Ressources · Terminale · HGGSP
Objet conclusif : le cyberespace, conflictualité et coopération entre les acteurs
Le cyberespace entre réseaux et territoires (couches, infrastructures, acteurs, liberté ou contrôle des données), ses conflits (espionnage, sabotage, déstabilisation, crime, guerre hybride, attribution), les coopérations de l’ONU à l’OTAN et à l’Union européenne, et la cyberdéfense française.
À propos de cette page
Qu’est-ce que le cyberespace ? Un espace à trois couches, né d’un projet militaire
Le programme de spécialité (BO spécial n° 8 du 25 juillet 2019) termine le thème 6, « L’enjeu de la connaissance », par un objet de travail conclusif : « Le cyberespace : conflictualité et coopération entre les acteurs », avec deux jalons : le cyberespace, entre réseaux et territoires (infrastructures, acteurs, liberté ou contrôle des données) ; la cyberdéfense, entre coopération européenne et souveraineté nationale, à travers le cas français. Il prolonge l’axe 2 : le renseignement de la guerre froide se poursuit dans le cyberespionnage, et la maîtrise des réseaux devient un attribut de puissance.
Rappel. En 4e, le chapitre d’EMC sur la défense et la cyberdéfense a présenté les menaces et les services français ; ici, on change d’échelle : acteurs, territoires et rapports de puissance.
Un réseau né de la guerre froide
Après Spoutnik (1957), le Pentagone crée l’ARPA (1958), qui finance ARPANET : ses premiers ordinateurs sont reliés en 1969, entre universités américaines. Le réseau repose sur un principe décentralisé : les données circulent en paquets par plusieurs chemins, sans centre unique. Internet est ce « réseau de réseaux » ; le Web, conçu au CERN, près de Genève, par Tim Berners-Lee (1989-1991), n’en est qu’un service, celui des pages reliées par des liens. Le mot cyberespace vient de la science-fiction : le romancier William Gibson l’invente dans une nouvelle (Burning Chrome, 1982) et le popularise dans Neuromancien (1984) ; il entre dans le vocabulaire stratégique dans les années 2000.
Une gouvernance sans gouvernement
Les noms de domaine et les adresses sont coordonnés par l’ICANN, association de droit californien créée en 1998, longtemps sous contrat avec le gouvernement américain. Beaucoup d’États contestent cette tutelle : le Sommet mondial sur la société de l’information (Tunis, 2005) crée un Forum sur la gouvernance de l’Internet, réuni chaque année depuis 2006, sans pouvoir de décision. En 2016, Washington renonce à sa tutelle sur la fonction IANA (la gestion des identifiants) : la gouvernance devient multi-acteurs, ce qui ne veut pas dire égale.
| Mots à ne pas confondre | La différence |
|---|---|
| Internet / Web | Internet est le réseau qui relie les machines grâce à des protocoles communs ; le Web est un service d’Internet, comme la messagerie. |
| Internet / cyberespace | Le cyberespace englobe Internet, mais aussi les infrastructures, les données et les usages : c’est un espace, avec des acteurs et des rapports de force. |
| Gouvernance multi-acteurs / multilatéralisme | Le multilatéralisme réunit des États (ONU) ; la gouvernance de l’Internet associe aussi des entreprises, des ingénieurs et la société civile. |
Une même crise touche les trois couches : un câble endommagé par une ancre (couche physique), un logiciel piégé par une mise à jour (couche logique), une rumeur relayée par des milliers de faux comptes (couche informationnelle).
Phrase de copie : « Né d’un projet militaire américain, le cyberespace s’est mondialisé sans gouvernement mondial : sa gouvernance multi-acteurs reste dominée par les États-Unis et leurs entreprises. »
Réflexe — devant un fait numérique, je demande : quelle couche est touchée ? quels acteurs agissent ? sur quel territoire et sous quelle loi ?
Attention — Internet n’est pas le Web, et le cyberespace n’est pas « virtuel » : chaque couche repose sur des machines situées quelque part.
