L'essentiel à connaître
Pour classer une action, regarde l'effet recherché et qui la commande, pas l'outil. Le même logiciel peut voler de l'argent (cybercriminalité), copier des secrets (espionnage) ou détruire (sabotage). Exemple : le logiciel Stuxnet, découvert en 2010, a abîmé des centrifugeuses d'enrichissement d'uranium à Natanz, en Iran, en déréglant les automates qui les pilotaient : c'est du sabotage.
La guerre hybride combine moyens militaires et non militaires (cyberattaques, désinformation, pression économique, groupes armés irréguliers) sans franchir le seuil d'une guerre déclarée. Elle se joue dans la zone grise, entre paix et guerre ouverte, et entretient le doute sur son auteur. Le sharp power perce et manipule l'espace informationnel d'un pays, là où le soft power séduit à visage découvert.
Définition : Une ingérence numérique étrangère, que traque le service VIGINUM (décret n° 2021-922 du 13 juillet 2021), implique un État étranger ou une entité non étatique étrangère et vise à diffuser en ligne, de façon artificielle ou automatisée, massive et délibérée, des allégations manifestement inexactes ou trompeuses, de nature à porter atteinte aux intérêts fondamentaux de la Nation.
Le ministère des Armées distingue la lutte informatique défensive (LID), qui détecte et prévient les attaques, et la lutte informatique offensive (LIO), qui produit des effets contre un système adverse. Sa position de 2019 ajoute deux points. Une cyberattaque peut être une agression armée au sens de l'article 51 de la Charte des Nations unies (la légitime défense) si ses effets et son ampleur sont comparables à ceux d'un emploi de la force physique. Et l'attribution publique, le fait de nommer l'auteur, relève d'une décision politique nationale.
À Varsovie, en juillet 2016, l'OTAN a reconnu le cyberespace comme domaine d'opérations, au même titre que l'air, la terre et la mer. Face à une attaque hybride, la réponse incombe d'abord au pays visé, et le Conseil de l'Atlantique Nord « pourrait » invoquer l'article 5 (défense collective). Ni l'article 51 ni l'article 5 ne jouent automatiquement : chaque cas est examiné à part.
Piège classique : la « doctrine Gerasimov » n'est pas une doctrine officielle russe. C'est un surnom donné en 2014 par l'analyste Mark Galeotti à un discours de 2013 du chef d'état-major russe ; en 2018, Galeotti a écrit qu'une telle doctrine n'existe pas.
Quiz : teste tes connaissances
Les questions montent en difficulté, et les trois dernières sont les plus piégeuses.
Question 1 : Laquelle de ces situations relève d'une stratégie hybride ?
Réponse : C. La stratégie hybride coordonne moyens militaires et non militaires pour un but politique, sous le seuil de la guerre déclarée. Le piège est B : des criminels qui veulent de l'argent font de la cybercriminalité, pas de la stratégie.
Question 2 : Comment appelle-t-on l'espace entre paix et guerre ouverte où se jouent les actions hybrides ?
Réponse : A. La zone grise réunit des actions hostiles dosées pour rester sous le seuil d'une riposte militaire. Le piège est B : le brouillard de la guerre, c'est l'incertitude qui règne pendant les combats.
Question 3 : Quelle définition correspond au sharp power ?
Réponse : D. Le sharp power perce l'espace informationnel et politique d'un pays pour le manipuler, au lieu de le séduire. Le piège est A, le soft power : il attire à visage découvert.
Question 4 : Pour le ministère des Armées, que désigne la lutte informatique offensive (LIO) ?
Réponse : B. La LIO agit dans le cyberespace contre un système adverse, pour en altérer la disponibilité ou la confidentialité des données. Le piège est A : c'est la lutte informatique défensive (LID), qui protège ses propres systèmes.
Question 5 : Pourquoi Stuxnet, découvert en 2010, est-il un cas d'école de la cyberguerre ?
Réponse : A. Son code a déréglé les automates des centrifugeuses de Natanz et produit des dégâts matériels : c'est du sabotage. Le piège est B : copier des plans serait de l'espionnage, pas une destruction.
Question 6 : Quelle situation est une ingérence numérique étrangère, au sens du décret VIGINUM ?
Réponse : D. Elle cumule les critères du décret : acteur étranger, diffusion artificielle, massive et délibérée, contenu manifestement faux, atteinte possible aux intérêts fondamentaux de la Nation. Le piège est A : une critique étrangère, même dure, n'est ni fausse par nature ni diffusée artificiellement.
Question 7 : À Varsovie, en juillet 2016, quel milieu l'OTAN a-t-elle reconnu comme domaine d'opérations ?
Réponse : C. L'OTAN doit s'y défendre aussi efficacement que dans les airs, sur terre et en mer. Le piège est A : l'espace n'a été reconnu comme milieu d'opérations qu'en 2019.
Question 8 : Selon le texte français de 2019, de quoi relève l'attribution publique d'une cyberattaque ?
Réponse : D. Les indices techniques éclairent le choix, mais nommer un État reste une décision politique, prise seule ou avec des alliés. Le piège est A : l'attribution n'est pas un jugement, et le droit international n'oblige pas à publier les preuves.
Question 9 : Pour la France, quand une cyberattaque peut-elle être une agression armée au sens de l'article 51 ?
Réponse : B. Le texte de 2019 retient la gravité, jugée au cas par cas : pertes humaines substantielles, dommages physiques ou économiques considérables. Le piège est D : c'est l'effet qui compte, et une cyberattaque seule peut franchir le seuil.
Question 10 : En juin 2017, le logiciel NotPetya bloque des ordinateurs et réclame une rançon, mais payer ne rend pas les données. Comment le classer ?
Réponse : A. Si payer ne rend rien, le but n'est pas l'argent : le logiciel détruit, et la rançon sert de déguisement. Le piège est B : on classe une attaque par l'effet recherché, pas par son apparence.
Question 11 : Que faut-il savoir de la « doctrine Gerasimov » avant de la citer dans une copie ?
Réponse : C. Mark Galeotti a forgé l'expression en 2014, puis a écrit en 2018 que cette doctrine n'existe pas. Le piège est A : le discours de 2013 éclaire la pensée militaire russe, mais ce n'est pas un plan officiel.
Question 12 : Un allié de l'OTAN subit une campagne hybride. Que prévoit le communiqué de Varsovie ?
Réponse : B. La réponse incombe d'abord au pays visé ; l'Alliance se dit prête à contrer la guerre hybride au titre de la défense collective. Le piège est A : « pourrait » annonce une décision politique des Alliés, pas un automatisme.
Sources
- Ministère des Armées, Droit international appliqué aux opérations dans le cyberespace, 2019.
- Décret n° 2021-922 du 13 juillet 2021 créant VIGINUM, Légifrance.
- OTAN, Communiqué du sommet de Varsovie, 9 juillet 2016.