Le Cyberpeace Institute : une ONG pour défendre la « cyberpaix »
Cet organisme veut porter assistance aux organisations civiles victimes d’attaques informatiques d’ampleur, et améliorer la connaissance du champ de bataille numérique.
Le Cyberpeace Institute veut porter assistance aux victimes, publier des informations sur les cyberattaques et militer en faveur du droit international. Comment empêcher une attaque informatique de paralyser un hôpital ? De couper le courant dans une grande métropole ? De mettre à terre un réseau téléphonique ? Même si rares ont été les offensives numériques à avoir de tels effets, certains Etats s’inquiètent depuis plusieurs années d’un cyberespace hors de contrôle et tentent de le pacifier. Et, jusqu’ici, et malgré plusieurs initiatives en ce sens, ils semblent avoir échoué. La solution peut-elle venir de la société civile ? C’est, en tout cas, le pari que veut relever le Cyberpeace Institute, dont la création a été annoncée jeudi 26 septembre. Cette ONG, basée, comme il se doit, à Genève, s’est fixé trois missions. Trois missions principales A l’instar d’ONG plus connues spécialisées dans les conflits où les armes ne sont pas faites d’octets, elle portera assistance aux civils victimes d’attaques informatiques d’ampleur. « Nous voulons remplir le vide qui existe en matière de conflits cyber », explique au Monde Marietje Schaake, l’ancienne eurodéputée néerlandaise, qui sera la première directrice du Cyberpeace Institute et qui dirigera aussi son comité consultatif : « Il y a des communautés vulnérables touchées par l’escalade de ces conflits. Nous voulons nous concentrer sur cet impact. » Des experts pourront rejoindre les rangs d’une escouade de « cybervolontaires » Les modalités exactes d’intervention et le seuil à partir duquel les membres de l’Institut pourront intervenir, ne sont pas encore définis. Ils auront vocation surtout à intervenir là où les autorités nationales sont inexistantes ou déficientes en matière de sécurité numérique et auprès de populations ne pouvant pas nécessairement se payer les services d’entreprises spécialisées. Des experts pourront d’ailleurs rejoindre les rangs d’une escouade de « cybervolontaires » qui pourront prêter main-forte à des organisations victimes d’attaques informatiques graves pour reconstruire et consolider leurs réseaux. Le Cyberpeace Institute veut aussi servir de source d’information neutre en matière d’attaques informatiques et va, pour cela, procéder à des travaux d’analyse et de décorticage d’attaques numériques. « Les entreprises privées, qui construisent et gèrent les réseaux, disposent de beaucoup d’informations, mais ces éléments ne sont pas systématiquement communiqués au public et ce dernier ne les comprend pas toujours », précise Mme Schaake. L’institut espère ainsi collecter et mettre à disposition du public des informations sur ce nouveau champ de bataille. Tout en affirmant vouloir « tenir les acteurs malveillants pour responsables », il se refusera cependant à pointer du doigt explicitement un pays qui aurait mené une attaque. Lire aussi Quelle est la bonne équation pour pacifier le cyberespace ? Enfin, cette nouvelle ONG veut se servir de ce point d’observation pour jouer un rôle de lobbying en faveur de la pacification de l’espace numérique, à tout le moins de règles internationales claires en matière de conflits informatiques. Un effort diplomatique en ce sens est en cours, notamment à l’ONU, et le Cyberpeace Institute espère peser dans la balance. Une ONG financée par trois principaux donateurs L’ONG sera financée par trois principaux donateurs : Mastercard, la Fondation Hewlett et Microsoft, ces deux derniers contribuant chacun à hauteur de 5 millions de dollars. Cette ONG permet donc à nouveau à Microsoft de s’afficher à nouveau comme porte-parole zélé de la pacification du cyberespace. L’entreprise américaine, dont les réseaux, matériels et logiciels sont directement concernés par les attaques informatiques, a notamment joué les premiers rôles dans l’appel de Paris : un texte signé en 2018 appelant à la disparition de certaines attaques parmi les plus violentes. De nombreuses autres entreprises ou organisations contribuent, à des niveaux moindres, au Cyberpeace Institute. Outre Marietje Schaake, parfaite connaisseuse du sujet et récemment nommée au Cyber Policy Center de l’université de Stanford, l’institut sera piloté au quotidien par le Français Stéphane Duguin. Ce futur ancien policier, expert des problématiques liées à la cybercriminalité, était à la tête, depuis 2015, de l’unité d’Europol chargée de lutter contre les contenus terroristes sur Internet. Article réservé à nos abonnés Lire aussi Armées : la France prépare ses cyberoffensives L’ONG sera dirigée par un conseil d’administration, qui représente les donateurs. Il comprendra notamment Anne-Marie Slaughter, ancienne haut fonctionnaire du ministère américain des affaires étrangères et présidente de l’influent think tank New America, Brad Smith, président de Microsoft, Khoo Boon Hui, ancien président d’Interpol, ou encore Alexander Niejelow, le vice-président de Mastercard chargé de la cybersécurité. Le Cyberpeace Institute sera guidé par un conseil consultatif composé de plusieurs universitaires (dont Joseph Nye, figure des relations internationales et inventeur du concept de soft power), des représentants d’entreprises, de think tanks et d’ONG. Reste à savoir si le Cyberpeace Institute aura les moyens de ses ambitions, d’autant que les contours des missions de cette ONG d’un nouveau genre sont encore flous. « Le bateau est mis à l’eau aujourd’hui, nous allons voir comment hisser les voiles dans les mois qui viennent », résume Marietje Schaake.