{"id":19190,"date":"2018-10-23T10:57:50","date_gmt":"2018-10-23T08:57:50","guid":{"rendered":"https:\/\/www.redanalysis.org\/?p=19190"},"modified":"2021-10-07T19:05:54","modified_gmt":"2021-10-07T17:05:54","slug":"modeleur-la-securite-du-cyber-avenir-agora-41-anssi","status":"publish","type":"post","link":"https:\/\/redanalysis.org\/fr\/2018\/10\/23\/modeler-la-securite-du-cyber-future-agora-41-anssi\/","title":{"rendered":"Modeler la S\u00e9curit\u00e9 du Cyber Future - Agora 41, Assembl\u00e9e Strat\u00e9gique pour l'ANSSI"},"content":{"rendered":"

Alors que nous entrons dans la \"quatri\u00e8me r\u00e9volution industrielle\", dans l'\u00e8re de la transformation num\u00e9rique, dans un nouvel \"IA-monde\" et dans la \"seconde r\u00e9volution quantique\", la s\u00e9curit\u00e9 nationale et internationale doit s'adapter. Elle doit le faire en anticipant ce monde futur, en \u00e9vitant les surprises et les menaces tant nouvelles qu'anciennes, tout en saisissant les immenses possibilit\u00e9s offertes par ce qui n'est rien moins qu'un changement de paradigme (Pour les labels, respectivement, Klaus Schwab, Forum \u00e9conomique mondial<\/a>, H\u00e9l\u00e8ne Lavoix, La future intelligence artificielle - s\u00e9rie Powered World<\/a>, The Red Team Analysis Society<\/em>Jonathan P. Dowling, Gerard J. Milburn, \"Quantum Technology : The Second Quantum Revolution\", 13 juin 2002,\u00a0arXiv:quant-ph\/0206091v1<\/a>).<\/p>\n

Acc\u00e8s \u00e0 Version anglaise<\/a><\/p><\/blockquote>\n

La strat\u00e9gie relative au cyber-espace et \u00e0 la cyber-s\u00e9curit\u00e9 varie selon les pays - et les acteurs. Elle est g\u00e9r\u00e9e de diff\u00e9rentes mani\u00e8res par diff\u00e9rents types d'agences. Apr\u00e8s avoir pr\u00e9sent\u00e9 bri\u00e8vement les principaux acteurs \u00e9tatiques fran\u00e7ais, britanniques et am\u00e9ricains de la cyber-s\u00e9curit\u00e9, nous nous concentrons sur la perspective fran\u00e7aise et l'ANSSI, ses objectifs et sa r\u00e9cente initiative de r\u00e9flexion, Agora 41.<\/p>\n

La France, le Royaume-Uni et les \u00c9tats-Unis - bref aper\u00e7u<\/h1>\n

En France, l'Agence Nationale de la S\u00e9curit\u00e9 des Syst\u00e8mes d'Information (ANSSI<\/a>), cr\u00e9\u00e9e le 7 juillet 2009, s'occupe de la s\u00e9curit\u00e9 du monde digital. Elle est l'autorit\u00e9 nationale pour toutes les questions li\u00e9es \u00e0 la d\u00e9fense et \u00e0 la s\u00e9curit\u00e9 des syst\u00e8mes d'information et, de ce fait, conduit la Strat\u00e9gie nationale de s\u00e9curit\u00e9 num\u00e9rique fran\u00e7aise<\/a> (2015). N\u00e9anmoins, d'autres dimensions du cyber-espace restent sous l'autorit\u00e9 d'autres parties de l'\u00c9tat, notamment le minist\u00e8re de l'Int\u00e9rieur et le minist\u00e8re de la D\u00e9fense, qui pr\u00e9voit un budget de 1,6 milliards d'euros pour 2019-2025 pour la cyber-s\u00e9curit\u00e9, tandis que son commandement en mati\u00e8re de cyber-d\u00e9fense, cr\u00e9\u00e9 en 2016, verra une augmentation de ses d\u00e9penses de personnel (Benjamin Hue, \"La France va renforcer son arsenal contre la cybercriminalit\u00e9<\/a>\"RTL, 24 janvier 2018). Une nouvelle strat\u00e9gie nationale en mati\u00e8re de cyber-s\u00e9curit\u00e9 sur cinq ans, avec un budget global clair, est n\u00e9cessaire, et pourrait \u00eatre en pr\u00e9paration (Ibid.).*<\/p>\n