1 / 6
Le cyberespace, entre réseaux et territoires : infrastructures et acteurs
Une géographie des infrastructures
- Les câbles : de fibre optique, posés sur le fond des mers, ils sont plus rapides et moins chers que les satellites. Leurs points d’atterrissement (Marseille en France) et les détroits qu’ils traversent sont des lieux stratégiques.
- Les centres de données : ils stockent et traitent les données près des grands marchés et des sources d’électricité bon marché ; leur concentration rend quelques régions décisives.
- Les satellites : marginaux pour les flux, ils deviennent stratégiques là où les réseaux terrestres sont détruits ; en Ukraine, depuis 2022, une constellation privée américaine assure des liaisons à l’armée (voir les rivalités dans l’espace).
Des infrastructures vulnérables
Les câbles sont fragiles : la plupart des coupures sont accidentelles (ancres, chalutiers), mais certaines alimentent le soupçon de sabotage. Les 17 et 18 novembre 2024, deux câbles de télécommunications sont endommagés en mer Baltique (entre la Finlande et l’Allemagne, entre la Suède et la Lituanie) ; un cargo chinois parti d’un port russe est soupçonné. Le 25 décembre 2024, le câble électrique Estlink 2 entre la Finlande et l’Estonie est endommagé, ainsi que plusieurs câbles de télécommunications ; la police finlandaise ouvre une enquête pour sabotage aggravé contre un pétrolier soupçonné d’appartenir à la « flotte fantôme » russe ; en août 2026, la cour d’appel d’Helsinki juge la Finlande compétente et renvoie trois officiers du navire devant le tribunal. Ni les enquêtes ni la justice n’ont établi de responsabilité d’État : on reste dans la zone grise, entre accident et acte hostile.
Une inégale intégration au cyberespace
Selon l’Union internationale des télécommunications (UIT, 2025), environ trois habitants de la planète sur quatre utilisent Internet ; 2,2 milliards de personnes restent hors ligne, surtout dans les pays à revenu faible ou intermédiaire et dans les campagnes. Cette fracture numérique reproduit la carte du développement.
| Logique de réseau | Logique de territoire |
|---|---|
| Des flux instantanés qui ignorent les frontières ; un logiciel malveillant se propage dans des dizaines de pays en quelques jours. | Des infrastructures situées dans un État et soumises à ses lois ; des États qui filtrent, isolent ou protègent « leur » réseau. |
« Le cloud est un nuage, il n’est nulle part. » → faux : les données d’un service en ligne sont stockées dans des centres de données précis, soumis au droit d’un État.
Phrase de copie : « Le cyberespace est un réseau mondial ancré dans des territoires : les câbles, les centres de données et leurs propriétaires en font un espace de puissance. »
Réflexe — pour chaque infrastructure, je situe : où se trouve-t-elle ? à qui appartient-elle ? quelle loi s’y applique ? qui dépend d’elle ?
Attention — un câble coupé n’est pas forcément saboté : écris « soupçonné », « enquête ouverte », tant qu’aucune responsabilité n’est établie.
2 / 6
Liberté ou contrôle des données : des modèles concurrents
Le modèle américain : ouverture, firmes et surveillance
Les États-Unis défendent la libre circulation des données, qui sert leurs entreprises. Mais en juin 2013, Edward Snowden, ancien sous-traitant de la NSA, révèle une surveillance massive des communications, dont le programme PRISM, qui donne accès aux données d’utilisateurs de grandes entreprises du numérique. Le Cloud Act (2018) permet aux autorités américaines d’exiger d’une entreprise américaine des données qu’elle stocke à l’étranger : la loi suit l’entreprise, pas le serveur (extraterritorialité).
Les modèles chinois et russe : contrôle et cloisonnement
La Chine filtre les sites étrangers derrière son « Grand pare-feu » : Google, Facebook ou YouTube y sont inaccessibles sans contournement, au profit d’entreprises nationales (Baidu, Alibaba, Tencent et son application WeChat). La Russie adopte en 2019 une loi sur l’« Internet souverain », qui oblige les opérateurs à installer des équipements de filtrage contrôlés par l’État et prévoit d’isoler le réseau russe en cas de menace. Avec d’autres membres de l’Organisation de coopération de Shanghai, Pékin et Moscou proposent dès 2011 à l’ONU un code de conduite centré sur le contrôle des contenus par les États : la « souveraineté informationnelle ».
