Black hat

Pour les articles homonymes, voir Black hat (homonymie).

Un black hat (en français : « chapeau noir ») est, en argot informatique, un hacker mal intentionné^[1], par opposition aux white hats, qui sont les hackers aux bonnes intentions. Ces termes auraient pour origine les films de western, où le héros ou le shérif porte un chapeau blanc tandis que le bandit porte un chapeau noir.

Les black hats ont une nette préférence pour les actions illégales^[2]. Cela va de la création de virus aux chevaux de Troie en passant par les vers et les logiciels espions. Les hackers de type "black hat" peuvent compromettre la vie privée, perturber la communication réseau du système, surcharger le système pour le ralentir, et participer à des activités malveillantes similaires^[3].

Ces personnes utilisent leurs compétences informatiques de façon à en tirer un bénéfice financier ou bien dans le but de nuire à des individus ou à des organisations^[4] (mais dans ce cas on parle plutôt de cybercriminalité ou de cyberterrorisme). Plus généralement, ils utilisent leur savoir pour découvrir des choses qui leur sont cachées. Leur nombre ne cesse de grandir étant donné la valeur de plus en plus grande des informations dans la guerre économique.

Il n’est pas impossible que certains black hats finissent par changer de bord et se fassent employer par des sociétés spécialisées dans la sécurité informatique à l’instar de Sven Jaschan, auteur du virus Sasser, recruté en 2005 par la PME allemande Securepoint. La communauté des black hats est hétérogène : les différents membres ne se reconnaissent pas toujours entre eux, à cause de leurs différences d’opinion, de capacités ou de philosophie.