À la fin de 2017, le Premier ministre Andrej Plenković a introduit pour la première fois le terme ‘guerre hybride‘ dans l’espace médiatique croate, déclarant que ‘seules des personnes naïves peuvent penser que la Croatie ne fait pas partie de ce processus.’ Bien que cela ait suscité une certaine agitation, notamment de la part de l’opposition, le Premier ministre n’a jamais expliqué ce qui se passait en Croatie à ce moment-là et quelles menaces hybrides il mettait en garde.
Les menaces hybrides ne sont pas un nouveau problème, mais elles font partie de ces termes qui ont soudainement pénétré le domaine public, provoquant beaucoup de confusion. Cela n’est pas surprenant car il n’existe pas de définition commune et généralement acceptée qui définisse ces processus. Cependant, les menaces hybrides peuvent être décrites comme un ensemble d’actions planifiées, coordonnées, ciblées et synchronisées qui attaquent la société ou l’État, exploitant les vulnérabilités existantes et en créant de nouvelles dans la structure démocratique et les institutions en utilisant des systèmes et moyens politiques, économiques, militaires, civils, de sécurité, de reporting, énergétiques, médiatiques, d’information-communication, ainsi que d’autres vecteurs d’attaque, simultanément ou par phases.
—
—
Cette longue définition nous a été fournie par Gordan Akrap de l’Institut de recherche sur les conflits hybrides, ajoutant que l’émergence de ces termes dans l’espace médiatique croate était initialement associée à l’intention présumée des institutions gouvernementales d’imposer une censure sur l’écriture et la publication, mais que cette peur s’est estompée avec le temps.
En termes plus simples, les menaces hybrides signifient la capacité d’acteurs étatiques ou non étatiques à influencer la prise de décision des adversaires en utilisant des mesures conventionnelles et non conventionnelles tant à l’intérieur qu’à l’extérieur de l’espace de combat.
Ou comme le dit le ministère de la Défense, ‘L’action hybride est caractérisée par l’ambiguïté car les activités hybrides défient les frontières habituelles de la politique internationale et nationale et opèrent à la frontière entre l’externe et l’interne, le légal et l’illégal, et la guerre et la paix. Cette ambiguïté est créée par l’utilisation de moyens conventionnels et non conventionnels via la désinformation et l’ingérence dans les débats politiques ou les élections, les attaques contre les infrastructures critiques, ou la conduite d’opérations cybernétiques et diverses formes d’activités criminelles ainsi que l’utilisation asymétrique de moyens militaires.
Au-delà des normes
La complexité même et la diversité des menaces hybrides permettent des actions au-delà des normes habituelles et précédemment généralement acceptées qui évaluent la différence entre conflit et guerre. Ainsi, l’attaquant gagne un espace de manœuvre supplémentaire pour des actions offensives, tandis que l’attaqué a besoin de temps, de connaissances et de capacités pour reconnaître l’attaque et organiser une défense efficace et une récupération des cibles attaquées.
Le professeur Predrag Pale de l’FER de Zagreb explique qu’il existe de nombreuses possibilités pour les menaces hybrides et cite un exemple plutôt sombre.
– Par exemple, par le biais d’un compromis réussi du système d’information de l’approvisionnement en eau, il pourrait théoriquement être possible de rendre l’eau potable dangereuse pour la santé. Cela pourrait incapaciter l’armée et la police et surcharger les hôpitaux, facilitant finalement une invasion terrestre, déclare le professeur Pale.
Moderne vs. Traditionnel
Ces nouveaux risques et menaces diffèrent des traditionnels qui caractérisaient la période avant le vingtième siècle, en termes de complexité, de dissimulation et d’utilisation intensive des technologies modernes de l’information et de la communication, ainsi que de l’indépendance par rapport à la distance de l’attaquant et de la cible. Les priorités des objectifs ont également changé.
– Aujourd’hui, en utilisant divers modèles offensifs, l’infrastructure civile critique est ciblée, avec l’objectif ultime d’influencer la prise de décision. Il est également très courant que l’attaqué ne soit pas conscient qu’il est sous attaque ou que l’attaque dure longtemps, jusqu’à ce qu’il soit trop tard, note Akrap.
—
—
En utilisant des moyens non conventionnels et conventionnels, les acteurs hybrides dissimulent leurs actions, rendant l’attribution et la réponse à leurs activités difficiles, et l’utilisation de divers intermédiaires soutient l’atteinte de ces objectifs.
– L’action hybride transforme les vulnérabilités des cibles en avantages pour l’acteur hybride. Contrairement aux menaces hybrides, les menaces militaires traditionnelles sont généralement clairement visibles, tout comme l’acteur derrière elles, expliquent ceux du ministère de la Défense.
Aux côtés des attaques hybrides d’aujourd’hui, les cyberattaques les accompagnent toujours, note Pale, affirmant que ces attaques peuvent être secrètement préparées pendant des années et qu’il est possible d’attaquer divers systèmes simultanément pour réduire la possibilité de défense, ce qui arrive souvent.
– Dans le pire des cas, une attaque peut se produire de telle sorte que les systèmes de défense et de protection s’affrontent, ce que nous pourrions comparer à des maladies auto-immunes chez les humains. En manipulant les systèmes d’information, de communication et de processus des services municipaux, militaires, policiers, pompiers, services d’urgence et services de livraison, il est possible de provoquer un chaos parfait, une méfiance absolue dans les canaux d’information et de communication, paralysant ainsi complètement la vie. Et tout cela sans la présence physique de l’attaquant et la possibilité d’agir contre eux, explique Pale.
