Fiche de révision : Géopolitique et cyberdéfense

📋 Plan du Cours

1. Infrastructures et accès au cyberespace
2. Acteurs et souveraineté numérique
3. Cybermenaces et conflictualités
4. Contrôle national et gouvernance internationale
5. Autonomie stratégique européenne
6. Organisation de la cyberdéfense française

📅 Repères chronologiques

1. 1969La DARPA finance ARPANET, premier réseau numérique permettant le transfert de fichiers entre ordinateurs.
2. 1982Le réseau devient mondial et ouvert à tous, marquant la naissance d’Internet.
3. 1998L’ONU adopte une résolution sur la cybersécurité.
4. 2007Des attaques probablement d’origine russe rendent temporairement inaccessibles des sites gouvernementaux, des administrations et des banques d’Estonie.
5. 2008Le Livre blanc sur la défense et la sécurité nationale signale pour la première fois des risques d’attaques majeures contre les systèmes d’information.
6. 2010Le virus Stuxnet, issu d’une coopération entre les États-Unis et Israël, attaque principalement les systèmes informatiques des installations nucléaires iraniennes.
7. 2013Les révélations d’Edward Snowden montrent l’ampleur de l’espionnage de la NSA dans les communications électroniques, y compris celles de dirigeants alliés.
8. 2018La Revue stratégique de cyberdéfense témoigne de la place croissante des enjeux de cyberdéfense dans la stratégie française.
9. 12 novembre 2018Emmanuel Macron lance l’Appel de Paris à l’UNESCO lors du Forum sur la gouvernance de l’internet et du Forum de Paris sur la Paix.
10. 2021VIGINUM est le service technique opérationnel du SGDSN dédié à la vigilance et à la protection contre les ingérences numériques étrangères.

📖 1. Infrastructures et accès au cyberespace

★ À maîtriser

• Le cyberespace est un espace de communication constitué par l’interconnexion mondiale d’équipements de traitement automatisé de données numériques, selon l’ANSSI.

• Les infrastructures physiques d’Internet comprennent :

  • les terminaux
  • les data centers
  • les câbles sous-marins en fibre optique
  • les satellites

• En 2025, environ 68 à 75 % de la population mondiale utilise Internet, soit près de 6 milliards d’internautes, tandis que 2,2 milliards de personnes restent hors ligne. - Union internationale des télécommunications

Compléments

• En 2020, plus de 9 092 data centers étaient répartis dans 164 pays, et plus de 40 % se trouvaient aux États-Unis.

📖 2. Acteurs et souveraineté numérique

🔑 Notions clés & Définitions

• Souveraineté numérique : La souveraineté numérique est la capacité de l’État à agir dans le cyberespace, selon le rapport de la commission d’enquête du Sénat sur la souveraineté numérique de 2019.

★ À maîtriser

• Les GAFAM étasuniens et les BATX chinois dominent les grandes plateformes numériques et concurrencent les États dans la réglementation des usages en fixant les conditions d’utilisation de leurs services.

Compléments

• La loi française sur le renseignement de février 2015 facilite l’accès des services concernés aux informations des internautes, au risque de remettre en cause leur vie privée.

• En 2023, Facebook comptait 2,9 milliards d’usagers, tandis qu’Android, YouTube et Gmail comptaient respectivement 3 milliards, 2,3 milliards et 1,8 milliard d’utilisateurs.

• Les hackers contournent les protections informatiques pour leur profit personnel ou pour défendre une cause, auquel cas ils peuvent être considérés comme des cybermilitants.

💡 Astuce mémo

L’État réglemente et défend ; les plateformes fixent aussi leurs propres règles.

📖 3. Cybermenaces et conflictualités

★ À maîtriser

• Les pratiques frauduleuses du web comprennent : les logiciels malveillants, dont les rançongiciels, les chevaux de Troie, les logiciels espions, les logiciels publicitaires, l’hameçonnage, les réseaux d’ordinateurs zombies contrôlés à distance

• Les cyberattaques étatiques se répartissent en trois catégories :

  • le sabotage
  • l’espionnage
  • la subversion

Compléments

• En 2017, le rançongiciel WannaCry a touché au moins 300 000 ordinateurs dans le monde, notamment ceux de certains hôpitaux britanniques.

💡 Astuce mémo

SÉS : sabotage, espionnage, subversion.

📖 4. Contrôle national et gouvernance internationale

★ À maîtriser

• La loi chinoise sur la cybersécurité promulguée en 2017 impose aux entreprises de l’énergie, de l’eau, du transport, de la finance et des télécommunications de stocker sur le territoire chinois les données de leurs utilisateurs chinois.

• La Convention de Budapest de 2001, signée par 63 pays, établit des règles communes pour engager une action internationale contre la cybercriminalité ; elle réunissait 67 pays en 2024.

📌 Les États-Unis et l’Union européenne défendent un cyberespace ouvert assorti de mesures de protection, tandis que la Chine et la Russie défendent la souveraineté absolue des États sur leurs réseaux.

• L’Appel de Paris s’articule autour de 9 principes et valeurs communes et rassemble plus de 1 100 soutiens de tous les continents, ce qui en fait la plus grande initiative multi-acteurs mondiale en cybersécurité.

Compléments

• Le Patriot Act adopté en 2001 a été remplacé en 2015 par le Freedom Act ; le Cloud Act de 2018 facilite l’accès des administrations étasuniennes aux données, qu’elles soient stockées ou non aux États-Unis.

• Facebook et Twitter sont interdits en Chine depuis 2009, et Google depuis 2010, dans le cadre de la Grande muraille pare-feu de la Chine.

💡 Astuce mémo

États-Unis et UE : espace ouvert régulé ; Chine et Russie : souveraineté absolue.

📖 5. Autonomie stratégique européenne

★ À maîtriser

• Créée en 2004, l’ENISA est l’Agence de l’Union européenne pour la cybersécurité, chargée de la sécurité des réseaux et de l’information et du soutien à la coopération entre États membres.

• La directive européenne SRI de 2016 impose des stratégies nationales de sécurité des réseaux et systèmes d’information, renforce la coopération européenne et prévoit la gestion des risques ainsi que la notification des incidents par les opérateurs essentiels et les fournisseurs numériques.

• Le cyberespace est dominé par un duopole technologique sino-américain, ce qui rend difficile l’émergence d’un nouvel acteur européen.

Compléments

• L’ANSSI, créée en France en 2009 et placée sous l’autorité du Premier ministre, est le partenaire de référence de l’ENISA.

• Le développement de capacités européennes de cybersécurité se heurte à des financements limités, comme l’illustrent l’échec du projet Quaero et les difficultés du cloud souverain français.

📖 6. Organisation de la cyberdéfense française

★ À maîtriser

• L’ANSSI coordonne les actions ministérielles de défense des systèmes d’information, prescrit des règles de sécurité préventives et peut intervenir pour stopper une attaque.

• Le COMCYBER détecte les attaques visant le ministère des Armées, partage ses informations avec l’ANSSI et dispose également d’une dimension opérationnelle offensive.

Compléments

• La DGSE et la DGSI participent à la détection des menaces dans leurs champs d’action respectifs.

📊 Tableaux de synthèse

Orientations de gouvernance du cyberespace