Microsoft lance un nouveau programme de sécurité européen
infohightech ·
Avec les progrès de l'IA et des technologies numériques, le paysage européen des cybermenaces continue d'évoluer, présentant de nouveaux défis qui nécessitent des partenariats plus solides et des solutions améliorées. Les groupes de rançongiciels et les acteurs étatiques de Russie, de Chine, d'Iran et de Corée du Nord continuent de gagner en ampleur et en sophistication, et la cyberprotection européenne ne peut se permettre de stagner.
C'est pourquoi, aujourd'hui à Berlin, nous annonçons une nouvelle initiative Microsoft visant à étendre notre action de longue date en faveur de la cybersécurité en Europe. Mettant en œuvre l'un des cinq engagements numériques européens que j'ai présentés à Bruxelles il y a cinq semaines, nous lançons un nouveau programme de sécurité européen qui s'ajoute au programme mondial de sécurité gouvernementale de longue date de l'entreprise.
Ce nouveau programme étend la portée géographique de nos travaux existants et ajoute de nouveaux éléments qui deviendront essentiels à la protection de l'Europe. Il place l'IA au cœur de nos actions en tant qu'outil de protection des besoins traditionnels en cybersécurité et renforce la protection de nos infrastructures numériques et d'IA.
Nous lançons le Programme européen de sécurité avec trois nouveaux éléments :
- Accroître le partage de renseignements sur les menaces basés sur l’IA avec les gouvernements européens ;
- Réaliser des investissements supplémentaires pour renforcer la capacité et la résilience en matière de cybersécurité ; et
- Élargir nos partenariats pour perturber les cyberattaques et démanteler les réseaux utilisés par les cybercriminels.
Nous mettons ce programme à la disposition des gouvernements européens, gratuitement, y compris des 27 États membres de l’Union européenne (UE), ainsi que des pays candidats à l’adhésion à l’UE, des membres de l’Association européenne de libre-échange (AELE), du Royaume-Uni, de Monaco et du Vatican.
Ensemble, ces efforts reflètent l’engagement à long terme de Microsoft à défendre l’écosystème numérique européen, garantissant que, quelle que soit l’évolution du paysage des menaces, nous resterons un partenaire de confiance et indéfectible de l’Europe pour sécuriser son avenir numérique.
La nécessité de nouvelles mesures – l’environnement de menace actuel
Microsoft continue d'observer des menaces persistantes ciblant les réseaux européens émanant d'acteurs étatiques, notamment russes et chinois, particulièrement actives en Europe. Sans surprise, la Russie continue de cibler particulièrement des cibles en Ukraine et dans les pays européens qui soutiennent l'Ukraine.
Les acteurs étatiques, notamment ceux impliqués dans des activités malveillantes en Iran et en Corée du Nord, poursuivent principalement des objectifs d'espionnage en Europe par le biais du vol d'identifiants ou de l'exploitation de vulnérabilités pour accéder aux réseaux d'entreprises et d'administrations publiques.
Plusieurs campagnes, notamment celles menées en Chine, ont également ciblé des institutions universitaires, compromettant des comptes pour accéder à des données de recherche sensibles ou mener des opérations d'espionnage géopolitique contre des groupes de réflexion.
Les cybercriminels continuent de développer des rançongiciels en tant que service au-delà des menaces étatiques. Nous avons assisté à l'émergence de sites web illicites qui gagnent rapidement en popularité en divulguant des informations sur les rançongiciels, utilisées par des groupes criminels pour mener des attaques à travers l'Europe.
L'essor de l'IA accroît et fait évoluer le comportement des acteurs malveillants. Microsoft a observé l'utilisation de l'IA par ces acteurs pour la reconnaissance, la recherche de vulnérabilités, la traduction, les techniques de commandement opérationnel perfectionnées par le LLM, le développement de ressources, les techniques de script, l'évasion de détection, l'ingénierie sociale et les attaques par force brute.
