Les gens pensent souvent que la cyberguerre est une sorte de cyberbombe, mais ce n’est pas comme ça que ça marche, explique Aude Géry, une experte française du droit international et de la cybersécurité. Dans l’interview, il explique qui sont les combattants dans les guerres informatiques et comment l’intelligence artificielle peut changer les conflits.

Quel rôle jouent les cyberattaques dans la guerre contre l’Ukraine ?

Il est difficile de juger précisément, pour plusieurs raisons. La première est que nous ne disposons que d’une quantité limitée d’informations. Le gouvernement ukrainien ne divulgue pas toutes ses connaissances sur les cyberattaques, et il en va de même pour le secteur privé. Par exemple, nous connaissons les cyberattaques ciblant les infrastructures critiques, mais il est difficile de les relier à la stratégie russe globale.

Nous savons que les Russes mènent des cyberattaques. Les réseaux ukrainiens sont la cible d’attaques russes depuis des années, qui ont entraîné, par exemple, des coupures de courant massives en décembre 2015 et décembre 2016. Ce n’est donc pas nouveau.

Certaines personnes se demandent s’il n’y a pas maintenant aussi une cyberguerre. Le problème avec cette notion est que nous imaginons une sorte de cyber-bombes ou quelque chose de physique qui est lié à la guerre mais qui se déroule sur des réseaux. Ce n’est pas comme ça que ça marche.

Selon les informations disponibles, il y a eu de nombreuses cyberattaques, elles font donc partie de la guerre. Mais la stratégie numérique ne doit pas seulement concerner les cyberattaques. Il y a aussi une dimension de désinformation dans le conflit.

Nous avons noté une autre dimension qui n’était pas si bien connue du public et de la plupart des experts. L’une des premières choses que les autorités russes ont faites après avoir conquis les territoires ukrainiens a été d’essayer de rediriger le flux de données à travers la Russie en coopération avec les fournisseurs de services Internet.

Pourquoi la Russie a-t-elle fait cela ?

C’est comme les trains. Les voies sont quelque chose comme un réseau, les trains sont comme des informations. Et puis il y a les décisions qui déterminent où va le train. Sous forme numérique, nous appelons cela le routage des données. En décidant où vont les informations, vous contrôlez ces informations. Lorsque vous contrôlez l’infrastructure physique et logique, vous pouvez plus facilement contrôler les informations que vous laissez entrer sur ce territoire.

Les Russes ont l’image d’un pays fort dans le domaine des cyberattaques. Peut-on comparer leur force avec les Ukrainiens ?

L’Ukraine a déjà reçu beaucoup de soutien d’alliés, dont les États-Unis et le secteur privé, avant février 2022. Pour les Russes, c’était une sorte de laboratoire de test en matière de cyberattaques. Depuis des années, le gouvernement ukrainien apprend à renforcer ses cyberdéfense. Cependant, il n’a pas encore établi de cyberforce au sein de sa structure militaire, il n’y a donc pas de cybercommandement spécialisé. Après l’invasion de février 2022, l’aide à l’Ukraine a été encore plus importante.

Nous savons peu de choses sur les capacités offensives de l’Ukraine. On parle toujours des capacités offensives de la Russie, mais je n’ai jamais entendu parler de l’Ukraine. Eh bien, nous pouvons supposer qu’ils les ont.

Quand on parle d’aide à l’Ukraine, il est plus facile de l’imaginer dans le domaine des conflits physiques – on parle alors principalement de matériel militaire, de munitions ou d’entraînement. À quoi ressemble la cyber-assistance ?

Une grande partie de l’aide est privée. Les États ont été très discrets sur le niveau d’assistance qu’ils fournissent aux forces ukrainiennes dans le domaine de la cybersécurité. Seuls quelques pays ont déclaré échanger des informations sur les menaces. L’aide peut aussi prendre la forme d’une formation. Et plus loin, il peut s’agir d’outils techniques capables de mieux détecter les menaces, de mieux y faire face et de les arrêter.

Nous savons que le secteur privé a proposé un stockage en nuage au gouvernement ukrainien. Microsoft le fournit, par exemple