L'utilisation du cyberespace à des fins d'armement pourrait entraîner une catastrophe inimaginable pour tous

Chaque jour, je regarde avec effroi les informations sur les incidents de cybersécurité, les piratages, les menaces en ligne et les dommages aux réseaux – intentionnels ou non – dans des régions clés du monde. Certains proviendraient d'États hostiles, d'autres d'acteurs criminels agissant pour le compte d'États ou simplement de gangs ayant l'intention de voler, de faire chanter ou de revendre des données sensibles à des tiers, dans un monde de la technologie et d'Internet de plus en plus sombre.

Pas un jour ne passe sans que l'on signale un nouveau piratage ou une nouvelle tentative de voler des données ou de pénétrer des réseaux clés afin de tester leur vulnérabilité et/ou de faire pression, ou simplement de perturber ou de semer le chaos. Ces dernières semaines, Anne Neuberger, conseillère adjointe à la sécurité nationale des États-Unis pour les technologies cybernétiques et émergentes, a confirmé que des pirates étatiques avaient compromis des réseaux de télécommunications à travers les États-Unis dans le cadre d'une vaste campagne d'espionnage touchant des dizaines de pays et une multitude d'entreprises. L'objectif est d'exploiter les vulnérabilités de leur système, de récolter des données ou simplement d'améliorer la pénétrabilité de réseaux souvent civils comme les télécommunications ou les infrastructures de santé, certainement dans le but de les utiliser comme armes de coercition ou peut-être même de guerre.

De ce côté-ci de l'Atlantique, le nouveau directeur britannique du Centre national de cybersécurité, Richard Horne, a révélé, dans un rapport publié cette semaine, que les opérations numériques ennemies émanant de «l'agression et de l'insouciance» russes et des opérations numériques «hautement sophistiquées» de la Chine avaient triplé.

Le rapport annuel du centre montre que le danger à grande échelle est sous-estimé par le secteur public et le secteur privé. M. Horne demande à son pays «d'accélérer le rythme pour garder une longueur d'avance sur les adversaires».

Il poursuit: «Il n'y a pas de place pour l'autosatisfaction en ce qui concerne la gravité des menaces émanant des États ou l’ampleur de la menace posée par les cybercriminels», ajoutant que «la défense et la résilience des infrastructures critiques, des chaînes d'approvisionnement, du secteur public et de l'économie au sens large doivent être améliorées». Il cite des exemples de piratages qui ont affecté la bibliothèque britannique en 2023, et un autre incident en 2024 lorsque des gangs parrainés par l'État ont mené des attaques par ransomware pour perturber le service de santé du Royaume-Uni.

Les systèmes mécaniques peuvent être détournés par des personnes mal intentionnées qui trouvent des failles dans les nombreuses couches de défenses numériques.

                                             Mohamed Chebaro

Mais les États et les organismes de réglementation peuvent-ils faire face à ces menaces et les contrôler ou les limiter? Et à quel prix, à une époque où les ressources s'amenuisent et où les frontières entre ce qui pourrait être considéré comme relevant du secteur privé et les réseaux sensibles de l'État, souvent construits et gérés par d'énormes sociétés internationales ayant des clients gouvernementaux, ne cessent de s'estomper?

Ce qui est encore plus dangereux, c'est que ces avertissements coïncident souvent avec des rapports faisant état de graves dommages intentionnels ou non intentionnels touchant des infrastructures critiques, alors que les autorités n'ont souvent pas été en mesure de trouver des preuves suffisantes d'une intention malveillante.

Récemment, des câbles sous-marins de télécommunications en fibre optique ont été sectionnés, ce qui a fait naître des soupçons de sabotage. L'un d'eux était une liaison Internet entre la Lituanie et l'île suédoise de Gotland, et le second un câble reliant Helsinki au port allemand de Rostock. Les enquêteurs n'ont pas pu déterminer avec certitude si un vraquier chinois ayant quitté un port russe était responsable, bien que les autorités chinoises se soient déclarées prêtes à coopérer aux enquêtes.

Des incidents suspects similaires ont touché la même région en 2022 et 2023, après le début de la guerre en Ukraine. Des gazoducs et des câbles sous-marins reliant la Finlande à l'Estonie ont été endommagés, en plus du fameux incident qui a endommagé les gazoducs sous-marins Nord Stream 1 et Nord Stream 2, utilisés pour pomper le gaz vers l'Allemagne, en septembre 2022.

Tous ces incidents, qui mettent en lumière les vulnérabilités du monde occidental, ont été difficiles à attribuer à une seule partie, tout comme d'autres actes de sabotage spécifiques. Mais il existe des déductions et des informations circonstancielles dignes d'un film d'espionnage.

Il convient de se demander si nous assistons au développement d'une nouvelle forme de guerre et si les nations ne sont pas tout simplement en train de se diriger vers les prochains théâtres d'affrontement, voire vers la mort pour tous. Les auteurs d'actes hostiles ne pourraient-ils pas simplement exploiter les failles technologiques pour attaquer des pays et exercer une pression maximale en vue d'obtenir des gains géopolitiques?

Par conséquent, de tels événements doivent occuper les esprits et dominer les efforts pour concevoir et appliquer une forme de responsabilité, ou de mettre à jour les garde-fous existants aux niveaux national et international, ou simplement de convenir de nouvelles conventions qui pourraient épargner ces infrastructures vitales – principalement civiles – et pousser tout le monde à respecter les lois internationales.

Cela est particulièrement nécessaire si les pays et les dirigeants politiques s'accordent pour dire que nos sociétés interconnectées et nos économies ouvertes sont toujours d'actualité. Nous vivons dans un monde qui bénéficie encore des avantages d'un ciel ouvert et d'une connectivité interconnectée qui distribue des dividendes à presque tout le monde, malgré les changements géostratégiques qui vont et viennent, entraînant des priorités changeantes et une concurrence pour des ressources qui s'amenuisent sans cesse.

Le monde devrait être en mesure de conclure que le domaine de la technologie a apporté d'énormes avantages à tous et que la technologie numérique, malgré ses nombreux avantages, présente d'innombrables inconvénients. Les téléphones portables permettent une géolocalisation qui porte atteinte à la vie privée. Les données peuvent être manipulées et détruites. Les systèmes mécaniques peuvent être détournés par des personnes mal intentionnées qui trouvent des failles dans les nombreuses couches de défense numérique.

Ces technologies sont devenues essentielles à notre vie quotidienne et continuent de stimuler la croissance économique. Elles restent donc vitales pour la productivité de la société, car elles permettent à tous d'accéder à l'information à une échelle sans précédent.

La raison ne devrait-elle donc pas prévaloir pour limiter l'intrusion et la militarisation de ces systèmes pour la sécurité de tous? Il est nécessaire de neutraliser les menaces qui pèsent sur les services, les outils et les infrastructures numériques par le biais d'une gouvernance mondiale. Après tout, ces éléments sont cruciaux pour l'humanité, sa pérennité et sa prospérité, même s'ils constituent des cibles faciles et attrayantes.

Mohamed Chebaro est un journaliste anglo-libanais, consultant en médias et formateur. Il a plus de vingt-cinq ans d’expérience dans la couverture de la guerre, du terrorisme, de la défense, de l’actualité et de la diplomatie.

NDLR: L’opinion exprimée dans cette page est propre à l’auteur et ne reflète pas nécessairement celle d’Arab News en français.

Ce texte est la traduction d’un article paru sur Arabnews.com