Manipulation des réseaux
Akrap souligne qu’aux côtés des cyberattaques, il ne faut pas oublier ou exclure les réseaux sociaux comme partie de l’espace numérique où les menaces hybrides rôdent. Les attaquants hybrides modernes exploitent volontiers de nombreux avantages de la technologie moderne. L’une des transformations les plus importantes est celle des réseaux sociaux en un système puissant, rapide, intense et anarchique d’échange de données, d’informations et de connaissances, mais aussi de contre-espionnage et de contre-connaissance.
– En manipulant les réseaux sociaux, l’objectif est d’influencer diverses sphères du public, tout en attaquant en même temps de nombreux types d’audiences ciblées, peu importe où elles se trouvent à ce moment-là. Les réseaux sociaux servent également à collecter un grand nombre de données personnelles et d’informations nécessaires pour une planification efficace des opérations d’influence hybride, dit Akrap, ajoutant qu’un des objectifs clés que l’on tente d’atteindre dans l’audience ciblée attaquée est d’encourager et de développer la méfiance envers les institutions de la société et de l’État afin de réduire finalement leur pouvoir défensif.
Les réseaux sociaux sont un terrain très fertile pour les opérations d’influence, qui font partie des menaces hybrides et qui deviennent lentement mais sûrement le modèle principal pour provoquer et gérer des crises afin d’imposer sa volonté à une audience ciblée spécifique ou à plusieurs audiences. Si les opérations d’influence atteignent les résultats escomptés, il n’est pas nécessaire d’utiliser des moyens militaires.
– Cela reflète la caractéristique clé de l’hybridité des conflits modernes : la capacité d’atteindre des résultats militaires par l’utilisation de moyens non militaires et d’atteindre des objectifs non militaires par l’utilisation de moyens militaires, note Akrap.
Que les réseaux sociaux soient effectivement un terrain fertile pour l’hystérie, l’excitation de masse et un déluge de fausses nouvelles est attesté par des exemples dans l’arène nationale, commençant, par exemple, par le tremblement de terre, lorsque de nombreux citoyens ont diffusé des ‘nouvelles’ selon lesquelles ils savaient quand le prochain tremblement de terre se produirait, puis pendant COVID, et jusqu’aux récentes nouvelles concernant des boissons prétendument empoisonnées en vente. Le rôle des ‘hystériques’ n’a pas seulement été pris en charge par les citoyens ; les médias portent également une responsabilité significative dans de tels cas, avertit Pale.
– Bien sûr, les médias ne devraient pas être censurés, mais ils devraient être encouragés à être responsables. S’ils publient des nouvelles qui troublent manifestement les citoyens, et qu’il s’avère ensuite qu’elles sont fausses, ils devraient en assumer la responsabilité. La société devrait réagir au phénomène indésirable des médias essayant d’attirer les utilisateurs avec des titres sensationnels et des textes qui manquent de faits ou présentent des affirmations complètement non vérifiées, note Pale, affirmant que de telles actions médiatiques nuisibles ne peuvent pas être justifiées par la concurrence sur le marché.
Confrontation et défense
La fondation d’une confrontation réussie avec les menaces hybrides réside dans le développement des capacités de réponse de l’ensemble de la société à ces défis. Il est nécessaire d’intégrer de nombreuses connaissances, capacités, compétences et compétences que l’État possède dans tous les segments de sa société. Elles doivent être intégrées en un tout significatif, réalisable, gérable et responsable qui doit reconnaître la menace suffisamment tôt et y répondre. Étant donné que l’objectif ultime de toutes les attaques est d’influencer les gens et leurs systèmes de prise de décision, croyances et principes, une éducation systématique de la population et leur familiarisation avec de nouvelles formes de menaces devraient être organisées. L’éducation devrait, entre autres domaines, se concentrer sur le développement des connaissances et des capacités en matière de médias, de sciences, de numérique, de sécurité et de santé.
– La nature anonyme des cyberattaques compliquera l’utilisation de mesures traditionnelles d’atténuation des risques telles que la dissuasion et la rétorsion. L’investissement dans la sécurité de l’information, ainsi que l’investissement dans la recherche et le développement de nouvelles technologies dans le domaine de la cybersécurité, est l’une des conditions clés pour une défense efficace contre les cyberattaques, ajoutent-ils du ministère de la Défense.
De même, en raison des grandes possibilités et opportunités que les menaces hybrides offrent aux attaquants, les menaces existantes doivent être constamment analysées, et de nouveaux signes d’alerte précoce des menaces doivent être reconnus. Dans l’analyse des menaces et des risques hybrides, Akrap note qu’une attention particulière doit être accordée aux événements qui se produisent rarement mais qui peuvent avoir des conséquences extrêmement négatives (faible probabilité – fort impact). Étant donné que personne n’est à l’abri des menaces de ce spectre d’action, le développement d’un système de reconnaissance précoce et d’alerte d’exposition aux menaces hybrides, ainsi que des connaissances, capacités et compétences institutionnelles, organisationnelles et humaines, est l’une des conditions fondamentales qui doivent être remplies pour que tout État et toute société se préparent à une confrontation sérieuse et responsable avec les menaces hybrides.
