Le Grand Orient de France expose ses failles, et ses frères en ignorent les risques
Le 12 février, un collectif nommé Les Soldats du Califat Numérique revendique la fuite. Puis, quelques jours plus tard, un autre groupe, Al-Haq Data Breach, fait de même. Leurs revendications ? Des « incidents liés à l’islam ». Traduction : des comptes à régler avec une institution perçue comme hostile à leur cause. Mais derrière cette attaque ciblée, il y a surtout une question plus large : pourquoi une structure aussi ancienne, aussi puissante, se retrouve-t-elle aussi désarmée face à une menace qui n’est même pas nouvelle ?
Le Grand Orient compte près de 50 000 membres en France. Ses locaux, rue Cadet à Paris, sont un lieu de pouvoir discret mais bien réel. Pourtant, quand il s’agit de cybersécurité, l’obédience semble vivre dans un autre siècle. Les pirates n’ont pas eu besoin de pirater un système ultra-sophistiqué pour accéder à ces données. Ils ont exploité des failles basiques, celles qu’un étudiant en informatique repérerait en deux jours. Et ça, c’est le vrai problème.
Le chiffre qui résume tout : 0.
0 mise à jour de sécurité majeure déclarée depuis 2020. 0 audit externe publié sur la protection des données. 0 formation obligatoire pour les membres sur les risques numériques.
Pourtant, selon une étude de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) publiée en 2023, 68 % des petites et moyennes structures en France subissent au moins une cyberattaque par an. Le Grand Orient, avec ses milliers de membres et ses archives sensibles, devrait être en tête de liste des cibles prioritaires. Sauf qu’il ne l’est pas. Pourquoi ? Parce que la maçonnerie, surtout traditionnelle, fonctionne comme une forteresse qui croit que ses murs sont assez épais pour tenir sans surveillance.
L’islam politique comme couverture, mais la vraie cible est ailleurs
Les hackers ont choisi de brandir l’étendard de l’islam radical pour justifier leur attaque. C’est une stratégie classique : attirer l’attention sur un motif politique pour détourner les regards des failles réelles. Mais dans ce cas, la dimension religieuse n’est pas qu’un prétexte. Elle révèle une méfiance croissante envers les institutions perçues comme élitistes, secrètes, ou les deux. Le Grand Orient, avec ses rituels et ses symboles, incarne tout ça.
Pourtant, les données fuitées ne concernent pas que des « secrets maçonniques ». Il y a des noms, des adresses, des coordonnées de membres actifs. Des informations qui, entre de mauvaises mains, pourraient servir à des chantages, des harcèlements, ou pire. Mais qui s’en soucie ? Les loges continuent leurs travaux, comme si de rien n’était. Comme si la vie privée de leurs membres n’avait pas de valeur.
La plainte déposée, mais l’affaire classée avant même d’être ouverte
Le 2 mars, le Grand Orient porte plainte pour « atteinte à la vie privée » et « mise en danger d’autrui ». Une démarche symbolique, presque anecdotique. Parce que quand on a passé des siècles à se croire intouchable, on ne sait pas comment gérer une crise. Les pirates, eux, savent très bien comment en profiter.
En 2022, une autre obédience, la Grande Loge Nationale Française, avait subi une attaque similaire. Résultat ? Un communiqué vague, quelques mots sur la « vigilance renforcée », et puis plus rien. Comme si le sujet était trop gênant pour être abordé publiquement. Le Grand Orient, lui, a au moins eu le mérite de déposer plainte. Mais est-ce que ça changera quelque chose ?
Le vrai danger n’est pas les hackers, mais l’aveuglement
Le problème, ce n’est pas seulement la fuite de données. C’est l’incapacité de l’institution à comprendre qu’elle est devenue une cible. Pas parce qu’elle est maçonnique, mais parce qu’elle refuse de voir la réalité en face :
-
Elle croit encore aux murs épais. Les loges sont des lieux fermés, avec des accès contrôlés. Sauf que les données, elles, circulent sur des serveurs, des mails, des cloud. Et personne ne les sécurise.
-
Elle sous-estime la menace. Les attaques contre les maçons ne viennent pas seulement de groupes islamistes. Elles viennent aussi de rivaux internes, de concurrents, de personnes frustrées. Et quand une institution passe son temps à se regarder le nombril, elle finit par devenir une cible facile.
-
Elle ne forme pas ses membres. Un maçon moyen n’a aucune idée de comment protéger ses données. On lui parle de symboles, de rituels, mais pas de mots de passe, de phishing, ou de bases élémentaires de sécurité. Résultat : une faille humaine qui s’ajoute aux failles techniques.
Ce que la fuite révèle : une institution qui vit dans le passé
Le Grand Orient de France est une machine bien huilée. Elle gère ses loges, ses membres, ses conflits internes avec une efficacité qui force le respect. Sauf qu’elle a un angle mort : le numérique. Et dans un monde où même les petits commerces se font pirater, une institution comme celle-là ne peut plus se permettre de l’ignorer.
La question n’est pas « comment les pirates ont-ils fait ? ». La question est : pourquoi personne ne les a arrêtés avant qu’ils n’agissent ?
Et surtout : qu’est-ce qui empêchera que ça ne se reproduise ?
Parce qu’une fuite de données, ça se répare. Mais une réputation brisée, ça met des décennies à se reconstruire. Et le Grand Orient, avec ses siècles d’histoire, n’a peut-être pas ce luxe-là .
