Les enjeux geopolitiques du cyberespace

Le cyberespace est le lieu d'une militarisation croissante, ou les Etats et des acteurs non-etatiques mènent des operations offensives et defensives. Ces actions, souvent anonymes et peu couteuses, peuvent avoir des consequences devastatrices sur les infrastructures critiques d'un pays, son economie ou sa securite nationale. On distingue plusieurs niveaux d'intensite, de la cybercriminalite a la cyberguerre. Les cyberattaques sont des actions hostiles menées via les reseaux informatiques pour nuire a un systeme. Elles peuvent viser a voler des donnees (espionnage), a les rendre inaccessibles (rancongiciels) ou a endommager physiquement des infrastructures. L'attaque par le ver Stuxnet en 2010 contre les centrifugeuses iraniennes, attribuee conjointement aux Etats-Unis et a Israel, est un exemple emblematique d'une cyberoperation ayant cause des dommages physiques reels, retardant le programme nucleaire iranien. Plus recemment, en 2017, le ranconçiciel WannaCry, probablement lance par la Coree du Nord, a paralyse des hopitaux, des entreprises et des administrations dans plus de 150 pays, montrant la porosite et la vulnerabilite des systemes mondiaux. La notion de 'cyberguerre' designe un conflit entre Etats se deroulant principalement dans le cyberespace, avec des objectifs strategiques. Elle pose des problemes juridiques et strategiques majeurs : comment identifier l'agresseur ? Comment reagir proportionnellement ? Le droit international humanitaire (les lois de la guerre) peine a s'adapter a cette nouvelle forme de conflictualite. La Russie est souvent citee comme un acteur majeur de la cyberguerre hybride, combinant cyberattaques (comme celles contre le reseau electrique ukrainien en 2015 et 2016) et campagnes de desinformation pour destabiliser ses adversaires.

La gouvernance d'Internet designe l'ensemble des regles, procedures et institutions qui regissent le fonctionnement et l'evolution du reseau mondial. C'est un enjeu geopolitique crucial car celui qui controle les standards techniques, l'attribution des noms de domaine ou la circulation des donnees detient un pouvoir considerable. Historiquement, cette gouvernance a ete dominee par les Etats-Unis et les acteurs prives occidentaux (comme l'ICANN, Internet Corporation for Assigned Names and Numbers, sous tutelle americaine jusqu'en 2016). Aujourd'hui, ce modele 'multi-acteurs' (associant Etats, entreprises, societe civile) est contesté par des Etats comme la Russie, la Chine ou l'Iran, qui defendent un modele interetatique ou l'ONU aurait un role central, permettant aux Etats d'exercer leur souverainete sur le cyberespace national. La Chine illustre parfaitement cette vision avec son 'Grand Firewall', qui filtre les contenus entrants et sortants, et son internet souverain, gere par des entreprises chinoises (Baidu, Alibaba, Tencent) sous controle etroit du Parti communiste. Parallelement, la protection des donnees personnelles est devenue un enjeu de souverainete economique et de droits fondamentaux. Le Reglement General sur la Protection des Donnees (RGPD), entre en vigueur dans l'Union europeenne en 2018, impose des contraintes strictes aux entreprises collectant des donnees de citoyens europeens, ou qu'elles soient dans le monde. Ce reglement est vu comme un moyen pour l'UE d'imposer ses normes et ses valeurs (vie privee, autonomie individuelle) face aux geants americains (GAFAM) et chinois (BATX), et d'affirmer sa puissance normative. La localisation des donnees (l'obligation de les stocker sur le territoire national) est une autre revendication de nombreux pays pour reprendre le controle sur cette ressource strategique.

Le cyberespace est le vecteur privilegie des campagnes de desinformation et d'influence a l'echelle mondiale. Il s'agit d'utiliser les reseaux sociaux, les sites d'information factices ('fake news') et les bots (comptes automatises) pour manipuler l'opinion publique, semer la discorde dans les societes adverses et affaiblir la cohesion des democraties. Ces operations ne visent pas forcement a promouvoir une narrative precise, mais souvent a creer un brouillard informationnel, a saper la confiance dans les institutions et les medias traditionnels. L'ingérence russe dans l'election presidentielle americaine de 2016 en est l'exemple le plus etudie. L'agence russe Internet Research Agency a inonde les reseaux sociaux de contenus divisifs sur les themes racialux, migratoires ou politiques, ciblant precisement des franges de la population pour amplifier les tensions sociales et influencer le vote. En France, lors de l'election presidentielle de 2017, des campagnes similaires ont ete observees. Ces pratiques relevent de ce que les militaires appellent la 'guerre cognitive' ou la 'guerre hybride', ou l'objectif est de conquerir les esprits plus que les territoires. Les plateformes sociales comme Facebook, Twitter ou YouTube se retrouvent au coeur de ce conflit, tiraillees entre leur mission de garantir la liberte d'expression et la necessite de moderer les contenus manipules ou mensongers. La reponse des democraties passe par le renforcement de l'education aux medias et a l'information (EMI), la regulation des plateformes (comme la loi francaise contre la manipulation de l'information de 2018) et la cooperation entre services de renseignement pour detecter et denoncer ces campagnes.