C’est dans un restaurant Parisien que nous avons eu le plaisir de rencontrer Stéphane Le Hir, malgré un emploi du temps chargé.
Propos recueillis par GUEMY Cédric, secrétaire de l’association SOS Ordi.net
SOS Ordi : Bonjour. Avant tout, pouvez-vous vous présenter à nos lecteurs ?
Stéphane Le Hir : Bonjour, Stéphane Le Hir, PDG de Kaspersky Lab France et chargé de développer l'activité qui a démarré en 2002.
SOS Ordi : Le SPAM est-il devenu le complice des virus ? De plus en plus d'entre eux comportent leur propre moteur SMTP intégré.
Stéphane Le Hir : Le Spam est un vrai fléau pour lequel il est bien plus dur de lutter que contre les virus. Cela est dû au fait que les éditeurs de ceux-ci sont mobiles et adaptent leurs techniques à partir des moyens de détection actuelles.
SOS Ordi : Aujourd’hui l’informatique est partout, croyez-vous qu’il soit possible qu’un virus paralyse un système informatique critique ?
Stéphane Le Hir : Prenons le cas de l’automobile, oui c’est possible. Il y a convergence et interopérabilité de tous les systèmes informatiques qu’ils soient mobiles ou embarqués, ceci permet non seulement d’échanger des informations mais aussi tous les codes malfaisants qui peuvent s’y rattacher. Nous sommes d’ailleurs en train de vérifier la véracité de l’information comme quoi un fabriquant automobile aurait déjà subi ce genre de problème.
SOS Ordi : Quelles sont selon vous les nouvelles tendances en matière de virus ?
Stéphane Le Hir : Les virus se font de plus en plus discrets et se mettent au service d’autres actions : il y a de moins en moins de virus destructeurs, mais les ordinateurs ainsi infectés peuvent après être « revendus » pour d’autres actions telles que le Spam à des groupes dirigés par des mafieux.
SOS Ordi : Un virus comporte-t-il toujours la signature de son auteur ? Si oui, est-il facile de mettre la main sur les auteurs ?
Stéphane Le Hir : Il n’y a pas que la signature qui est importante et heureusement, nous avons d’autres moyens pour développer rapidement l’antidote. De plus si nous devions décortiquer chaque virus afin de voir sa signature, nous perdrions trop de temps et serions moins réactifs.
SOS Ordi : De mauvaises langues prétendent que les principaux auteurs de virus sont les éditeurs d'antivirus eux-mêmes, que souhaitez-vous leur répondre ?
Stéphane Le Hir : Non, et je vais être très clair là-dessus : cela est impossible. Une entreprise d’anti-virus ne peut pas se lancer dans ce genre de procédé et ceci pour plusieurs raisons :
La première est que je n’ai pas envie d’aller en prison en tant que responsable légal de Kaspersky France pour avoir cautionné ce genre de procédé.
Deuxièmement c’est la mort certaine pour une entreprise d’anti-virus si la presse et les consommateurs apprenaient un tel procédé.
Enfin il faut savoir que certaines souches virales sur lesquelles nous travaillons font l’objet d’une déclaration auprès des autorités locales.
Non, cette rumeur n’est pas fondée, nous faisons de la protection pas de la destruction et malheureusement il y a bien assez de virus comme cela, si bien que plus il y en a plus notre travail est long et ardu.
SOS Ordi : Quelles sont en général les revendications des auteurs de virus ? Peut-on les apparenter à de vulgaires vandales ? Car quand on y réfléchit aucun sens raisonnable n'est inhérent à ce genre d`actes publics.
Stéphane Le Hir : Malheureusement non, les principaux auteurs ne sont plus les « créateurs de virus » d’autrefois. Aujourd’hui tout est une affaire de business et c’est ça qui est inquiétant.
Comme je vous l’ai dit précédemment Internet est de plus en plus aux mains de la mafia.
Les revendications ne sont plus de savoir qui sera le plus fort pour exploiter telle où telle faille, mais ce sont bien des revendications économiques ; comment profiter au maximum des failles de sécurité sur Internet pour faire rapidement du business à l’insu des victimes (phishing, spyware, adware, dialers, ...)
SOS Ordi : Embauchez-vous d'anciens créateurs de virus comme cela s’est déjà produit chez d’autres éditeurs ?
Stéphane Le Hir : Clairement, chez Kaspersky la réponse est non.
