Direction gnrale de la sret nationale (DGSN)

Un rle central dans la lutte contre la

cybercriminalit
Le Maroc nest pas labri des malfaiteurs maitrisant les technologies de linformation.
Lors du dernier conseil dadministration de lAgence Nationale de la Rglementation
des tlcommunications (mars 2015) prsid par le Chef du gouvernement, il a t
dcid de passer la vitesse suprieure en matire de formation de nouveaux dfenseurs
du pays contre les attaques de la cybercriminalit. Dossier ralis par Driss Al
Andaloussi
En attendant, la DGSN, dont le patron Bouchaib Rmail est un spcialiste du domaine, et les
autres institutions charges de veiller la scurit du pays ont depuis quelques annes,
dvelopp leur arsenal pour faire face des criminels de lintrieur et de lextrieur qui
touchent par leurs actions lindividu et les institutions. Dans le monde, les pertes causes par
ces criminels sont values presque 400 milliards de dollars. Notre pays doit se prmunir et
renforcer ses moyens. Nous sommes loin des normes moyennes mondiales en matire de
rsistance aux cybercriminels et nos PME sont les plus fragiles contre les attaques et les
arnaques en la matire.

Un environnement qui rtrcit les frontires et augmente les pertes

conomiques
Le village monde est trop petit pour rsister aux lois de la cyberntique. Il tait grand
quand les frontires taient presque impermables aux intrusions militaires, conomiques et
migratoires. Les sauts de la technologie apportent beaucoup de biens lhumanit et la
fragilisent en mme temps. Le sacro-saint principe du respect de la vie prive est malmen,
autant que les intrts conomiques et commerciaux des entreprises et des Etats. Auparavant,
le criminel tait globalement en relation directe avec ses victimes. Aujourdhui, il nest plus
totalement visible et peut se situer des milliers de kilomtres du lieu du crime .
Des vies humaines sont brises au quotidien par des utilisateurs malveillants des nouvelles
technologies de linformation et de trs grands montants sont dtourns ou vols par des
criminels qui peuvent tre des institutions organises, des Etats ou de simples individus. On
avance un chiffre daffaires de la cybercriminalit qui dpasserait les 400 milliards de dollars.
Cest lquivalent du PIB de plusieurs pays du tiers monde. La guerre contre les cybers
criminels nest plus laffaire dune arme spcialise, fut-elle trs quipe, elle est laffaire de
toutes les organisations conomiques, sociales et bien sr scuritaires. Les ravages des
intrusions sont multidimensionnels et vont de la subtilisation des codes des cartes de crdit
bancaires, la divulgation des secrets dEtat.
Dans quelques annes, le nombre de personnes qui vont accder linternet va augmenter de
1,5 milliard et portera la population des internautes environ 4 milliards. Cest une aubaine
pour les criminels et des dfis pour les autorits nationales et internationales.
Les rapports qui valuent les pertes sont, pour linstant le produit des socits dveloppant les
solutions anti attaque des cybercriminels, comme les rapports McAfee, Norton, Kaspersky ou
dinstitutions comme Europol.

Le Maroc face la cybercriminalit

Le Maroc nest pas labri des cybercriminels et cest pour cela, quil sest dot de structures
de dfense et dinvestigation dans ce domaine. La dernire opration antiterroriste ayant
donn lieu larrestation des membres de la cellule dite Ahfad Youssef Ibn Tachfine et la
saisie de son arsenal guerrier et notamment, le matriel informatique et les puces de
tlphones portables, permet de mesurer limportance de loutil informatique dans la
formation de ces groupes et la facilit quil leur offre pour atteindre leurs objectifs. La
Direction Gnrale de la Suret Nationale a dvelopp au sein de sa direction de la police
judiciaire, des structures pour contrer le phnomne de la cybercriminalit. Les autres corps
militaires, comme larme et la gendarmerie ont adopt la mme mthodologie tout en
poussant vers un maximum de coordination avec toutes les institutions publiques. La lutte
contre cette nouvelle forme de la criminalit est primordiale pour notre pays. Les experts ne
cessent de qualifier notre pays comme plus vulnrable dans ce domaine par rapport
dautres pays. Microsoft considre que notre vulnrabilit est de 3,5 fois plus leve que la
moyenne mondiale. Cette situation impose des mesures et des plans dattaque. La DGSN
sest organise pour mener une bataille denvergure contre la cybercriminalit. Elle a adopt
une stratgie globale dcline en mesures organisationnelles, logistiques et humaines.

