Les hackers ne sont pas toujours des cybercriminels, et pour l’Accademia della Crusca le mot « cybersécurité » devrait être écrit avec un « i » donc cybersécurité : après les attaques contre les réfrigérateurs des supermarchés européens, nous clarifions une série d’expressions utilisées à tort sur le web avec l’aide de l’expert Corrado Giustozzi.
Ces jours-ci, nous lisons des expressions comme « attaque de pirate informatique »« hackers » et « cybersécurité », mais ce ne sont pas toujours les termes les plus appropriés. Par exemple, un hacker n’est pas forcément un cybercrimineltandis que le mot « cybersécurité », bien que répandu et également utilisé par les institutions italiennes, a été critiqué parAcadémie Cruscaqui préfère utiliser le « i », en écrivant « cybersécurité ». Nous expliquer pourquoi il est important de bien choisir ces mots est Corrado Giustozzi, Professeur de cybersécurité à l’Université Campus Bio-Medico de Rome, que nous avons interviewé à l’occasion des récentes attaques contre les systèmes de réfrigération des supermarchés européens.
Parce que « attaque de hacker » n’est pas toujours le terme le plus approprié
Lorsqu’on entend parler d’une attaque de hacker, il nous vient souvent naturellement d’imaginer une personne cagoulée devant un ordinateur tentant de violer un système informatique. Mais le terme « hacker » n’est pas synonyme de criminel informatique : le mot est né dans le contexte de la culture informatique, en particulier dans les milieux universitaires américains des années 1960, pour désigner les personnes ayant des compétences techniques considérables et capable de trouver des solutions ingénieuses aux problèmes informatiques.
Comme le rapporte également L.Encyclopédie ‘Treccanile terme a pris différentes significations au fil du temps. Aujourd’hui, par exemple, nous parlons de « hacker blanc » d’indiquer les experts qui identifient les vulnérabilités informatiques tout en opérant à des fins de sécurité et dans le respect des règles, et de « hacker chapeau noir » pour ceux qui utilisent leurs compétences pour mener des activités illicites.
Il existe également la catégorie intermédiaire de « chapeau gris »qui comprend des comportements qui ne sont pas toujours clairement attribuables aux deux premières catégories.
Tous les hackers ne sont donc pas des criminels, tout comme toutes les cyberattaques ne sont pas nécessairement menées par des experts individuels particulièrement qualifiés : derrière ces opérations, il peut aussi y avoir organisations criminelles structurées ou des groupes agissant pour objectifs politiques et stratégiques.
Pour cette raison, selon Giustozzi, il serait plus approprié de parler de « cyberattaque » ou « cyberattaque »expressions qui décrivent ce qui s’est passé sans attribuer automatiquement une identité particulière aux responsables. Lorsque ces derniers sont identifiés, des définitions plus précises peuvent être utilisées, telles que « attaquants », « cybercriminels » ou « saboteurs »selon les cas.
Parler de manière générique des pirates informatiques risque de confondre les experts en sécurité et les cybercriminels, alors que choisissez des termes plus précis permet de mieux expliquer la nature et la complexité des menaces numériques.
Cybersécurité ou cybersécurité ? Ce que dit l’Académie della Crusca
Un autre mot entré dans le langage courant est cybersécuritéutilisé pour indiquer la protection des réseaux, des systèmes informatiques et des données contre les menaces numériques. Pourtant, d’un point de vue linguistique, ce terme a une particularité : il combine le Préfixe anglais cyber- à la Mot italien sécurité. Il s’agit donc d’une formation hybride, que tous les linguistes ne jugent pas préférable.
Le préfixe cyber– vient de l’anglais cybernétiquecorrespondant à l’italien cybernétiqueterme qui lui-même remonte au grec Kybernetes (« timonier » ou « celui qui gouverne »).
Dans un communiqué daté du 22 novembre 2018, le Groupe d’initiation de l’Accademia della Crusca recommandé préférez le préfixe italien « ciber- » à « cyber- » quand de nouveaux mots italiens sont formés. Selon cette indication, il est donc préférable d’écrire « cybersécurité », ainsi que « cyberdéfense », « cyberespace » ou « cyberprotection ».
La question est revenue sur le devant de la scène en 2021, lorsque le gouvernement italien a officiellement introduit le terme cybersécurité dans le nom deAgence Nationale de Cybersécurité (ACN). Le groupe Incipit est à nouveau intervenu, critiquant ce choix et réitérant la préférence pour la forme italienne.
Cela ne veut pas dire que la cybersécurité soit un mot interdit : c’est une forme désormais répandue et consolidée dans l’usage institutionnel. La recommandation de Crusca concerne plutôt la cohérence linguistique et la préférence pour des termes construits selon conventions de l’italien.
Alternativement, l’expression peut également être utilisée « sécurité cybernétique »utilisé depuis un certain temps dans les documents institutionnels, ou le plus courant « la cybersécurité», dont la signification peut cependant être légèrement plus limitée selon le contexte.