La fascination d'Hollywood pour tout ce qui touche au cyberespace ne sera pas vraiment récompensée lors de la cérémonie des Oscars de dimanche.
Les films sortis au cours de l’année écoulée ont abordé toute une série de sujets qui empêchent les responsables de la sécurité de dormir, qu’il s’agisse des cyberattaques contre le réseau électrique de l’ (« Leave the World Behind »), des menaces internes (« Reality ») ou encore de l’IA malveillante (« M3gan »), mais seul « Mission Impossible : Dead Reckoning », avec son méchant issu de l’IA surnommé « The Entity », a décroché des nominations aux Oscars. Ce blockbuster d'action avec Tom Cruise a été nominé dans les catégories « Meilleur son » et « Meilleurs effets visuels ».
À quelques exceptions près, la plupart des grands films – et des moins grands – consacrés au cyberespace finissent par rester gravés dans nos cœurs plutôt que de remporter des récompenses. Ce sont ces classiques cultes que nous adorons, et que nous adorons détester.
À l’approche de la grande soirée hollywoodienne, je me suis mis à réfléchir aux meilleures représentations de la cybersécurité au cinéma, en particulier aux films qui ont su mettre en lumière les hackers et leur univers d’une manière nouvelle et percutante – tout en respectant les réalités techniques (ou du moins sans trop se tromper).
«Et si on jouait à un jeu ? »Un super-ordinateur militaire obsédé par l'IA dans « WarGames »
Voici donc ma sélection (totalement non scientifique) des meilleurs films de cybersécurité de tous les temps, ainsi que quelques titres d'une inexactitude déconcertante qui partent complètement dans tous les sens. (Que serait un classement des meilleurs sans celui des pires ?)
WarGames (1983)
Ça va marcher ou pas ? HIT —En pleine Guerre froide, la vie d’un adolescent pirate informatique (Matthew Broderick) bascule lorsqu’il parvient accidentellement à pirater un super-ordinateur militaire et manque de déclencher une troisième guerre mondiale nucléaire.
Pourquoi ce film est remarquable : La première représentation hollywoodienne d’un adolescent hacker « » (intelligent, paresseux, plus curieux que prudent) est parfaitement réussie et offre un contraste rafraîchissant avec ce qui allait devenir le cliché du hacker en tant que méchant nihiliste. Le film aborde également une multitude de questions technologiques qui revêtent aujourd’hui une importance croissante, notamment le problème de l’ , lié aux mots de passe (Broderick et sa copine Ally Sheedy parviennent à découvrir un mot de passe clé grâce à un travail d’enquête ingénieux), les avantages de l’ automatisation, ainsi qu’un aspect mis en avant dans les débats actuels sur l’IA : la nécessité de maintenir les humains dans la boucle. Cela a d’ailleurs tellement effrayé le président de l’époque, Ronald Reagan, et les membres du Congrès que cela a conduit à la mise en place d’une véritable politique en matière de cybersécurité.
Et ce n'est pas sans raison. Outre les faiblesses mises à nu, la voix informatique du film, à la fois étrangement détachée et optimiste alors que l’Armageddon se déchaîne – « Et si on jouait à un jeu ? » –, vous marque durablement. Peut-être que si Siri ou Alexa ressemblaient davantage à cette IA d’« » , nous serions un peu moins enclins à les accueillir aussi allègrement dans nos vies.
Baskets (1992)
Ça va marcher ou pas ? HIT —Une équipe de hackers engagée pour tester la sécurité de grandes entreprises tombe par hasard sur une « boîte noire » capable de décoder n’importe quel système de chiffrement, ainsi que sur un complot sinistre ourdi par un hacker devenu renégat (voir le cliché du méchant, ci-dessus).
Pourquoi ce film est-il remarquable ? Réputé pour son casting prestigieux (Robert Redford, Sidney Poitier, Ben Kingsley, River Phoenix) et sa réalisation soignée, ce film d'action a su rendre le piratage informatique « cool » sans pour autant tomber dans le ridicule ou l'invraisemblable. Particulièrement bien vu : les scènes où les pirates informatiques ont recours à des techniques d'ingénierie sociale pour manipuler les agents de sécurité et s'infiltrer dans une organisation (en se faisant notamment passer, à un moment donné, pour un représentant d'une société d'alarme).
«Il y a une guerre qui fait rage là-bas, mon vieil ami. » Et ce n'est pas une question de savoir qui a le plus de balles. La question est de savoir qui contrôle l’information. »Ben Kingsley dans le rôle de Cosmo, un hacker devenu hors-la-loi, dans *Sneakers*
Et puis il y a cette phrase qui dit que ce sont les « uns et les zéros » qui dirigent le monde (ou, en 1992, qui le dirigeraient bientôt). «. Il y a une guerre là-bas, mon vieil ami. » Et ce n'est pas une question de savoir qui a le plus de balles. « La question, c'est de savoir qui contrôle l'information. » C'est inquiétant.
Les pirates informatiques (1995)
Ça va marcher ou pas ? À MANQUER et À VOIR ABSOLUMENT —Ce film classique de la série « », si mauvais qu’il en devient génial , raconte l’histoire d’une bande d’adolescents hackers en rollers accusés à tort d’un attentat terroriste.
Pourquoi c'est génial : Angelina Jolie, Jonny Lee Miller, Laurence Mason et Matthew Lillard vous offrent une mine de mèmes (« Hack the planet ! »), de conseils de style (ces lunettes rondes à la John Lennon, qui faisaient fureur dans le ’90s—mine , étaient violettes et elles me manquent encore) et de jargon technique ridicule, qui se trompe sur la technologie elle-même mais rend parfaitement l’ambiance hacker (comme l’attesteront même les hackers eux-mêmes ). Et puis il y a cette bande originale d’« », inspirée par Prodigy et Orbital :.
