ne s’agissait pas d’une attaque contre qui que ce soit. Il ne s’agissait pas d’une attaque contre un parti politique, contre la politique d’un gouvernement ou même d’un continent.

Il s’adressait à des hommes politiques qui représentent l’ensemble idéologique et géographique du monde, unis par une seule chose : leur volonté de faire face aux profonds défis posés par le Parti communiste chinois.

Nous ne serons pas dissuadés d’exercer nos libertés démocratiques. Nous sommes unis, résolus dans notre détermination à défendre l’intégrité de nos systèmes politiques et les règles internationales dont nous dépendons tous. En nous ciblant, ces hackers ont contribué à consolider notre unité, soulignant que les enjeux dépassent les intérêts de partis ou nationaux.

Texte original Ipac Statement On Apt31 Cyber Attack

Lire aussi :

Victime de hackers chinois, l’ex-sénateur André Gattolin porte plainte (Le Point – 03/04/2024)

LE POINT. « Sur la Chine, c’est le silence des agneaux ! » : l’ex-sénateur Renaissance André Gattolin dénonce le laisser-faire de Paris face à l’espionnage de Pékin.

Il avait déjà porté plainte l’année dernière pour une affaire révélée par Le Point, un piratage d’une boite mail personnelle. Mais ce nouveau scandale dépasse de loin le premier… Lire l’article

Dans le cadre du projet de loi de finances 2023, je suis intervenu ce 1er décembre en qualité de rapporteur pour avis de la commission des Affaires étrangères, de la Défense et des Forces armées pour le programme 129 « Coordination du travail gouvernemental » (gestion de crises, cyberdéfense, renseignement).

J’ai réitéré l’idée devant le ministre Franck Riester qu’il nous faut assumer une posture moins passive dans le domaine de la cybersécurité en nous dotant d’une stratégie offensive face aux cyber-attaques et d’un directeur national de la cybersécurité, tout en nous coordonnant avec nos principaux partenaires, car c’est un combat sans frontières.