Dans son ouvrage La cyberguerre, Stéphane Taillat, docteur en histoire militaire et spécialiste de la numérisation du monde militaire, propose une analyse approfondie du concept de cyberguerre. Présenté comme un espace de confrontation entre des acteurs multiples, le cyberespace incarne une conflictualité spécifique au cœur de laquelle la cyberguerre occupe une place centrale. À travers l’étude de ses spécificités, de ses différents acteurs et de ses effets sur les rapports de force traditionnels, Stéphane Taillat propose une réflexion accessible et rigoureuse sur les enjeux que représente la cyberguerre.

Définir la cyberguerre : origines, concepts et débats

Le cyberespace trouve ses origines dans l’imaginaire de la littérature cyberpunk des années 1980 et dans la cybernétique développée au cours de la guerre froide. Sous l’impulsion du Département de Défense des États-Unis, le cyberespace a été introduit dans le domaine du combat comme un milieu opérationnel propre.

Théorisée dans les années 1990 par John Arquilla et David Ronfeldt, la notion de cyberguerre désigne la planification et la conduite d’opérations militaires dans la sphère numérique avec des effets notoires sur les systèmes d’information. Elle a fait l’objet d’une certaine contestation académique face à son manque de précision et une méfiance envers l’usage inflationniste du terme de guerre, qui inclut traditionnellement l’idée d’une violence létale à grande échelle. Dans le cadre de la cyberguerre, la violence inclue les dommages physiques et les préjudices intentionnels causés.

Dans un contexte de recomposition des rapports hiérarchiques globaux, la cyberguerre est devenue un outil permettant à certains acteurs de contourner l’ordre actuel. Ce phénomène d’intensification de la cyberguerre favorise la multiplication des menaces et des acteurs impliqués.

Le champ de la cyberguerre : cyberopérations, subversion et numérisation

Dans un premier chapitre, Stéphane Taillat souligne le rôle des cyberopérations et de la logique de subversion dans la cyberguerre, notamment au prisme des conflits contemporains.

Premièrement, la cyberguerre s’appuie avant tout sur des cyberopérations. Celles-ci s’effectuent selon les étapes de la chaîne de frappe et répondent principalement à des missions d’espionnage, de sabotage ou de perturbation. En temps de paix, les cyberopérations permettent d’agir sous le seuil de la guerre et peuvent aussi servir d’outil de harcèlement tactique pour répondre à des intérêts politiques. Leur efficacité dépend autant des capacités techniques que des contextes socio-politiques, ce qui en fait des opérations particulièrement complexes. La conduite des cyberopérations nécessite, en outre, une certaine maturité organisationnelle.

Deuxièmement, la logique de subversion est présentée comme l’une des logiques dominantes de la cyberguerre. L’enjeu n’est pas seulement de détruire des systèmes, mais d’éroder la confiance des sociétés envers leurs institutions grâce à la manipulation de l’information, notamment sur les réseaux sociaux. Face à ces pratiques, la lutte contre les ingérences numériques et la manipulation informationnelle devient essentielle, à l’exemple de la France avec sa structure VIGINUM.

Enfin, le processus de numérisation des armées s’étend à de nombreux domaines, allant de la communication au renseignement en passant par le traitement de données. Ce phénomène permet de réduire l’incertitude et l’imprévisibilité, mais engendre une vulnérabilité nouvelle liée à la dépendance aux infrastructures numériques et aux acteurs privés. Aujourd’hui, toutes les crises géopolitiques s’accompagnent d’une activité dans le cyberespace. La cyberguerre est à la fois utilisée sur le champ de bataille et en arrière du front.

Les acteurs et les écosystèmes de la cyberguerre : des acteurs étatiques aux acteurs privés en passant par les acteurs de la cybercriminalité

Dans ce deuxième chapitre, l’auteur affirme que la cyberguerre englobe une multitude d’acteurs et d’écosystèmes. Il distingue notamment les acteurs étatiques, les phénomènes cybercriminels et le secteur privé.

Tout d’abord, les États utilisent la cyberguerre pour la gestion de crises, la lutte contre des menaces et pour renforcer leur puissance. L’usage de cyberopérations à des fins de collecte de renseignements est commun à tous les acteurs étatiques. La cyberguerre s’organise de façon variable selon les États et leur forme politique. Au sein des pays membres de l’OTAN, elle est intégrée à des commandements interarmées. D’autres États, comme la Chine, ont conçu des forces militaires dédiées à la cyberguerre dans la continuité d’une stratégie de contournement du modèle organisationnel occidental.

