Guy-Philippe Goldstein: How cyberattacks threaten real-world peace

Guy-Philippe Goldstein : Comment les cyberattaques menacent la paix du monde réel

Translator: Elisabeth Buffard Reviewer: Veronica Martinez Starnes

Traducteur: Elisabeth Buffard

Good afternoon.

Bonjour.

If you have followed

Si vous avez suivi un petit peu

diplomatic news in the past weeks,

l'actualité diplomatique au cours des dernières semaines,

you may have heard of a kind of crisis

vous avez peut-être entendu parler d'une espèce de crise

between China and the U.S.

entre la Chine et les États-Unis,

regarding cyberattacks

au sujet d'attaques informatiques

against the American company Google.

dont l'entreprise américaine Google aurait été la victime.

Many things have been said about this.

Alors on a dit beaucoup de choses autour de ça,

Some people have called a cyberwar

on a parlé de cyberguerre

what may actually be

pour ce qui est peut-être, probablement,

just a spy operation --

juste une opération d'espionnage, d'ailleurs

and obviously, a quite mishandled one.

d'évidence, relativement maladroite.

However, this episode reveals

Néanmoins, cet épisode révèle

the growing anxiety in the Western world

l'anxiété grandissante dans le monde occidental

regarding these emerging cyber weapons.

face à l'émergence de ces armes cybernétiques.

It so happens that these weapons are dangerous.

Or ces armes sont dangereuses,

They're of a new nature:

elles sont d'une nature nouvelle,

they could lead the world

et elles risquent d'entraîner le monde

into a digital conflict

dans un conflit électronique

that could turn into an armed struggle.

qui pourrait se transformer en affrontement armé.

These virtual weapons can also destroy the physical world.

Car ces armes virtuelles détruisent également le monde physique.

In 1982, in the middle of the Cold War

En 1982, au cœur de la guerre froide,

in Soviet Siberia,

dans la Sibérie Soviétique,

a pipeline exploded with a burst of 3 kilotons,

un pipeline explose avec une détonation de 3 kilotonnes,

the equivalent of a fourth of the Hiroshima bomb.

l'équivalent d'un quart de la bombe d'Hiroshima.

Now we know today -- this was revealed

Or nous le savons aujourd'hui, ça a été révélé

by Thomas Reed,

par un ancien secrétaire de l'US Air Force

Ronald Reagan's former U.S. Air Force Secretary --

de Ronald Reagan, Thomas Reid,

this explosion was actually the result

cette explosion est en réalité le résultat

of a CIA sabotage operation,

d'une opération de sabotage de la CIA,

in which they had managed

qui avait à l'époque réussi à s'infiltrer

to infiltrate the IT management systems

dans les systèmes informatiques

of that pipeline.

de gestion de ce pipeline.

More recently, the U.S. government revealed

Plus récemment, le gouvernement américain a révélé

that in September 2008, more than 3 million people

qu'en septembre 2008, c'est plus de 3 millions d'habitants

in the state of Espirito Santo in Brazil

de l'état d'Espirito Santo au Brésil

were plunged into darkness,

qui ont été plongés dans l'obscurité,

victims of a blackmail operation from cyber pirates.

victimes du chantage de cyberpirates.

Even more worrying for the Americans,

Enfin, plus inquiétant encore pour les Américains,

in December 2008 the holiest of holies,

en décembre 2008, c'est le Saint des Saints,

the IT systems of CENTCOM,

le système informatique de CENTCOM,

the central command

le central command qui pilote aujourd'hui

managing the wars in Iraq and Afghanistan,

les guerres en Irak et en Afghanistan,

may have been infiltrated by hackers

qui aurait été infiltré par des hackers,

who used these:

ces hackers auraient utilisé ceci,

plain but infected USB keys.

de simples clés USB mais piégées,

And with these keys, they may have been able

et grâce à ces clés, ils auraient été capables

to get inside CENTCOM's systems,

de s'introduire dans ces systèmes informatiques,

to see and hear everything,

de tout voir, tout entendre

and maybe even infect some of them.

et peut-être même de piéger certains de ces systèmes.

As a result, the Americans take the threat very seriously.

