With the introduction of the Mandiant report, the Snowden affair and the multiple accusations exchanged between the U.S. and China, the web is beginning to assume a special place on the international scene. What must we understand about this mutation in diplomacy? What are the new stakes? We talk with Stéphane Leroy, a professor specializing in "cyber" issues.
A report published last week reveals that China and Indonesia are leading the pack globally in the ranking of countries, from which cyberattacks originate. A few weeks before that, the Mandiant report had already accused Beijing of cyberespionage.*
Meanwhile, the revelations of Edward Snowden have shown that in term of activities in cyberspace, the U.S. is no exception. Although these cases have permanently tarnished the images of these two world leaders, they confirm the importance of a battle on an equally strategic level: that of cyberinfluence.
Trials in Ir-reproachability
Because of these reports, whether from supposed leaks or direct accusations, China is seen, in spite of itself, as the instigator of most of the cyberattacks in the world. However, the intrinsic opacity of cyberspace should temper any clear-cut assessment of guilt.
The tortuous network in this new strategic domain (between botnets and VPN [virtual private network], to mention only the most famous methods) renders the definitive designation of a guilty party impossible. At the same time, it is still very easy to make blanket accusations or even to deliberately use a country’s bad reputation against it (by pointing to the attacks originating from it, either virtually or physically).
The PRISM affair has reshuffled the cards, making a new victim in this war of images. The U.S. has brutally passed from oppressed to oppressor with the characteristic volatility of the public opinions of our time. The Pavlovian phobias of the old Orwellian myth and popular pressure have given way to sometimes caricature-like political positions, without ever demonstrating the importance of the stakes — except in rare exceptions.
Even though these cyberleaks feed the debate for both the pro- and anti-security sides, they illustrate nonetheless another strategic fact: Cyberspace is not only a military battlefield. It is also and above all the place where opinions are forged.
Cyberspace: Tool of 'Smart Power'?
“Speak softly and carry a big stick,” said Theodore Roosevelt. This sentence from the 26th president of the United States already articulated the “smart power” so dear to former Secretary of State Hillary Clinton; that is to say, a combination of soft power (influence centered on culture, history and principles) and hard power (by nature, military and economic).
If the “hard power” of cyberspace creates less and less debate, we are still behind when it comes to taking the pulse of cyberinfluence. Digital diplomacy remains to this day a fuzzy and little debated notion, seen as the prerogative of a small group of experts.
These questions prove to be essential, insofar as they influence our economic, diplomatic or political choices. In the media, no one challenges the pertinence of reports that accuse China, despite their American origin. On the other side, very few have questioned the troubling relationship between the former Booz Allen Hamilton employee Edward Snowden and the Chinese Gonganbu (the Ministry of Public Security), even though the revelations of the former contractor arrived at exactly the right moment, a few days before a bilateral Sino-American summit on cybersecurity that Beijing was approaching from a position of weakness.
At the present time, the revelations of PRISM have made two victims: the American computer cloud, which is beginning to lose contract opportunities on the one hand, and on the other, the data-sharing agreement between Europe and the United States, which, if placed in jeopardy, could lead to the creation of a European cloud. However, without ignoring the question of Internet freedom, the recent scandals have above all contributed to shaping minds and harming American “soft power” in the long term.
More broadly, the true victim of the Snowden affair is the utopia of a free and open Internet, which has given way to a coarser vision: that of an ideological battleground.
* Editor’s note: The Mandiant report was actually published in February 2013.
Avec le dépôt du rapport Mandiant, l'affaire Snowden et les multiples accusations que se lancent les USA et la Chine, le web est en train de prendre une place particulière sur la scène internationale. Que faut-il comprendre de cette mutation de la diplomatie ? Où sont les nouveaux enjeux ? On en parle avec Stéphane Leroy, doctorant spécialisé dans le cyberespace.
Un rapport paru la semaine dernière révèle que la Chine et l’Indonésie caracolent en tête du classement mondial des pays d’où proviennent les cyberattaques. Quelques semaines auparavant, le rapport Mandiant taxait déjà Pékin de cyber-espionnage.
