L’article L.33-14 CPCE est modifié pour que l’ANSSI puisse donner des marqueurs techniques d’infrastructures d’attaquants aux opérateurs de communications électroniques (OCE pour les intimes).

Pour certains OCE, la mise en place de ces marqueurs techniques devient obligatoire et permet à l’Etat de compenser le cout de mise en oeuvre de ces « dispositifs » pour (je cite) les « opérateurs télécom » classés OIV.

De plus, l’article L.2321-2-1 Code de la défense sur la supervision des serveurs d’infrastructure d’attaquants opérés en France est modifié par la LPM 2023 afin de détecter des victimes pour les prévenir. L’ANSSI peut ainsi demander des copies de mémoires machine et faire une analyse de « trafic réseau d’attaquants » pour obtenir des TTPs d’attaques inconnues.

TTPs ? ce sont les « techniques, tactiques et procédures » opérés par les attaquants.

« copies de mémoire » ? (je cite Mathieu FEUILLET) des « copies de disque, copies de mémoire vive, etc. » et des « captures de trafic ». Détails à venir dans le décret en adoption future (6 mois max, promis, juré !).

Enfin, avec la LPM 2023, les « gestionnaires de salle » [NDLR : datacenter] se voient appliquer à leur tour la LPM 2018 sur la collecte des marqueurs techniques.

Tout cela est sévèrement  encadré par l’ARCEP (autorité administrative indépendante) et par la CNIL (autre autorité administrative indépendante) pour les aspects données personnelles qui ne sont JAMAIS collectées.

QUE DES DONNEES TECHNIQUES !

Toutes les données non pertinentes (CAD hors identification d’un attaquant ou d’une victime) sont effacées très rapidement Je n’insiste pas sur ce point.

OK… manquent les décrets d’application qui devraient arriver vers « fin février 2024 » (je cite Mathieu FEUILLET)…