Le brouillard de la guerre n'est nulle part aussi épais que dans le cyberespace.

Depuis plus d'une décennie, le cyberespace s'est lentement mais sûrement immiscé dans notre vie quotidienne, passant d'une expérience menée par quelques-uns à l'intégration de la quasi-totalité de nos appareils, qu'il s'agisse de nos poches, de nos outils de travail, de nos objets ménagers ou de nos systèmes de gestion des infrastructures. Cette évolution a incité l'OTAN à ajouter la cyberdéfense à sa tâche principale de défense collective.

Le cyberespace a également été reconnu comme un domaine d'opérations, les alliés de l'OTAN étant conscients de l'évolution des menaces et de la nécessité d'être aussi efficaces dans le cyberespace que dans d'autres domaines tels que l'air, la terre et la mer. Bien que les principes qui sous-tendent la protection de cet espace reposent sur les mêmes concepts que les domaines traditionnels, Chelsey Slack, chef adjoint de la cyberdéfense à l'OTAN, met en évidence les principales différences entre ces domaines et ce qu'elles signifient dans le contexte de la sécurité internationale.

"En grandissant au Canada, mes matières préférées ont toujours été l'histoire, les sciences sociales et le droit. C'est au lycée que j'ai découvert les relations internationales ; j'ai appris comment les pays travaillaient ensemble et quels étaient leurs principaux enjeux. Cela a vraiment éveillé mon intérêt et j'ai décidé de poursuivre mes études universitaires en sciences politiques, avec un accent sur la sécurité internationale.

Plus tard, j'ai travaillé pour le ministère canadien des affaires étrangères et j'ai réalisé que je souhaitais acquérir une expérience dans un contexte multilatéral. Après avoir obtenu ma licence, j'ai décroché un stage à l'OTAN, où j'ai travaillé sur les menaces transnationales.

Un jour, pendant ce stage, alors que je rentrais chez moi pour Noël, je me suis retrouvée assise à l'aéroport, à attendre mon vol retardé. J'ai commencé à parler à la personne assise à côté de moi ; à l'époque, j'étais sur le point de soumettre ma candidature en ligne à un programme de master et cet homme m'a demandé quel était mon projet de recherche. Lorsque je lui ai dit que je voulais me pencher sur la reconstruction d'après-guerre, cet inconnu, qui travaillait dans un domaine similaire, m'a regardé sans ménagement et m'a dit : "C'est un sujet très intéressant : "C'est un sujet très intéressant, mais beaucoup de gens y travaillent. Je pense que vous devriez vous concentrer sur autre chose.

Lorsque j'ai repris mon stage après les vacances et que mon superviseur m'a fait participer à l'élaboration de l'une des politiques de cyberdéfense de l'OTAN, j'ai su que c'était sur ce sujet que je devais rédiger ma thèse... et je travaille sur ce même sujet depuis lors !"

Chelsey considère le cyberespace comme un vecteur de potentiel et d'innovation qui repose sur des plates-formes ouvertes de collaboration et d'échange et qui apporte de nombreux avantages à la société. C'est pourquoi elle est passionnée par son travail dans le domaine de la cyberdéfense à l'OTAN :

"Il s'agit de veiller à ce que le cyberespace reste l'espace ouvert, sûr et transparent dont nous avons besoin pour continuer à tirer parti de ces avantages.

Bien que le principe de défense collective - selon lequel une attaque contre un allié est considérée comme une attaque contre tous les alliés - sous-tende le cyberespace au même titre que l'air, la terre et la mer, Chelsey a acquis une connaissance approfondie de la manière dont la mise en œuvre de ce principe dans le cyberespace est différente.

La première différence réside dans la nature de cet espace : il est intangible.

"Vous pouvez voir les troupes, les chars et les avions qui franchissent votre frontière, mais il n'est pas aussi facile de voir une attaque ou de comprendre ce à quoi vous avez affaire dans le cyberespace.

Deuxièmement, le cyberespace est à la base de nos systèmes de communication et de nos infrastructures critiques, qu'il relie à tous les autres domaines, tout en restant un domaine d'opération distinct. Le troisième est le rythme de l'innovation et des changements technologiques dans le cyberespace et ses effets sur les procédures établies. Dans le passé, vous pouviez acheter une nouvelle pièce d'équipement, par exemple un camion ou un char d'assaut, et l'utiliser pendant des années.

"Dans le cyberespace, vous devez constamment suivre l'évolution de la technologie. Dès que vous achetez un nouvel équipement, il est déjà dépassé".

Cette vitesse n'affecte pas seulement la technologie :

"Vous devez vous assurer que vous formez le personnel pour qu'il soit capable de fonctionner dans cet état de changement constant.

En outre, bien que les alliés de l'OTAN aient reconnu que le droit international s'applique au cyberespace, les spécificités de ce domaine posent des problèmes :

"Comment imposer des conséquences ? Quelle est la meilleure façon de faire respecter le droit international sur lequel nous devons nous appuyer ?

Enfin, le nombre et la diversité des acteurs impliqués dans le cyberespace sont bien plus importants que sur terre, en mer ou dans les airs. Chacun de ces acteurs, dont beaucoup sont privés, est une cible potentielle. Cela complique considérablement le rôle des gouvernements dans la gestion des cybermenaces et la réponse à y apporter.

Alors que le brouillard de la guerre s'épaissit dans le cyberespace, de nombreuses questions sont encore débattues par les alliés. Lorsque l'OTAN a reconnu la cyberdéfense comme faisant partie de ses tâches essentielles de défense collective, aucun seuil n'a été délibérément fixé pour déterminer ce qu'il faudrait pour qu'une cyberattaque soit considérée comme un acte de guerre :

"Cette décision dépend du contexte et doit en fin de compte être une décision politique.

En outre, si une cyberattaque devait constituer un motif d'invocation de l'article 5, cela ne signifierait pas que la réponse des alliés doive s'appuyer sur des capacités cybernétiques.

"Cela fait partie de l'approche inter-domaines ; la cybernétique n'est qu'un outil parmi d'autres dans notre boîte à outils".

Beaucoup d'entre nous n'envisagent pas la cybersécurité sous l'angle brumeux de la guerre. Des professionnels comme Chelsey font passer la cybersécurité d'un concept commercial à un concept de sécurité internationale et, en fin de compte, auront une influence énorme sur le monde dans lequel nous vivons.