Attribution et renseignement : quelle différence ?

Ce qui les sépare

Le renseignement fournit les éléments et reste secret ; la désignation de l’auteur est un acte public, décidé par le pouvoir politique et destiné à produire un effet diplomatique.

Attribution

Désignation publique, par un État, de celui qu’il tient pour l’auteur d’une action hostile menée à travers les réseaux, à partir d’indices techniques, de renseignement et d’une décision politique.

Plusieurs États ont désigné en 2018 le renseignement militaire russe comme l’auteur de l’attaque informatique de juin 2017, ce que la Russie a démenti.

Renseignement

Recherche, collecte et analyse d’informations utiles à la décision d’un État, en particulier en matière de défense et de sécurité.

Pendant la guerre froide, les deux blocs consacrent des moyens considérables à savoir ce que prépare l’autre.

Les deux côte à côte

Les exemples qui les incarnent

• Les cyberattaques contre l’Estonie en 2007 Une attaque informatique atteint un État sans franchir sa frontière ni tirer un coup de feu, ce qui déplace le conflit dans un espace que le droit de la guerre n’avait pas prévu. Cet exemple met en jeu attribution.
• La cyberattaque WannaCry de mai 2017 Elle montre qu’une arme informatique échappe à celui qui l’a fabriquée : un outil conçu par un État a servi contre des hôpitaux, ce qui distingue le cyberespace des armements classiques. Cet exemple met en jeu attribution.
• Les révélations d’Edward Snowden Ces révélations montrent que la surveillance des communications ne vise pas seulement des personnes désignées, ce qui déplace le débat de son efficacité vers les libertés. Cet exemple met en jeu renseignement.
• Al-Qaïda et les attentats du 11 septembre 2001 Ils montrent qu’un acteur non étatique peut infliger à la première puissance mondiale un dommage que seul un État était réputé capable de causer, ce qui déplace la question de la sécurité hors du cadre interétatique. Cet exemple met en jeu renseignement.

Ne plus se tromper en copie