Cyberattaque et infrastructure critique : quelle différence ?

Ce qui les sépare

L’une désigne la cible, l’autre le moyen : c’est parce que ces installations dépendent de réseaux qu’une attaque immatérielle produit des effets matériels immédiats.

Cyberattaque

Action hostile menée à travers les réseaux pour paralyser, détruire ou détourner un système d’information ou les données qu’il abrite.

Un logiciel malveillant peut bloquer pendant plusieurs jours les systèmes d’un hôpital ou d’une administration.

Infrastructure critique

Installation dont l’arrêt désorganiserait aussitôt la vie d’un pays, comme un réseau électrique, un hôpital ou un système bancaire, et que l’État soumet pour cette raison à des obligations de protection.

La paralysie du système informatique d’un hôpital contraint les personnels à revenir au papier et fait reporter des interventions.

Les deux côte à côte

Les exemples qui les incarnent

• Les cyberattaques contre l’Estonie en 2007 Une attaque informatique atteint un État sans franchir sa frontière ni tirer un coup de feu, ce qui déplace le conflit dans un espace que le droit de la guerre n’avait pas prévu. Cet exemple met en jeu cyberattaque.
• La cyberattaque WannaCry de mai 2017 Elle montre qu’une arme informatique échappe à celui qui l’a fabriquée : un outil conçu par un État a servi contre des hôpitaux, ce qui distingue le cyberespace des armements classiques. Cet exemple met en jeu cyberattaque.
• La constellation Starlink de SpaceX en orbite basse Elle montre qu’un acteur privé peut peser sur un conflit entre États : un service commercial fait office d’infrastructure de commandement, et l’armée qui en dépend perd une part de sa liberté d’action. Cet exemple met en jeu infrastructure critique.
• Le système de navigation chinois Beidou Beidou montre que la puissance spatiale sert d’abord l’autonomie : dépendre d’un système étranger pour se positionner, c’est accepter qu’un autre puisse le couper. Cet exemple met en jeu infrastructure critique.

Ne plus se tromper en copie