REVUE

Les acteurs régaLiens
LES ACTEurS réGALIEnS DE LA CyBErSéCurITé ET SA GouVErnAnCE
département du commerce à l’ICAnn
expire au 30 septembre 33 . Je pense que
cette date sera tenue. De tout de façon,
si elle n’est pas tenue, il sera difficile de
renouveler le contrat pour deux ou trois
mois, voire de l’étendre jusqu’au
19 janvier 2017, veille du jour de
l’investiture du prochain président
américain. Je pense que le calendrier est
contraint et je ne pense pas que cette
administration y renoncera.
Est-ce que c’est une bonne réforme ?
C’est une bonne réforme à 80%. nous
avons obtenu beaucoup de choses que
nous avions demandées et sur lesquelles
nous avons travaillé et fait des
propositions pendant deux ans. Au final,
je reste frustré parce que la prétention de
cette communauté à vouloir donner la
parole à toutes les parties prenantes,
donc gouvernementales, non
gouvernementales, académiques,
techniques est en réalité une prétention
très largement hypocrite. Au sortir de
cette réforme, nous voyons bien que le
rôle des états sera limité et que leur
capacité à influer les décisions sera
encore minorée.
guillaume tissier - directeur général de ceis - coorganisateur
du fic
David mArTInon une question sur le
GGE ? Le GGE se réunit cet été. Il y a
déjà un certain nombre de
comportements responsables qui ont été
définis. Va-t-on à un moment parler du
contrôle de l’application de ces
comportements ? Est-il question, par
exemple, de réfléchir à une instance, à un
organe qui contrôlerait l’application de
ces comportements ?
david martinon - ambassadeur pour la
cyberdiplomatie et l'économie numérique
C’est la question centrale à mon sens. Si
on veut contrôler et vérifier la pleine
application à la fois des normes de droit
international public dans le cyberespace
et des normes de comportement
volontaires que nous avons décidées et si
on veut que se soit bien fait, que cela ait
du sens, il faut qu’à un moment on soit
capable de dire : « c’est untel qui est à
l’origine de cette attaque ». C’est
extrêmement difficile. on peut
probablement aujourd’hui - arrête-moi
Guillaume si je suis dans l’erreur - aller
déchiffrer jusqu’à la dernière ligne de
code d’une attaque en prenant le temps,
c’est-à-dire que l’on peut trouver une
ligne de code en farsi ou en cyrillique.
Est-ce suffisant pour dire que telle
attaque est perpétrée par les services
Iraniens ou par des mercenaires russes ?
Je pense que l’intoxication reste possible.
Les Américains nous disent que c’est
extrêmement prometteur de bâtir une
sécurité collective dans le cyberespace,
dès lors qu’on est sûr de l’attribution et
que cette question de l’attribution va être
très vite réglée. moi, je ne suis pas sûr et
je serais ravi que Guillaume s’exprime sur
ce sujet-là. Autant c’est prometteur, parce
que une fois que vous être capable de
4 e trimestre 2016 Revue de la Gendarmerie Nationale
53