Objet conclusif : le cyberespace, conflictualité et coopération entre les acteurs

Complète chaque phrase avec le mot du cours.

1. Le premier réseau d’ordinateurs financé par l’agence de recherche du Pentagone relie ses premières machines en 1969 : c’est .
   ARPANET : Internet naît d’un projet militaire de la guerre froide.
2. Le Web est conçu entre 1989 et 1991 au , le laboratoire européen installé près de Genève.
   Au CERN : le Web ouvre Internet au grand public.
3. Le mot « cyberespace » est inventé en 1982 par un romancier de science-fiction : William .
   William Gibson (Burning Chrome, 1982 ; Neuromancien, 1984).
4. L’association de droit californien qui coordonne depuis 1998 les noms de domaine a pour sigle .
   L’ICANN, longtemps sous contrat avec le gouvernement américain.

Quelle couche du cyberespace est touchée ? Écris : physique, logique ou informationnelle.

1. Une tempête prive d’électricité un centre de données pendant deux jours.
   Couche physique : des machines, dans un bâtiment, qui ont besoin d’énergie.
2. Un pirate modifie le code d’un logiciel de comptabilité juste avant sa mise à jour.
   Couche logique : le logiciel lui-même est piégé.
3. Des milliers de comptes automatisés relaient la même fausse vidéo d’un candidat.
   Couche informationnelle : ce sont les contenus et leur circulation qui sont visés.
4. Un chalutier arrache un câble de fibre optique au large d’une île.
   Couche physique ; le plus souvent, ces coupures sont accidentelles.
5. Une erreur dans un protocole d’acheminement des paquets rend des milliers de sites inaccessibles.
   Couche logique : les règles qui font circuler les données.
6. Un site imite un journal connu et publie un faux communiqué d’un ministère.
   Couche informationnelle : un faux contenu, pas une panne.

Écris Internet, Web ou cyberespace selon ce que désigne chaque définition, puis complète la dernière phrase.

1. Le réseau de réseaux qui relie des machines grâce à des protocoles communs.
   Internet : l’infrastructure et ses protocoles.
2. Le service de pages reliées par des liens, qu’on consulte avec un navigateur.
   Le Web n’est qu’un service d’Internet, comme la messagerie. Piège : ne pas confondre les deux.
3. L’ensemble formé par les infrastructures, les logiciels, les données et leurs usages, où s’affrontent et coopèrent des acteurs.
   Le cyberespace englobe Internet : c’est un espace, avec des rapports de force.
4. Depuis 2016, la gestion des identifiants d’Internet associe États, entreprises, ingénieurs et société civile, sans qu’aucun d’eux décide seul : la gouvernance est dite .
   Gouvernance multi-acteurs : à distinguer du multilatéralisme, qui ne réunit que des États.

Complète chaque phrase avec le mot du cours.

1. La région américaine qui concentre le plus grand nombre de centres de données est la du Nord.
   La Virginie du Nord, près de Washington : les données ont une géographie.
2. Le lieu où un câble sous-marin touche terre s’appelle un point d’.
   Un point d’atterrissement : un lieu stratégique, qu’il faut protéger.
3. En novembre 2024, deux câbles de télécommunications sont endommagés ; un cargo chinois parti d’un port est soupçonné.
   Un port russe (Oust-Louga) ; aucune responsabilité d’État n’a été établie.
4. Les géants chinois du numérique (Baidu, Alibaba, Tencent, Xiaomi) sont désignés par le sigle .
   BATX, face aux GAFAM américains.

Cet élément relève-t-il surtout de la logique de réseau (des flux qui ignorent les frontières) ou de la logique de territoire (un lieu, une frontière, une loi) ? Écris : réseau ou territoire.

1. Un message part de Lyon et arrive à Tokyo en une fraction de seconde.
   Réseau : la distance semble abolie.
2. Un centre de données construit en Irlande doit respecter le droit irlandais et européen.
   Territoire : la machine est quelque part, la loi du lieu s’applique.
3. Une loi oblige à stocker dans le pays les données de ses citoyens.
   Territoire : l’État ramène les données sur son sol.
4. Un logiciel malveillant se propage dans des dizaines de pays en quelques jours.
   Réseau : l’attaque ignore les frontières.
5. Un État installe des équipements de filtrage à ses points d’entrée sur Internet.
   Territoire : l’État reconstruit une frontière numérique.
6. Une plateforme de vidéos diffuse le même contenu sur tous les continents à la même heure.
   Réseau : un flux mondial et instantané.

Selon l’UIT (2025), 85 % des citadins du monde utilisent Internet, contre 58 % des ruraux ; dans les pays à faible revenu, seuls 14 % des ruraux sont connectés. Calcule, puis interprète.