Le modèle européen : protéger par le droit
L’Union européenne n’a pas de géants du numérique, mais un grand marché qui lui permet d’imposer ses règles. À la suite des plaintes du juriste autrichien Max Schrems, la Cour de justice de l’UE invalide en octobre 2015 l’accord Safe Harbor, puis le 16 juillet 2020 le Privacy Shield, deux accords de transfert de données vers les États-Unis, parce que les données des Européens n’y sont pas protégées de la surveillance américaine ; un troisième cadre est adopté le 10 juillet 2023. Le RGPD impose consentement, droits d’accès et d’effacement, et des amendes jusqu’à 4 % du chiffre d’affaires mondial, même aux entreprises installées hors de l’Union.
Liberté ou contrôle : des libertés menacées partout
- Coupures d’Internet : en 2024, l’ONG Access Now en recense 296, imposées par des autorités dans 54 pays, surtout lors de conflits et de manifestations.
- Logiciels espions : en juillet 2021, le « projet Pegasus », mené par un consortium de journalistes, révèle une liste de plus de 50 000 numéros de téléphone sélectionnés comme cibles potentielles du logiciel Pegasus, que la société israélienne NSO vend à des États ; celui d’Emmanuel Macron y figure, sans preuve que son téléphone ait été infecté.
| Mots à ne pas confondre | La différence |
|---|---|
| Souveraineté numérique / « Internet souverain » | La souveraineté numérique (notion diffusée en France par Pierre Bellanger, 2014) vise à réduire des dépendances ; l’« Internet souverain » russe désigne un cloisonnement et un contrôle des contenus. |
| Protection des données / contrôle des données | Protéger, c’est garantir les droits des personnes sur leurs données ; contrôler, c’est permettre à un pouvoir de les surveiller ou de les filtrer. |
Une application de messagerie chinoise, un réseau social américain, une amende infligée en Europe : trois entreprises, trois droits, trois conceptions du rapport entre l’État, l’entreprise et l’utilisateur.
Phrase de copie : « Le contrôle des données est devenu un enjeu de souveraineté : chaque puissance défend un modèle, ouvert, cloisonné ou régulé, qui sert aussi ses intérêts. »
Réflexe — devant une règle sur les données, je demande : qui la fixe ? qui peut accéder aux données ? protège-t-elle d’abord l’individu ou le pouvoir ?
Attention — les démocraties surveillent aussi (révélations de 2013) : l’opposition n’est pas « liberté à l’Ouest, contrôle ailleurs », mais une différence de degré, de droit et de contre-pouvoirs.
3 / 6
Un espace de conflictualité, sous le seuil de la guerre
Cinq usages offensifs
- Espionnage : la NSA intercepte massivement (révélations de 2013) ; découverte en décembre 2020, l’intrusion passée par une mise à jour du logiciel SolarWinds touche des agences fédérales américaines : Washington l’attribue le 15 avril 2021 au SVR, le renseignement extérieur russe, et prend des sanctions.
- Sabotage : le ver Stuxnet, découvert en 2010 et attribué aux États-Unis et à Israël, dérègle les centrifugeuses d’enrichissement d’uranium du site iranien de Natanz pour freiner le programme nucléaire iranien.
- Déstabilisation : en avril-mai 2007, après le déplacement d’un monument soviétique à Tallinn, l’Estonie subit des attaques par déni de service contre les sites du Parlement, des ministères, des banques et des médias ; le gouvernement estonien accuse la Russie, qui dément. Les 8 et 9 avril 2015, les chaînes de TV5Monde sont coupées ; en mai 2017, des courriels de l’équipe de campagne d’Emmanuel Macron sont divulgués deux jours avant le second tour.
- Crime : en mai 2017, le rançongiciel WannaCry infecte plus de 200 000 ordinateurs dans environ 150 pays, dont ceux d’hôpitaux britanniques.