C'est pourquoi Microsoft suit désormais toute utilisation malveillante des nouveaux modèles d'IA que nous publions et empêche proactivement les acteurs malveillants connus d'utiliser nos produits d'IA. Cela souligne également l'importance d'un développement sécurisé et de tests rigoureux des modèles d'IA, de l'exploitation de l'IA au service des cyberdéfenseurs et d'un partenariat public-privé étroit pour partager les dernières avancées en matière d'IA et de cybersécurité.
Accroître le partage de renseignements sur les menaces basés sur l'IA avec les gouvernements
Le Programme de sécurité gouvernementale (GSP) de Microsoft fournit depuis longtemps aux gouvernements des informations et des ressources de sécurité confidentielles pour les aider à mieux comprendre nos produits et l'évolution du paysage des menaces, notamment celles émanant d'acteurs étatiques.
S'appuyant sur les efforts existants, notre nouveau Programme de sécurité européen augmentera le flux et élargira l'accès des gouvernements européens à des renseignements exploitables sur les menaces. Adapté aux environnements de menaces nationaux spécifiques grâce à l'intelligence artificielle et diffusé, lorsque cela est possible, en temps réel, ce programme est conçu pour aider les gouvernements à anticiper l'évolution des cybermenaces grâce à :
- Exploitation des informations sur les menaces – Microsoft suit les cyberactivités les plus sophistiquées des États-nations et offre des informations actualisées sur l'évolution des menaces mondiales. Nous utilisons l'IA pour étayer nos analyses, ce qui améliore notre visibilité et accélère notre capacité à partager les dernières informations sur les tactiques, techniques et procédures utilisées par les acteurs de menaces persistantes avancées, y compris l'utilisation malveillante de l'IA. En fournissant davantage d'informations et plus rapidement, Microsoft aidera les gouvernements européens à renforcer leur cyber-résilience et à mettre en place une défense proactive.
- Développer le signalement des cybercrimes – L'unité de lutte contre les cybercrimes numériques (DCU) de Microsoft joue un rôle essentiel dans la détection et la perturbation des infrastructures cybercriminelles mondiales, générant ainsi de précieux renseignements en temps réel. Dans le cadre de cette nouvelle initiative, nous étendons la mise à disposition de ces renseignements à des partenaires européens de confiance afin de soutenir une réponse rapide et une action répressive coordonnée grâce au Programme de renseignement sur les menaces cybernétiques (CTIP).
- Mise à jour des opérations d'influence étrangères – Le Centre d'analyse des menaces Microsoft (MTAC) continue de surveiller les opérations d'influence en Europe, qui utilisent de plus en plus l'IA pour tromper et induire en erreur avec des médias synthétiques deepfake. Le MTAC utilise également l'IA pour identifier les points communs entre les opérations et fournira régulièrement des points de renseignement sur l'influence étrangère, offrant ainsi des informations actualisées sur les tactiques, les discours et les plateformes numériques utilisés par les acteurs affiliés à des États. Ces points de presse aident les décideurs politiques et les acteurs de la sécurité à anticiper l'évolution des campagnes de désinformation et des menaces hybrides visant les institutions démocratiques et la confiance du public.
- Identification des vulnérabilités et priorisation des communications de sécurité – Microsoft s'engage à communiquer proactivement et en toute transparence sur la sécurité, notamment face aux menaces émergentes et à l'évolution des vulnérabilités. Nous fournissons à nos clients des informations exploitables et rapides grâce à des programmes structurés tels que le Guide des mises à jour de sécurité Microsoft contre les menaces, le processus de signalement des vulnérabilités et la gestion des vulnérabilités Microsoft Defender. Dans le cadre de cet engagement renforcé, nous proposerons à nos partenaires du Programme de sécurité européen des notifications prioritaires sur les communications de sécurité, y compris des conseils sur la correction des vulnérabilités, afin d'améliorer la connaissance de la situation et d'accélérer les interventions.
Les gouvernements participants disposeront d'un point de contact Microsoft dédié pour coordonner les interventions et faire remonter les préoccupations. Ces efforts visent à améliorer la connaissance de la situation et à favoriser une action transfrontalière plus rapide et mieux coordonnée.
