Cyberguerre, influence & infox
Notion
10 min de lecture2000–aujourd’huiUn code informatique peut-il priver de chauffage des milliers de personnes ou mettre des hôpitaux à l'arrêt ? Oui, et c'est déjà arrivé. La cyberguerre désigne l'usage, par des États ou leurs relais, d'opérations numériques pour espionner, perturber ou détruire, tandis que les campagnes d'influence et les infox visent à manipuler les opinions. Le point commun : un attaquant modeste peut infliger des dommages colossaux à une grande puissance pour un coût dérisoire.
Le verrou stratégique s'appelle l'attribution (identifier l'auteur de l'attaque). Imaginez un cambriolage où le voleur porte des gants, maquille ses traces et laisse volontiers les empreintes d'un autre (les « faux drapeaux »). Sans certitude sur l'agresseur, impossible de riposter. C'est pourquoi la défense repose moins sur la punition que sur la résilience (la capacité à encaisser le choc) : rendre l'attaque si coûteuse ou inefficace que l'adversaire renonce. Dans l'espace informationnel, la loi de Brandolini complique tout : réfuter une infox demande bien plus d'efforts que la produire.En 2016, à Varsovie, l'OTAN a reconnu le cyberespace comme un domaine opérationnel à part entière. En mai 2017, le rançongiciel (logiciel qui bloque les données contre une rançon) WannaCry a paralysé le système de santé britannique. En juin 2017, NotPetya, conçu contre l'Ukraine, a contaminé le monde entier (Saint-Gobain, Maersk) pour un coût estimé à plus de 10 milliards de dollars. En 2020, environ 18 000 clients de SolarWinds ont installé une simple mise à jour logicielle piégée, et une petite partie d'entre eux a ensuite été réellement infiltrée. Ces cas vous permettent, à l'oral, de poser la question qui compte : comment protéger une démocratie contre les ingérences sans basculer dans la censure ?Ressources
Cartes liées à cette fiche
Réviser les cartes liées : Cyberguerre, influence & infoxDéfinition
La cyberguerre, c'est l'usage, ou la menace, d'attaques informatiques par des États ou des groupes qui agissent pour eux. Le but est stratégique : espionner, perturber, désorganiser ou détruire. Contrairement à une guerre classique, il n'y a ni front, ni déclaration, ni lieu ou moment unique. Une attaque peut frapper loin de son point de départ, et ses effets apparaître plus tard.Pour ne pas tout mélanger, distinguez quatre registres :
- Cybercriminalité : le but est de gagner de l'argent. Rançons, fraudes bancaires, trafics en ligne : c'est le cambriolage version numérique.
- Cyberespionnage : voler des informations, comme des secrets industriels ou des données d'État. C'est l'espion classique, mais sans quitter son bureau.
- Cybersabotage : causer des dégâts physiques ou bloquer un système, par exemple couper un réseau électrique ou détruire des centrifugeuses (des machines qui servent à enrichir l'uranium).
- Influence et désinformation : manipuler ce que pensent les gens pour diviser une société, discréditer une institution ou décourager des électeurs. On parle de « guerre cognitive » (une guerre qui vise les esprits). L'Union européenne, via son service diplomatique (le SEAE), parle de FIMI : les manipulations de l'information et ingérences venues de l'étranger.
Contexte
Depuis les années 2000, la dépendance systémique aux outils numériques (énergie, santé, finance, transport) a créé une « surface d'attaque » inédite. La numérisation de l'État et de l'économie n'est plus une option mais une vulnérabilité structurelle. L'essor des réseaux sociaux a ajouté une dimension de masse : la loi de Brandolini (ou asymétrie du baratin) s'applique ici, l'effort nécessaire pour réfuter une infox étant bien supérieur à celui nécessaire pour la produire.Un repère institutionnel majeur : lors du sommet de Varsovie en 2016, l’OTAN reconnaît le cyberspace comme un domaine opérationnel à part entière, au même titre que la terre, l'air et la mer. Cela acte la fin d'une vision purement technique : le cyber est désormais un théâtre stratégique où s'applique l'article 5 (clause de défense collective). Côté études de cas, trois jalons illustrent la montée en puissance :
- WannaCry (mai 2017) : un ransomware exploitant une faille de la NSA (EternalBlue), paralysant des services vitaux comme le NHS britannique.