Le Net (1995)
Ça va marcher ou pas ? À VOIR et À ÉVITER —Une analyste système solitaire (Sandra Bullock), en possession d'une mystérieuse disquette, se retrouve en fuite après que son identité a été effacée par des conspirateurs du monde numérique.
Pourquoi ce film est à la fois génial et nul : Ce film a fait découvrir au public le concept (encore nouveau à l’époque) d’usurpation d’identité et a su anticiper tout ce que nous allions bientôt pouvoir faire en ligne (réserver des billets d’avion, commander une pizza chez Domino’s). C'est aussi une capsule temporelle un peu loufoque, avec des représentations totalement irréalistes de virus informatiques qui font fondre votre écran, mais bon, c'est un film, tout le monde. Ce qui est le plus impardonnable, c'est la « porte dérobée » du hacker « secret », qui est tellement évidente sur la page Web qu'on pourrait tout aussi bien y ajouter la mention « Pour accéder à la porte dérobée du hacker secret, cliquez ici ».
Jour de l'Indépendance (1996)
Ça va marcher ou pas ? MISS —Une aventure trépidante sur le thème d'une invasion extraterrestre qui repose sur le savoir-faire et l'audace d'un pilote des Marines américains (Will Smith), d'un président (Bill Pullman) et d'un geek (Jeff Goldblum).
Pourquoi c'est nul : Je comprends bien que les scénaristes doivent prendre certaines libertés pour pimenter des situations qui sont extrêmement ennuyeuses dans la vraie vie, mais que le personnage d' , incarné par Goldblum, puisse pirater le système informatique d'une civilisation extraterrestre ultra-avancée à l'aide de son simple Mac PowerBook ? (Avec un disque dur de 8MB et pas encore de Wi-Fi haut débit, je tiens à le préciser.) Rien que d'y penser, j'en reste encore bouche bée.
Matrix (1999)
Ça va marcher ou pas ? HIT —Ce premier volet d’une franchise à grand succès nous plonge dans un univers dystopique où des supermachines ont piégé des humains inconscients dans une réalité simulée, comme le découvre bientôt un programmeur informatique (Keanu Reeves) grâce à une bande de rebelles adeptes des trench-coats noirs (un clin d’œil à Samuel L. Jackson).
Pourquoi c'est un bon film : Ce qu' , « Les Dents de la mer » , a apporté à l'océan « Matrix » apporte à tout ce qui nous entoure. Regardez ce film (écrit et réalisé par les Wachowski, qui sont en quelque sorte à l’origine du plus grand deepfake au monde sur ), et vous en ressortirez en vous demandant sérieusement à quel point notre réalité est réellement réelle. Ce film a remporté quatre Oscars, a été intégré aux programmes universitaires et continue de susciter des débats sur l'IA, la protection de la vie privée, la désinformation, ainsi que sur les implications de notre ère numérique.
Espadon (2001)
Ça va marcher ou pas ? MISS —Un hacker ancien détenu (Hugh Jackman) est contraint de participer à un complot visant à braquer une banque par un agent du gouvernement arborant une barbichette (John Travolta).
Pourquoi ce film est nul : Même la présence de Halle Berry ne parvient pas à sauver ce navet, avec ses poils faciaux dérangeants, ses personnages sans intérêt (Jackman incarne Stan Jobs… hum, à quel fondateur d’Apple cela pourrait-il bien faire subtilement allusion ?) et ces plans interminables montrant des doigts tapant frénétiquement sur un clavier pour illustrer des techniques de piratage qui n’ont aucun rapport avec la réalité. Celui-ci n'atteint même pas le niveau de « tellement mauvais que ça en devient bon ».
The Imitation Game (2014)
Ça va marcher ou pas ? HIT —Ce biopic consacré à Alan Turing, le père de l’informatique moderne (incarné avec un panache rebelle par Benedict Cumberbatch), ne traite pas du piratage informatique en soi, mais cette histoire — qui a remporté l’Oscar du meilleur scénario adapté — met en lumière un détail essentiel qui fait généralement défaut dans les films sur les hackers.
Pourquoi ce film est remarquable : Alors que Turing et sa bande de courageux cryptographes britanniques s’efforcent de mettre au point ce qui est, en substance, le premier ordinateur au monde, dans l’espoir d’infiltrer les communications nazies et de déchiffrer leur code Enigma, ils découvrent une dure réalité : déchiffrer le code n’est qu’un début. Garder cela secret peut être tout aussi difficile. La plupart des films sur le piratage informatique se concentrent sur l'intrusion, ce moment où un réseau est compromis ou un ordinateur infecté, moment où l'écran se transforme en une fantasmagorie spectaculaire.
« De toute évidence, ce n’est pas ainsi que fonctionnent les virus », a admis Todd A. Marks, consultant en vidéo et responsable des graphismes d’affichage sur The Net, , lors d’une interview pour 2020 . Les véritables fuites de données sont généralement bien plus discrètes et il faut environ 200 jours pour les détecter, période durant laquelle les cybercriminels s'empressent de détourner autant de données sensibles que possible. D'où la nécessité de disposer d' d'outils de surveillance des données sensibles et d'équipes de recherche de menaces , même si ces moyens de défense essentiels ne présentent pas un grand intérêt sur le plan visuel. « C’est un film, pas un documentaire », nous rappelle Marks.
C'est tout à fait juste. C'est aussi, de plus en plus, la vie réelle.
