Professeur Musacchio, vous étiez récemment à l'ONUDC (Office des Nations Unies contre la drogue et le crime) pour parler des stratégies de lutte contre la criminalité transnationale organisée, en abordant également le thème des cybermafias. Quelles sont les nouvelles stratégies pour lutter contre ces nouvelles mafias technologiques ?
Les stratégies modernes de lutte contre ces nouvelles mafias comprennent de multiples lignes opérationnelles intégrées. L'ancienne méthode Falcone « Follow the Money » a été réduite et évoluée vers « Follow the Flow ». En plus du suivi de l’argent, les autorités surveillent désormais les flux de données, les communications et les transactions numériques en temps réel. Cette approche vous permet d'identifier les infrastructures critiques — en identifiant, si possible, les serveurs, nœuds de communication, domaines et services cloud utilisés pour le commandement et le contrôle — réduisant les temps d'intervention et augmentant leur efficacité. Par exemple, l’analyse des métadonnées de communication et la corrélation temporelle des accès aux serveurs peuvent révéler des modèles de coordination avant que des attaques à grande échelle ne soient perpétrées.
Quelle est l’importance des activités de surveillance des données sur le Web dans ces phénomènes criminels ?
La surveillance des transactions en cryptomonnaies est particulièrement pertinente car elle permet de cibler les produits de la cybercriminalité avant qu'ils ne soient « nettoyés ». Les cryptomonnaies, tout en offrant des avantages technologiques légitimes, offrent des outils d’anonymisation qui peuvent entraver les enquêtes. Pour contrer cela, les enquêteurs combinent des techniques d'analyse de blockchain, abordent le regroupement et la collaboration avec des bourses réglementées pour reconstruire les chaînes de transfert et identifier les points de conversion en monnaies fiduciaires. Des exemples pratiques incluent des enquêtes qui ont conduit à la désanonymisation des portefeuilles liés aux ransomwares, grâce à l'analyse des mouvements sur plusieurs échanges et aux informations fournies par les fournisseurs.
L’intelligence artificielle a-t-elle un rôle dans ces contextes ?
L’intelligence artificielle représente à la fois un vecteur de risque et un outil d’investigation. Les enquêteurs doivent affiner et utiliser des algorithmes pour prédire les modèles d'attaques basés sur des comportements répétés au fil du temps, y compris des techniques d'apprentissage automatique supervisé et non supervisé qui peuvent identifier les anomalies, les groupes d'activités suspectes et les modèles récurrents. Des outils ont été développés aux États-Unis et dans d’autres pays pour analyser d’énormes quantités de données – notamment des forums du Web sombre et profond, des marchés illégaux, des journaux de réseau et des flux de télémétrie – afin de dresser le profil des membres d’organisations criminelles actives sur le Web sombre et profond. Le recours à l’intelligence artificielle dans les enquêtes nécessite toutefois des garanties en matière de transparence, d’impartialité et de protection de la vie privée. Les algorithmes non supervisés peuvent produire des faux positifs et alimenter les biais s’ils ne sont pas correctement validés. Il est donc essentiel de combiner la capacité algorithmique avec l’expertise humaine en matière d’investigation.
Comment lutter contre les cybermafias désormais transnationales ?
Le caractère transnational des cybermafias nécessite une réponse qui ne peut plus être uniquement nationale. La nouvelle frontière peut être identifiée dans l’échange et la reconnaissance mutuelle des preuves électroniques entre États, dans la coopération judiciaire et dans l’harmonisation réglementaire. Des conventions internationales et des accords bilatéraux sur les exigences en matière de preuves, la préservation des journaux et l'entraide juridique sont nécessaires pour réduire les délais d'accès aux données étrangères et surmonter les obstacles juridiques et techniques. Un exemple opérationnel est l’utilisation de plateformes numériques pour l’échange rapide d’informations entre magistrats et enquêteurs de différents pays grâce à des bases de données interopérables et des protocoles standardisés pour la collecte et la validation des preuves numériques.
Comment garantir la cybersécurité dans le secteur public et privé et la protéger des infiltrations mafieuses ?