1. Écart entre citadins et ruraux, en points de pourcentage :
   85 − 58 = 27 points. Piège : un écart entre deux pourcentages se donne en points, pas en %.
2. Combien de fois la part des citadins connectés est-elle plus élevée que celle des ruraux ? Arrondis au dixième :
   85 ÷ 58 ≈ 1,47, soit environ 1,5 fois.
3. Dans les pays à faible revenu, environ un rural sur utilise Internet (arrondis à l’unité).
   100 ÷ 14 ≈ 7,1 : environ un sur sept.
4. Quelle couche du cyberespace manque d’abord aux campagnes des pays pauvres : physique, logique ou informationnelle ?
   La couche physique : réseaux, antennes, électricité. La fracture numérique suit la carte du développement.

Complète chaque phrase avec le mot ou le nombre du cours.

1. Le programme de collecte de données révélé en juin 2013 par un ancien sous-traitant de la NSA s’appelle .
   PRISM : l’accès aux données d’utilisateurs de grandes entreprises du numérique.
2. La loi américaine de 2018 qui permet d’exiger d’une entreprise américaine des données stockées à l’étranger s’appelle le Act.
   Le Cloud Act : la loi suit l’entreprise, pas le serveur.
3. En 2019, la Russie adopte une loi sur l’Internet «  ».
   L’Internet « souverain » : filtrage contrôlé par l’État, isolement possible du réseau.
4. Le logiciel espion vendu à des États par une société israélienne, au cœur d’une enquête de journalistes en juillet 2021, s’appelle .
   Pegasus, de la société NSO.
5. En 2024, l’ONG Access Now recense 296 coupures d’Internet imposées par des autorités, dans pays.
   Dans 54 pays, surtout lors de conflits et de manifestations.

Quel modèle cette situation illustre-t-elle ? Écris : américain, chinois, russe ou européen.

1. Google, Facebook et YouTube sont inaccessibles sans contournement ; les habitants utilisent Baidu et WeChat.
   Modèle chinois : le « Grand pare-feu » protège le pouvoir et les entreprises nationales.
2. Les opérateurs doivent faire passer le trafic par des équipements de filtrage contrôlés par l’État, qui prévoit d’isoler le réseau national en cas de menace.
   Modèle russe : la loi de 2019.
3. Une entreprise qui exploite des données sans le consentement des personnes risque une amende de 4 % de son chiffre d’affaires mondial, même si son siège est à l’étranger.
   Modèle européen : le RGPD régule par le droit.
4. Un juge fédéral exige d’un hébergeur national les courriels d’un client stockés dans un centre situé en Irlande.
   Modèle américain : l’extraterritorialité du Cloud Act.
5. Les plus grandes entreprises du numérique du monde stockent les données de milliards d’utilisateurs étrangers et défendent la libre circulation des données.
   Modèle américain : l’ouverture sert des firmes nationales dominantes.

Cette mesure protège-t-elle d’abord la liberté des individus ou renforce-t-elle le contrôle d’un pouvoir sur eux ? Écris : liberté ou contrôle.

1. Les autorités coupent l’Internet mobile d’une région pendant des manifestations.
   Contrôle : empêcher de s’organiser et de témoigner.
2. Un citoyen obtient l’effacement des données qu’un réseau social conserve sur lui.
   Liberté : un droit garanti par le RGPD.
3. Un logiciel espion est installé à distance sur le téléphone d’un journaliste.
   Contrôle : surveiller une source et ses contacts.
4. Une messagerie chiffre les messages de bout en bout : même l’entreprise ne peut pas les lire.
   Liberté : la confidentialité des échanges ; des États demandent pourtant des accès, au nom de la sécurité.
5. Une loi oblige les plateformes à retirer en une heure tout contenu que le pouvoir juge « subversif », sans juge.
   Contrôle : la notion floue et l’absence de juge font la différence avec la lutte contre des contenus illicites.

Complète chaque phrase avec le mot ou le nombre du cours.

1. Le ver Stuxnet, découvert en 2010, visait les centrifugeuses du site iranien de .
   Natanz, où l’Iran enrichit de l’uranium.
2. En avril-mai 2007, après le déplacement d’un monument soviétique, les sites du Parlement, des ministères et des banques d’un pays balte sont saturés : ce pays est l’.
   L’Estonie ; le gouvernement accuse la Russie, qui dément.
3. Le 24 février 2022, une heure avant l’invasion de l’Ukraine, les modems du réseau satellitaire sont mis hors service.
   Le réseau Viasat (KA-SAT).
4. En mai 2017, le rançongiciel WannaCry infecte plus de 200 000 ordinateurs dans environ pays.
   Environ 150 pays : la propagation ignore les frontières.

