En réponse à l’ambiguïté récente des États-Unis quant à savoir s’ils continueront à soutenir l’Ukraine ou s’ils capituleront face à l’agression de Poutine, la Russie continue de lancer des vagues humaines contre son offensive dans l’est de l’Ukraine. Le nouveau général militaire ukrainien Oleksandr Syrskyi a déclaré que l’Ukraine passait à une stratégie de défense. Même si la ligne de front physique reste statique pendant un certain temps, le front cybernétique est plus important que jamais.
L’invasion à grande échelle de l’Ukraine par la Russie a déclenché non seulement la plus grande guerre en Europe depuis la Seconde Guerre mondiale, mais aussi le début de la première cyber-guerre ouverte. Les gouvernements occidentaux pensaient que l’Ukraine serait rapidement vaincue sur le champ de bataille physique et les experts prédisaient que l’Ukraine serait confrontée à un « Cyber Pearl Harbor ».
Au lieu de cela, l’Ukraine a choqué le monde avec sa résistance héroïque sur le champ de bataille, tandis que la cyber-campagne tant vantée de la Russie a également été contrecarrée. Plus que jamais, l’Ukraine a besoin des armes occidentales sur le champ de bataille physique pour vaincre la Russie. Mais dans le même temps, l’Ukraine doit être soutenue par des capacités supplémentaires qui lui permettront d’étendre sa cyber-campagne contre la Russie. En retour, cette cyber-campagne renforce les objectifs militaires et politiques de l’Ukraine.
Quelques mois après le début de l’invasion à grande échelle de l’Ukraine il y a deux ans, la Russie a menacé que les cyberattaques occidentales contre la Russie risquaient de donner lieu à un affrontement militaire direct et que toute tentative de défier la Russie dans le domaine cybernétique entraînerait des contre-mesures ciblées de la part de Moscou. La Russie a déclaré que ses infrastructures critiques étaient la cible de cyberattaques en provenance des États-Unis et d’Ukraine.
Malgré les menaces virulentes de la Russie contre les armes avancées fournies par l’Occident à l’Ukraine, telles que les missiles ATACMS ou Storm Shadow, Moscou s’est jusqu’à présent abstenue de donner suite à ses cybermenaces. Personne ne sait où se situent les lignes rouges. Pourtant, malgré la posture de Poutine, il n’y a eu aucune réaction forte de la part de la Russie à des tactiques telles que l’augmentation de l’approvisionnement en armes, ni aux récentes frappes ukrainiennes sur la Crimée occupée. Le décalage entre les bruyantes protestations de la Russie et la réalité de sa réponse sourde suggère que l’Occident pourrait être trop prudent dans son approche du soutien à l’Ukraine sur le champ de bataille physique. La même leçon devrait être appliquée au domaine cyber.
Le retrait de la technologie occidentale de Russie accélère la pression sur les acteurs étatiques russes, qui pourraient bientôt être confrontés à une dette technologique en raison d’une pénurie de mises à jour matérielles et logicielles essentielles, ce qui pourrait également les forcer à se tourner vers des alternatives chinoises moins fiables. Cette situation pourrait progressivement compromettre la sécurité et l’efficacité des télécommunications nationales, des infrastructures de surveillance et des organismes de pointe en matière de cyber-recherche.
Si la Russie continue d’utiliser la technologie occidentale, il sera plus difficile pour les entités de cyberguerre occidentales et ukrainiennes d’exploiter les attaques du jour zéro, car les pays occidentaux ne disposent pas d’un bon moyen de gérer les dommages collatéraux potentiels. Cependant, si la technologie occidentale est retirée de la Russie et qu’elle doit utiliser ses propres alternatives ou celles chinoises, les attaques avec des exploits Zero Day deviennent plus faciles car il y a moins de crainte d’endommager accidentellement les systèmes occidentaux. En conséquence, l’Occident devrait s’attendre à ce que le nombre de vulnérabilités, y compris les vulnérabilités zéro jour, augmente au niveau national dans les infrastructures russes.
