La prolifération d’outils informatiques malveillants dans le cyberespace pose des problèmes de sécurité à la communauté internationale. Des experts gouvernementaux cherchent des parades.
De plus en plus d’États développent des capacités offensivesTrois types d’acteurs y participent : les États, les entreprises, les écosystèmes criminels. D’une part, de plus en plus d’États développent des capacités offensives. Leur mise en œuvre peut s’effectuer tant dans le cadre d’un conflit armé que lors d’opérations de renseignement ou encore dans un cadre judiciaire. D’autre part, les entreprises ont profité de l’émergence de la cybersécurité — devenue objet de sécurité nationale, ayant donc acquis une importance grandissante dans les domaines civil et militaire — pour développer un marché de la cybersécurité. Parmi les solutions proposées, figure tout un panel d’outils dédiés aux attaques informatiques. De même, des entreprises se sont spécialisées dans la vente de vulnérabilités, c’est-à-dire de faiblesses dans un système informatique, non connues et ne bénéficiant d’aucun correctif, appelées 0-days, ainsi que de systèmes de surveillance. Enfin, un « écosystème » criminel a émergé, proposant à la vente des outils et services à caractère offensif.
Certains outils ayant de graves incidences sur les droits de l’homme ne sont pas couverts par la définition des logiciels d’intrusionLes modifications apportées à la liste des biens devant être soumis à contrôle ont fait l’objet de nombreuses critiques. En effet, la définition des logiciels d’intrusion comprend de nombreuses lacunes. Elle inclut des outils et pratiques ayant un intérêt majeur pour la recherche en matière de sécurité, tels que des échantillons de malware ou rootkit, ainsi que des outils dédiés à l’analyse des menaces. À l’inverse, certains outils ayant de graves incidences sur les droits de l’homme ne sont pas couverts par la définition donnée. À titre d’exemple, on peut citer les applications mobiles malveillantes ou modifiées à des fins malveillantes,les attaques entraînant une impossibilité de chiffrer les données(7) . Ces carences sont régulièrement dénoncées par certaines institutions ou entreprises. Ainsi, le Parlement européen a émis le souhait que les contrôles aux exportations ne portent pas atteinte à la recherche et à l’échange d’informations en matière de sécurité informatique(8) . Les transpositions en droit interne des dispositions de l’Arrangement de Wassenaar ont offert aux acteurs privés une nouvelle tribune pour dénoncer les conséquences néfastes qu’auraient ces contrôles sur la sécurité des réseaux(9) .
Internet a évolué de décennie en décennie. Cet espace particulier est aujourd’hui au cœur des échanges comme des conflits. Les enjeux de puissance et de souveraineté refont surface. Dans ce contexte, que pourrait être le cyberespace européen ?
Dans la sphère numérique, les internautes sont devenus peu à peu des cybercitoyens, sans toujours en percevoir toute la portée. Sur la toile, entre les risques d’atteinte à la vie privée et l’essor de nouvelles libertés, quel espace s’offre réellement à la démocratie ?
Dans un monde globalisé, la compétition entre «marques» nationales a ouvert un nouveau champ de bataille dans l’espace numérique. Pour pouvoir exister face aux grandes puissances, la Suède a fait le pari d’une diplomatie numérique originale.
Dans un cyberespace dominé par les États-Unis, faute d’une vision commune, l’Europe peine à s’imposer.
Âprement disputée tant elle cristallise des enjeux complexes, la gouvernance de l’internet est à la croisée des chemins. Entre la prise en compte des mutations technologiques et une nécessaire évolution vers plus de pluralisme et de transparence, elle reste un objet de conflictualité internationale.
La Chine a fait d’Internet un territoire clos, imperméable à la critique, vecteur de propagande et même de délation. Cette évolution qui témoigne d’un nationalisme agressif ne peut qu’inquiéter.
L’Internet russe est de plus en plus sous le contrôle de l’État, que ce soit pour une surveillance de plus en plus étroite de la société, ou pour conforter une souveraineté numérique. Une auto-isolation de mauvais augure pour les capacités d’innovation du pays dans ce domaine ?
Dès les années 1980, l’avènement de l’informatique et la naissance de l’internet ont reconfiguré les conflits armés. Les États mais aussi des acteurs non étatiques se sont approprié un nouveau domaine en perpétuelle expansion, le cyberespace.
Souvent vu comme un monde exempt de frontières, l’espace virtuel constitué par internet a pourtant été traversé très rapidement par des enjeux stratégiques, économiques et politiques, qui constituent autant de facteurs de tension entre les grandes puissances mondiales.
