Comment être plus résilient face aux cyberattaques, et comment affaiblir la force de frappe russe et chinoise dans l’espace numérique ? Les États-Unis viennent de publier leur feuille de route en matière de cybersécurité, une « stratégie internationale » en quatre points qui reposerait sur les droits de l’homme et la « solidarité numérique ».
« Les révolutions technologiques d’aujourd’hui sont au cœur de notre compétition avec nos rivaux géopolitiques. Elles posent un véritable défi à notre sécurité », a déclaré Antony Blinken, le secrétaire d’État américain, au tout début d’un discours prononcé lundi 6 mai, en amont de la publication de la « stratégie internationale en matière de cybersécurité » des États-Unis. Dans ce long document du département d’État américain, on découvre comment Washington compte s’y prendre pour contrer l’influence russe et chinoise dans l’espace numérique.
Au sein de cette stratégie, on trouve quatre grands principes :
- la promotion d’un « écosystème numérique ouvert, inclusif, sûr et résilient »,
- la mise en place d’une gouvernance numérique et des données « respectueuse des droits » avec les partenaires internationaux,
- la création de coalitions pour contrer les menaces pesant sur l’espace numérique et les infrastructures essentielles,
- et la collaboration pour renforcer les capacités numériques et cybernétiques, y compris celles qui permettent de lutter contre les cyberattaques.
Plutôt que l’idée de « souveraineté numérique », Antony Blinken défend l’idée de « solidarité numérique », qui consiste à s’assister mutuellement entre alliés qui partageraient les mêmes valeurs, en cas de cyberattaques.
Washington veut convaincre ses alliés de ne pas utiliser des technologies développées par les Russes ou les Chinois
Si Pékin est évoquée à deux reprises dans le discours d’Antony Blinken, il ne fait aucun doute que les États-Unis cherchent à convaincre leurs « alliés et partenaires » – dont l’Europe fait partie – de ne pas utiliser les plateformes, les logiciels ou les infrastructures de communication développés par la Chine – et la Russie. Ces pays « utilisent les technologies numériques et la collecte de données génomiques pour surveiller leur population et réprimer les droits de l’homme. Ils utilisent leur position dominante dans les chaînes d’approvisionnement essentielles pour contraindre d’autres gouvernements. Ils emploient des outils basés sur l’IA pour accentuer la polarisation et saper les démocraties », a listé le secrétaire d’État américain.
Pour Washington, ces technologies seraient moins sûres et pourraient être utilisées à des fins de surveillance par Moscou ou Pékin, à l’image de ce qui est reproché à TikTok outre Atlantique. Le réseau social chinois est accusé d’être le cheval de Troie du parti communiste chinois dans le pays.
À lire aussi : TikTok, sur le point d’être interdit ou cédé aux États-Unis, se prépare à un nouveau combat judiciaire
La Maison-Blanche chercherait au contraire à promouvoir une « vision positive » de l’espace numérique, un modèle prônant une « technologie au service du bien » face aux dictatures et à la censure – aux antipodes d’une « répression numérique » mise en place dans des pays comme la Russie ou la Chine, a expliqué Nate Fick, le plus haut diplomate en charge de la cybersécurité au sein du département d’État, aux médias américains comme CNN.
À lire aussi : Reconnaissance faciale : comment « l’œil de Moscou » est utilisé pour traquer les opposants à la guerre en Ukraine
« L’expérience de la 5G nous a appris que nous ne pouvons pas nous reposer sur nos lauriers »
Pour preuve, les différentes affaires de cyberespionnage ou de tentatives de cyberattaques provenant de Russie ou de Chine, qui ont touché ces derniers mois l’Europe – y compris la France – et les États-Unis, explique-t-il. « Les régimes répressifs, y compris la Chine et d’autres acteurs, ont abusé des outils numériques à maintes reprises pour menacer la paix et la stabilité internationales, pour menacer la sécurité économique, pour exercer une influence malveillante et pour porter atteinte aux droits de l’homme. Et ce discours est de mieux en mieux compris et de plus en plus largement partagé, y compris dans les pays en développement », a expliqué Nate Fick à CNN.
À lire aussi : Manque de moyens, d’informations… Les parlementaires français démunis face aux cyberattaques de la Chine
Pour autant, il reste de nombreux pays à convaincre, a-t-il ajouté, en référence aux nombreux pays conquis par la stratégie de Pékin des « nouvelles routes de la Soie », le gigantesque projet chinois d’influence et de réseau de routes et d’infrastructures commerciales reliant les pays d’Europe, d’Asie et d’Afrique. Lors de son discours de lundi, Antony Blinken a d’ailleurs évoqué le fait que le géant chinois Huawei avait remporté de nombreux contrats de télécommunications en Afrique. « L’expérience de la 5G nous a appris que nous ne pouvons pas nous reposer sur nos lauriers et laisser des concurrents stratégiques dominer les technologies qui forment l’épine dorsale de l’économie mondiale et qui déterminent comment et où l’information circule », a-t-il déclaré.
À lire aussi : Semi-conducteurs, IA… Face à la Chine, « il y a un vrai changement de mentalité de l’Europe »
Le schéma pourrait se répéter en matière de cloud, a-t-il alerté. Bien que le pays « soit actuellement le premier au monde » dans le domaine de la technologie de l’informatique en nuage, a-t-il ajouté, « les fournisseurs des États autoritaires sont de plus en plus compétitifs ». Or, « notre capacité à concevoir, à développer et à déployer des technologies déterminera notre capacité à façonner l’avenir technologique. Et naturellement, en opérant à partir d’une position de force », a-t-il poursuivi, « nous sommes mieux à même de fixer des normes et de les faire progresser dans le monde entier ».
À lire aussi : Comment « sortir l’Europe de sa naïveté technologique et industrielle » ? Emmanuel Macron livre sa feuille de route sur le numérique
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source :
Stratégie des Etats-Unis en matière de cybersécurité du lundi 6 mai 2024