Ensuite, les groupes criminels sont également des acteurs à part entière de la cyberguerre. Traditionnellement, la cybercriminalité regroupe des pratiques comme la fraude, le vol de données et le ransomware, utilisé pour extorquer des fonds. Certains groupes de pirates, comme les APT (Advanced Persistent Threat), opèrent dans la durée en étant parfois liés à certains gouvernements, brouillant ainsi la frontière entre criminalité et action étatique. D’autres acteurs, comme les hacktivistes, agissent pour des causes politiques ou idéologiques en ciblant des systèmes symboliques afin de provoquer des effets psychologiques et médiatiques. Ici aussi, les hacktivistes peuvent œuvrer pour des États, servant ainsi de couverture aux actions gouvernementales.

Pour finir, le secteur privé joue un rôle central dans la cyberguerre. Les capacités offensives cyber sont devenues un marché lucratif mis à la disposition d’acteurs étatiques. Certaines entreprises développent des outils de cybersécurité, analysent des cyberattaques et peuvent collaborer avec les services de renseignement de certains États. En parallèle, la commercialisation des données et des capacités de surveillance soulève des enjeux croissants en matière de sécurité et de respect des libertés.

Les défis contemporains de la cyberguerre : conflictualité, régulation et innovations technologiques

Dans ce dernier chapitre, Stéphane Taillat démontre que la conflictualité numérique fragilise la stabilité internationale. Cela pousse les différents acteurs de la cyberguerre à mieux l’encadrer, malgré des limites persistantes. L’émergence de nouvelles technologies, comme l’intelligence artificielle, accentue ces défis.

Les cybermenaces constituent à la fois des risques géopolitiques pour la sécurité nationale des États et des risques systémiques pouvant causer des dommages à grande échelle. Leur intensification s’explique par la multiplication des acteurs impliqués dans la cyberguerre, ce qui entraîne la prolifération des capacités offensives. Cette dynamique accroît les risques d’escalade, notamment avec l’implication d’acteurs privés dans des cyberopérations et le développement du hack back, une stratégie de riposte aux attaques cyber. Par ailleurs, la médiatisation des cyberattaques est parfois utilisée pour légitimer des représailles, renforçant ainsi les logiques de confrontation.

Face à ces enjeux, des tentatives de régulation émergent, notamment au sein de l’ONU, pour encadrer les cyberopérations par le biais du droit international. Ces efforts de coopération cherchent à inclure le secteur privé, même si cette régulation est encore à une phase embryonnaire. Cependant, ces projets d’encadrement sont difficilement applicables aux cybercriminels et aux hacktivistes. Le Comité international de la Croix-Rouge propose de soumettre ces derniers au droit international humanitaire afin de limiter leurs actions et permettre des poursuites devant les juridictions nationales et internationales. Dans un contexte d’accroissement des tensions géopolitiques et des conflits, ces initiatives de régulation demeurent fragiles.

Enfin, l’intelligence artificielle, notamment générative, contribue à la transformation de la cyberguerre en l’automatisant. Dans un premier temps, l’intelligence artificielle est mise au service des cyberopérations offensives où elle automatise la chaîne de frappe en limitant les interventions humaines. Dans un second temps, elle est utilisée dans les cyberopérations défensives pour détecter les intrusions, augmenter la vitesse de calcul et aider à la prise de décision. Parallèlement, le développement de l’intelligence artificielle favorise l’apparition de nouvelles vulnérabilités.

Conclusion

L’ouvrage de Stéphane Taillat met en évidence que la cyberguerre représente une dimension essentielle des relations internationales en impactant les champs d’activités traditionnels. La cyberguerre augmente la vulnérabilité des sociétés occidentales avec des cyberopérations menées pour contester, contourner et subvertir les rapports géopolitiques internationaux.

La cyberguerre est un ouvrage abordable qui se présente comme une parfaite première approche de la notion de cyberguerre. Il permet de saisir la structuration de la cyberguerre et ses enjeux principaux. Aussi, Stéphane Taillat introduit une bibliographie riche et structurée qui permet ensuite d’approfondir certains éléments et théories. L’accessibilité de l’ouvrage réside notamment dans le fait qu’il se compose d’exemples variés permettant d’illustrer des idées théoriques.