Des cybercriminels auraient subtilisé des dizaines de millions d’euros sur un fonds gouvernemental allemand dédié aux entreprises et travailleurs indépendants en difficulté. Comme l’a rapporté le quotidien économique Handelsblatt, la Rhénanie-du-Nord-Westphalie – le Land affichant la plus grande population et le plus fort poids économique dans le pays – n’aurait pas vérifié assez assidûment l’identité des candidats de ce programme conçu pour les aider à faire face à la crise économique liée à la pandémie de Covid-19. Et des pirates informatiques en ont profité pour lancer une attaque par hameçonnage (phishing).

JUSQU’À 100 MILLIONS D’EUROS DÉTOURNÉS

Le problème est survenu car le gouvernement local n’a, contrairement aux autres Etats fédérés, pas demandé aux requérants de fournir une pièce d’identité. Une erreur qu’il a corrigée à la remise en ligne de son site d’indemnisation. Concrètement, les individus malveillants ont d’abord réalisé une copie du site officiel servant à formuler les demandes d’indemnisation. Ils ont ensuite procédé à l’envoi massif de mails trompeurs  aux publics concernés par l’aide gouvernementale. Les hackers ont alors pu collecter les données de ces sociétés et travailleurs indépendants, bernés par le réalisme du faux site web. Ils ont ensuite réclamé sur le site web officiel l'aide financière au nom de ces personnes morales, tout en demandant un virement vers leur propre compte bancaire.

Cette arnaque a duré près de trois semaines, jusqu’au jeudi 9 avril 2020, avant d’être repérée par les autorités locales. Ces dernières ont alors suspendu tous les versements le temps que la copie du site officielle soit mise hors ligne. Dans ce laps de temps, la police a indiqué avoir comptabilisé 576 plaintes pour escroquerie. Le montant des aides subtilisées à chaque victime de l’arnaque étant compris entre 9 000 et 25 000 euros, le détournement pourrait coûter au gouvernement une somme comprise entre 31 et 100 millions d’euros.

L'Ile-de-France a répondu favorablement à la proposition d'un consortium d'industriels français pour le test d'une application de contact tracing, révèle Les Echos le 22 avril 2020. Cet outil baptisé "StopC19" a été façonné par Orange, Capgemini, Dassault Systèmes, Sopra Steria et le cabinet de conseils SIA Partners. Le dispositif a son site internet et un compte Twitter, ce dernier étant pour pour l'instant dépourvu de publication.

Le test a été proposé à trois régions

D'après les Echos, le consortium aurait contacté trois grandes régions très touchées par la pandémie de Covid-19 – l'Ile-de-France, les Hauts-de-France et l'Auvergne-Rhône-Alpes – pour leur proposer de tester l'application StopC19. Seule l'Ile-de-France aurait accepté pour une expérimentation sur l'intercommunalité réunissant Sartrouville et Saint-Germain-en-Laye, dans les Yvelines. "De nombreuses régions se montrent intéressées, confirme-t-on chez Orange. Mais c'est normal, car toute la France se pose la question du déconfinement ! Dans tous les cas, nous ne ferons rien sans l'aval des autorités sanitaires".

Pour protéger la vie privée, cette application repose sur l'utilisation du Bluetooth pour retracer les chaînes de transmission du virus. Tout contact d'au moins cinq minutes à moins de deux mètres d'une personne infectée est signalé comme étant "à risque". Le fonctionnement de StopC19 est donc très similaire à l'application gouvernementale StopCovid en cours de développement. D'ailleurs, une source dans l'une des six entreprises affirme que "nous sommes prêts à faire évoluer notre solution par rapport à une éventuelle commande publique". 

Quelle articulation entre les différentes solutions ?
Mais du côté du gouvernement, ce type d'expérimentation passe mal. "Il faut faire attention au solutionnisme technologique, dit-on au secrétariat d'Etat au numérique. Et si certaines régions veulent utiliser des projets déjà prêts, c'est leur responsabilité". L'exécutif est attend le résultat du vote par l'Assemblée nationale, qui doit se prononcer pour ou contre la mise en place de StopCovid le 28 avril 2020. L'issue du vote n'est pas certaine. Une partie de la majorité se montre plutôt réticente envers le déploiement de cette application estimant que la vie privée n'est pas correctement protégée. La Commission nationale de l'informatique et des libertés (Cnil) devra également se prononcer sur la légalité de l'outil.

Se pose également la question de l'articulation entre toutes les solutions de tracing qui se multiplient à différentes échelles. En France, il y a l'application officielle StopCovid et celle, privée, baptisée StopC19. Google et Apple ont annoncé un partenariat inédit pour développer un système de traçage commun à leurs écosystèmes de smartphones qu'ils veulent proposer aux autorités sanitaires de chaque Etat.

Du côté de l'Union européenne, un groupe de chercheurs travaille sur une future application sans que nous ne sachions à qui va-t-elle servir. Le Contrôleur européen de la protection des données plaide pour un dispositif commun à tous les Etats membres pour respecter au mieux la vie privée. Quel outil sera finalement retenu ?

