Google drive renforce sa sécurité contre le ransomware, mais un fossé persiste
La protection des données sur le cloud s'intensifie. Google Drive vient de déployer une mise à jour majeure de ses outils de détection et de restauration de fichiers, une avancée significative face à la menace grandissante du ransomware. Mais cette évolution n'est pas sans zones d'ombre.
La détection de ransomware s'améliore considérablement
L'entreprise annonce que son intelligence artificielle est désormais capable de détecter les ransomwares avec une précision quatorze fois supérieure à celle de la version bêta. Cette amélioration se traduit par une pause automatique des synchronisations en cas d'attaque, empêchant ainsi la corruption des fichiers non encore compromis. L'annonce, publiée sur le blog de Google Workspace, souligne une capacité à identifier un spectre plus large de types de chiffrement et à réagir plus rapidement.
La restauration de fichiers a également bénéficié d'une modernisation. Désormais, il est possible de récupérer un ensemble de fichiers affectés en une seule opération, plutôt que de procéder fichier par fichier. Une avancée bienvenue pour les utilisateurs confrontés à ce genre d'incidents.
Un accès limité pour les utilisateurs gratuits
Si la restauration est accessible à tous, la détection de ransomware, véritable première ligne de défense, reste réservée aux abonnés aux plans Workspace Business et Enterprise. C'est là le point noir de cette mise à jour. Pour les utilisateurs gratuits, la protection reste limitée à la restauration de fichiers, une solution post-attaque, et non une prévention.
Cette décision soulève des questions quant à l'équité de l'accès à la sécurité. Il n'est pas rare que des utilisateurs, y compris des particuliers, soient victimes de ces attaques. Se retrouver à devoir réparer les dégâts après coup, sans avoir été prévenu d'une menace imminente, revient à verrouiller sa porte après le cambriolage. Google avait pourtant démontré sa capacité à protéger l'ensemble de ses utilisateurs, comme avec la préparation d'Android 17 pour l'ère quantique ou le blocage de millions d'applications malveillantes l'année dernière.
Le fait de restreindre la détection à une offre payante est un choix stratégique, certes, mais il est difficile de ne pas y voir une forme de renoncement à une sécurité de base. La sécurité du stockage cloud ne peut être qu'aussi solide que les protections qui l'entourent. Pour l'instant, les utilisateurs gratuits opèrent avec une sécurité incomplète.
L'intelligence artificielle de Google a désormais la capacité de détecter quatorze fois plus d'infections. Pourquoi ne pas offrir au moins une alerte précoce à tous les utilisateurs ? Le coût de cette protection pourrait être intégré dans les offres existantes, au lieu de créer une fracture entre ceux qui peuvent se payer la tranquillité d'esprit et ceux qui ne le peuvent pas.
Le ransomware n'est plus une simple nuisance pour les entreprises, il affecte de plus en plus de particuliers, qui perdent des photos de famille, des documents fiscaux, des années de souvenirs. Google a les outils pour protéger tout le monde, il lui faut simplement choisir de le faire.
Cette décision témoigne d'une réalité plus large : la sécurité numérique est devenue un marché segmenté, où les protections les plus avancées sont souvent réservées à une clientèle disposée à payer. Un paradoxe qui ne fait qu'accentuer la vulnérabilité de ceux qui n'ont pas les moyens de se défendre.