Réaliser des investissements supplémentaires pour renforcer la capacité et la résilience en matière de cybersécurité
La résilience numérique – la capacité à anticiper, résister, se rétablir et s'adapter aux cybermenaces et aux perturbations – exige plus que la technologie. Elle nécessite des investissements dans les ressources humaines, les institutions et les partenariats. Dans le cadre du Programme européen de sécurité, nous investissons des ressources supplémentaires pour poursuivre notre collaboration avec les gouvernements européens, la société civile et les innovateurs afin de renforcer les capacités locales et de bâtir une résilience à long terme. Parmi les points forts :
- Renforcement de la collaboration public-privé – Microsoft a lancé un nouveau programme pilote avec le Centre européen de lutte contre la cybercriminalité (EC3) d'Europol , intégrant des enquêteurs de l'Unité de lutte contre la cybercriminalité (DCU) de Microsoft au siège de l'EC3 à La Haye afin d'améliorer le partage de renseignements et la coordination opérationnelle. Grâce à cette collaboration renforcée, nous pourrons mener des enquêtes conjointes, identifier plus rapidement les menaces et être mieux positionnés pour contrer plus efficacement les activités cybercriminelles ciblant les institutions et les citoyens européens.
- Soutenir la société civile et lutter contre les rançongiciels – Microsoft a renouvelé son partenariat de trois ans avec le CyberPeace Institute afin de soutenir les ONG et de promouvoir la responsabilisation des acteurs malveillants. Près de 100 employés de Microsoft ont notamment offert bénévolement leur temps et leur expertise pour défendre les plus vulnérables du cyberespace. Nous continuerons de soutenir les efforts de l'Institut pour retracer l'origine des rançongiciels, identifier les refuges et découvrir des liens potentiels avec des acteurs étatiques.
- Renforcement du soutien en matière de cybersécurité dans les Balkans occidentaux – Grâce à une nouvelle collaboration avec le Centre de cybercapacité des Balkans occidentaux (WB3C) , Microsoft renforcera sa cybersécurité dans une région où des acteurs malveillants cherchent depuis longtemps à déstabiliser les pays limitrophes de l'UE. Microsoft défend fermement l'Ukraine et étend désormais cet engagement avec le WB3C pour contribuer au renforcement des capacités de cybersécurité dans une région géopolitiquement sensible et numériquement sous-équipée, conformément aux priorités européennes plus larges en matière de cybersécurité.
- Promouvoir la sécurité et l'innovation en matière d'IA – Microsoft investit des ressources supplémentaires pour soutenir la recherche, développer le vivier de talents en cybersécurité et tester des outils de sécurité avancés assistés par l'IA en conditions réelles, en utilisant la suite de sécurité Microsoft et les fonctionnalités Azure et Copilot. Nous collaborons avec le Laboratory for AI Security Research (LASR) du Royaume-Uni, un partenariat public-privé créé pour faire progresser la sécurité de l'IA afin de soutenir la sécurité nationale et la prospérité économique du Royaume-Uni. Ensemble, nous lançons un programme de recherche conjoint axé sur les défis de l'IA et de la cybersécurité, en particulier sur les infrastructures critiques et la sécurité de l'IA agentique. Ce programme bénéficie d'un investissement initial de Microsoft et d'une collaboration de recherche entre le LASR et le Microsoft Security Response Center.
- Sécuriser l'innovation open source – Grâce au Fonds GitHub Secure Open Source récemment lancé , nous soutiendrons les projets open source qui sous-tendent la chaîne d'approvisionnement numérique, catalysent l'innovation et sont essentiels à la pile d'IA. En renforçant la sécurité de projets européens tels que Log4J et Scancode, essentiels aux systèmes informatiques des gouvernements et des entreprises du continent, le programme vise à réduire les futures vulnérabilités de sécurité. Garantir que ces outils puissent résister en permanence et se défendre durablement contre les cybermenaces sophistiquées est essentiel pour renforcer la cyberrésilience.
Ces initiatives nouvelles et renforcées reflètent notre conviction que la cybersécurité est une entreprise collective et que la résilience numérique de l’Europe doit être construite à partir de la base.
