Alerte sur la croissance des cyberattaques en Amérique latine : l’antécédent qui a déclenché les alarmes et la situation en Argentine

Plus de 18,5 millions de cyberattaques par an mettent à l'épreuve les défenses numériques de l'Amérique latine, une région où les gouvernements, les entreprises et les services publics dépendent de plus en plus de systèmes connectés, tandis que de nouvelles formes d'intrusions liées à l'utilisation de l'intelligence artificielle progressent, dont l'Argentine n'est pas épargnée.

La situation combine risques et opportunités. La région présente encore des différences en matière de connectivité, d'infrastructure, de réglementation et de formation des spécialistes. Parallèlement, une grande partie de ses écosystèmes numériques est en expansion, ce qui ouvre la possibilité d'intégrer dès le départ des outils de sécurité, des systèmes interopérables et des plans de réponse aux incidents.

Le rapport avertit que seulement sept des 32 pays d'Amérique latine disposent de cadres réglementaires pour protéger leurs services essentiels. De plus, à peine 20 pays ont constitué des Équipes de Réponse aux Incidents de Sécurité Informatique, connus sous le nom de CSIRT.

L'écart entre le nombre d'attaques et les capacités disponibles pour y répondre expose l'une des principales lacunes de la région. Un incident informatique ne se limite pas à un ordinateur bloqué ou à une base de données inaccessible. Il peut retarder les paiements, bloquer les démarches administratives, interrompre les communications, affecter les soins de santé ou créer des difficultés dans les secteurs liés à l'énergie et au commerce extérieur. C'est l'une des raisons pour lesquelles la protection de l'infrastructure critique est devenue une priorité pour les gouvernements de la région.

Le rançongiciel, les fuites de données, les fraudes numériques et les activités soutenues par des États font partie d'un scénario qui touche aussi bien le secteur public que le privé. L'analyse a soutenu que ces menaces gagnent en fréquence et en complexité, avec une demande croissante d'infrastructure sécurisée, de capacités techniques et d'alliances fiables.

Les antécédents

Deux antécédents récents permettent de mesurer l'impact de ce type d'incidents. Le cas du Costa Rica a exposé jusqu'où peut s'aggraver une intrusion contre des systèmes publics. L'attaque par rançongiciel de 2022 a affecté des organismes étatiques et a obligé à suspendre ou limiter les plateformes liées aux impôts, aux douanes et à d'autres démarches. Ce type de programmes malveillants bloque ou chiffre les systèmes et les fichiers pour exiger un paiement en échange de leur récupération ou pour éviter la diffusion de données volées. La perturbation a conduit le pays à déclarer une urgence nationale.

Le 17 avril 2022, le Costa Rica a subi une attaque numérique qui a touché le cœur de son administration publique. Le groupe Conti a pénétré les serveurs du ministère des Finances, a mis hors service la plateforme fiscale virtuelle et le système douanier, puis a étendu l'offensive à d'autres organismes. Les informations fiscales des citoyens et des entreprises ont été mises en danger. Les attaquants ont exigé 20 millions de dollars pour ne pas divulguer les fichiers volés.

La crise s'est aggravée le 31 mai, lorsque le groupe Hive a attaqué la Caja Costarricense de Seguro Social. L'institution a coupé ses systèmes critiques pour contenir l'intrusion : le dossier unique numérique de santé et la plateforme centrale de recouvrement ont été suspendus. Les médecins ont perdu l'accès aux dossiers cliniques, les enseignants n'ont pas pu percevoir leurs salaires et les procédures fiscales, douanières et sanitaires ont été paralysées. Au cours des 48 premières heures, l'impact économique a été estimé à 125 millions de dollars.

Le gouvernement a refusé de payer la rançon et a qualifié les groupes de « terroristes ». Le 8 mai, le président a décrété l'état d'urgence national et a affirmé que le pays se trouvait dans un « état de guerre ». La récupération a demandé des mois et a nécessité l'aide technique d'entreprises et de différents pays. Washington a offert 10 millions de dollars pour des informations sur les dirigeants de Conti, tandis que Hive a été démantelé en janvier 2023 après une opération coordonnée entre Europol et les autorités d'Allemagne, des Pays-Bas et des États-Unis.

La récupération a nécessité le rétablissement des processus, le maintien de mécanismes manuels pendant que certains systèmes restaient hors ligne et l'allocation de ressources à la reconstruction technologique. L'épisode a envoyé un signal au reste de l'Amérique latine : la réponse à une attaque dépend de la capacité à maintenir les services actifs, à récupérer les informations et à coordonner les organismes impliqués.

En 2023, une attaque contre IFX Networks a affecté 78 entités publiques et plus de 760 entreprises privées de la région. L'épisode a mis en évidence le fait qu'une vulnérabilité dans l'infrastructure technologique peut s'étendre au-delà d'une organisation ou d'un pays.