- Guerre hybride : le 23 décembre 2015, une cyberattaque prive d’électricité environ 225 000 clients en Ukraine ; en juin 2017, NotPetya, déguisé en rançongiciel mais conçu pour détruire les données, frappe d’abord l’Ukraine puis de grandes entreprises dans le monde : Londres et Washington l’attribuent à l’armée russe en février 2018 ; le 24 février 2022, une heure avant l’invasion russe, les modems du réseau satellitaire Viasat sont mis hors service, ce que l’Union européenne, le Royaume-Uni et les États-Unis attribuent à la Russie le 10 mai 2022.
Le problème de l’attribution
Une revendication vient de l’auteur ; une attribution vient de la victime ou d’un tiers, à partir de traces techniques, puis d’une décision politique de nommer un responsable. Les États agissent par des groupes écrans, louent les services de criminels ou se cachent sous une fausse bannière : l’attaque contre TV5Monde, revendiquée par un « Cybercalifat » se réclamant de l’État islamique, est ensuite rapprochée par des experts d’un groupe lié au renseignement militaire russe (APT28). Les États-Unis et le Royaume-Uni attribuent WannaCry à la Corée du Nord en décembre 2017. Le politiste Thomas Rid soutient en 2013 que la « cyberguerre » n’a pas eu lieu : ces attaques relèvent du sabotage, de l’espionnage ou de la subversion.
| Mots à ne pas confondre | La différence |
|---|---|
| Revendication / attribution | L’auteur revendique ; la victime ou un tiers attribue, sans aveu de l’auteur. Une attribution n’est pas une preuve judiciaire. |
| Cyberattaque / cyberguerre | La plupart des cyberattaques relèvent de l’espionnage, du crime ou de la déstabilisation ; la guerre suppose un conflit armé. |
Un exemple ne vaut que s’il est daté, situé et relié au sujet : un paragraphe sur Stuxnet sans la date (2010), le lieu (Natanz) et l’enjeu (freiner le programme nucléaire iranien) ne rapporte rien ; avec ces trois éléments, il prouve que le code informatique est devenu une arme de puissance.
Phrase de copie : « Le cyberespace permet de nuire sans déclarer la guerre : l’ambiguïté de l’attribution rend la riposte difficile et la dissuasion incertaine. »
Réflexe — pour chaque attaque : quand, quelle cible, quel effet, quel usage (espionnage, sabotage, déstabilisation, crime, guerre hybride), quel auteur et avec quel degré de certitude.
Attention — ne qualifie pas de « guerre » un vol de données, et n’écris pas « la Russie a fait » quand il s’agit d’une attribution : écris « attribuée à la Russie par… ».
4 / 6
Coopérer pour réguler : des normes mondiales aux alliances régionales
À l’échelle mondiale : des normes fragiles
- La convention de Budapest (Conseil de l’Europe, 23 novembre 2001) harmonise la lutte contre la cybercriminalité ; elle est ouverte à des États non européens (82 États y sont parties en 2026, dont les États-Unis et le Japon) ; la Russie ne l’a pas signée.
- En 2015, un groupe d’experts gouvernementaux de l’ONU reconnaît que le droit international, dont la Charte des Nations unies, s’applique au cyberespace et propose des normes de comportement non contraignantes ; en 2017, le groupe suivant échoue à adopter un rapport commun.
- L’Appel de Paris pour la confiance et la sécurité dans le cyberespace (12 novembre 2018) associe États, entreprises et ONG autour de neuf principes ; ni la Chine ni la Russie ne le signent, et les États-Unis ne le rejoignent qu’en 2021.
- En décembre 2024, l’Assemblée générale de l’ONU adopte une convention contre la cybercriminalité, née d’une initiative russe et critiquée par des ONG de défense des libertés ; ouverte à la signature à Hanoï les 25 et 26 octobre 2025, elle y est signée par 71 États et l’Union européenne ; elle entrera en vigueur 90 jours après la quarantième ratification.
Aux échelles régionales : des alliances qui s’organisent
- OTAN : un centre d’excellence de cyberdéfense ouvre à Tallinn en 2008, au lendemain des attaques contre l’Estonie ; au sommet du pays de Galles (2014), les Alliés reconnaissent que la cyberdéfense fait partie de la défense collective et qu’une cyberattaque peut, au cas par cas, conduire à invoquer l’article 5 ; au sommet de Varsovie (2016), le cyberespace devient un domaine d’opérations.
