📘 Le cyberespace : conflictualité et coopération entre les acteurs
Le cyberespace est devenu un nouveau domaine de conflictualité internationale. Les cyberattaques, l’espionnage numérique et la guerre informationnelle complètent les arsenaux militaires traditionnels et génèrent de nouvelles formes de coopération et de tension entre États et acteurs privés.
📐 I. Le cyberespace : un espace stratégique
Définition :
Le cyberespace désigne l’ensemble des réseaux informatiques, d’internet et des données numériques qui y circulent. Il est composé de 3 couches :
• Couche physique : câbles sous-marins, satellites, serveurs, ordinateurs.
• Couche logique : protocoles, logiciels, systèmes d’exploitation.
• Couche sémantique : contenus, données, informations.
Un espace sans territoire :
Le cyberespace n’a pas de frontières physiques → difficultés de régulation et d’attribution des attaques. Qui est responsable d’une cyberattaque ? La preuve est difficile à établir → « attribution problem ».
📐 II. Les formes de conflictualité dans le cyberespace
L’espionnage numérique (cyber-espionnage) :
• NSA américaine (révélations Snowden, 2013) : surveillance massive des communications mondiales, espionnage de chefs d’État alliés (Merkel, Hollande).
• Chinois APT (Advanced Persistent Threats) : groupes de hackers liés à l’État chinois, spécialisés dans le vol de propriété intellectuelle et l’espionnage industriel.
Les cyberattaques :
• Stuxnet (2010) : vers informatique développé par les USA et Israël pour détruire les centrifugeuses iraniennes d’enrichissement d’uranium → 1re cyberattaque à effets physiques.
• Attaques contre l’Estonie (2007) : paralysie des sites gouvernementaux, bancaires et médias estoniens → attribuée à la Russie.
• NotPetya (2017) : malware russe causant 10 milliards $ de dégâts (principalement en Ukraine mais s’est répandu mondialement).
• Attaques contre les hôpitaux et infrastructures critiques (ransomwares).
La guerre hybride :
Combinaison de cyberattaques, guerre informationnelle (désinformation, propagande) et actions militaires conventionnelles. Exemple : Russie en Ukraine depuis 2014 (et 2022) → cyberattaques sur le réseau électrique ukrainien, hackers du GRU russe.
📐 III. Régulation et coopération dans le cyberespace
La difficile régulation internationale :
• Convention de Budapest (2001) : 1er traité international sur la cybercriminalité (66 États). Mais non signé par la Chine et la Russie.
• Groupe d’experts gouvernementaux (GGE) de l’ONU : cherche à établir des normes de comportement responsable dans le cyberespace.
• Divergences : USA/Europe (liberté d’internet + régulation légère) vs Chine/Russie (souveraineté nationale de l’internet).
La coopération public-privé :
Les États ne peuvent pas gérer seuls la cybersécurité → partenariats avec les entreprises (Microsoft, Google, CrowdStrike). L’OTAN a créé un centre de cyberdéfense (CCDCOE à Tallinn, Estonie).
💡 À retenir
• Stuxnet (2010) : 1re cyberattaque aux effets physiques (centrifugeuses iraniennes).
• Snowden (2013) : révèle la surveillance massive de la NSA.
• Attribution problem : difficile de prouver l’origine d’une cyberattaque.
• Convention de Budapest (2001) : 1er traité international sur la cybercriminalité → sans Chine ni Russie.