La société HNC Software est spécialisée dans la détection d’anomalies. Ses algorithmes aident à rechercher des configurations de données suspectes au sein d’une masse d’information. Jusqu’à présent utilisée dans la recherche de fausses cartes bancaires ou de la fraude aux assurances, cette technologie pourrait bientôt également fouiller les réservations des grandes compagnies aériennes américaines.Ces limiers virtuels rechercheront ainsi des associations suspectes au sein des millions de réservations. L’exemple donné par la société, bien qu’atteignant des sommets de démagogie, illustre parfaitement le principe. Il sera ainsi possible de donner l’alerte lors de plusieurs réservations effectuées sur le même vol par des personnes de même origine, toutes âgées de 25 à 40 ans et n’ayant pas de revenus déclarés élevés. Certes, l’exemple est clairement destiné à marquer les esprits des investisseurs et démontre un manque de clairvoyance manifeste, mais l’idée est là : adapter au monde réel les règles en vigueur dans le domaine de la détection d’intrusions informatiques.Hélas, la mise en pratique de ce plan séduisant risque de se heurter à des problèmes tant techniques qu’éthiques. Qui décidera des règles ? Sur quels critères ? Et à quelles sources le programme d’HNC Software aura-t-il accès ? Car cette technologie demande d’associer aux informations de réservations aériennes les données de plusieurs autres sources (bancaires, notamment).En outre, l’expérience de la sécurité informatique montre clairement les lacunes des principes basés sur des règles précises (tels les anti-virus ou les IDS à base de signatures) : il est toujours simple, une fois la règle connue, de créer une attaque qui s’en affranchit. HNC Software tente de contourner le problème grâce à des technologies « intelligentes », tels les réseaux neuraux, les vecteurs de contexte et les systèmes experts. Mais aussi séduisantes que sont ces techniques, elles ne seront certainement pas suffisamment fiable avant bien longtemps : un taux de fausses alertes extrêmement bas, de l’ordre de 0,01%, serait déjà bien trop élevé s’il était appliqué aux millions de réservations quotidiennes. Il provoquerait en effet des milliers de fausses alertes chaque jour, et les compagnies ne disposent ni du temps ni du personnel nécessaire pour toutes les vérifier.