- Union européenne : agence de cybersécurité (ENISA, 2004), devenue permanente par le règlement de 2019 sur la cybersécurité, qui crée aussi une certification européenne ; directive NIS sur la sécurité des réseaux (2016), élargie par la directive NIS 2 (2022) ; RGPD (2018) ; premières sanctions contre des auteurs de cyberattaques en juillet 2020.
| Texte | Qui ? | Portée |
|---|---|---|
| Convention de Budapest (2001) | Conseil de l’Europe, ouverte au monde | Traité contraignant pour les États qui le ratifient |
| Rapport des experts de l’ONU (2015) | États | Normes volontaires |
| Appel de Paris (2018) | États, entreprises, ONG | Déclaration politique |
| Directives NIS (2016, 2022) | Union européenne | Obligations transposées dans le droit national |
Coopérer n’est pas renoncer à la puissance : les États qui signent les normes de l’ONU développent aussi des capacités offensives, et chaque projet de convention sert une conception du cyberespace.
Phrase de copie : « La coopération dans le cyberespace progresse surtout entre alliés et par le droit régional ; à l’échelle mondiale, elle bute sur l’opposition entre un Internet ouvert et un Internet souverain. »
Réflexe — pour chaque accord : qui signe (États seuls ou aussi entreprises et ONG) ? qui manque ? est-il contraignant ? quelle vision du cyberespace défend-il ?
Attention — ne confonds pas la convention de Budapest (Conseil de l’Europe, 2001) et la convention de l’ONU (2024), née d’une initiative russe : ce sont deux textes concurrents.
5 / 6
La cyberdéfense française, entre coopération européenne et souveraineté nationale
Un modèle national : séparer protéger et attaquer
- Protéger : l’ANSSI conseille, certifie et intervient après les attaques ; la loi de programmation militaire du 18 décembre 2013 impose des règles de sécurité aux opérateurs d’importance vitale (énergie, transports, santé, télécommunications…).
- Se défendre et riposter : le COMCYBER (2017) réunit les « cybercombattants » ; en janvier 2019, le ministère des Armées publie une doctrine de lutte informatique offensive, puis, en octobre 2021, une doctrine de lutte informatique d’influence, pour les opérations militaires dans la couche informationnelle.
- Contrer les ingérences : le service Viginum (2021), rattaché au SGDSN, détecte les campagnes numériques de manipulation venues de l’étranger.
- Attribuer : le 29 avril 2025, la France attribue publiquement au GRU, le renseignement militaire russe (mode opératoire APT28), une série d’attaques contre une douzaine d’entités françaises depuis 2021, et rattache à ce mode opératoire l’attaque contre TV5Monde (2015) et la tentative de déstabilisation de l’élection présidentielle de 2017. L’analyse technique vient de l’ANSSI ; la décision de nommer est politique.
Coopérer sans dépendre
La France a transposé la directive NIS de 2016 (la loi qui doit transposer NIS 2 est encore en discussion au Parlement à l’automne 2026), participe aux sanctions de l’UE et à la cyberdéfense de l’OTAN, et a lancé l’Appel de Paris. Mais elle dépend de technologies étrangères : beaucoup d’administrations et d’entreprises hébergent leurs données chez des fournisseurs américains soumis au Cloud Act. La qualification SecNumCloud de l’ANSSI vise à garantir des hébergements protégés des lois extraterritoriales. La souveraineté passe donc par l’Europe (des règles communes, un marché) autant que par l’État (des capacités offensives et des décisions qui restent nationales).
| Mots à ne pas confondre | La différence |
|---|---|
| Cybersécurité / cyberdéfense | La cybersécurité protège tous les systèmes, civils compris (ANSSI) ; la cyberdéfense désigne les moyens, surtout militaires, de protéger les systèmes essentiels à la défense et de riposter (COMCYBER). |
| Lutte informatique défensive / offensive | La première détecte et répare ; la seconde agit sur les systèmes adverses (renseigner, neutraliser), dans le respect du droit international selon la doctrine française. |
Une même attaque contre un ministère mobilise plusieurs acteurs : l’ANSSI analyse et répare, la justice enquête, le gouvernement décide s’il nomme un responsable, et la France peut porter l’affaire devant ses partenaires européens.