Quel usage offensif ? Écris : espionnage, sabotage, déstabilisation, crime ou guerre hybride.

1. Des pirates s’introduisent pendant des mois dans les réseaux d’agences fédérales américaines grâce à la mise à jour piégée d’un logiciel de supervision.
   Espionnage : l’intrusion SolarWinds, découverte en décembre 2020.
2. Un code malveillant fait varier la vitesse de rotation de machines industrielles jusqu’à les endommager.
   Sabotage : détruire une installation à distance.
3. Des courriels internes d’une équipe de campagne sont mis en ligne deux jours avant le second tour d’une présidentielle.
   Déstabilisation : peser sur un vote (France, mai 2017).
4. Les fichiers d’hôpitaux sont rendus illisibles et une rançon est exigée en cryptomonnaie.
   Crime : le but est l’argent, même si un État peut se cacher derrière.
5. Le réseau électrique d’une région est coupé par des pirates pendant que l’armée combat des séparatistes soutenus par un pays voisin.
   Guerre hybride : la cyberattaque accompagne un conflit armé (Ukraine, décembre 2015).
6. Les sites de ministères sont rendus inaccessibles par des millions de requêtes après une décision qui irrite un État voisin.
   Déstabilisation : un déni de service, sans vol ni destruction.

Revendication ou attribution ? Écris le mot qui convient, puis complète les deux dernières phrases.

1. Avril 2015 : un « Cybercalifat » se réclamant de l’État islamique affirme avoir coupé les chaînes de TV5Monde.
   Une revendication : elle vient de l’auteur supposé lui-même.
2. Décembre 2017 : Washington et Londres désignent un État comme responsable de WannaCry.
   Une attribution : elle vient de victimes ou de tiers, sans aveu de l’auteur.
3. Avril 2021 : la Maison Blanche désigne le renseignement extérieur russe comme auteur de l’intrusion SolarWinds et prend des sanctions.
   Une attribution (au SVR), suivie de sanctions : la décision de nommer est politique.
4. L’attaque contre TV5Monde est ensuite rapprochée par des experts d’un groupe lié au renseignement militaire russe : les auteurs avaient agi sous une fausse .
   Une opération sous fausse bannière : se faire passer pour un autre auteur.
5. Pour Thomas Rid (2013), la « cyberguerre » n’a pas eu lieu : les attaques relèvent du sabotage, de l’espionnage ou de la .
   La subversion : affaiblir une autorité, sans guerre ouverte.

Complète chaque phrase avec le mot ou le nombre du cours.

1. La convention de 2001 sur la cybercriminalité, la première du genre, porte le nom de la ville de .
   La convention de Budapest (23 novembre 2001).
2. Au sommet de (2016), l’OTAN fait du cyberespace un domaine d’opérations, comme la terre, l’air et la mer.
   Au sommet de Varsovie.
3. En 2015, des experts gouvernementaux réunis à l’ONU proposent des normes de comportement ; en 2017, le groupe suivant à adopter un rapport commun.
   Le groupe échoue : les visions du cyberespace s’opposent.
4. La convention contre la cybercriminalité adoptée en 2024 entrera en vigueur 90 jours après la ratification (écris le nombre en chiffres ou en lettres).
   Après la quarantième ratification ; elle n’est pas encore en vigueur.

Quel cadre de coopération ? Écris : ONU, OTAN, Union européenne ou Conseil de l’Europe.

1. Une assemblée de 193 États adopte en décembre 2024 une convention contre la cybercriminalité.
   L’ONU (Assemblée générale).
2. Un centre d’excellence de cyberdéfense ouvre en 2008 dans une capitale balte, pour les armées d’une alliance.
   L’OTAN, à Tallinn, au lendemain des attaques de 2007.
3. Une directive de 2022 étend les obligations de cybersécurité à des milliers d’entreprises et d’administrations.
   L’Union européenne : la directive NIS 2.
4. Une convention de 2001, ouverte à des États de tous les continents, harmonise la répression de la cybercriminalité.
   Le Conseil de l’Europe, organisation distincte de l’Union européenne. Piège : ne pas les confondre.
5. Un règlement de 2019 rend permanente une agence de cybersécurité et crée une certification commune aux États membres.
   L’Union européenne : l’ENISA, créée en 2004.

Ce texte est-il juridiquement contraignant ? Écris : contraignant ou non contraignant ; complète la dernière phrase.

