Une cyberattaque ne se résume pas à une panne informatique. Elle peut viser des données, désorganiser une activité, peser sur une décision politique ou fragiliser la confiance. Lors de #FCE2021, le 15 septembre 2021, les échanges consacrés à la cyberguerre ont mis en évidence ce déplacement : les conflits ne se jouent plus seulement sur un territoire physique. J’en ai retenu plusieurs observations, partagées au fil des interventions.
La cyberdéfense ne peut pas s’arrêter aux dispositifs de l’État
Philippe Lavault soulignait la cohérence de l’appareil d’État français et des dispositifs de cyberdéfense, tout en rappelant le chemin restant à parcourir auprès des TPE et des PME. C’est une distinction essentielle : disposer d’une organisation nationale de défense ne signifie pas que chaque entreprise dispose des moyens de se protéger.
Publication du 15 septembre 2021 sur la cyberdéfense et les TPE-PME
La même intervention soulevait une difficulté moins visible : l’attribution des attaques. Comme je le rapportais, Philippe Lavault distinguait la prudence française en matière d’attribution de l’approche d’autres pays, notamment des États-Unis. Désigner publiquement un responsable n’est pas un acte purement technique : cela peut appeler une réponse diplomatique ou politique.
Publication du 15 septembre 2021 sur l’attribution des cyberattaques
Les plateformes sont devenues des acteurs de puissance
Dans mes notes de la conférence, j’ai relié une intervention de Patrick de Friberg à une question qui m’avait déjà conduite à écrire sur « La doctrine Guerrassimov » : la montée en puissance des GAFAM comme acteurs capables de peser sur l’espace informationnel. Les débats autour des élections américaines, des algorithmes et de la suppression de profils montraient à quel point les décisions des plateformes pouvaient dépasser la simple gestion d’un service numérique.
Publication du 15 septembre 2021 sur les GAFAM et la cyberguerre
On peut utiliser une plateforme pour diffuser un message. Mais lorsqu’elle décide de sa circulation, de sa visibilité ou de son retrait, elle intervient aussi dans les conditions du débat public. Voilà pourquoi il faut regarder ces entreprises sous l’angle des rapports de puissance et pas seulement de l’innovation technologique.
Manipuler l’information peut produire des effets politiques
Thomas Huchon alertait sur la capacité des ruptures technologiques à bouleverser durablement des secteurs, puis interrogeait la résistance de la démocratie à ces transformations. J’ai partagé cette alerte sans en faire une fatalité : elle oblige à prendre au sérieux la vulnérabilité de nos espaces d’information.
Publication du 15 septembre 2021 relayant les propos de Thomas Huchon sur la démocratie
Il insistait également sur le rapport entre manipulation des données et difficulté de remonter jusqu’au commanditaire. Une opération informationnelle peut être visible dans ses effets et beaucoup moins dans son origine. Cette dissymétrie complique l’identification des responsabilités et la réponse à apporter.
Publication du 15 septembre 2021 sur la manipulation des données
La frontière entre guerre, influence et acteurs privés se brouille
Laurent Guillaume décrivait la cyberguerre comme un levier d’influence politique, mobilisable avant même des opérations sur le terrain. Il évoquait aussi le rôle des sociétés militaires privées dans la privatisation des conflits.
Publication du 15 septembre 2021 sur le soft power et les sociétés militaires privées
Dans une autre intervention que j’ai relayée, il soulignait l’hybridation des conflits : criminalité organisée, sociétés mercenaires et groupes terroristes recourent à des techniques de camouflage et d’espionnage auparavant associées aux États. Les outils circulent entre des acteurs dont les objectifs, les moyens et les responsabilités ne sont pas les mêmes.
Publication du 15 septembre 2021 sur l’hybridation des conflits
Ce que je retiens de ces échanges de #FCE2021, c’est la nécessité de penser ensemble cyberdéfense, information, plateformes et géopolitique. Protéger les systèmes reste indispensable. Comprendre qui agit sur les récits, les données et les infrastructures l’est tout autant. La cyberguerre engage aussi notre capacité collective à identifier les influences et à préserver les conditions d’un débat démocratique.