[Mise à jour 21h55] : Amazon a annoncé ce soir prolonger la suspension de ses activités en France. "L’astreinte, telle que précisée par la Cour d’Appel, pourrait impliquer que même un taux infime de traitement accidentel de produits non-autorisés, de l’ordre de 0,1%, pourrait entraîner une pénalité de plus d'un milliard d'euros par semaine, explique l'e-marchand. Malheureusement, cela signifie que nous n’avons pas d’autre choix que de prolonger la suspension temporaire de l’activité de nos centres de distribution français alors que nous évaluons la meilleure façon d’opérer au regard de la décision de la Cour d’Appel". 

L'e-commerçant ajoute que ses clients "peuvent toujours commander plusieurs millions de produits auprès des entreprises indépendantes qui vendent sur Amazon et au travers de notre réseau logistique mondial". Amazon ne précise pas la date sur une éventuelle reprise, mais selon des sources concordantes, les entrepôts français devraient rester inactifs jusqu'au mardi 28 avril.

[Article original] La cour d'appel de Versailles a rendu sa décision ce vendredi 24 avril. Elle confirme "l’ordonnance rendue le 14 avril 2020 en ce qu’elle a ordonné à la S.A.S. Amazon France Logistique de procéder, en y associant les représentants du personnel, à l'évaluation des risques professionnels inhérents à l'épidémie de Covid-19 sur l'ensemble de ses entrepôts ainsi qu'à la mise en œuvre des mesures prévues à l’article L. 4121-1 du code du travail en découlant".

La juridiction précise que dans l'attente de la mise en œuvre des mesures citées, elle ordonne "dans les 48 heures de la notification du présent arrêt, de restreindre l’activité de ses entrepôts aux seules opérations de réception des marchandises, de préparation et d'expédition des commandes des produits, tels que figurant sur le catalogue de la société à la date du 21 avril 2020".

Sont concernés les produits des catégories high-tech, informatique, bureau, animaux, santé et soins du corps, homme, nutrition, parapharmacie et enfin épicerie, boissons et entretien. La liste des références considérées comme essentielles est donc élargie. "Passé ce délai de 48 heures, pour chaque réception, préparation et/ou expédition de produits non autorisés, et ce pendant une durée maximale d'un mois, à l'issue de laquelle il pourra être à nouveau statué, une astreinte de 100 000 euros pourra être prononcée", poursuit la cour d'appel de Versailles.

"Nous avons pris connaissance de l’issue de notre appel et restons perplexes face à la décision. Nous sommes en train d’en évaluer les implications pour nos sites ainsi que pour nos collaborateurs, pour les clients en France ainsi que pour les TPE et PME françaises qui comptent sur Amazon pour développer leur activité", a indiqué Amazon France à L'Usine Digitale.

Maintien des commandes malgré la fermeture des entrepôts

Amazon et le syndicat Sud-Solidaires avaient défendu leurs intérêts mardi 20 avril devant la juridiction, saisie par l'e-commerçant. Le 14 avril dernier, le tribunal judiciaire de Nanterre, saisi par les syndicats, avait dans une ordonnance exigé qu’Amazon évalue les risques liés au Covid-19 avec les représentants du personnel. La décision enjoignait par ailleurs le groupe américain de limiter ses livraisons aux seuls produits essentiels – produits alimentaires, médicaux et d’hygiène – sous peine d’une amende d’un million d’euros par infraction constatée.

Jugeant cette décision inapplicable, Amazon France choisissait de fermer ses sites français, et faisait appel. L’e-commerçant n’arrêtait pas pour autant ses activités dans l’Hexagone, assurant que ses clients français seraient livrés grâce à un approvisionnement issu de ses entrepôts situés hors du territoire français. Une décision jugée par d’aucuns comme une provocation envers la justice et les syndicats, l’entreprise affichant ainsi sa préférence pour le maintien de ses activités. La date de fermeture des entrepôts avait été corrigée à deux reprises, et courait jusqu'à demain samedi 25 avril inclus.

Des caméras thermiques aux Etats-Unis
La polémique divise en France, entre défenseurs de la sécurité sanitaire des employés et partisans du maintien de l'activité économique, à l'heure où l'e-commerce est privilégié par de nombreux consommateurs confinés. Par ailleurs, si le cas Amazon est très discuté, la société n'est pas la seule à avoir été mise en cause par des collaborateurs et syndicats en France, comme en témoignent des tensions observées notamment sur des sites de La Redoute ou du distributeur Carrefour. 

Le débat est aussi très vif aux Etats-Unis où la firme de Seattle été accusée dès fin mars d'avoir laissé se multiplier les cas de contamination de Covid-19 dans ses entrepôts situés à New York, dans le Kentucky, en Floride, au Texas, dans le Michigan et l'Oklahoma. Là encore, Amazon n'a pas arrêté ses activités, l'e-marchand américain annonçant néanmoins doter de caméras thermiques ses entrepôts américains afin de détecter les employés ayant de la fièvre. Au moins 6 entrepôts autours de Seattle et Los Angeles seraient déjà équipés, tandis que des caméras thermiques vont être également installées à l'entrée des magasins Whole Foods, l'enseigne rachetée par le géant de l'e-commerce en 2017.

Le chiffre d’affaires d’Amazon serait, au niveau mondial, de 11 000 dollars par seconde.