ARONNAX est un service européen qui veut donner « aux enquêteurs et aux experts un moyen d’accéder à des informations concernant les canaux de communications privilégiés par les criminels pour vendre ou acheter des services ». L’approche est décentralisée et distribuée, chaque État membre reste « propriétaire des données et sera en mesure d'appliquer sa propre réglementation en matière de protection des données ». 

« Avec le projet Aronnax, l’Europe veut traquer les bourdes des cybercriminels sur le dark Web », titre Le Monde. Ce projet de plateforme vise à fluidifier l'échange de données et indices laissés par les pirates informatiques, et ainsi renforcer la coopération européenne en matière de lutte contre le cybercrime.

Son nom fait référence au narrateur de « Vingt Mille Lieues sous les mers », Pierre Aronnax, auteur d'une étude sur « Les mystères des grands fonds sous-marins » et chargé de traquer les monstres marins.

Civipol à la manœuvre

La société Civipol, sous-traitant attitré du ministère de l'Intérieur en matière de coopération sécuritaire internationale, est chargée de son développement dans le cadre du CAIS -EMPACT (Cyberattacks Against Information Systems), dont la France est coordinatrice.

Le projet ne concerne pas l'ensemble des polices européennes, ne regroupant que l’OCLCTIC (Office central de lutte contre la criminalité liée aux technologies de l’information et de la communication) du ministère de l’Intérieur français, l’IGPR (Direction de la lutte contre la criminalité organisée) de la police en Roumanie, le BKA (Bureau de la police criminelle fédérale) en Allemagne et le NCP (police et douanes nationales) en Estonie.

Une plateforme prévue pour 2025

CIVIPOL, qui a reçu une subvention d’un million d'euros du fonds pour la sécurité intérieure (FSI) de la direction générale de la migration et des affaires intérieures (DG Home) de la Commission européenne, explique que « la méthode d’aujourd’hui rend difficile le partage des données sensibles en vue des lois nationales en matière de la protection des données ».

De plus, « ARONNAX donnera aux enquêteurs et aux experts un moyen d’accéder à des informations concernant les canaux de communications privilégiés par les criminels pour vendre ou acheter des services » : 

« Grâce à cet outil innovatif, les enquêteurs pourront traquer de façon plus systématique les erreurs commises par les criminels. Une fois associées avec les morceaux d’informations communiquées par les criminels sur les canaux, ces erreurs permettent d’identifier et de localiser les auteurs du délit. »

ARONNAX, qui devrait aboutir à l’été 2025, vise notamment à « permettre aux centres de cybersécurité de vérifier instantanément des entités comme les adresses IP, les noms d’utilisateurs et les adresses mail à un niveau européen », et « assurer la déconfliction entre les centres nationaux de cybersécurité en archivant toutes les demandes d’accès qui sont faites dans le but de comparer les résultats ».

Ingénieur data recherché

Une offre d'emploi d'ingénieur data précise qu'Aronnax « a pour objectif le développement d’une plateforme d’intégration et de visualisation de données issues de forums et messageries utilisés par des cybercriminels », et qu'il est porté par la sous-direction de la lutte contre la cybercriminalité (SDLC) de la direction centrale de la police judiciaire.

Il sera chargé de la « réparation des données à intégrer », de leur indexation dans une base Elastic Search, ou encore d' « apporter une expertise pour l’exploration et l’analyse complexe de ces données aux moyens de techniques variées ».

À défaut de précisions, l'offre d'emploi précise que l'ingénieur devra disposer de connaissances requises en « HTML, CSS, JS, NodeJS, ReactJS, Python (django et librairie pandas), API-REST », d'une maîtrise d’un moteur d’indexation et d’analyse du type ELK (maîtrise des API Elasticsearch / Kibana), et que  « des notions de BigData (NoSQL / MongoDB) et d’outils de visualisation (Linkurious, PowerBI) seraient un plus ».

Le poste, basé à Rennes, avec des déplacements réguliers à Nanterre et à l’étranger, prévoit une rémunération « autour de 5 300 euros bruts mensuels ».

À titre de comparaison, l'offre d'emploi de « responsable de projet européen » du projet Aronnax, requérant un bac + 5 et Master 2, avec un minimum de « 3 ans d’expérience professionnelle dans la gestion de projets impliquant plusieurs partenaires ou parties prenantes », une « bonne connaissance du paysage institutionnel français et européen dans le domaine de la sécurité intérieure [et] des enjeux liés à la protection des données », prévoyait de son côté un salaire, « selon expérience professionnelle », de 3 400 euros bruts mensuels.