En bref

• Deux farceurs belges, Neel et Senne, ont secrètement accroché leur tableau à côté de la Joconde au Louvre.
• Ils ont utilisé un cadre fabriqué en LEGO pour passer les contrôles des détecteurs de métaux à l’entrée du musée.
• L’incident survient peu après un vol de bijoux de 88 millions d’euros perpétré par des voleurs déguisés en ouvriers du bâtiment.
• Les autorités françaises ont critiqué le Louvre pour avoir privilégié des projets tape-à-l’œil au détriment de la maintenance et de la sécurité.
• Le Louvre avait déjà subi une faille de sécurité en 2014 à cause d’un mot de passe trop faible pour ses serveurs de vidéosurveillance.

L’art de l’infiltration

Par un matin frais de novembre, le musée le plus visité au monde est devenu la scène d’un acte audacieux de malice. Tandis que la foule se pressait pour apercevoir le sourire énigmatique de la Joconde, deux Belges - Neel et Senne - ont discrètement accroché leur propre œuvre sur les murs sacrés. Leur cadre choisi ? Ni bois doré, ni laiton orné, mais de simples briques LEGO colorées. Dans un exploit mêlant créativité enfantine et ruse digne d’Ocean’s Eleven, le duo a contourné les détecteurs de métaux et la vigilance de la sécurité du Louvre, laissant leur empreinte dans la salle même où trône le chef-d’œuvre de Léonard de Vinci.

La sécurité sous les projecteurs

Cette farce virale ne serait qu’un simple coup d’éclat - si ce n’était le contexte. Quelques semaines plus tôt, le Louvre avait subi un vol de bijoux audacieux : des voleurs déguisés en ouvriers du bâtiment sont repartis avec huit pièces des Joyaux de la Couronne, d’une valeur vertigineuse de 88 millions d’euros. Deux incidents aussi rapprochés ont braqué les projecteurs sur la posture sécuritaire du musée.

Les critiques, dont la Cour des comptes française, accusent le Louvre de privilégier les projets médiatiques au détriment de la maintenance de base et des mises à niveau de la sécurité. Les vulnérabilités du musée ne datent pas d’hier : en 2014, on a découvert que le mot de passe de son système de vidéosurveillance était simplement « LOUVRE » - un exemple classique de mauvaise hygiène en cybersécurité. Malgré une décennie d’avertissements, les dernières failles suggèrent que toutes les leçons n’ont pas été retenues.

Quand la malice révèle les faiblesses

La farce de Neel et Senne n’est pas leur première incursion dans des infiltrations de haut vol. Plus tôt cette année, ils s’étaient déjà fait remarquer en s’introduisant à la finale de la Ligue des champions en se faisant passer pour des ouvriers. Leur succès au Louvre est cependant particulièrement frappant : si deux farceurs munis d’un cadre en LEGO peuvent déjouer l’une des institutions les plus surveillées au monde, que pourraient accomplir des professionnels aux intentions plus sombres ?

L’utilisation de briques en plastique pour contourner les détecteurs de métaux rappelle que les systèmes de sécurité ne valent que par leur maillon le plus faible - et que les attaquants, même joueurs, trouveront toujours des chemins inattendus. Dans le domaine de la sécurité muséale, comme en cybersécurité, penser comme un outsider est souvent la clé de la défense.

Leçons pour les musées du monde entier

La récente série d’embarras du Louvre est une mise en garde pour toutes les grandes institutions. À mesure que l’art prend de la valeur et gagne en visibilité, les musées doivent trouver l’équilibre entre accessibilité et sécurité robuste et adaptable - tant physique que numérique. La prochaine menace ne viendra peut-être pas d’un cambrioleur masqué, mais d’un farceur armé d’un jouet d’enfant ou d’un hacker exploitant un mot de passe oublié. Au final, la sécurité ne se résume pas aux murs ou aux caméras, mais à la capacité d’anticiper l’imprévu - et à ne jamais sous-estimer l’ingéniosité de ceux qui cherchent à la contourner.

WIKICROOK

• Détecteur de métaux : Un détecteur de métaux est un appareil utilisant des champs électromagnétiques pour repérer des objets métalliques, largement utilisé pour le contrôle de sécurité dans les espaces publics.
• Ingénierie sociale : L’ingénierie sociale est l’utilisation de la tromperie par des hackers pour amener des personnes à révéler des informations confidentielles ou à fournir un accès non autorisé à des systèmes.
• Système de surveillance : Un système de surveillance est un réseau de caméras et de capteurs conçu pour surveiller, enregistrer et protéger des espaces contre les intrusions, vols ou autres menaces à la sécurité.
• Hygiène des mots de passe : L’hygiène des mots de passe consiste à utiliser des mots de passe forts et uniques et à les mettre à jour régulièrement afin de protéger les comptes contre les accès non autorisés.
• Sécurité physique : La sécurité physique utilise des barrières, des serrures, des gardiens et la vidéosurveillance pour empêcher l’accès non autorisé à des bâtiments, pièces ou biens et les protéger contre les dommages.