Élargir les partenariats pour perturber les cyberattaques et démanteler les réseaux cybercriminels
Enfin, dans le cadre de notre programme européen de sécurité, nous élargissons nos partenariats avec les forces de l’ordre et les acteurs régionaux afin d’identifier de manière proactive des moyens nouveaux et innovants pour perturber les activités malveillantes et criminelles.
Par exemple, le mois dernier, l'unité de lutte contre la cybercriminalité (DCU) de Microsoft a collaboré avec Europol et d'autres organismes pour démanteler Lumma , un logiciel malveillant voleur d'informations très répandu, utilisé pour voler des mots de passe, des données financières et des portefeuilles de cryptomonnaies. En seulement deux mois, Lumma a infecté près de 400 000 appareils dans le monde, dont une grande partie en Europe. L'opération a permis de saisir ou de bloquer plus de 2 300 domaines de commandement et de contrôle. Suite à cette action, nous collaborons avec Europol pour identifier de nouvelles opportunités afin de continuer à perturber et à dissuader efficacement la cybercriminalité.
Appareils infectés par Lumma par pays en Europe
Afin d'accélérer les démantèlements futurs, nous avons également lancé le programme SAD (Statutory Automated Disruption) en avril 2025. Cette initiative automatise les notifications d'abus juridiques aux hébergeurs, permettant ainsi une suppression plus rapide des domaines et adresses IP malveillants. Initialement ciblé sur l'Europe et les États-Unis, le SAD augmente le coût des activités des cybercriminels et complique leur déploiement à grande échelle.
En outre, nous travaillons avec les fournisseurs de services Internet locaux pour aider à remédier aux problèmes des utilisateurs concernés et garantir aux gouvernements une meilleure visibilité sur les menaces émergentes.
La DCU joue depuis longtemps un rôle de premier plan dans la lutte proactive contre les cybermenaces, notamment celles émanant d'acteurs étatiques. Depuis 2016, Microsoft a intenté sept actions en justice pour identifier et perturber les acteurs étatiques de pays tels que la Russie, la Chine, l'Iran et la Corée du Nord, que nous désignons respectivement en interne par les noms liés à la météo : Blizzard, Typhoon, Sandstorm et Sleet.
Plus récemment, en septembre 2024, Microsoft a engagé une action en justice contre l'acteur russe Star Blizzard, mentionné précédemment, connu pour avoir piraté des cibles politiques lors des élections britanniques de 2022 et ciblé des pays de l'OTAN afin de promouvoir ses intérêts géopolitiques en Ukraine.
Microsoft a démasqué les acteurs russes et a directement saisi plus de 140 domaines malveillants au total, ce qui a considérablement affaibli les campagnes en cours et contraint Star Blizzard à adapter considérablement ses méthodes d'attaque à d'autres plateformes, ce que Microsoft Threat Intelligence a ensuite révélé publiquement dans un blog sur la sécurité.
Nous continuerons d'agir contre ceux qui cherchent à nuire à nos clients, aux gouvernements et aux utilisateurs individuels. Ces efforts s'inscrivent dans notre stratégie globale de partenariat avec les forces de l'ordre en Europe. Nous travaillons déjà à la coordination des interventions pour protéger l'écosystème numérique et nous sommes prêts à fournir des services robustes de réponse aux incidents en cas de crise, garantissant ainsi que nos partenaires et clients ne soient jamais seuls face à la cyber-adversité.
Nous sommes également convaincus que la dissuasion est un pilier essentiel de la cybersécurité moderne. La boîte à outils de cyberdiplomatie de l'UE joue un rôle essentiel à cet égard, en contribuant à coordonner la réponse aux crises et en envoyant un message clair : toute activité malveillante ne restera pas impunie, que ce soit sur le plan juridique, opérationnel ou de la réputation.
Prises ensemble, des opérations telles que la perturbation de Lumma, le lancement de SAD et les futures perturbations coordonnées contribuent à empêcher les cybercriminels et les acteurs étatiques d’établir des infrastructures malveillantes en Europe.