Nous n’avons pas besoin de cette catégorie de personne pour développer les contre-mesures, ceci est fait sous la direction d’Eugène Kaspersky, tout ce passe très bien et croyez-moi, il en connaît suffisamment en la matière. En fait nos « virus docteurs » ne regardent pas le code source d’un virus, ils le lisent directement en langage machine (hexadécimal ou assembleur), ils sont bien plus rapides comme cela
SOS Ordi : Le principal défaut des antivirus est leur lourdeur et leur consommation en ressource système, qu'en pensez-vous ?
Stéphane Le Hir : Le fait que cela empêche un utilisateur de PC de travailler en même temps qu’une analyse programmée est une chose voulue de notre part. En effet pendant l’analyse complète, et si l’on souhaite que celle-ci soit optimum pour tous et surtout efficace, cette tâche doit être la seule à être exécutée. C’est pourquoi nous conseillons à nos utilisateurs de lancer cette fonction même tard le soir car nos produits possèdent une option qui permet d’éteindre le PC à la fin de l’analyse antivirale. En fait, il ne faut pas confondre avec l’analyse en temps réel qui elle doit se faire la plus discrète possible en consommant le moins possible les ressources de la machine
SOS Ordi : Quels sont les avantages d'un anti-virus payant par rapport à un anti-virus gratuit et pourtant mis à jour régulièrement ?
Stéphane Le Hir : Un anti-virus gratuit ne peut pas apporter autant de sécurité d’une manière globale qu’un anti-virus payant et ce pour plusieurs raisons :
Aujourd’hui nous répertorions dans le monde à peu près 200 nouveaux virus par jour, Eugène Kaspersky et son équipe mettent en moyenne 10 minutes pour créer un antidote, ce qui en soi est déjà une prouesse. Faites le calcul vous-même 200 virus X 10 minutes… et ceci sans compter les analyses de fichiers suspects non contaminés qui nous sont soumis
Créer des solutions anti-virales est une activité à plein temps et effectuée par des ingénieurs qualifiés, comment voulez vous qu’un éditeur d’anti-virus gratuit paye ses ingénieurs ?
Je vous le répète, la détection des virus si on veut que celle-ci soit exhaustive est une activité à temps plein. Je rajouterai même d’une manière purement économique, si une entreprise telle que la nôtre veut pouvoir continuer à payer les personnes qui travaillent pour elle, le prix d’un anti-virus doit être d’au minimum 50€, c’est un prix plancher pour un anti-virus grand public.
De plus si nous comparons les anti-virus gratuits aux anti-virus payants, vous vous rendrez compte que les gratuits ont toujours au moins une modularité en moins, cela peut être le contrôle des mails ou les mises à jour automatiques, l’analyse en temps réel ou autre chose encore. Je ne vous parle pas du support qui est généralement inexistant
Enfin il faut se poser la question de savoir au bout de combien de temps les anti-virus gratuits peuvent réagir face à une attaque virale même de petite envergure, le problème serait même accentué lors d’une attaque épidémique, ou là le temps de réaction doit être le plus petit possible. Notre efficacité c’est notre réactivité ; fournir les antidotes une fois que l’infection c’est bien répandue n’est pas du tout professionnel. Feriez-vous confiance à un médecin qui vous donnerait le vaccin de la grippe de l’année dernière ? Non franchement, un antivirus sans un service de mises à jour digne de ce nom n’est pas un antivirus
Les anti-virus gratuits posent également un autre problème bien plus général, celui du piratage car nombreux sont ces logiciels qui se servent de nos bases anti-virales sans même nous demander notre accord, force est de constater qu’ils ne peuvent pas suivre le rythme de production des antidotes, donc ils piratent.
SOS Ordi : Microsoft lancera prochainement son propre anti-virus, qu'en pensez vous ?
Stéphane Le Hir : Si l’on analyse le problème, il est légitime que Microsoft veuille créez son propre anti-virus, même si sur la manière de le faire, nous ne sommes pas d’accord. En effet Microsoft voudrait réunir plusieurs éditeurs d’anti-virus autour d’eux. Sachez que Kaspersky a refusé la « Virus Alliance » de Microsoft car elle nous imposait de leur donner notre savoir faire en quelque sorte.
Mais je pense qu’il y a de la place pour tout le monde.
