Guerre de l'ombre dans le cyberespace

Pour contrer Al-Qaeda ou la Chine, les forces armées américaines renforcent leurs capacités d’attaque dans la guerre des réseaux. « Les terroristes utilisent le cyberspace pour faire exploser leurs bombes à distance, utilisent le GPS et les communications satellites, font leurs transactions financières sur Internet, brouillent les radars et les instruments de navigation, utilisent les blogs, les forums et espaces de discussion à des fins de commandement et de contrôle et pour des attaques ouvertes ou clandestines sur nos serveurs », affirmait le général Ronald Keys, chef du Air Combat Command, le 8 février 2007, devant le symposium sur la guerre aérienne de l’Air Force Association (AFA) à Orlando.

Pour les autorités militaires américaines, la nouvelle menace peut venir d’Etats nations comme la Chine ou la Russie, d’acteurs non étatiques comme Al-Qaeda ou des entreprises criminelles transnationales ou de simples individus très doués pour la piraterie informatique.

Dans un livre blanc sur la politique de défense publié en 2006 qui a beaucoup marqué les esprits à Washington, le gouvernement chinois affirme sa volonté « d’atteindre l’objectif stratégique de construire des forces armées “informationisées” et d’être capable de gagner des guerres “informationisées” d’ici la moitié du 21ème siècle ». La menace chinoise n’est pas virtuelle. Entre 2003 et 2005, « Titan Rain “, un groupe de hackers chinois originaire de la province de Guangdong, a réussi à pénétrer le système informatique du gouvernement américain, y compris des ordinateurs du Pentagone. En novembre 2006, des hackers chinois à la recherche d’information sur le développement de ‘war games’, ont fait intrusion dans le réseau informatique du Naval War College basé à Norfolk en Virginie, obligeant les responsables à fermer leur système pendant plusieurs semaines.

Pour monter en puissance dans le cyberespace, le Pentagone entend développer ses propres moyens, notamment à travers un commandement central spécialisé au sein de la NSA (National Security Agency) où le général John Davis supervise tout ce qui concerne la ‘guerre des réseaux’. En décembre 2005, le cyberespace devenait le troisième théâtre d’opérations de l’armée de l’air américaine, au même titre que l’air et l’espace. Moins d’un an plus tard, en novembre 2006, les chefs de l’armée de l’air américaine annonçaient la création d’un ‘cyber command’ sur la base aérienne de Barksdale en Louisiane, responsable de la lutte dans ce domaine et capable de fonctionner comme la composante d’une force intégrée ar-espace-cyberespace. Sa mission : organiser, entraîner et équiper des forces pour la guerre dans le cyberespace. Le nouveau commandement doit entrer en service au mois de mai pour être totalement opérationnel d’ici octobre 2009.

La stratégie adoptée en 2006 par l’armée de l’air américaine définit le cyberespace comme ‘un domaine caractérisé par l’utilisation de l’électronique et du champ électromagnétique pour stocker, modifier ou échanger des données au moyen de systèmes en réseau et d’infrastructures physiques associées’. Autrement dit, le cyberespace ne concerne pas seulement les réseaux informatiques mais tout système ayant recours à l’énergie électromagnétique : ondes infrarouge, ondes radio, micro ondes, rayons gamma.

Les opérations de guerre dans le cyberespace vont de la destruction d’un site ennemi au brouillage des communications de téléphone portable en passant par l’utilisation d’un satellite pour la collecte d’images infrarouge.

La marine et l’armée de terre pourraient rapidement suivre l’exemple. Netwarcom, le commandement naval pour la guerre des réseaux basé à Norfolk, doit passer de la simple activité de surveillance du cyberespace à l’acquisition de capacités de commandement et de contrôle.

De son côté, l’US Army a regroupé à Fort Belvoir en Virginie une partie de son commandement opérations d’information, ses équipes informatiques de réponse d’urgence et son commandement de technologie de réseau. Par ailleurs, le Département de la Défense sous-traite à des sociétés privées un programme de 40 millions de dollars sur quatre ans, géré par le laboratoire de recherche de l’armée de l’air, destiné à développer ‘une gamme complète de techniques d’attaques de réseaux informatiques’. Le développement de ces capacités offensives traduit une évolution dans la stratégie militaire américaine, jusque là plutôt axée sur la lutte défensive, une activité de veille et de surveillance.

Selon John Arquilla, professeur au collège naval de Monterey, cette approche offensive équivaut à une ‘politique de terre brûlée virtuelle’. ‘A la différence des domaines de l’air, de la terre et de la mer, nous n’avons pas la suprématie dans le cyberespace et nous pourrions devenir très vulnérable si nous ne changeons pas fondamentalement notre manière de voir l’espace de bataille’, soulignait, en mars 2007, le général James Cartwright, chef du commandement stratégique (STRATCOM), dans un témoignage écrit adressé à la commission des forces armées de la Chambre des Représentants.

‘Au lieu de se focaliser exclusivement sur la défense des réseaux, -pare-feux, protection anti-virus, test de vulnérabilité-, nous devons pénétrer les écrans de protection internationaux, légaux et techniques’ de l’adversaire.

Au sein de l’administration américaine, certains estiment que le développement de ces capacités d‘attaque et leur utilisation à des fins de destruction comporte un risque majeur pour les professionnels du renseignement : la perte de sources d’information importantes et difficilement remplaçables. Selon eux, il y aurait plus à gagner à infiltrer ces réseaux qu’à les détruire.

D’autres invoquent un argument technique pour mettre en doute l’intérêt de mettre sur pied au sein des forces armées américaines cette capacité intégrée d’attaque, de surveillance et de défense des réseaux, sachant qu’un site ou un forum peut réapparaître sur le web aussi vite qu’il a été détruit.

En revanche, chacun s’accorde sur un double constat : le cyberespace devient un terrain d’action privilégié pour tous les méchants’ de la planète et les adversaires de l’Amérique ; les forces armées américaines, de plus en plus dépendantes de systèmes d’information automatisés, se sentent vulnérables. Et personne n’en doute, c’est une guerre du troisième type qui a déjà commencé.