1. Le rapport de 2015 du groupe d’experts gouvernementaux sur la cybersécurité.
   Non contraignant : il propose des normes de comportement volontaires.
2. La directive NIS de 2016, que chaque État membre doit transposer dans son droit.
   Contraignant : une directive oblige les États sur le résultat à atteindre.
3. La convention de 2001 sur la cybercriminalité, pour les États qui l’ont ratifiée.
   Contraignant : un traité ratifié engage l’État.
4. Le code de conduite proposé à l’ONU en 2011 par la Chine, la Russie et d’autres membres de l’Organisation de coopération de Shanghai.
   Non contraignant : une simple proposition, jamais adoptée.
5. Face à l’Internet ouvert, la Chine et la Russie défendent une souveraineté , centrée sur le contrôle des contenus par les États.
   La souveraineté informationnelle : deux visions du cyberespace s’opposent à l’ONU.

Complète chaque phrase avec le mot ou le nombre du cours.

1. Le Livre blanc sur la défense et la sécurité nationale qui fait de la cyberdéfense une priorité paraît en .
   En 2008 : la cyberdéfense devient une priorité stratégique.
2. L’agence nationale de la sécurité des systèmes d’information est placée auprès du Premier ministre, sous l’autorité du .
   Le SGDSN : l’agence est civile.
3. Les entreprises indispensables à la vie du pays, soumises depuis la loi de 2013 à des règles de sécurité, sont les opérateurs d’importance .
   Les opérateurs d’importance vitale : énergie, transports, santé, télécommunications…
4. La qualification délivrée par l’ANSSI aux hébergements en nuage protégés des lois extraterritoriales s’appelle .
   SecNumCloud : une réponse à la dépendance envers les hébergeurs étrangers.

Coopération ou souveraineté ? Écris : coopération (la France agit avec des partenaires) ou souveraineté (elle garde la maîtrise nationale).

1. La France transpose dans son droit une directive européenne sur la sécurité des réseaux.
   Coopération européenne : des règles communes.
2. Une opération qui neutralise à distance les serveurs d’un adversaire est décidée et conduite sous commandement français.
   Souveraineté : les capacités offensives restent nationales.
3. Paris lance en 2018 un texte ouvert à la signature des États, des entreprises et des ONG.
   Coopération multi-acteurs : l’Appel de Paris.
4. Une administration exige que ses données soient hébergées par un prestataire qui n’est pas soumis au droit américain.
   Souveraineté : se protéger de l’extraterritorialité.
5. Les armées françaises participent aux exercices de cyberdéfense de l’Alliance atlantique.
   Coopération atlantique, dans le cadre de l’OTAN.
6. Paris publie sa propre analyse d’une série d’attaques et en désigne l’auteur, sans attendre ses alliés.
   Souveraineté : l’attribution est une décision politique nationale.

Chaque phrase d’élève contient une erreur sur la cyberdéfense française. Écris le mot qui la corrige.

1. « L’ANSSI, autorité militaire, conduit les opérations informatiques offensives de la France. » Le service qui conduit ces opérations est le .
   Le COMCYBER (2017), sous l’autorité du chef d’état-major des armées ; l’ANSSI est civile, placée auprès du Premier ministre. Piège : ne pas confondre les deux ni leur rattachement.
2. « La France confie la protection de ses centrales électriques et de ses hôpitaux à ses cybercombattants militaires. » En réalité, cette protection relève d’une autorité (civile ou militaire ?).
   Une autorité civile, l’ANSSI, protège l’État et les entreprises indispensables au pays ; le commandement militaire défend les réseaux des armées, pas les entreprises.
3. « En janvier 2019, la France publie une doctrine de lutte informatique défensive : elle refuse toute capacité d’attaque. » Le mot juste est .
   Une doctrine de lutte informatique offensive : la France assume publiquement sa capacité d’agir sur les systèmes adverses, dans le respect du droit international.
4. « En octobre 2021, la France se contente d’étendre sa doctrine de 2019 aux contenus en ligne. » Le nom juste de la nouvelle doctrine de 2021 : lutte informatique d’.
   La lutte informatique d’influence est une doctrine distincte, pour les opérations militaires dans la couche informationnelle.
5. « Le 29 avril 2025, la France revendique une série d’attaques menées contre elle par le renseignement militaire russe. » Le verbe juste : la France ces attaques au renseignement militaire russe.
   Elle les attribue : une revendication vient de l’auteur ; une attribution vient de la victime, ici à partir de l’analyse technique de l’ANSSI, puis d’une décision politique.
6. « En 2025, la France rattache au GRU le mode opératoire « Cybercalifat », actif contre une douzaine d’entités françaises depuis 2021. » Le nom juste du mode opératoire est .
   APT28 ; « Cybercalifat » est la fausse bannière sous laquelle l’attaque contre TV5Monde avait été revendiquée en 2015.