Donc les Américains prennent la menace très au sérieux,

I'll quote General James Cartwright,

je cite ici le Général James Cartwright

Vice Chairman of the Joint Chiefs of Staff,

qui est vice chairman de l'état-major interarmée aux États-Unis,

who says in a report to Congress

et qui dit dans un rapport au Congrès

that cyberattacks could be as powerful as

que les cyberattaques pourraient être aussi puissantes

weapons of mass destruction.

que des armes de destruction massive.

Moreover, the Americans have decided

Et d'ailleurs, les Américains ont décidé

to spend over 30 billion dollars

de consacrer plus de 30 milliards de dollars

in the next five years

dans les 5 ans qui viennent

to build up their cyberwar capabilities.

pour bâtir leur capacité de cyber guerre.

And across the world today, we see

Et à travers le monde, on assiste aujourd'hui

a sort of cyber arms race,

à une sorte de course au cyberarmement

with cyberwar units

avec des unités de cyberguerre

built up by countries like North Korea

qui sont construites par les pays comme la Corée du Nord,

or even Iran.

ou même l'Iran.

Yet, what you'll never hear

Mais ce que vous n'entendrez jamais

from spokespeople

de la part des intervenants

from the Pentagon or the French Department of Defence

du Pentagone ou du Ministère de la Défense Française,

is that the question isn't really

c'est que le problème n'est pas nécessairement

who's the enemy, but actually

qui est l'adversaire, mais en réalité

the very nature of cyber weapons.

la nature elle-même de ces cyberarmes.

And to understand why, we must look at how,

Et pour le comprendre, il faut voir comment

through the ages, military technologies

au fil des âges, les technologies militaires

have maintained or destroyed

ont réussi à faire ou à défaire

world peace.

la paix du monde.

For example,

Par exemple, si nous avions eu la chance

if we'd had TEDxParis

d'avoir TEDxParis,

350 years ago,

il y a 350 ans,

we would have talked about the military innovation of the day --

nous aurions parlé de l'innovation militaire du moment,

the massive Vauban-style fortifications --

à savoir les fortifications massives de style Vauban,

and we could have predicted

et nous aurions pu prédire

a period of stability in the world or in Europe.

une ère de stabilité dans le monde ou en Europe,

which was indeed the case in Europe

ce qui était le cas d'ailleurs en Europe

between 1650 and 1750.

entre 1650 et 1750.

Similarly, if we'd had this talk

Si de même, nous avions eu cette conférence

30 or 40 years ago, we would have seen

il y a 30 ou 40 ans, nous aurions pu voir

how the rise of nuclear weapons,

comment l'avènement des armes nucléaires

and the threat of mutually assured destruction they imply,

et de la menace de la destruction mutuelle assurée qu'elle porte

prevents a direct fight between the two superpowers.

empêche un conflit direct entre les deux super-grands.

However, if we'd had this talk 60 years ago,

Par contre, si nous avions eu cette conférence il y a 60 ans,

we would have seen how the emergence

nous aurions pu voir comment l'émergence

of new aircraft and tank technologies,

des forces blindées et des forces aériennes

which give the advantage to the attacker,

qui donnent l'avantage à l'offensive,

make the Blitzkrieg doctrine very credible

donnent et rendent crédible la doctrine de la Blitzkrieg

and thus create the possibility of war in Europe.

et donc la possibilité d'une guerre en Europe.

So military technologies

Donc, les technologies militaires sont capables

can influence the course of the world,

d'influencer sur le cours du monde,

can make or break world peace --

de faire et défaire la paix du monde,

and there lies the issue with cyber weapons.

et là est le problème avec les cyberarmes.

The first issue:

Premier problème :

Imagine a potential enemy announcing

imaginez qu'un adversaire potentiel annonce

they're building a cyberwar unit,

qu'il est en train de bâtir une nouvelle capacité de cyberguerre,

but only for their country's defense.

mais uniquement pour les défenses de son pays.

Okay, but what distinguishes it

Très bien, mais qu'est-ce qui le distingue

from an offensive unit?

d'une unité pour attaquer?

It gets even more complicated

Et le problème est d'autant plus accru

when the doctrines of use become ambiguous.

lorsque les doctrines d'utilisations deviennent très floues.