Parallèlement, les révélations d’Edward Snowden ont démontré qu’en termes d’actions dans le cyberespace, les États-Unis ne sont pas en reste. Bien que ces affaires écornent durablement l’image des deux grands leaders mondiaux, elles confirment surtout l’importance d’une bataille d’un niveau tout aussi stratégique : celle de la cyber-influence.
Procès en irréprochabilité
À force de rapports, de supposées fuites ou d’accusations directes, la Chine s’est imposée malgré elle comme l’instigatrice de la plupart des cyberattaques dans le monde. L’opacité intrinsèque du cyberespace devrait pourtant nuancer ce statut de coupable idéal.
Le maillage tortueux de ce nouveau domaine stratégique (entre machines zombies et VpN pour n’évoquer que les méthodes les plus célèbres) rend la désignation définitive d’un coupable quasi-impossible. En revanche, il n’en demeure pas moins facile d’accuser à tout va, voire d’utiliser la mauvaise réputation d’un pays à dessein (en perpétuant, virtuellement ou physiquement, des attaques à partir de ce dernier).
L’affaire Prism a rebattu les cartes en faisant une nouvelle victime dans cette guerre d’images. Les États-Unis sont brutalement passés de l’oppressé à l’oppresseur avec la volatilité caractéristique des opinions publiques de notre époque. Les phobies pavloviennes du vieux mythe orwellien et la pression populaire ont donné lieu à des prises de position parfois caricaturales des politiques, et ce sans jamais se montrer à la hauteur des enjeux – à de rares exceptions près.
Alors que ces "cyber-fuites" alimentent le débat des pro et des anti sécuritaires, elles illustrent néanmoins une autre donne stratégique : le cyberespace n’est pas qu’un champ de bataille militaire, il est aussi et surtout le lieu où se forgent les opinions.
Le cyber-espace, outil du "smart power" ?
"Speak softly and carry a big stick" disait Théodore Roosevelt (Parler doucement mais marcher avec un gros bâton). Cette phrase du 26e président des États-Unis théorisait déjà le "smart power" cher à l’ancienne secrétaire d’Etat Hilary Clinton, c’est-à-dire une combinaison entre puissance douce (l’influence qu’apportent la culture, l’histoire, l’intégrité) et puissance dure (par nature militaire et économique).
Si le "hard power" du cyberespace fait de moins en moins débat, on tarde encore à prendre le pouls de la "cyber-influence". La diplomatie numérique demeure à ce jour une notion floue et peu débattue, soit l’apanage d’un petit groupe d’experts.
Ces questions s’avèrent toutefois essentielles tant elles influencent nos choix économiques, diplomatiques ou politiques. Dans les médias, personne ne remet en cause la pertinence de rapports accusant la Chine malgré leur origine américaine. A contrario, très peu s’interrogent sur les relations troubles de l’ancien employé de Booz Allen Hamilton Edward Snowden avec le Gonganbu chinois (le ministère de la sécurité publique) alors même que les révélations de l’ancien traitant arrivèrent à point nommé, quelques jours avant un sommet bilatéral sino-américain sur la cybersécurité que Pékin abordait en position de faiblesse.
À l’heure actuelle, les révélations de PRISM ont pourtant déjà fait deux victimes : le cloud américain qui commence à perdre des opportunités de contrats d’une part et l’accord de partage de données entre l’Europe et les États-Unis d’autre part, dont la remise en question pourrait déboucher sur la création d’un cloud européen. Sans pour autant évacuer la question de la liberté sur internet, les derniers scandales ont surtout contribué à façonner les esprits et à nuire durablement au "soft power" américain.
Plus largement, la vraie victime de l’affaire Snowden, c’est l’utopie d’un internet libre et ouvert qui a cédé la place à une vision plus crue : celle d’un champ de bataille idéologique.
This post appeared on the front page as a direct link to the original article with the above link
.