Cybercriminalité : Faut-il se résoudre à l'idée que la sécurité sur Internet ne sera jamais qu'un leurre ?

Les risques de cyber-guerre ou de cyber-terrorisme font régulièrement les choux gras de la presse. Mais l'objet de ces inquiétudes reste difficile à cerner et souffre terriblement d'un manque d'études sérieuses et concrètes.

Pas une semaine sans qu’un média ne vienne nous annoncer un risque sécuritaire majeur dans le cyberespace. Si le « Pearl Harbor électronique » ne saurait tarder, il se fait attendre depuis de nombreuses années.

Il faut reconnaître que le thème est vendeur à la fois pour les marchands de sécurité, les esprits bienveillants mais liberticides, les esprits libertaires mais arc-boutés sur de méchants droits de propriété intellectuelle, des avocats en quête de clients fébriles, des militaires à l’affût de nouveaux ennemis…

Bref tout ce qui constitue l’essentiel du débat public sur le sujet.

Pourtant à maints égards, le concept de sécurité apparaît comme un leurre.

Premièrement: la notion de sécurité y est plus difficile à définir que dans le monde dit « réel ». En effet le cyberespace est un territoire nouveau, émergent, à la plasticité permanente où les normes de navigation restent encore à définir. Rappelons par ailleurs que même un réseau codifié et supposé sécurisé ne garantit en rien une sécurité optimale.

Deuxièmement: la grande majorité des sources d’informations relayées par les médias sont elles mêmes fournies par des acteurs stratégiques du secteur (sociétés de logiciel, gouvernements ou structures gouvernementales, cabinet de conseil…), ce qui n’incite guère à une vision aussi objective que possible du cyber-risque.

La superposition des enjeux de sécurité (criminalité, militaire, sécurité humaine…) offre d’autre part toutes sortes de stratégies opportunistes pour de tels acteurs.

Troisièmement: le cyberespace pose des problématiques d’une telle volatilité et complexité que d’essayer de le comprendre est un défi que seule une équipe multidisciplinaire, indépendante, intègre, de haut niveau et richement doté serait capable d’aborder.

Aucun exemple national mais aussi international ne nous vient à l’esprit.

Mais n’en demande-t-on pas trop à la cybersécurité ? Le cas de la cybercriminalité est à cet égard révélateur. Avant de se doter de centres de cybercriminologie dignes de ce nom ne conviendrait-il pas que la France ne se dote déjà de centres de recherche crédibles en ... criminologie ?

Enfin aborder le cyberespace stricto sensu sans prendre en compte le monde dit « réel » est un leurre magistral tant les interactions entre les deux espaces restent fondamentales pour cerner au mieux les stratégies en cours.

La situation actuelle profite manifestement aux acteurs illicites qui jouent de leur agilité et des failles de la mondialisation pour diffuser spams, produits contrefaits, cyberattaques ou autres. Mais le risque en question est-il essentiellement technologique ou ne reflète-t-il pas au contraire des enjeux plus larges notamment géopolitiques liés à la situation de certains pays (Russie, Chine, Etats-Unis, Brésil…) ?