QCM : Cyberespace, conflits et coopération — 22 questions

Explication

Le cyberespace naît de l’interconnexion planétaire des systèmes d’information et de communication, dans laquelle les données sont créées, stockées et partagées. Le réduire aux réseaux sociaux écarte les infrastructures et les autres usages numériques qui le composent.

Explication

Le cyberespace associe des éléments matériels et logiciels à un espace immatériel où circulent les données. Assimiler cet espace aux serveurs physiques confond le support technique avec la circulation informationnelle.

Explication

Les câbles sous-marins transportent environ 99 % des flux numériques, tandis que les satellites en transportent 1 %. L’attribution de cette part principale aux satellites inverse donc le rôle respectif des deux réseaux.

Explication

En 2019, 4 438 data-centres répartis dans 122 pays stockent les données numériques, dont 40 % aux États-Unis. Le chiffre de 97 % concerne les flux échangés entre l’Europe et l’Asie transitant par le territoire américain, et non la localisation des data-centres.

Explication

En 2018, Google assure 90 % des recherches mondiales, soit environ 100 milliards de recherches mensuelles. Baidu domine plutôt le marché chinois, tandis que les BATX représentent une concurrence en renforcement.

Explication

Les câbles sous-marins appartiennent à des entreprises spécialisées et de plus en plus aux géants du numérique, alors que les satellites appartiennent principalement aux États. Des entreprises privées peuvent toutefois participer au lancement des satellites, comme SpaceX.

Explication

L’open data désigne la publication sous licence ouverte de données accessibles et réutilisables sans conditions techniques, juridiques ou financières. La surveillance poursuit une logique différente puisqu’elle réduit le contrôle des individus sur leurs données.

Explication

En Chine, Baidu assure 77 % des recherches nationales contre 1,7 % pour Google, dans un contexte de censure et de contrôle étatique des données. Les chiffres attribués à Google correspondent à sa domination mondiale en 2018, pas au marché chinois.

Explication

Une cyber-attaque est une action menée par un État, une entreprise, un criminel ou une association, et peut prendre ces trois formes. Une panne accidentelle ne constitue pas une action offensive organisée.

Explication

L’hameçonnage cherche à obtenir frauduleusement des informations, alors que le rançongiciel bloque les données afin d’exiger une rançon. La propagande et le sabotage matériel ne décrivent pas ces deux mécanismes.

Explication

Les États peuvent diffuser de la propagande sur les réseaux sociaux pour surveiller, espionner ou manipuler l’opinion et influencer les élections. La sécurisation des accès relève de la cyber-défense, tandis que le chiffrement protège les données.

Explication

La légitime défense est autorisée lorsque la cyber-attaque est considérée comme une agression armée. La majorité des cyber-attaques n’atteint pas ce seuil, même lorsqu’elles perturbent des services ou visent des données.

Explication

L’identification est difficile car il faut déterminer l’auteur, ses motivations et les liens éventuels entre un commanditaire étatique et des exécutants privés. Les effets et les indices techniques peuvent être observés, mais ils ne suffisent pas toujours à établir une attribution certaine.

Explication

La prévention intervient en amont par la protection des données, la sécurisation des accès et l’expertise des logiciels malveillants, tandis que les réponses juridiques interviennent en aval. Inverser ces étapes confond prévention et traitement judiciaire.

Explication

L’Anssi assure la prévention et la réaction aux incidents touchant les institutions sensibles grâce à la veille, la détection, l’alerte et la riposte. Les opérations offensives relèvent d’une autre composante de la stratégie, tandis que la sensibilisation et le jugement correspondent à d’autres missions.

Explication

La France a adopté une stratégie nationale pour la sécurité du numérique en 2015, créé un commandement de cyber-défense en 2017 et développé depuis 2019 une doctrine de Lutte Informatique Offensive. Les autres chronologies mélangent les dates et les dispositifs.

Explication

Le Forum mondial sur la gouvernance d’Internet se réunit annuellement sous la tutelle de l’ONU depuis 2006 afin de favoriser le dialogue sur la régulation du cyberespace. L’année 2015 correspond plutôt à l’adoption d’un rapport de l’ONU sur la coopération numérique.

Explication

Le rapport de 2015 recommande notamment la coopération avec les États victimes, la lutte contre les outils malveillants, le respect des infrastructures stratégiques étrangères et le partage des informations. La suspension des échanges avec les États victimes contredit cette logique de coopération.

Explication

L’absence d’organisation mondiale spécialisée s’explique par la volonté des États de préserver leur souveraineté et par leurs désaccords sur la légalité des comportements numériques. Les autres réponses attribuent cette situation à des facteurs qui ne sont pas présentés comme les causes principales.

Explication

Créée en 2004 et renforcée par le Cyber-security Act de 2019, l’Enisa aide les États de l’Union européenne à lutter contre la cybercriminalité et à certifier la cybersécurité. Les opérations militaires relèvent plutôt de l’Otan, tandis que les réunions de l’ONU appartiennent à un autre cadre institutionnel.

Explication

L’Union européenne accompagne la sécurité des réseaux, alors que l’Otan traite également le cyberespace comme un domaine militaire opérationnel. Le manuel de Tallinn et la certification de cybersécurité ne correspondent donc pas à la répartition proposée dans les autres réponses.

Explication

La coopération progresse grâce à l’Union européenne, à l’Otan et aux accords entre États, mais aucune gouvernance mondiale unifiée du cyberespace n’existe encore. Les autres réponses transforment cette progression partielle en structure mondiale intégrée, ce que le bilan ne permet pas d’affirmer.