L'ANSSI correspond plus ou moins au Centre National Britannique de Cybers\u00e9curit\u00e9 (NCSC), appartenant au GCHQ, ouvert en octobre 2016 et officiellement lanc\u00e9 le 14 f\u00e9vrier 2017, et participant pleinement \u00e0 la\u00a0Strat\u00e9gie CyberUK<\/a> de 2017 (lancement du NCSC, vid\u00e9o<\/a> et\u00a0documents<\/a>The Red Team Analysis, Society; Reuters, \"La Grande-Bretagne va d\u00e9penser 1,9 milliard de livres sterling pour renforcer sa cyberd\u00e9fense<\/a>\u201c). Le budget global du Royaume-Uni pour la cybers\u00e9curit\u00e9 pour tous les minist\u00e8res (sans compter le budget potentiel pour les cyber-repr\u00e9sailles et les attaques) s'\u00e9l\u00e8ve \u00e0 \u00a31,9 milliard pour 2017-2022 (\"Discours du Chancelier lors de l'inauguration du Centre national de la cyber-s\u00e9curit\u00e9<\/a>\", 14 f\u00e9vrier 2017 ; Reuters<\/em>Ibid. .)<\/p>\n

L'ANSSI et le NCSC sont les h\u00e9ritiers de la mission cryptographique pass\u00e9e des institutions \u00e9tatiques. L'ANSSI est le dernier n\u00e9 de la Direction Technique des Chiffres (DTC) cr\u00e9\u00e9e en 1943 \u00e0 Alger (Histoire de l'ANSSI<\/a>). De son c\u00f4t\u00e9, le NCSC, \u00e0 travers le GCHQ, est ancr\u00e9 dans le c\u00e9l\u00e8bre\u00a0Bletchley Park<\/a> qui, gr\u00e2ce notamment \u00e0 Turing, \u00e0 l'\u00e9quipe de codebreakers et aux\u00a0Machine \u00e0 bombes<\/em><\/a>, a vaincu Enigma et ainsi contribu\u00e9 \u00e0 la victoire des Alli\u00e9s pendant la Seconde Guerre mondiale. Auparavant, ses origines remontent aux efforts de d\u00e9cryptage d\u00e9ploy\u00e9s par l'Amiraut\u00e9 et le War Office pendant la Premi\u00e8re Guerre Mondiale (par exemple, GCHQ, \"L'histoire du renseignement sur les signaux 1914-2014<\/a>\u00bb).<\/p>\n

En ce qui concerne les \u00c9tats-Unis, leur budget f\u00e9d\u00e9ral cybers\u00e9curit\u00e9 est de 15 milliards de dollars pour 2019, et \u00e9clipse les efforts europ\u00e9ens, mais doit \u00eatre partag\u00e9 entre toutes les agences dot\u00e9es de cyber-\u00e9l\u00e9ments, du Pentagone \u00e0 la NASA en passant par la Small Business Administration (John Slye, \"Le budget de l'exercice 2019 augmente le financement de la cybers\u00e9curit\u00e9 de pr\u00e8s de $600 millions<\/a>\u201c, Deltek<\/em>28 f\u00e9vrier 2018).<\/p>\n

\"cybers\u00e9curit\u00e9,<\/a>
Financement f\u00e9d\u00e9ral am\u00e9ricain de la cybers\u00e9curit\u00e9 pour l'ann\u00e9e fiscale 2017-2019 par John Slye, \"Le budget de l'exercice 2019 augmente le financement de la cybers\u00e9curit\u00e9 de pr\u00e8s de $600 millions<\/a>\u201c, Deltek<\/em>28 f\u00e9vrier 2018<\/figcaption><\/figure>\n

