Analyse des termes
La cyberdéfense désigne les moyens, surtout militaires, de protéger les systèmes essentiels à la défense et de riposter. Le sujet porte sur le cas français, entre coopération européenne et souveraineté nationale, depuis le Livre blanc de 2008.
Problématique
Comment la France construit-elle une cyberdéfense souveraine tout en dépendant de coopérations européennes et atlantiques ?
Le plan en trois parties
I
Une menace reconnue tardivement
- Une prise de conscience stratégique.Livre blanc (2008), après les attaques contre l'Estonie (2007).
- Des attaques qui touchent la France.TV5Monde (avril 2015), fuite de courriels (mai 2017), NotPetya (2017).
TransitionCette menace impose à la France de bâtir ses propres outils de défense.
II
La construction d'un modèle national
- Une autorité civile.ANSSI (7 juillet 2009) ; obligations des opérateurs d'importance vitale (loi du 18 décembre 2013).
- Une capacité militaire et offensive.COMCYBER (2017), doctrine de lutte informatique offensive (janvier 2019), Viginum (2021).
TransitionCes outils nationaux ne suffisent pas : la France doit coopérer, au risque de dépendre.
III
Entre coopération et souveraineté
- Une coopération européenne et atlantique.Directive NIS (2016, 2022), sanctions de l'UE (2020), OTAN (Varsovie, 2016).
- Une diplomatie de la norme.Appel de Paris (12 novembre 2018).
- Des dépendances persistantes.Clouds américains soumis au Cloud Act (2018), label SecNumCloud.
Ouverture
Le projet d'autonomie stratégique européenne sera-t-il capable de réduire la dépendance numérique de l'Europe envers les États-Unis ?