Aujourd’hui, l’Ukraine est à l’avant-garde de la lutte mondiale pour la démocratie et la liberté, mais demain, Taiwan pourrait être le premier front. Les préparatifs d’une guerre avec la Chine sont actuellement en cours, et Taïwan achète et stocke des armes avancées auprès de l’Occident pour mieux résister à une invasion à grande échelle. Taipei surveille également de près l’Ukraine et tire les leçons de son expérience de guerre contre la Russie. Un moment d’apprentissage souvent négligé a été la capacité de l’Ukraine à mettre en place une cyberdéfense efficace, dirigée par un groupe dispersé de partisans surnommé la « cyber-armée ». Taïwan devrait chercher à mettre en œuvre un cadre similaire et à développer sa propre cyber-armée en cas d’invasion chinoise.
L’invasion à grande échelle de l’Ukraine par la Russie a déclenché la première cyberguerre totale entre deux États-nations. Au début, beaucoup craignaient que l’Ukraine ne subisse un « Pearl Harbor numérique » face à une attaque russe généralisée, mais ce moment n’est jamais venu. Les cyberattaques russes ont échoué et l’Ukraine, avec l’aide de partenariats publics et privés occidentaux, a résisté à la cyberoffensive russe. Dans le même temps, le ministère ukrainien de la Transformation numérique a dirigé les efforts visant à créer une armée informatique afin de garantir une résilience maximale. Compte tenu des avantages évidents de cette stratégie dans le cas de l’Ukraine, la leçon pour Taïwan devient claire : n’attendez pas d’être attaqué pour développer vos cybercapacités ; il faudrait plutôt prendre des mesures préventives pour renforcer la force en temps de paix.
La cyber-armée ukrainienne a apporté une contribution significative à la cyber-offensive ukrainienne contre la Russie, en menant toute une série d’attaques diverses et efficaces. Il s’agit notamment de la fuite de documents de la banque centrale russe, de la perturbation des services Internet dans les territoires occupés par la Russie, de la neutralisation de l’un des principaux fournisseurs d’accès Internet de Moscou et du ciblage d’entreprises privées pour entraver les activités économiques. De telles tactiques seraient utiles pour soutenir les efforts de Taiwan pour se défendre contre la Chine.
À son apogée, le groupe comptait plusieurs centaines de milliers de membres. Pourtant, se concentrer uniquement sur les abonnés peut être trompeur, car les attaques de l’armée informatique ont gagné en efficacité et en ampleur malgré la baisse du nombre d’abonnés sur les chaînes Telegram associées. La principale tactique de l’armée informatique tourne autour des attaques par déni de service (DDoS). L’approche est simple mais efficace, impliquant la coordination d’un grand nombre d’ordinateurs pour lancer une attaque concertée sur un réseau ou un site Web spécifique. En inondant la cible d’un volume écrasant de requêtes, le système devient surchargé et finit par planter.
Selon ses propres estimations, l’armée informatique a infligé à la Russie des pertes économiques estimées entre 1 et 2 milliards de dollars. La cyberguerre menée par le groupe représente donc une forme nouvelle et innovante de sanctions contre ses adversaires. Ted (qui est un indicatif d’appel), porte-parole de l’armée informatique d’Ukraine, a déclaré que « l’épuisement économique joue un rôle décisif dans l’issue des conflits, et les cyberopérations, y compris les attaques DDoS et les interventions des pirates informatiques, sont des outils puissants pour y parvenir. objectif. » De telles tactiques, à savoir infliger un « épuisement économique », seraient également pertinentes dans le contexte taïwanais.
La campagne menée par l’armée informatique contre les fournisseurs de services Internet russes a conduit à une interruption de 40 % de leurs ressources, provoquant d’importantes interruptions de service. Le site d’information russe Kommersant a écrit que « le nombre d’attaques DDoS contre des entreprises russes a doublé d’année en année au premier trimestre. Surtout les entreprises des secteurs critiques… Roskomnadzor affirme avoir repoussé près de trois fois plus d’attaques au cours du seul premier trimestre que sur l’ensemble de l’année 2023.» De plus, alors que la Russie a investi des milliards de dollars dans la construction de son propre réseau Internet par satellite, l’armée informatique ukrainienne a lancé une attaque en avril 2024, qui a éliminé pendant plusieurs jours « deux des plus grands fournisseurs, Astra et Allegrosky ».
Construire l’armée informatique de Taiwan
Construire une armée informatique volontaire présente un défi de taille en raison de sa nature intrinsèquement décentralisée, où les membres s’appuient davantage sur leurs propres compétences que sur une formation formelle. Heureusement, ces compétences ont été développées dans notre monde de plus en plus numérique, ouvrant la porte à des citoyens normaux participant à la cyberguerre. Dans le cas de l’Ukraine, le gouvernement est également intervenu en élaborant une législation qui établirait une structure juridique plus formelle pour l’armée informatique. Taïwan devrait également envisager d’adopter une législation similaire pour construire une structure juridique adaptée aux éventualités futures.