Cependant, et malgr\u00e9 la fameuse National Security Agency\/Central Security Service (NSA\/CSS), aucune nouvelle agence ni centre unifi\u00e9 n'est d\u00e9di\u00e9 au nouveau monde cybern\u00e9tique et \u00e0 sa s\u00e9curit\u00e9, comme cela est fait en France et au Royaume-Uni (David H. Petraeus, \"Les arguments en faveur d'une agence nationale de cybers\u00e9curit\u00e9<\/a>\u201c, Centre Belfer<\/em>5 septembre 2018). L\u2019\u00a0Bureau de la cybers\u00e9curit\u00e9 et des communications<\/a> de la\u00a0Direction nationale de la protection et des programmes (NPPD)<\/a> au sein du D\u00e9partement de la s\u00e9curit\u00e9 int\u00e9rieure (DHS) pourrait \u00eatre vu comme approchant le syst\u00e8me britannique ou fran\u00e7ais. Cependant, en tant qu'\"Office\", il ne dispose pas de l'autonomie, du poids et du leadership que l'on peut trouver en Europe. En outre, vu son emplacement et le nombre d'autres agences impliqu\u00e9es dans la cyber-s\u00e9curit\u00e9, il est tr\u00e8s probable que l'OCC \/ NPPD consacre du temps, des ressources et de l'\u00e9nergie \u00e0 des escarmouches et querelles administratives.<\/p>\n

Cela dit, le budget am\u00e9ricain consacr\u00e9 \u00e0 la cybers\u00e9curit\u00e9 reste pour le moins tr\u00e8s important. Qui plus est, les \u00c9tats-Unis b\u00e9n\u00e9ficient d'un \"cyber-\u00e9cosyst\u00e8me\" qui est un atout formidable. Cet \u00e9cosyst\u00e8me est cr\u00e9\u00e9 par le cyber-budget f\u00e9d\u00e9ral et les agences et bureaux en b\u00e9n\u00e9ficiant, les GAFA et autres soci\u00e9t\u00e9s telles que Intel, NVIDIA et IBM, pour en nommer seulement quelques-unes, la Silicon Valley, des milliardaires patriotes et concern\u00e9s et des universit\u00e9s de classe mondiale, comme le montre l'initiative de 1 milliard de dollars du MIT \"pour faire face aux opportunit\u00e9s et aux d\u00e9fis mondiaux pr\u00e9sent\u00e9s par la pr\u00e9dominance de l'informatique et la mont\u00e9e de l'intelligence artificielle (IA)\" qui inclus un don de 350 millions de dollars de Stephen A. Schwarzman, PDG de Blackstone (R\u00e9vision du MIT<\/em>, \u201cLe MIT se remod\u00e8le pour fa\u00e7onner l'avenir<\/a>\u201c).<\/p>\n

Si Eisenhower soulignait l'importance du complexe militaro-industriel pour comprendre la s\u00e9curit\u00e9 nationale des \u00c9tats-Unis (Discours du complexe militaro-industriel<\/a>(Dwight D. Eisenhower, 1961), nous pourrions d\u00e9sormais devoir aussi compter avec un complexe gouvernementalo-High-Tech. Le futur programme \"JEDI\" pour le D\u00e9partement de la D\u00e9fense ne peut que renforcer cette tendance (H\u00e9l\u00e8ne Lavoix, \"Intelligence artificielle, puissance informatique et g\u00e9opolitique (2)<\/a>\u201c, The Red Team Analysis Society<\/em>25 juin 2018 ; Shaun Nichols, \"Le r\u00e9seau militaire am\u00e9ricain JEDI est tellement high-tech que les soumissionnaires devront soumettre leurs propositions \u00e0 la main, sur DVD<\/a>\u201c, Le registre<\/em>27 septembre 2018).<\/p>\n

De son c\u00f4t\u00e9, l'OTAN travaille \u00e0 la mise en place d'un nouveau centre de commandement cyber-militaire, qui devrait \u00eatre pr\u00eat pour 2023 (Robin Emmott, \"\"Le cyber-commandement de l'OTAN sera pleinement op\u00e9rationnel en 2023<\/a>\u201c, Reuters<\/em>16 octobre 2018).<\/p>\n

