Aujourd'hui, l'Ukraine est à l'avant-garde de la lutte mondiale pour la démocratie et la liberté, mais demain, le front pourrait être Taiwan. Les préparatifs d’une guerre avec la Chine sont actuellement en cours, et Taïwan achète et stocke des armes de pointe auprès de l’Occident pour mieux résister à une invasion à grande échelle. Taipei surveille également attentivement l’Ukraine et tire les leçons de son expérience de guerre contre la Russie. Un moment d’apprentissage souvent négligé a été la capacité de l’Ukraine à mettre en place une cyberdéfense efficace, menée par un groupe dispersé de soutiens surnommé « l’armée informatique ». Taïwan devrait chercher à mettre en œuvre un cadre similaire et à développer sa propre armée informatique en cas d’invasion chinoise.
L’invasion à grande échelle de l’Ukraine par la Russie a déclenché la première cyberguerre totale entre deux États-nations. Au début, beaucoup craignaient que l’Ukraine ne subisse un « Pearl Harbor numérique » face à une attaque russe totale, mais ce moment n’est jamais venu. Les cyberattaques russes ont échoué et l'Ukraine, avec l'aide de partenariats publics et privés occidentaux, a résisté à la cyberoffensive russe. En parallèle, le ministère ukrainien de la Transformation numérique a été le fer de lance des efforts visant à créer une armée informatique afin d'assurer une résistance maximale. Compte tenu des avantages évidents de cette stratégie dans le cas de l’Ukraine, la leçon pour Taiwan devient claire : n’attendez pas d’être attaqué pour renforcer vos capacités informatiques ; il convient plutôt de prendre des mesures préventives pour renforcer la force en temps de paix.
L'armée informatique d'Ukraine a largement contribué à la cyberoffensive ukrainienne contre la Russie, en exécutant une gamme d'attaques diverses et efficaces. Il s'agit notamment de fuites de documents de la banque centrale russe, de perturbation des services Internet dans les territoires occupés par la Russie, de neutralisation de l'un des principaux fournisseurs d'accès Internet de Moscou et de ciblage d'entreprises privées pour entraver les activités économiques. De telles tactiques seraient utiles pour soutenir les efforts de Taiwan pour se défendre contre la Chine.
À son apogée, le groupe comptait plusieurs centaines de milliers de membres. Pourtant, se concentrer uniquement sur les abonnés peut être trompeur, car les attaques de l'armée informatique ont gagné en efficacité et en ampleur malgré la baisse du nombre d'abonnés sur les chaînes Telegram associées. La principale tactique de l'armée informatique tourne autour des attaques par déni de service (DDoS). L'approche est simple mais efficace, impliquant la coordination d'un grand nombre d'ordinateurs pour lancer une attaque concertée sur un réseau ou un site Web spécifique. En inondant la cible d’un volume écrasant de requêtes, le système est surchargé et finit par planter.
Selon ses propres estimations, l'armée informatique a infligé à la Russie des pertes économiques estimées entre 1 et 2 milliards de dollars. Par conséquent, la cyberguerre menée par le groupe représente une forme nouvelle et innovante de sanctions contre leurs adversaires. Ted (qui est un indicatif), le porte-parole de l'armée informatique d'Ukraine, a déclaré que « l'épuisement économique joue un rôle décisif dans l'issue des conflits, et les cyberopérations, y compris les attaques DDoS et les interventions des pirates informatiques, sont des outils puissants pour y parvenir. objectif. » De telles tactiques, à savoir infliger un « épuisement économique », seraient également pertinentes dans le contexte de Taiwan.
La campagne menée par l'armée informatique contre les fournisseurs d'accès Internet russes a conduit à une interruption de 40 % de leurs ressources à un moment donné, entraînant ainsi d'importantes interruptions de service. Le site d’information russe Kommersant a écrit que « le nombre d’attaques DDoS contre des entreprises russes a doublé d’année en année au premier trimestre. Surtout des entreprises des secteurs critiques… Roskomnadzor parle d’avoir repoussé près de trois fois plus d’attaques au cours du seul premier trimestre que sur l’ensemble de l’année 2023. » En outre, alors que la Russie a investi des milliards de dollars dans la construction de son propre réseau Internet par satellite, l'armée informatique ukrainienne a lancé une attaque en avril 2024, qui a éliminé « deux des plus grands fournisseurs, Astra et Allegrosky » pendant plusieurs jours.
Construire l'armée informatique de Taiwan
La constitution d'une armée informatique volontaire présente un défi de taille en raison de sa nature intrinsèquement décentralisée, où les membres s'appuient davantage sur leurs propres compétences que sur une formation formelle. Heureusement, ces compétences ont été développées dans notre monde de plus en plus numérique, ouvrant la porte à des citoyens normaux participant à la cyberguerre. Dans le cas de l'Ukraine, le gouvernement est également intervenu en élaborant une législation qui établirait une structure juridique plus formelle pour l'armée informatique. Taïwan devrait également envisager d’adopter une législation similaire pour construire une structure juridique en prévision des éventualités futures.