Ces deux cas ont renforcé la nécessité de disposer de réseaux préparés à soutenir les services et d'équipes capables de coordonner une réponse rapide. Pour Digi Americas, la résilience numérique dépend de la combinaison de connaissances locales, d'informations mondiales sur les menaces, d'outils technologiques et de coopération entre acteurs publics et privés.

Les nouveaux défis

L'expansion de l'intelligence artificielle ajoute une variable supplémentaire. La technologie transforme déjà les tâches de cybersécurité : elle permet de détecter les signaux de risque, d'analyser les menaces en temps réel et d'automatiser une partie des réponses face aux incidents.

Ces capacités peuvent aider à protéger les systèmes stratégiques et les services numériques. Cependant, Digi Americas a souligné que les gouvernements et les entreprises doivent également adapter leurs politiques et opérations aux menaces liées à l'IA, en plus de sécuriser les informations sensibles et de définir des règles pour l'utilisation des données et des modèles.

L'accès à la puissance de calcul, aux services cloud, aux spécialistes et aux systèmes de sécurité avancés sera un facteur déterminant pour les pays souhaitant adopter ces outils. Plusieurs gouvernements latino-américains développent ou évaluent déjà des stratégies nationales d'intelligence artificielle.

L'importance de la coopération

Une réponse efficace dépend de l'échange d'alertes, de données techniques et de mécanismes d'action entre les pays face aux incidents. Les attaquants opèrent au-delà des frontières, de sorte qu'un signal détecté dans un pays peut aider à prévenir des dommages dans un autre. Pour Digi Americas, cette coopération peut améliorer à la fois la détection et la capacité de réaction.

Le rapport avertit que la concentration de systèmes critiques ou de données sensibles en un seul endroit peut créer un point de défaillance et augmenter l'exposition aux attaques, à l'espionnage, aux sabotages ou aux interruptions de services. Dans cette optique, il propose de renforcer le chiffrement, la gestion des identités et des accès, la sécurité dès la conception, la gouvernance des données et la diversification des fournisseurs et plateformes.

Le cas argentin

En Argentine, le gouvernement avance avec un plan pour renforcer la protection du secteur public national et des infrastructures critiques face aux vols de données, fraudes, rançongiciels et interruptions de services. La stratégie inclut la création d'un Centre d'opérations de sécurité (SOC) national, qui centralisera les alertes des organismes publics et partagera des informations sur les menaces détectées.

Le projet, sous la responsabilité du Centre national de cybersécurité (CNC), prévoit également l'achat de renseignements sur les menaces, de serveurs, de logiciels et d'autres équipements. La prévision officielle est que le centre commence à fonctionner au début de 2027, bien que le calendrier dépende des processus d'achat et de la disponibilité internationale de l'infrastructure technologique.

L'autre problème est que l'État n'a pas encore une vue complète de la situation. CERT.ar a reçu entre 200 et 400 incidents par an récemment et a déjà dépassé les 700 cas en 2026. Le CNC précise que cette augmentation ne permet pas de conclure à une hausse des attaques : elle peut aussi refléter une détection ou une notification accrues. Ce qui persiste est un sous-enregistrement qui empêche d'évaluer correctement le risque.

Pour améliorer cette capacité de détection, en février, le CNC a disposé que les agences de l'administration publique nationale désignent des responsables de la cybersécurité, élaborent des plans de reprise après sinistre et inventorient leurs systèmes selon leur niveau de criticité. Chaque organisme devra également définir combien de temps il peut soutenir une interruption et quel volume d'informations pourrait être perdu en cas d'incident.

Le plan prévoit un modèle de maturité pour que les dépendances identifient les vulnérabilités, établissent des priorités et présentent des plans d'amélioration. Il inclut également des officiers de liaison du CNC dans les organismes étatiques et les infrastructures critiques, avec pour objectif d'accompagner l'application des normes et les diagnostics internes.

Un autre outil projeté est une «cibérarène, une plateforme pour recréer des attaques et des pannes dans des environnements similaires aux réels. Là, pourront être simulés des réseaux, des centres de surveillance, des équipes de sécurité et des contrôles industriels liés à des domaines tels que l'énergie et la santé, afin d'évaluer les réponses des équipes techniques.

La formation aura deux niveaux : l'un destiné à l'ensemble des employés publics, axé sur la prévention des escroqueries et des campagnes de phishing, et l'autre dirigé vers les autorités, les développeurs et les spécialistes. Le CNC a compétence sur le secteur public national et les infrastructures critiques ; avec les provinces, les municipalités et les entreprises privées, il cherche à établir des mécanismes de collaboration et des accords avec les entités réglementaires.