Just 3 years ago, both the U.S. and France

Il y a encore 3 ans, les États-Unis d'Amérique et la France

were saying they were investing militarily in cyberspace,

disaient tous deux qu'ils investissaient militairement le cyberespace uniquement

strictly to defend their IT systems.

pour la défense de leurs systèmes informatiques.

But today both countries say

Mais aujourd'hui, ces deux pays disent tous deux

the best defense is to attack.

que la meilleure défense, c'est l'attaque.

And so, they're joining China,

Et en cela, ils ne font que rejoindre la Chine,

whose doctrine of use for 15 years has been

qui depuis maintenant 15 ans a une doctrine d'utilisation

both defensive and offensive.

à la fois défensive, mais aussi offensive.

The second issue:

Deuxième problème :

Your country could be under cyberattack

votre pays pourrait être agressé par une cyberattaque,

with entire regions plunged into total darkness,

des régions entières plongées dans l'obscurité la plus complète,

and you may not even know

et puis il est possible que vous ignoriez

who's attacking you.

l'identité même de l'agresseur.

Cyber weapons have this peculiar feature:

Les cyberarmes ont cela de particulier

they can be used

qu'elles peuvent être utilisées

without leaving traces.

sans laisser de traces.

This gives a tremendous advantage to the attacker,

Et ceci donne un avantage considérable à l'attaque.

because the defender

Parce que la partie qui défend, elle,

doesn't know who to fight back against.

ne sait pas contre qui riposter.

And if the defender retaliates against the wrong adversary,

Et si elle riposte contre le mauvais adversaire,

they risk making one more enemy

et bien, elle risque de se faire un ennemi supplémentaire,

and ending up diplomatically isolated.

et d'être isolée diplomatiquement.

This issue isn't just theoretical.

Ce n'est pas qu'un problème théorique.

In May 2007, Estonia was the victim of cyberattacks,

En mai 2007, l'Estonie a été victime de cyberattaques

that damaged its communication

qui ont mis à mal son système de communication

and banking systems.

et son système bancaire.

Estonia accused Russia.

L'Estonie a accusé la Russie.

But NATO, though it defends Estonia,

Mais l'OTAN, qui défend l'Estonie,

reacted very prudently. Why?

l'OTAN, elle, s'est montré très prudente, mais pourquoi?

Because NATO couldn't be 100% sure

Parce que l'OTAN ne pouvait pas être sure à 100%

that the Kremlin was indeed behind these attacks.

que derrière ces attaques se cachait effectivement la main du Kremlin.

So to sum up, on the one hand,

Donc pour résumer, d'une part,

when a possible enemy announces

lorsqu'un adversaire potentiel annonce qu'il

they're building a cyberwar unit,

développe une unité de cyberguerre,

you don't know whether it's for attack

et bien, on ne sait pas si c'est pour préparer l'attaque

or defense.

ou si c'est pour se défendre,

On the other hand,

et d'autre part,

we know that these weapons give an advantage to attacking.

nous savons que ces armes donnent l'avantage à l'attaque.

In a major article published in 1978,

Dans un papier important de 1978,

Professor Robert Jervis of Columbia University in New York

le professeur Robert Jervis de Columbia University à New York

described a model to understand

a décrit un modèle pour comprendre

how conflicts could arise.

comment pouvaient émerger les conflits.

In this context,

Or, dans un environnement où

when you don't know if the potential enemy

on ne sait pas si l'ennemi potentiel

is preparing for defense or attack,

prépare la défense ou l'attaque,

and if the weapons give an advantage to attacking,

et si les armes donnent l'avantage à l'attaque,

then this environment is

et bien cet l'environnement est celui

most likely to spark a conflict.

qui est le plus susceptible de déclencher un conflit.

This is the environment that's being created

Et c'est l'environnement qui est en train aujourd'hui

by cyber weapons today,

d'être créé par les cyberarmes,

and historically it was the environment in Europe

et historiquement, c'est l'environnement

at the onset of World War I.

de l'Europe à la veille de la Première Guerre mondiale.

So cyber weapons

Les cyberarmes en tant que telles

are dangerous by nature,

par leur nature sont dangereuses ;

but in addition, they're emerging

en plus, elles émergent dans un environnement

in a much more unstable environment.

aujourd'hui beaucoup plus instable.