SOS Ordi : En quoi Kaspersky se démarque-t-il selon vous par rapport à la forte concurrence actuelle ?
Stéphane Le Hir : Nous sommes les seuls aujourd’hui à proposer une mise à jour par heure et ceci non pas dans le but de faire joli mais d’être le plus efficace possible. En effet n’oubliez pas qu’il existe 200 nouveaux virus par jour.
Ce qui fait que notre produit est prêt à réagir bien avant ceux de nos concurrents, c'est que nous offrons un produit facilement paramétrable et complet. Si vous activez le téléchargement des bases anti-virales étendues vous serez non seulement protégé contre les virus, mais aussi les spywares, adware, dialers et chevaux de Troie par exemple.
Le prix de notre produit Kaspersky Anti-virus Personal dans sa version 5 est très raisonnable puisque celui-ci est de 50€ et je vous parle là d’une vraie licence, valable un an, même si entre temps apparaît la version 6 de Kaspersky anti-virus. Celle-ci devrait d’ailleurs être disponible au mois de septembre 2005 si tout va bien.
D’autres concurrents vous font payer une version, tant pis pour vous si ils changent de version en cours d’année, à vous de l’acheter pour bénéficier de ces avantages.
Nos produits sont complets, fiables et finis, regardez cet exemple :
Vous utilisez Kaspersky anti-virus et votre licence arrive à échéance : vous souhaitez pour une raison qui vous est propre utiliser un autre anti-virus que Kaspersky, il vous suffira d’utiliser la fonction de désinstallation incluse dans notre anti-virus. Ainsi vous n’aurez plus aucune trace dans votre registre qui pourrait vous empêcher d’utiliser un autre produit. Je ne crois pas que cela soit le cas pour tous les autres anti-virus présents sur le marché.
Nous proposons également une hotline peu surtaxée à la minute, alors que nos concurrents vous demandent déjà plusieurs dizaines d’euros pour prendre votre appel. Vous ne disposez pas d’ailleurs de ce service si vous utilisez un anti-virus gratuit.
Nous proposons également un support technique par mail qui lui est totalement gratuit ou encore notre forum qui contient nos FAQ.
Kaspersky est également composé de gens qui travaillent en équipe et qui sont des passionnés, cette passion est mise à disposition de nos utilisateurs.
SOS Ordi : Quels sont vos moyens pour découvrir de nouveaux virus ?
Stéphane Le Hir : Nous disposons d’un laboratoire unique dans sa conception, dirigé par Eugène Kaspersky. Un certain nombre d’ingénieurs très expérimentés y travaillent 24h/24.
SOS Ordi : Pouvez-vous nous résumer les règles essentielles que doit suivre un utilisateur pour être protégé contre les menaces actuelles ?
Stéphane Le Hir : Aujourd’hui il est inconcevable qu’un utilisateur aille sur Internet sans anti-virus et sans Firewall (applicatif et hardware).
Avec des produits tels que ceux que nous proposons, l’utilisateur est à l’abri des menaces du net.
SOS Ordi : Pour terminer, comment voyez-vous l'avenir d'Internet ?
Stéphane Le Hir : Je suis assez pessimiste, si cela continue dans la même direction qu’actuellement, je pense que nous allons droit dans le mur. N’oubliez pas ce que je vous ai dit précédemment, les groupes mafieux sont en train de prendre la main sur internet. Les lois locales ne peuvent malheureusement pas tout réguler et ceci est encore pire lorsqu’il s’agit des lois internationales
SOS Ordi : Monsieur Stéphane Le Hir, merci du temps que vous avez bien voulu nous accorder.
Les impressions de Cédric :
Ce fut un réel plaisir pour moi d’avoir un entretien comme celui-ci, avec une personne telle que Stéphane Le Hir. En effet, on sent bien que l’on a en face de soi une personne passionnée et qui met tout en œuvre pour vous faire découvrir sa passion.
Déterminé, réaliste et fort de ses compétences, c’est ainsi que je vois cette entreprise jeune et dynamique. En effet, il ne s’agit pas de vendre au prix fort un maximum de boîtes, mais bel et bien d’être réactif et compétitif envers les attaques virales.
SOS Ordi recommande l’usage de Kaspersky anti-virus, vous trouverez d’ailleurs dans notre section virus un lien pour télécharger une version d’évaluation valable trente jours sans aucune restriction.