Par exemple, la législation ukrainienne ouvrirait la porte aux volontaires étrangers et leur accorderait potentiellement des protections juridiques pour participer à des activités de piratage informatique au nom de l’Ukraine. Vasileios Karagiannopoulos, professeur agrégé de cybercriminalité et de cybersécurité à l’Université de Portsmouth, estime que si l’armée informatique était intégrée aux cyberréserves ukrainiennes, elle pourrait contribuer à fournir une protection juridique aux civils participant à la cyberguerre en offrant « une protection juridique en tant que combattants, potentiellement une protection » des poursuites pour leurs actes pendant la guerre. Taiwan devra également réfléchir au cadre juridique permettant de créer ses propres capacités de cyberguerre, à la fois pour ses propres citoyens et pour les volontaires du monde entier qui viennent à la défense de Taiwan.
Le ministre taïwanais des Affaires étrangères, Joseph Wu, a déclaré précédemment que son pays se préparait à une éventuelle guerre avec la Chine, qui pourrait survenir dès 2027. Si ce calendrier est, ne serait-ce que de loin, possible, Taiwan devrait immédiatement mobiliser toutes les ressources disponibles pour se préparer à ce futur conflit. car l’importance de la cyberguerre ne peut que croître entre-temps. La profonde intégration de la Chine et sa dépendance à l’égard de la technologie la rendront également plus vulnérable aux attaques d’une cyber-armée volontaire. En fait, les cyberopérations réussies menées par Taïwan pourraient potentiellement infliger des pertes économiques et opérationnelles substantielles à la Chine, limitant ainsi une partie de la projection de sa puissance militaire.
Taïwan devrait appliquer activement les principales leçons apprises de l’armée informatique ukrainienne. Par exemple, alors que l’Ukraine a élaboré un plan stratégique pour mobiliser rapidement sa cyber-armée en temps de guerre, Taïwan devrait également élaborer un plan détaillé pour construire rapidement sa propre force de défense numérique. De même, inspiré par la manière dont l’Ukraine a établi des canaux de communication sécurisés pour gérer efficacement ses cyberopérations, Taiwan devrait également mettre en œuvre des systèmes sécurisés pour coordonner sa cyber-armée et cibler les vulnérabilités de l’ennemi.
En outre, reconnaissant les avantages de la collaboration internationale, comme dans le cas de la cyber-armée ukrainienne, Taiwan devrait explorer des stratégies de recrutement de volontaires étrangers, renforçant ainsi la portée mondiale et les capacités de ses propres cyber-forces. Pour faciliter cet effort, Taiwan devrait élaborer de manière préventive une législation – à l’image des efforts de l’Ukraine pour intégrer légalement ses cyber-volontaires – fournissant une structure formelle offrant des protections juridiques et définissant les rôles des participants au sein des cyber-réserves de Taiwan. .
Les services de renseignement taïwanais devront également identifier les vulnérabilités, préparer les réseaux de zombies et établir des passerelles bien à l’avance pour pénétrer rapidement les systèmes numériques chinois. Ce travail préparatoire est essentiel pour garantir qu’en cas de conflit, Taïwan puisse cibler rapidement et efficacement les infrastructures et systèmes chinois critiques. Par conséquent, pour garantir que les opérations puissent être intensifiées pour mener des attaques DDoS à grande échelle et d’autres offensives de cyberguerre, le gouvernement taïwanais devra atteindre autant de personnes que possible désireuses de se joindre au combat. Cette stratégie devra probablement inclure la création de matériel pédagogique pouvant être largement partagé sur les réseaux sociaux afin de recruter des jeunes intéressés à s’instruire et à participer aux efforts DDoS.
Cependant, tous les préparatifs ne seront pas techniques. L’une des limites auxquelles est confrontée l’armée informatique ukrainienne est de s’adresser à un public non spécialisé. Pour étendre le travail des botnets et des attaques DDoS efficaces, davantage de personnes sont nécessaires pour se joindre aux attaques. Mais le citoyen civil moyen ne s’estime pas capable de mener des cyberattaques. La réalité est que n’importe qui peut suivre des instructions simples pour télécharger un outil et permettre que la puissance de traitement de son ordinateur et son accès à Internet soient ajoutés au botnet et contribuer à inonder les réseaux ennemis pour les faire tomber dans la guerre.
L’armée informatique ukrainienne s’est révélée être une force de combat efficace contre la Russie dans le domaine cybernétique. Alors que Taiwan se prépare à un conflit potentiel avec la Chine, elle doit prendre toutes les mesures nécessaires pour se préparer non seulement au champ de bataille physique mais également au champ de bataille numérique.
David Kirichenko est journaliste indépendant et chercheur associé à la Henry Jackson Society, un groupe de réflexion basé à Londres. Il peut être trouvé sur la plateforme de médias sociaux X @DVKirichenko.