Il est dans l’intérêt de l’Occident de contribuer à doter l’Ukraine des cyberarmes nécessaires pour répondre à ses préoccupations en matière de sécurité dans la région. Cela inclut le partage, avant leur divulgation publique, d’informations sur les vulnérabilités du jour zéro, connues des entreprises technologiques occidentales, des chercheurs en sécurité et des agences de renseignement, avec l’Ukraine. Un tel partage de renseignements permettrait à l’Ukraine de cibler stratégiquement les capacités économiques et infrastructurelles de la Russie, sapant ainsi davantage ses efforts de guerre. Les entreprises technologiques et les gouvernements occidentaux devraient évaluer soigneusement les risques et, le cas échéant, envisager de fournir des renseignements à l’Ukraine.
Cependant, en plus d’aider l’Ukraine à mener des cyberattaques plus vastes contre la Russie, un tel transfert de cyberarmes vers l’Ukraine pourrait également conduire à une pression accrue de la part de la Russie pour attaquer l’Ukraine. Si l’Ukraine (et l’Occident) étaient prêts à prendre ce risque, cela pourrait permettre aux pays occidentaux d’étudier comment les vulnérabilités du jour zéro seront exploitées dans les guerres futures, les aidant ainsi à adapter leurs stratégies défensives en conséquence. Tout comme l’Ukraine a été un terrain d’essai pour les cyberattaques russes entre 2014 et 2022, la Russie pourrait devenir un terrain d’essai pour les cyber-armes occidentales lancées par l’Ukraine.
L’Occident doit repenser sa manière de soutenir l’Ukraine, car cela contribue à améliorer les capacités de l’Ukraine à mener une cyber-offensive de plus grande envergure contre la Russie pour soutenir ses objectifs sur le champ de bataille. La cyberguerre menée par la Russie contre l’Ukraine et l’Occident fait partie d’une campagne plus large visant à l’emporter sur le front physique et à détruire l’Ukraine avant de se déplacer plus à l’ouest. Soutenir la défense de l’Ukraine n’apportera pas la victoire ni la paix, mais lui donner les capacités et les moyens de gagner sur les fronts numérique et physique protégera le monde occidental.
Si l’Occident ne parvient pas à soutenir correctement l’Ukraine dans cette cyberguerre, cela sapera également sa propre capacité à combattre sur le champ de bataille à l’avenir. Cela compromet encore davantage les investissements occidentaux dans les armements conventionnels si les opérations physiques ne sont pas soutenues par le cyberespace.
Ce qui se passe sur le front cybernétique ne concerne pas seulement l’Ukraine et la Russie, mais a un impact direct sur l’Occident, car la Russie mène déjà depuis des années une guerre hybride. Alors que la cybersécurité reste une zone grise, la Russie continuera d’intensifier ses attaques contre l’Occident, d’autant plus que le monde devient encore plus dépendant du numérique. Ainsi, le renforcement des cybercapacités de l’Ukraine permet non seulement de répondre aux menaces immédiates, mais aussi de limiter stratégiquement les capacités de la Russie.
Carl von Clausewitz, stratège de guerre du XIXe siècle, avait compris que seule une grande force de volonté pouvait conduire au résultat souhaité. Clausewitz a souligné l’importance de la volonté pour remporter la victoire, tant de la part des chefs militaires que de leurs forces. Il a compris que la guerre n’est pas seulement une lutte physique mais aussi morale, où la détermination et la résolution des combattants peuvent être aussi cruciales que leurs ressources matérielles.
Si l’Occident s’engage véritablement à soutenir la victoire de l’Ukraine sur le champ de bataille, il doit élargir sa considération aux ressources qu’il fournit. Ce soutien devrait englober non seulement les armes conventionnelles pour le combat physique, mais également inclure des cybercapacités avancées pour renforcer les stratégies de défense et offensives de l’Ukraine dans le domaine numérique.
Soutenir les cyber-campagnes de l’Ukraine aidera à commencer à définir pour l’OTAN des lignes rouges en matière de cybersécurité qui n’existent pas actuellement alors que la Russie continue de repousser les limites et d’attaquer les infrastructures critiques. Si l’Ukraine est capable de mener efficacement des cyber-campagnes à plus grande échelle contre la Russie avec le soutien occidental, cela pourrait dissuader d’autres États-nations comme la Chine, l’Iran et la Corée du Nord de lancer des cyberattaques dévastatrices à l’avenir.
David Kirichenko est journaliste indépendant et chercheur associé à la Henry Jackson Society, un groupe de réflexion basé à Londres. On le trouve sur X @DVKirichenko.