- NotPetya (juin 2017) : sous l'apparence d'un rançongiciel, une arme de destruction massive visant l'Ukraine mais contaminant le monde entier (ex: Saint-Gobain, Maersk). Coût estimé : plus de 10 milliards de dollars.
- SolarWinds (2020) : l'attaque « supply chain » par excellence. En infectant une mise à jour logicielle légitime, l'attaquant a atteint environ 18 000 clients ayant installé cette mise à jour, puis en a réellement infiltré un nombre bien plus réduit, dont des ministères américains.
Mécanismes
Pour briller dans une copie, décompose les mécanismes de la conflictualité numérique :
- Chaîne d’attaque (Kill Chain) : ce n'est jamais un clic magique. C'est un processus long : reconnaissance de la cible → intrusion → mouvement latéral (on se déplace dans le réseau) → exfiltration ou « détonation » du sabotage.
- Vulnérabilités : on distingue les failles logicielles (dont les redoutables Zero Days, inconnues de l'éditeur), les erreurs humaines (phishing) et les dépendances en cascade (la supply chain).
- Attribution : c'est le point névralgique. Elle croise des indices techniques (code source), du renseignement humain et une décision politique. L’incertitude est volontairement maintenue par l'attaquant derrière des « faux drapeaux » (false flags).
- Dissuasion par le déni vs par la punition : punir un cyber-attaquant est quasi impossible en raison de l'anonymat. On privilégie donc la résilience (dissuasion par déni) : rendre l'attaque si coûteuse ou inefficace que l'adversaire renonce.
- Mécanismes d'influence : utilisation de bots, de fermes à trolls, de micro-ciblage publicitaire et désormais de deepfakes (IA générative) pour saturer l'espace informationnel et créer un « effet de vérité » par la répétition.
- Réponse et Hygiène : cela va des mesures de base (patch management, segmentation des réseaux) à la diplomatie cyber (sanctions internationales, « cyber-diplomatie » européenne).
Enjeux & débats
La matière cyber soulève des débats de fond qui structurent l'actualité politique :
- Qualification juridique : À partir de quel seuil une cyberattaque devient-elle un « acte d'agression » ouvrant le droit à la légitime défense ? Faut-il des morts physiques ou un dommage économique suffit-il ?
- Le dilemme de l'attribution : Comment dénoncer officiellement un adversaire sans brûler ses propres sources de renseignement ? C'est le paradoxe du « secret défense » face au besoin de transparence démocratique.
- Libertés fondamentales vs Sécurité : La lutte contre l'influence étrangère justifie-t-elle le blocage de plateformes ou la surveillance accrue des réseaux ? C'est le débat autour de la loi SREN en France ou du Digital Services Act (DSA) au niveau européen.
- Souveraineté et interdépendance : Peut-on être cyber-résilient quand nos infrastructures critiques reposent sur des technologies étrangères (Cloud américain, matériels chinois) ?
- L'IA générative : Elle démocratise la création de faux contenus indétectables. Est-on entré dans une ère de « post-vérité » où le doute systématique profite toujours à l'agresseur ?
Exemples
Voici une typologie d'exemples précis pour illustrer tes arguments :
- WannaCry (2017) : Le choc de la vulnérabilité des services publics. Des hôpitaux à l'arrêt, illustrant que le cyber peut impacter directement la vie humaine (santé).
- NotPetya (2017) : L'exemple type du « débordement ». Conçue pour frapper l'Ukraine, cette attaque a paralysé des géants mondiaux, prouvant que dans le cyber, il n'y a pas de frontières physiques.
- SolarWinds (2020) : La démonstration de la patience stratégique. Infiltrer un fournisseur de confiance pour toucher ses clients : la « supply chain » est le nouveau talon d'Achille des États.
- Campagnes d'influence (ex: *Doppelgänger*) : Des réseaux de clones de sites de médias officiels (Le Monde, Bild) pour diffuser de faux articles. Objectif : éroder la confiance envers les médias de référence.