Phrase de copie : « La France a construit une cyberdéfense complète, civile et militaire, défensive et offensive ; elle coopère avec l’Europe et l’OTAN, mais sa souveraineté reste limitée par sa dépendance technologique. »
Réflexe — pour chaque mesure française, je demande : protéger ou riposter ? civil ou militaire ? national ou européen ?
Attention — l’ANSSI n’est pas un service militaire, et le COMCYBER ne protège pas les entreprises : ne confonds pas les deux, ni leur rattachement (Premier ministre / chef d’état-major des armées).
6 / 6
Pour aller plus loin
Axe 2 du thème. Le renseignement américain et soviétique pendant la guerre froide et l’exemple de l’Inde (formation des étudiants, transferts de technologie) sont étudiés dans La connaissance, enjeu politique et géopolitique ; l’espionnage technologique du KGB (affaire Farewell) y annonce le cyberespionnage d’aujourd’hui. Méthodes : la dissertation et l’étude critique de documents.
Un sujet tombé au bac. En 2023 (Nouvelle-Calédonie, jour 1), l’étude critique « Le cyberespace et la souveraineté des États » confrontait un extrait de la géographe Frédérick Douzet (Hérodote, 2014) et un document du Monde (2018) sur l’usage des services Internet américains et chinois en Chine, avec la consigne de montrer que le cyberespace est source de conflictualités entre les États.
D’autres sujets de dissertation, avec un plan en une ligne.
- « Le cyberespace : conflictualité et coopération entre les acteurs » : I. un espace matériel aux acteurs multiples (câbles, centres de données, GAFAM, BATX) ; II. un espace de conflictualité (Stuxnet, Snowden, Estonie, WannaCry, Viasat) ; III. des coopérations fragiles (Budapest, ONU, Appel de Paris, OTAN, UE) et des visions opposées.
- « La France face aux enjeux de la cyberdéfense » : I. une menace reconnue tardivement (Livre blanc 2008, TV5Monde 2015, 2017) ; II. un modèle national, civil et militaire (ANSSI, LPM 2013, COMCYBER, doctrine offensive, Viginum) ; III. entre coopération et souveraineté (NIS, OTAN, Appel de Paris, Cloud Act et SecNumCloud).
- « Contrôler les données et l’information : un enjeu de souveraineté au XXIe siècle » : I. les données, ressource de puissance (firmes, renseignement) ; II. des modèles opposés (Chine, Russie, Union européenne, États-Unis) ; III. une souveraineté difficile (dépendances, coupures, risque de fragmentation).
- « Espionnage et cyberespionnage : continuités et ruptures depuis 1947 » : I. des continuités (mêmes services, mêmes cibles technologiques) ; II. une rupture d’échelle (collecte de masse, sabotage à distance) ; III. de nouveaux acteurs et de nouvelles règles (entreprises, groupes écrans, sanctions, attribution publique).
- « Le cyberespace, entre réseaux et territoires » : I. un réseau mondial de flux (ARPANET, Web, ICANN) ; II. un espace ancré dans des lieux vulnérables (câbles, centres de données, Viasat) ; III. des territoires numériques reconstruits (Grand pare-feu, Internet souverain, RGPD, Cloud Act).
- Le cyberespace : trois couches (physique, logique, informationnelle) ; ARPANET (1969), Web au CERN (1989-1991), mot de Gibson (1982-1984) ; gouvernance multi-acteurs (ICANN 1998, Tunis 2005, fin de la tutelle IANA en 2016).
- Réseaux et territoires : environ 99 % des flux intercontinentaux par câbles sous-marins, centres de données concentrés (Virginie du Nord), GAFAM et BATX ; câbles endommagés en Baltique (novembre et décembre 2024) ; 2,2 milliards de personnes hors ligne (UIT, 2025).