Par exemple, la législation ukrainienne ouvrirait la porte aux volontaires étrangers et leur accorderait potentiellement des protections juridiques pour participer à des activités de piratage au nom de l'Ukraine. Vasileios Karagiannopoulos, professeur agrégé de cybercriminalité et de cybersécurité à l'Université de Portsmouth, estime que si l'armée informatique était intégrée aux cyber-réserves ukrainiennes, elle pourrait contribuer à offrir une protection juridique aux civils participant à la cyber-guerre en offrant « une protection juridique en tant que combattants, potentiellement une protection » les empêcher de poursuites pour leurs actes pendant la guerre. Taiwan devra également réfléchir au cadre juridique pour la création de ses propres capacités de cyber-guerre, à la fois pour ses propres citoyens et pour les volontaires du monde entier qui viennent à la défense de Taiwan.
Le ministre taïwanais des Affaires étrangères, Joseph Wu, a déclaré précédemment que le pays se préparait à une guerre potentielle avec la Chine, qui pourrait survenir dès 2027. Si ce calendrier est, ne serait-ce que de loin, possible, Taiwan devrait immédiatement mobiliser toutes les ressources disponibles pour se préparer à ce futur conflit. car l’importance de la cyberguerre ne peut que croître entre-temps. La profonde intégration de la Chine et sa dépendance à l’égard de la technologie la rendront également plus vulnérable aux attaques d’une armée informatique volontaire. En fait, les cyberopérations réussies menées par Taiwan pourraient potentiellement infliger des pertes économiques et opérationnelles substantielles à la Chine, limitant ainsi une partie de la projection de la puissance militaire de la Chine.
Taïwan devrait appliquer activement les principales leçons tirées de l'armée informatique ukrainienne. Par exemple, alors que l’Ukraine a élaboré un plan stratégique pour mobiliser rapidement son armée informatique en temps de guerre, Taiwan devrait également élaborer un plan détaillé pour constituer rapidement sa propre force de défense numérique. De même, inspiré par la manière dont l’Ukraine a établi des canaux de communication sécurisés pour gérer efficacement ses cyberopérations, Taiwan devrait également mettre en œuvre des systèmes sécurisés pour coordonner sa cyber-armée et cibler les vulnérabilités de l’ennemi.
En outre, reconnaissant les avantages de la collaboration internationale, comme dans le cas de l'armée informatique ukrainienne, Taiwan devrait explorer des stratégies de recrutement de volontaires étrangers, renforçant ainsi la portée mondiale et les capacités de ses propres cyber-forces. Pour faciliter cet effort, Taiwan devrait élaborer de manière préventive une législation – à l'image des efforts de l'Ukraine pour intégrer légalement ses cybervolontaires – fournissant une structure formelle offrant des protections juridiques et définissant les rôles des participants au sein des cyberréserves de Taiwan.
Les services de renseignement taïwanais devront également identifier les vulnérabilités, préparer les réseaux de zombies et établir des passerelles bien à l'avance pour pénétrer rapidement les systèmes numériques chinois. Ce travail préparatoire est essentiel pour garantir qu’en cas de conflit, Taïwan puisse cibler rapidement et efficacement les infrastructures et systèmes chinois critiques. Par conséquent, pour garantir que les opérations puissent être étendues pour mener des attaques DDoS à grande échelle et d’autres offensives de cyberguerre, le gouvernement taïwanais devra atteindre autant de personnes que possible prêtes à se joindre au combat. Cette stratégie devra probablement inclure la création de matériel pédagogique pouvant être largement partagé sur les réseaux sociaux afin de recruter des personnes plus jeunes désireuses de s'instruire et de participer aux efforts DDoS.
Cependant, tous les préparatifs ne seront pas techniques. L'une des limites auxquelles l'armée informatique ukrainienne est confrontée est l'engagement auprès d'un public non spécialisé. Pour étendre le travail des botnets et des attaques DDoS efficaces, davantage de personnes sont nécessaires pour se joindre aux attaques. Mais le citoyen civil moyen ne se considère pas capable de mener des cyberattaques. La réalité est que n'importe qui peut suivre des instructions simples pour télécharger un outil et permettre que la puissance de traitement de son ordinateur et son accès Internet soient ajoutés au botnet et contribuer à inonder les réseaux ennemis pour les faire tomber en temps de guerre.
L'armée informatique ukrainienne s'est révélée être une force de combat efficace contre la Russie dans le domaine cybernétique. Alors que Taïwan se prépare à un conflit potentiel avec la Chine, elle doit prendre toutes les mesures nécessaires pour se préparer non seulement au champ de bataille physique mais également au champ de bataille numérique.
David Kirichenko est journaliste indépendant et chercheur associé à la Henry Jackson Society, un groupe de réflexion basé à Londres. Il peut être trouvé sur la plateforme de médias sociaux X @DVKirichenko.