Protéger les réseaux publics et privés contre la possibilité d’une infiltration mafieuse nécessite des mesures préventives de cybersécurité et une coopération étroite entre les gouvernements et les entreprises technologiques. Cette coopération devrait inclure : des audits conjoints des infrastructures critiques, des programmes de partage des menaces (partage d'indicateurs de compromission), des accords sur les procédures de retrait des services illicites et des initiatives de renforcement des capacités des forces de police. Les entreprises technologiques jouent un rôle crucial dans la perturbation des infrastructures numériques mafieuses en fournissant un accès contrôlé aux journaux, en mettant en œuvre des systèmes avancés de détection d’intrusion et en participant à des exercices conjoints. Il est nécessaire de protéger les droits fondamentaux tels que la protection des données personnelles et la liberté de communication, en équilibrant la sécurité et les libertés civiles.
Existe-t-il des contre-indications et des limites opérationnelles à cette activité de maintien de l’ordre ?
Une dépendance excessive à l’égard de l’automatisation des enquêtes peut conduire dans certains cas à des erreurs systématiques et à des problèmes de fiabilité juridique des preuves. La coopération internationale est souvent ralentie par les divergences législatives, les protections de la vie privée et les compétitions géopolitiques. Les techniques d’anonymisation et d’obscurcissement évoluent rapidement, nécessitant des mises à jour constantes des contre-mesures. Pour cette raison, une stratégie efficace doit être dynamique, itérative et basée sur un retour d’information continu entre les opérateurs de terrain, les analystes techniques et les décideurs politiques.
Que faut-il faire dans un avenir proche ?
Pour rendre les stratégies coercitives efficaces, il est nécessaire d’investir à plusieurs niveaux : formation spécialisée des enquêteurs sur les techniques d’analyse médico-légale numérique. Nous avons absolument besoin du développement de réglementations flexibles permettant des interventions rapides sans compromettre les processus judiciaires. Le financement de centres de recherche public-privé pour l’innovation dans les technologies de détection serait utile. Financer des campagnes de sensibilisation destinées aux entreprises et aux citoyens sur les risques liés aux nouvelles technologies utilisées à des fins illicites. Des études et rapports internationaux indiquent que l’augmentation des compétences numériques au sein des forces de police et la rapidité du partage d’informations sont parmi les facteurs qui contribuent le plus au succès des opérations contre les mafias numériques. La lutte contre les cybermafias nécessite une vision intégrée combinant surveillance des flux numériques, analyse avancée des données grâce à l’intelligence artificielle, coopération internationale, partenariats public-privé et systèmes solides de garantie des droits. Seule une réponse coordonnée, rapide et technologiquement actualisée permettra de démanteler les infrastructures criminelles numériques, de limiter l’exfiltration et le blanchiment des produits illicites et de prévenir la prolifération de nouvelles formes de cybercriminalité. Les institutions qui adoptent une approche proactive, en investissant dans des compétences, des outils et des accords internationaux, augmenteront considérablement leur capacité de prévention et de réaction face à ces menaces en constante métamorphose.
Vincenzo Musacchio, juriste, criminologue, professeur de stratégies de lutte contre le crime organisé, associé au RIACS de Newark, est connu pour son engagement dans la lutte contre les mafias et pour son activité de formation dans les domaines liés à la culture de la légalité. Il a enseigné dans plusieurs universités italiennes et à l'Ecole Supérieure de Formation de la Présidence du Conseil des Ministres à Rome. Il donne actuellement des cours à travers les États-Unis, enseignant les techniques d'enquête anti-mafia aux membres des forces de police, notamment à la police métropolitaine de New York. Il est chercheur indépendant et membre à part entière de la Higher School of Strategic Studies on Organized Crime du Royal United Services Institute (RUSI) à Londres. Il fut l'élève de Giuliano Vassalli et collabora avec Antonino Caponnetto. Il concentre ses études sur la criminologie des organisations mafieuses et le trafic international de drogue. Il est le créateur de programmes éducatifs, comme le projet « Legalità Bene Comune » dans les écoles de tous niveaux. Il apparaît régulièrement dans les programmes de télévision de la RAI au niveau national tels que « Presa Diretta », « Newsroom » et « Report » et dans d'autres journaux nationaux et locaux pour commenter les événements mafieux et criminels. Il a écrit de nombreux livres et articles sur des sujets liés au droit pénal et à la criminologie. En 2019, à Casal di Principe, il a reçu la Mention Spéciale au Prix National « Don Giuseppe Diana » décerné par les membres de la famille du prêtre assassiné par la Camorra. Le 27 décembre 2022, le Président de la République lui a décerné l'honneur de Chevalier de l'Ordre du Mérite de la République italienne. Son travail contre la mafia lui a valu des menaces de mort, qui n'ont cependant pas stoppé son activité anti-mafia.
Voir l’article original en italien
