13 mai 2024 | La 15e édition de The A Political View par Robyn Scott, PDG et co-fondatrice d'A Political. Abonnez-vous à la newsletter

Dans l'édition de cette semaine :

  • Les cyberattaques gouvernementales se multiplient

  • Porte-parole d'IA en Ukraine pour les médias

  • Les candidats (accidentels) à la présidentielle islandaise

Chaque gouvernement souhaite entreprendre une transformation numérique – et la plupart des citoyens souhaitent que leur gouvernement soit davantage numérique. Mais la transformation numérique (même lorsqu’elle est bien menée, ce qui n’est souvent pas le cas) se fait au prix d’une augmentation des risques en matière de cybersécurité. Et cela avant même que nous approchions de l’ère de l’informatique quantique, qui, selon certains, pourrait mettre fin à la vie privée telle que nous la connaissons.

Le prix de la cyber-vulnérabilité des pays devient de plus en plus visible. La semaine dernière, les données salariales du ministère britannique de la Défense ont été piratées. Une autre grande attaque gouvernementale a eu lieu en janvier lorsque des pirates informatiques ont détruit les services gouvernementaux suédois, au moment même où le pays se préparait à entrer dans l'OTAN. L'ampleur de l'impact de l'attaque reflète à quel point l'administration publique peut dépendre d'un seul fournisseur de services numériques : dans le cas de la Suède, elle a affecté les opérations de 120 bureaux gouvernementaux et de 60 000 fonctionnaires. Le responsable de la sécurité de l'information à l'Agence suédoise des contingences civiles a souligné que le pays s'était numérisé très rapidement, mais n'avait pas investi autant de temps et de ressources dans la cybersécurité. Janvier a été un mois chargé : des pirates ont également ciblé 65 ministères et agences du gouvernement australien et volé 2,5 millions de documents lors de la plus grande cyberattaque gouvernementale jamais réalisée.

Les cyberattaques peuvent être un indicateur des fractures géopolitiques et les incidents peuvent offrir un aperçu en temps réel de la manière dont les ambitions d'un gouvernement sont perçues par les autres. L'année dernière, des pirates ont envoyé des courriels de phishing aux employés du secteur de la construction navale sud-coréenne, tandis qu'un autre groupe a piraté les systèmes informatiques de la Cour pénale internationale dans le cadre d'une enquête en cours sur les crimes de guerre russes commis en Ukraine. Et les attaques contre les infrastructures critiques des États-Unis continuent de s’intensifier.

Les pertes sont grandes et les budgets sont plus importants. On estime que l’Allemagne a perdu 225 milliards de dollars à cause de la cybercriminalité rien qu’en 2023 (y compris les pertes du secteur privé). Plus difficile à quantifier est la perte de confiance des citoyens lorsque des services cruciaux, notamment les hôpitaux et les réseaux électriques, sont hors ligne et indisponibles en raison de cyberattaques – comme cela s’est déjà produit en Irlande, en Allemagne, en Espagne et au Royaume-Uni. En réponse, les gouvernements se préparent à dépenser beaucoup plus pour s’attaquer au problème. Le Japon a annoncé qu'il décuplerait son budget de cybersécurité au cours des cinq prochaines années et qu'il quadruplerait sa force militaire de cybersécurité pour la porter à 4 000 personnes. Le budget américain pour la cybersécurité en 2023 s'élevait à 71,79 milliards de dollars américains – à titre de comparaison, cela représente près de la moitié du budget militaire total du Canada. Cependant, toutes les idées de financement du budget de la cybersécurité ne fonctionnent pas bien. La semaine dernière, la Banque centrale du Nigeria a ordonné aux banques commerciales d'appliquer une « taxe de cybersécurité » de 0,5 % sur toutes les transactions électroniques des clients des banques à partir de mai, au nom du gouvernement fédéral, ce qui a provoqué une réaction généralisée.

Un accord mondial sur la cybercriminalité est en préparation, mais cela s'avère délicat. L'ONU tente actuellement d'élaborer un traité international contraignant pour lutter contre la cybercriminalité . Mais il existe des désaccords importants sur la portée et l'équilibre entre les mesures de sécurité et la protection des droits humains des individus contre des lois excessives. Les choses ne peuvent pas être bonnes quand le propre rapport d'UN News résume l'ambiance lors de la dernière réunion comme étant « assez sombre ».

Mais il existe de bons exemples sur lesquels s’appuyer. La Convention du Conseil de l'Europe sur la cybercriminalité a été l'un des tout premiers traités internationaux (elle remonte à 2001) et est largement considérée comme un instrument juridique international efficace pour lutter contre la cybercriminalité. Il compte 68 signataires. Les stratégies nationales en matière de cybersécurité et les cadres réglementaires deviennent rapidement plus sophistiqués et offrent des orientations plus claires. Le Royaume-Uni, par exemple, a créé une Government Security Learning Academy pour proposer des formations et des parcours de carrière aux cyberprofessionnels du gouvernement, et sa stratégie de cybersécurité met fortement l’accent sur la reprise après incident et l’apprentissage des attaques.

Le gouvernement numérique sera un thème clé du Forum mondial sur l'administration publique que nous sommes heureux d'organiser conjointement avec la Banque mondiale fin mai à Washington DC. J'espère te voir là-bas.

Le gouvernement ukrainien a récemment dévoilé une porte-parole générée par l’IA, appelée Victoria Shi. Regardez ses débuts sur X/Twitter ici . « Personne numérique » représentant le ministère des Affaires étrangères, elle fournira aux médias des mises à jour sur les affaires consulaires, accompagnées d'un code QR pour lutter contre la désinformation. Nous pouvons en attendre beaucoup plus.

Robyn Scott

PDG et co-fondateur apolitique

Dans mon journal

J'ai écrit cette édition de The View from the English campagne où Apolitique a co-organisé un événement annuel appelé la Table ronde sur la stratégie du secteur public. Cela rassemble un groupe intime de hauts dirigeants gouvernementaux du monde entier pour discuter de stratégie et de prospective dans le cadre de la règle de Chatham House. Je partagerai plus d’informations dans la prochaine édition. En attendant, si vous souhaitez participer à de futurs rassemblements, faites-le [envoyez-moi un e-mail] (mailto : theview@apolitique.co).

Et enfin…

Poursuivant sur le thème des risques du gouvernement numérique, la première tentative de l'Islande de numériser son processus d'approbation présidentielle de 2024 a eu des conséquences inattendues ce mois-ci. Grâce à un site Web au design confus, au moins 11 Islandais, sans le savoir, se sont retrouvés à participer à la course à la présidentielle. Parmi les favoris de la présidentielle figuraient un comédien, le premier receveur de greffe à deux bras au monde, et la tante Helga du journaliste . Cela a été une aubaine pour les concepteurs d’UX (expérience utilisateur) du gouvernement numérique qui cherchent à souligner l’importance de la clarté. Une refonte hâtive de la page Web montre désormais clairement comment soutenir sans lancer accidentellement votre propre carrière politique.

Vous avez des réflexions, des commentaires ou des idées sur ce que vous aimeriez voir dans cette newsletter ? Envoyez-les-moi directement ou laissez un commentaire ci-dessous.