If you remember the Cold War,

Si vous vous rappelez de la guerre froide,

it was a very hard game,

et bien, la guerre froide était un jeu très dur,

but a stable one played only by two players,

mais un jeu relativement stable, car à deux joueurs,

which allowed for some coordination between the two superpowers.

où vous pouviez avoir une forme de coordination entre les deux super grands.

Today we're moving to a multipolar world

Aujourd'hui nous entrons dans un monde multipolaire,

in which coordination is much more complicated,

et la coordination devient beaucoup plus compliquée,

as we have seen at Copenhagen.

nous l'avons d'ailleurs vu avec Copenhague,

And this coordination may become even trickier

et cette coordination risque de devenir

with the introduction of cyber weapons.

encore plus difficile à réaliser avec l'introduction des cyberarmes.

Why? Because no nation

Pourquoi? Parce que tout simplement

knows for sure whether its neighbor

une nation ne saura pas à coup sûr si le voisin

is about to attack.

est sur le point ou non de l'attaquer.

So nations may live under the threat

Et les nations risquent de vivre sous la menace

of what Nobel Prize winner Thomas Schelling

de ce que le prix Nobel d'économie Thomas Schelling a appelé

called the "reciprocal fear of surprise attack,"

la peur réciproque de l'attaque-surprise :

as I don't know if my neighbor

comme je ne sais pas si mon voisin

is about to attack me or not --

est sur le point ou non de m'attaquer,

I may never know --

peut-être ne le saurai-je jamais,

so I might take the upper hand

et bien je vais peut-être prendre les devants

and attack first.

et être moi, le premier à attaquer.

Just last week,

Pas plus tard que cette semaine,

in a New York Times article dated January 26, 2010,

dans un article en date du 26 janvier 2010 du New York Times,

it was revealed for the first time that

il a été révélé pour la première fois

officials at the National Security Agency

que des officiels de la National Security Agency

were considering the possibility of preemptive attacks

réfléchissaient à la possibilité d'attaques préemptives

in cases where the U.S. was about

au cas où l'Amérique serait sur le point

to be cyberattacked.

d'être agressée par une cyberattaque.

And these preemptive attacks

Et ces attaques préemptives, vous savez,

might not just remain

ces ripostes risquent de ne pas rester strictement

in cyberspace.

dans le domaine du cyberespace.

In May 2009, General Kevin Chilton,

En mai 2009, le général Kevin Chilton,

commander of the U.S. nuclear forces,

commandant des forces nucléaires américaines

stated that in the event of cyberattacks against the U.S.,

a annoncé qu'en cas d'attaque électronique contre l'Amérique,

all options would be on the table.

toutes les options étaient sur la table.

Cyber weapons do not replace

Le cyberarmement ne fait pas disparaître

conventional or nuclear weapons --

l'armement conventionnel ou l'armement nucléaire.

they just add a new layer to the existing system of terror.

Il ne fait que se rajouter au dispositif de la terreur déjà existante.

But in doing so, they also add their own risk

Et ce faisant, il rajoute son propre risque

of triggering a conflict --

de déclenchement de conflit,

as we've just seen, a very important risk --

un risque très important comme nous venons de le voir,

and a risk we may have to confront

et un risque que nous devons confronter peut-être

with a collective security solution

avec une solution de sécurité collective,

which includes all of us:

comprenant nous tous évidemment,

European allies, NATO members,

alliés européens, membres de l'OTAN,

our American friends and allies,

avec nos alliés et amis américains,

our other Western allies,

avec nos autres alliés occidentaux,

and maybe, by forcing their hand a little,

et peut-être en leur forçant un petit peu la main,

our Russian and Chinese partners.

nos partenaires russes et nos partenaires chinois.

The information technologies

Car les technologies de l'information

Joël de Rosnay was talking about,

dont parlait Joël de Rosnay,

which were historically born from military research,

et qui sont nées historiquement de la recherche militaire,

are today on the verge of developing

sont aujourd'hui sur le point de développer

an offensive capability of destruction,

une capacité offensive de destruction

which could tomorrow, if we're not careful,

qui pourrait demain, si nous n'y prenons garde,

completely destroy world peace.

mettre à bas et détruire la paix du monde.

Thank you.

Merci

(Applause)

(Applaudissements)