Une perspective compl\u00e8te et plus d\u00e9taill\u00e9e devrait notamment inclure la Chine.<\/p>\n

L'ANSSI, de la strat\u00e9gie \u00e0 l'anticipation et au groupe de r\u00e9flexion<\/h1>\n

\"\"<\/a>En tant que leader de la strat\u00e9gie fran\u00e7aise de cybers\u00e9curit\u00e9, l'ANSSI vise \u00e0 atteindre cinq objectifs principaux (site web<\/a>):<\/p>\n

    \n
  1. \"Garantir la souverainet\u00e9 nationale\" : notamment d\u00e9fense de l'int\u00e9r\u00eat national fondamental dans le cyber-espace.<\/li>\n
  2. \"Apporter une r\u00e9ponse forte contre les actes de cybermalveillance\" : Promouvoir l'utilisation de l'espace cybern\u00e9tique et prot\u00e9ger les citoyens, en r\u00e9agissant fermement contre tout type de cybercriminalit\u00e9.<\/li>\n
  3. \"Informer le grand public\", c'est \u00e0 dire la sensibilisation \u00e0 la s\u00e9curit\u00e9 num\u00e9rique.<\/li>\n
  4. \"Faire de la s\u00e9curit\u00e9 num\u00e9rique un avantage concurrentiel pour les entreprises fran\u00e7aises\".<\/li>\n
  5. \"Renforcer la voix de la France \u00e0 l'international\", soit l'influence fran\u00e7aise internationale, \u00e0 travers la d\u00e9finition des normes, la promotion de la stabilit\u00e9 cybern\u00e9tique mondiale, et la promotion de l'autonomie europ\u00e9enne.<\/li>\n<\/ol>\n

    Qui plus est, l'ANSSI doit avoir une forte activit\u00e9 de prospective strat\u00e9gique et d'anticipation sur tous les horizons temporels pour pouvoir assurer la s\u00e9curit\u00e9 du nouveau monde \u00e9mergent, tout en faisant face aux menaces et aux risques tr\u00e8s concrets du pr\u00e9sent.<\/p>\n

    En effet, par exemple, parmi de nombreux impacts, l'informatique quantique perturbera compl\u00e8tement la transmission s\u00e9curis\u00e9e des donn\u00e9es, tandis que les villes et les entreprises qui utilisent abondamment l'intelligence artificielle (par apprentissage en profondeur\/Deep Learning) devront \u00eatre s\u00e9curis\u00e9es. La communication quantique, quant \u00e0 elle, tente par exemple de d\u00e9velopper de nouveaux r\u00e9seaux quantiques sur lesquels pourrait \u00eatre construit dans le futur un internet quantique (Edd Gent, \"De l'informatique quantique \u00e0 l'Internet quantique - une feuille de route<\/a>\u201c, SingularityHub<\/em>22 octobre 2018). L'informatique quantique, ou plus largement les technologies quantiques, et l'intelligence artificielle, s'acc\u00e9l\u00e9rant et se perturbant mutuellement, comme nous l'avons vu (Les bouleversements \u00e0 venir de l'informatique quantique, de l'intelligence artificielle et de la g\u00e9opolitique (1)<\/a>(15 octobre 2018) cr\u00e9eront de nouveaux cyber-d\u00e9fis auxquels les agences, les entreprises et les citoyens doivent \u00eatre pr\u00e9par\u00e9s.<\/p>\n

    Les vid\u00e9os ci-dessous illustrent un possible avenir et ses enjeux de s\u00e9curit\u00e9 (bande annonce fran\u00e7aise de la s\u00e9rie TV\u00a0Personne d'int\u00e9r\u00eat<\/a>\u00a0saison 4 de J.J. Abrahams et trailer officiel en anglais ; NVIDIA GTC China 2017 Keynote Recap, notamment la partie sur les villes intelligentes).<\/p>\n