En bref
- Les white hats piratent pour protéger
- Ils révèlent les failles aux propriétaires
- Le hacking éthique devient un métier
Le mot hacker traîne une sale réputation. Pourtant, dans les faits, une partie de ces profils travaille justement à renforcer la sécurité informatique. Ce sont les white hats, les hackers éthiques, et leur rôle prend du poids à mesure que les entreprises et les Etats cherchent des gens capables de penser comme des attaquants.
Le hacker n’est pas forcément hors-la-loi
Dans le langage courant, on mélange souvent tout. Un hacker, au départ, c’est surtout un spécialiste qui maîtrise très bien les mécanismes de sécurité et sait aussi comment les contourner. La rupture arrive après, au moment de l’usage.
On retient surtout deux familles. Les white hats, ou chapeaux blancs, agissent dans un cadre légal ou avec une intention défensive. En face, les black hats gardent ces compétences pour exploiter les systèmes, voler des données ou frapper plus fort. La technique peut être proche, l’objectif ne l’est pas du tout.
Même savoir-faire, choix opposé sur les failles
Là où ça devient intéressant, c’est que les deux camps repèrent parfois les mêmes brèches. Ils peuvent découvrir des vulnérabilités inédites, ces fameuses failles dites 0 day, en gros des défauts encore inconnus ou pas corrigés.
Le point de bascule, c’est la divulgation. Les white hats défendent la full-disclosure, la divulgation complète, pour que l’existence de la faille soit connue et que les développeurs puissent corriger. Les black hats, eux, préfèrent conserver l’information et s’en servir. Dans la pratique, le hacker éthique tente donc d’entrer dans un système, trouve ce qui ne devrait pas être accessible, puis alerte le propriétaire pour qu’il bouche la brèche.
Des ex-pirates aux consultants recherchés
L’image noire du hacking ne sort pas de nulle part. Kevin Mitnick avait pris le contrôle du réseau téléphonique de Californie pour mettre sur écoute les agents fédéraux qui le traquaient. Gary McKinnon, lui, a été accusé d’avoir pénétré dans 97 ordinateurs américains, de la NASA au Pentagone, avec environ 650 000 euros (700 000 $) de dégâts selon les autorités, et un système naval rendu inopérant pendant les attentats du 11 septembre 2001.
Mais le contraste est là. Mitnick est ensuite devenu consultant en sécurité informatique. Et depuis longtemps déjà, certains grands hackers sont recrutés par les services de l’Etat ou par des entreprises spécialisées.
Le hacking éthique glisse vers un vrai métier
Le plus frappant, c’est la normalisation du secteur. L’Onisep propose une fiche pour le métier d’expert en sécurité informatique. Des formations dédiées existent aussi, comme à l’université écossaise de Aberday, qui enseigne les techniques de hacking et d’intrusion. Des sociétés comme Ilion Sécurité, à Genève, recrutent également ces profils pour durcir la sécurité de leurs parcs informatiques.
Résultat ? Le hacker éthique ressemble de plus en plus à un agent de sécurité du numérique, un cyber-détective qui cherche la faille avant les autres. Reste une vraie question, et elle n’est pas anodine : former des étudiants au hacking sera-t-il aussi efficace que recruter des profils déjà célèbres, autodidactes et redoutablement doués ?
Vos questions, nos réponses
Quelle différence concrète entre un white hat et un black hat ?
La différence tient moins aux outils qu’à l’intention et au cadre. Un white hat cherche une faille pour la signaler et améliorer la protection d’un système. Un black hat repère la même faille, mais pour l’exploiter, la revendre ou la garder secrète.
Qu’est-ce qu’une faille 0 day ?
C’est une vulnérabilité inconnue des défenseurs ou pas encore corrigée. Le terme renvoie à l’idée qu’il n’existe encore aucun jour de protection effective. Pour un attaquant, c’est précieux. Pour un défenseur, c’est une urgence.
Pourquoi la full-disclosure fait débat ?
Parce qu’elle expose l’existence d’une faille à tout le monde, donc aussi à des acteurs malveillants. Mais elle pousse aussi les éditeurs et développeurs à corriger vite. Toute la tension est là, entre transparence utile et risque immédiat.
Le hacking peut-il vraiment devenir un métier ?
Oui, si on parle de hacking éthique. La source cite des formations, des recruteurs et même une fiche métier dédiée. Le terme reste chargé, mais la fonction, elle, est de plus en plus claire dans les organisations.
