La dernière action de la Russie, nous devons tous nous inquiéter

La cyberingérence de la Russie lors des élections présidentielles de 2016 s'est accompagnée de ce que les experts américains et européens ont décrit comme une campagne inquiétante du Kremlin pour réécrire les règles du cyberespace mondial.

Un projet de proposition russe pour une convention de l'ONU sur la coopération dans la lutte contre les crimes liés à l'information” a récemment été présenté par un expert en sécurité qui en avait une copie.

Le document de 54 pages comprend 72 articles proposés, qui couvrent la collecte du trafic d'Internet par les autorités, <x0 codes comportementaux” pour le cyberespace et “joint” d'activités malveillantes. Le langage semble bureaucratique et inoffensif, mais les experts disent que si approuvé, il permettrait à la Russie de serrer plus de cyberespace.

Le projet de convention du Kremlin renforcerait la capacité de la Russie et d'autres nations autoritaires à contrôler la communication à l'intérieur de leur pays et à accéder aux communications dans d'autres pays, selon certains cyberexperts américains.

Ils ont décrit le dernier projet dans le cadre de la poussée de Moscou au cours de la dernière décennie pour façonner l'architecture juridique de ce que les stratèges russes appellent “la portée de l'information”.

La proposition a été conçue par le Kremlin plus tôt cette année et décrite dans un article du 4 avril dans Kommersant. Le quotidien rapporte que le ministère russe des Affaires étrangères a décrit la convention comme un effort <x0inovatif” et <x2Universal” pour remplacer la Convention de Budapest de 2001, signée par les États-Unis et 55 autres pays, mais rejetée par la Russie. Kommersant a déclaré que les autorités russes “ont vu une menace à la souveraineté du pays” dans le pacte de Budapest

La tentative de la Russie de réécrire les règles mondiales à travers les Nations unies a coïncidé avec une vision personnelle de la cybercoopération en juillet par le président Vladimir Poutine avec le président Trump lors du sommet du G20 à Hambourg. Poutine “a fermement nié” Trump que la Russie était intervenue aux élections américaines, a déclaré Trump dans un tweet.

Trump a ensuite dévoilé une proposition secrète : “Poutine et moi avons discuté de la constitution d'une unité de cybersécurité imperméable afin de venger les élections, et bien d'autres choses négatives, à préserver et à être sûr”.

La suggestion de Trump que l'Amérique se joigne à la Russie pour provoquer une tempête de réactions aux États-Unis. Un commentateur a écrit sur Twitter : “C'est comme si le FBI avait demandé à la mafia de former une unité contre le crime.

La Maison Blanche s'est retirée après la déclaration de Trump. Le conseiller en sécurité intérieure Tom Bossert a déclaré aux journalistes le 14 juillet : “Je ne crois pas que les États-Unis et la Russie aient encore atteint ce point dans le cyberespace. Et jusqu'à ce que nous fassions cela, nous n'aurions pas parlé de partenariat”.

De nombreux cyberexperts américains partagent l'avis de Bossert selon lequel même si tout traité ou partenariat officiel avec Moscou est désormais imprudent, des discussions calmes sur le renforcement de la confiance peuvent être utiles. Ils peuvent comprendre des contacts intermilitaires ou techniques pour explorer comment éviter des cyberévénements catastrophiques qui pourraient nuire aux systèmes stratégiques ou poser des risques systémiques.

Les responsables américains et russes ont tenu un tel dialogue pour revoir les tarifs pour l'Internet, mais jusqu'à présent ont été une impasse. Les Russes étaient dirigés par Andrey Krutskikh, un fonctionnaire du ministère des Affaires étrangères qui est le cyberconseiller de Poutine; et du côté américain, par Christopher Patinter, qui était le cyberchef de la Maison Blanche sous le président Barack Obama, puis le cybercoordinateur du département d'État, un poste qu'il a quitté cette année.

Ces contacts sont sensibles, mais ils ont disparu après la détérioration des relations entre les États-Unis et la Russie. Un groupe de travail de haut niveau a cessé de se réunir après que la Russie ait envahi l'Ukraine en 2014.

Un groupe d'experts gouvernementaux sur la sécurité de l'information, parrainé par l'ONU, a été fusionné en juin, après avoir échoué à parvenir à un consensus sur les mesures visant à améliorer la sécurité de l'information. La proposition bilatherale de Poutine à Hambourg a disparu peu après l'approbation précoce de Trump.

Les Russes, quant à eux, poursuivent leur campagne pour réglementer le cyberespace dans leurs conditions, mobilisant des alliés pour soutenir leurs options à la convention de Budapest ; la plus grande plainte de Moscou est que le cadre de Budapest, à l'article 32 b), permet aux propriétaires de données de contrôler leur utilisation au lieu des gouvernements. Moscou veut le contrôle de l'information de l'État.

La Russie a reçu un soutien mondial pour ses efforts lors d'une réunion de septembre à Xiamen, en Chine, pays dits BRUC: Brésil, Russie, Inde, Chine et Afrique du Sud

Dans leur déclaration officielle, les pays “reconnaissent la nécessité d'un instrument réglementaire universel pour lutter contre l'utilisation criminelle des TIC [technologies de l'information et de la communication] sous les auspices des Nations unies”.

Si les événements de l'an dernier nous ont appris quelque chose, c'est que la Russie considère l'information comme une arme politique cruciale et veut contrôler cet espace de bataille possible.

Le volet réglementaire mondial de cette course ne reçoit guère d'attention, mais il peut aider à déterminer si les canaux d'information ouverts survivront à l'ère ottomane. Le poste de Washington