- Données : quatre modèles — américain (Snowden 2013, Cloud Act 2018), chinois (Grand pare-feu), russe (Internet souverain 2019), européen (Schrems 2015 et 2020, RGPD 2018) ; coupures d’Internet, Pegasus (2021).
- Conflictualité : espionnage (SolarWinds), sabotage (Stuxnet, Natanz, 2010), déstabilisation (Estonie 2007, TV5Monde 2015), crime (WannaCry 2017), guerre hybride (Ukraine 2015, NotPetya 2017, Viasat 2022) ; attribution difficile, fausse bannière.
- Coopération : Budapest (2001), experts de l’ONU (2015), Appel de Paris (2018), convention de l’ONU (2024, signée à Hanoï en 2025) ; OTAN (Tallinn 2008, pays de Galles 2014, Varsovie 2016) ; UE (ENISA, NIS 2016 et 2022, sanctions 2020).
- La France : Livre blanc 2008, ANSSI 2009, LPM 2013, COMCYBER 2017, lutte offensive 2019, Viginum 2021, attribution au GRU en 2025 ; coopération européenne et atlantique, mais dépendance au Cloud Act (SecNumCloud).
Questions fréquentes
Qu’est-ce que le cyberespace en spécialité HGGSP ?
C’est l’espace de communication formé par l’interconnexion mondiale des équipements numériques. Il a trois couches : physique (câbles, serveurs, centres de données), logique (logiciels, protocoles) et informationnelle (contenus, données). Né d’un projet militaire américain (ARPANET, 1969), il n’a pas de gouvernement mondial : sa gouvernance associe États, entreprises et société civile.
Pourquoi dit-on que le cyberespace est entre réseaux et territoires ?
Parce que les flux semblent ignorer les frontières, mais reposent sur des infrastructures situées quelque part : environ 99 % des communications intercontinentales passent par des câbles sous-marins, et les données sont stockées dans des centres soumis au droit d’un État. Les États peuvent donc filtrer, protéger ou isoler « leur » réseau.
Quels modèles de contrôle des données s’opposent ?
Un modèle américain d’ouverture, dominé par des firmes, mais marqué par la surveillance (révélations de 2013) et l’extraterritorialité (Cloud Act, 2018) ; un modèle chinois de cloisonnement (Grand pare-feu) ; un modèle russe de contrôle (Internet souverain, 2019) ; un modèle européen de régulation par le droit (RGPD, 2018, et arrêts Schrems).
Quels exemples de cyberattaques faut-il connaître ?
L’Estonie (2007), Stuxnet contre Natanz (2010), la coupure électrique en Ukraine (2015), TV5Monde (2015), WannaCry et NotPetya (2017), l’intrusion SolarWinds (découverte en 2020), l’attaque contre Viasat (24 février 2022). Il faut pour chacune la date, la cible, l’effet, l’usage (espionnage, sabotage, déstabilisation, crime, guerre hybride) et l’auteur présumé, en écrivant « attribuée à ».
Comment les acteurs coopèrent-ils dans le cyberespace ?
Par des textes mondiaux surtout non contraignants (rapport des experts de l’ONU en 2015, Appel de Paris en 2018) ou concurrents (convention de Budapest en 2001, convention de l’ONU en 2024), et par des coopérations régionales plus solides : l’OTAN (Tallinn 2008, Varsovie 2016) et l’Union européenne (ENISA, directives NIS, sanctions de 2020).
Comment la France organise-t-elle sa cyberdéfense ?
Depuis le Livre blanc de 2008, elle sépare une autorité civile, l’ANSSI (2009), qui protège l’État et les opérateurs d’importance vitale, et un commandement militaire, le COMCYBER (2017), qui défend les armées et conduit les opérations offensives (doctrine publique de 2019). Viginum (2021) lutte contre les ingérences numériques étrangères. La France coopère avec l’UE et l’OTAN, mais garde ses capacités offensives et ses décisions d’attribution nationales.
Moi c'est Ben, j'ai créé ce site pour aider le plus d'élèves possible, partout en France. Je peux aussi reprendre avec toi ce qui coince en cours particulier : en visio, ou à domicile si tu es à Marseille.
Soutien scolaire à Marseille · Cours particuliers au collège · Aide aux devoirs