La police nationale et la mutation constante des dangers

Au niveau de lorganisation, deux services ont t crs dans les domaines de lutte contre la
criminalit lie aux nouvelles technologies de linformation et dans celui de la lutte contre la
cybercriminalit. Le premier service est dot dun laboratoire central des traces numriques,
qui permet de raliser des expertises sur les supports numriques saisis par les services de la
police au niveau national. Le second service relve de la brigade nationale de la police
judiciaire et dispose lui aussi, dun laboratoire numrique dexploitation des traces. La DGSN
dispose, par ailleurs, de 29 brigades spcialises dans la lutte contre la cybercriminalit.
Quatre de ces brigades disposent de leurs propres laboratoires (Casablanca, Fs, Marrakech et
Layoune). Lobjectif du plan stratgique est de doter lensemble des commandements du
Royaume de moyens adquats en la matire et rpondant aux normes internationales.
Llment central dans la lutte contre la cybercriminalit reste llment humain form et bien
encadr. La Police nationale marocaine a fait des recrutements de qualit pour assurer une
adaptation continue de ses moyens lvolution de la cybercriminalit. Les quipes formant
les diffrentes brigades regroupent des ingnieurs, des techniciens spcialiss, des analystes,
des juristes ainsi que dautres profils dont lexpertise permet un renforcement de laction dans
ce domaine. Le gouvernement compte renforcer la formation pour augmenter le degr de
vigilance quimpose le danger de la cybercriminalit.

Les constats de la DGSN

Le Maroc, comme les autres pays enregistre une volution dans lutilisation des NTI. La
baisse des cots contribue, selon la DGSN, laugmentation de la criminalit cyberntique et
lvolution de ses modes opratoires. Cette instance constate une mergence des affaires de
chantage et dextorsion, dont les victimes sont des usagers des plateformes dchanges telles
que Facebook, Skype, Badoo ou autres. Les pratiques constates au Maroc prennent la forme
darnaques subtiles qui sont luvre dhommes des jeunes filles dsireuses de nouer des
relations. La suite est faite denregistrement audiovisuel, de discussion ou dactes caractre
sexuel. Les pressions se font par la suite sur les victimes pour leur extorquer le maximum
dargent. La menace de la diffusion est une arme redoutable sur le plan social et nombreux ont
t les exemples ayant fait sombrer des familles respectables dans la douleur et le
dchirement.

Sur le plan des infractions caractre conomique, la DGSN a relev un recours croissant des
internautes aux circuits du commerce lectronique. Les techniques utilises sont le phishing et
le Skimming. Ces deux techniques touchent essentiellement laccs aux donnes sur les cartes
bancaires via les emails et le piratage des donnes des cartes bancaires via laccs aux
guichets bancaires ou aux terminaux. La police des frontires a dernirement saisi laroport
de Casablanca, des kits de Skimming et arrt des bulgares qui tentaient de les introduire au
Maroc. Les techniques dans ce domaine se renouvellent et sadaptent lvolution des
technologies de linformation.

Latteinte la personne sur internet au Maroc est prdominante

Les donnes de lanne 2014 prsentes par la DGSN permettent de constater la diversit des
actes lis la cybercriminalit. Les oprations traites au niveau national ont atteint 664 dont
459 ont port sur latteinte aux personnes sur internet. La fraude bancaire sur internet a atteint
70 affaires et seulement 10 oprations ont touch la pdopornographie. Le tableau ci-dessus
nous prsente les donnes de la DGSN et notamment, la rpartition des diffrents segments de
cette criminalit.

Le devoir de lutter contre nos dfaillances est stratgique

Les dfis qui doivent tre relevs sont grands et rendent stratgique la prise de dcisions
concernant linvestissement de la prservation des intrts nationaux dans tous les domaines.
Laccs aux donnes juges comme tant vitales pour la scurit du pays, ne doit relever que
des droits universels consacrs par la loi. Nous avanons vers un Maroc numrique qui veut
dabord dire une dmatrialisation de nos procdures et une simplification de tous les actes
visant ladministration, limpt, la douane, ladministration territoriale, les collectivits
locales et nous sommes dans lobligation davancer aussi dans la prparation de llment
humain qui doit accompagner cette volution. Nos grands cadres dans le secteur de
linformatique sont attirs par les conditions attrayantes de carrires en dehors du pays et il
nous faut chaque anne, former et recruter des milliers de spcialistes pour faire fonctionner
notre conomie et protger nos donnes. Si notre pays est 3,5 fois plus vulnrable que la
moyenne mondiale, la Tunisie est, selon, Microsoft qui rapporte dans la 8me dition de son
rapport semestriel sur la scurit, le Security Intelligence Report, Que ce pays voisin se
situerait en dessous de la moyenne mondiale concernant le taux dinfection (piratage, virus,
cybercriminalit) soit un taux de 1,4 pour 1000 (la moyenne mondiale tant de 7). Nous
devons tudier cette exprience qui se pratique dans un environnement proche du ntre. Nous
voluons dans un secteur grande vitesse. Le dernier conseil dadministration de lANRT a
permis de relever que le parc de nos tlphones mobiles est denviron 45 millions, soit plus
que la population marocaine recense dernirement et que nous avons environ 6 millions
dutilisateurs dinternet. Tout cet difice ncessite un systme de contrle et veille
professionnel prventif. Ce conseil dadministration a approuv la proposition de lANRT de
crer une formation spcialise dans la cyber scurit lInstitut des postes et des
Tlcommunications. Certains observateurs ont parl dune volont de former des soldats
contre la cybercriminalit. Plus que des soldats, notre pays a surtout besoin dancrer la culture
de la coordination entre les diffrents intervenants dans le systme, y compris les intervenants
du secteur priv. Si le chiffre daffaires de la cybercriminalit a t valu 400 milliards
dans le monde, les donnes sur les pertes de lconomie marocaine en la matire ne sont
malheureusement pas connues.