- Ransomware as a Service (RaaS) : Le passage à une ère industrielle où des groupes criminels vendent leurs outils à des acteurs étatiques sous-traitants pour masquer l'origine de l'attaque.
- Attaques sur le réseau électrique (ex: Ukraine 2015/2016) : Le franchissement du seuil du monde physique (le « cinétique »), où un code informatique prive de chauffage des milliers de personnes.
Pièges & confusions
Attention à ces erreurs classiques lors d'un examen :
- Le « tout-guerre » : Qualifier chaque malware d'acte de guerre. La plupart des incidents relèvent de l'espionnage (toléré entre États) ou de la criminalité.
- Le solutionnisme technologique : Croire qu'un bon logiciel antivirus règle tout. La cybersécurité est à 80 % humaine et organisationnelle (gouvernance, formation, procédures).
- L'illusion de la preuve parfaite : Dans le cyber, on parle de « faisceau de présomptions » plutôt que de preuve formelle. L'attribution est souveraine et politique.
- Confondre désinformation et mésinformation : La désinformation est une intention de nuire (stratégique) ; la mésinformation est la circulation d'une erreur sans intention malveillante derrière.
- Ignorer le cadre juridique : Oublier que le droit international humanitaire s'applique en théorie au cyber (nécessité de distinction entre civils et militaires).
Usage concours / oral
Structure recommandée pour une prestation orale :I) Catégoriser le risque : sortir du terme flou de « piratage » pour distinguer cyberattaque technique, influence informationnelle (FIMI) et le défi politique de l'attribution.
II) Analyser les vulnérabilités : expliquer que la faille est souvent humaine ou liée à la supply chain (dépendances aux prestataires).
III) Discuter le dilemme démocratique : comment répondre à l'agression sans sacrifier les libertés publiques, le secret des sources ou la neutralité du net ?
IV) Illustrer par la donnée chiffrée : citer les 10 Md$ de NotPetya ou le tournant de 2016 à l'OTAN.Sujets types :
II) Analyser les vulnérabilités : expliquer que la faille est souvent humaine ou liée à la supply chain (dépendances aux prestataires).
III) Discuter le dilemme démocratique : comment répondre à l'agression sans sacrifier les libertés publiques, le secret des sources ou la neutralité du net ?
IV) Illustrer par la donnée chiffrée : citer les 10 Md$ de NotPetya ou le tournant de 2016 à l'OTAN.Sujets types :
- « Le cyber est-il le nouveau champ de bataille des démocraties ? »
- « La vérité est-elle la première victime de la cyberguerre ? »
- « L'attribution des cyberattaques : un acte technique ou un acte politique ? »
Sources
- Foreign Information Manipulation and Interference (FIMI) - EEAS
- FIMI and Cyber Threat Intelligence - ENISA, 2024
- Cyber defence - NATO
- WannaCry ransomware attack and the NHS - NHS England
- SolarWinds Orion Compromise - CISA, 2020
- The NotPetya Attack - Brookings, 2019
- The Age of Surveillance Capitalism - Shoshana Zuboff, 2019
- The Road to Unfreedom - Timothy Snyder, 2018
Questions d'oral
1Qu’est-ce qu’une cyberattaque : espionnage, sabotage, ransomware, influence… quelles différences ?2Pourquoi l’attribution est-elle le nerf du problème (preuve technique vs décision politique) ?3L’OTAN reconnaît le cyberspace comme domaine en 2016 : qu’est-ce que cela change en doctrine et en dissuasion ?4WannaCry (2017) : que nous apprend-il sur la vulnérabilité des services publics et la gestion de crise ?5NotPetya (2017) : pourquoi parle-t-on d’attaque destructrice plutôt que de simple ransomware ?
+ 5 autres questions
Continuez votre exploration
Fiches du même thème
- Conflits contemporains (typologies, causes, acteurs)9 min
- Organisations internationales (ONU, OTAN, etc.)8 min
- Moyen-Orient10 min
- Indo-Pacifique9 min