La propagande à l’ère du numérique : Comment les opérations de cyber-influence sapent la confiance

Aujourd’hui, les opérations d’influence étrangère utilisent de nouvelles méthodes et technologies, ce qui rend plus efficaces leurs campagnes visant à saper la confiance.

Les États-nations ont de plus en plus recours à des opérations d'influence sophistiquées pour diffuser de la propagande et influencer l'opinion publique, tant au niveau national qu'international. Ces campagnes sapent la confiance, accentuent la polarisation et menacent les processus démocratiques.

Les acteurs compétents de la manipulation persistante avancée utilisent les médias traditionnels ainsi qu’Internet et les réseaux sociaux pour accroître considérablement la portée, l'échelle et l'efficacité de leurs campagnes, ainsi que l'impact considérable qu'ils ont sur l'écosystème mondial de l'information.

Les médias synthétiques sont de plus en plus répandus en raison de la prolifération d'outils qui permettent de créer et de diffuser facilement des images, des vidéos et des sons artificiels très réalistes. La technologie de provenance numérique qui certifie l'origine des médias est prometteuse pour lutter contre les abus.

Une approche globale de la protection des solutions contre les opérations de cyber-influence est nécessaire. Microsoft s'appuie sur son infrastructure de renseignement sur les cybermenaces, déjà bien développée, pour lutter contre les opérations de cyber-influence. Notre stratégie consiste à détecter, perturber, défendre et dissuader les campagnes de propagande menées par des agresseurs étrangers.

Le cadre stratégique de Microsoft vise à aider les parties prenantes intersectorielles à détecter, perturber, défendre et dissuader la propagande, en particulier les campagnes menées par des agresseurs étrangers.

Détecter
Comme pour la cyberdéfense, la première étape de la lutte contre les opérations de cyber-influence étrangère consiste à développer la capacité de les détecter. Aucune entreprise ou organisation ne peut espérer réaliser individuellement les progrès nécessaires. Une collaboration nouvelle et plus large dans le secteur technologique sera cruciale, les progrès dans l'analyse et le signalement des opérations de cyber-influence reposant largement sur le rôle de la société civile, y compris dans les institutions universitaires et les organisations à but non lucratif.

Défendre
Le deuxième pilier stratégique consiste à renforcer les défenses démocratiques, une priorité de longue date qui nécessite des investissements et des innovations. Elle devrait prendre en compte les défis que la technologie a créés pour les sociétés démocratiques (en particulier la perturbation du journalisme et des informations locales) et les opportunités que la technologie a créées pour défendre les sociétés démocratiques de manière plus efficace.

Cela nécessite un investissement et une innovation continus qui doivent refléter les besoins locaux des différents pays et continents. Ces questions ne sont pas faciles et nécessitent des approches multipartites, que Microsoft et d'autres entreprises technologiques soutiennent de plus en plus

Perturber
Ces dernières années, la Digital Crimes Unit (DCU) de Microsoft a affiné ses tactiques et développé des outils pour perturber les cybermenaces, des rançongiciels aux botnets en passant par les attaques d'États-nations. Nous avons tiré de nombreux enseignements essentiels, à commencer par le rôle de la perturbation active dans la lutte contre un large éventail de cyberattaques.

Dans le cadre de la lutte contre les opérations de cyber-influence, la perturbation pourrait jouer un rôle encore plus important, et la meilleure approche de la perturbation devient plus claire. L'antidote le plus efficace à la tromperie généralisée est la transparence. C'est pourquoi Microsoft a renforcé sa capacité à détecter et à perturber les opérations d'influence des États-nations en acquérant Miburo Solutions, une société de recherche et d'analyse des cybermenaces de premier plan spécialisée dans la détection des opérations d'influence cybernétique étrangères et dans la réponse à ces opérations. En combinant ces analystes avec les analystes du contexte des menaces de Microsoft, cette dernière a créé le Centre d’analyse des menaces numériques (Digital Threat Analysis Center (DTAC)). Le DTAC analyse les menaces des États-nations, y compris les cyberattaques et les opérations d'influence, et établit des rapports à ce sujet. Elle associe des informations et des renseignements sur les menaces à une analyse géopolitique pour fournir des informations et des réponses efficaces et des mesures de protection.

Dissuader
Enfin, nous ne pouvons pas nous attendre à ce que les nations changent de comportement si leur responsabilité n’est pas mise en cause en cas de violation des règles internationales. La mise en cause de cette responsabilité relève exclusivement des pouvoirs publics. Pourtant, l’action multipartite joue de plus en plus un rôle important dans le renforcement et l’extension des normes internationales.

Plus de 30 plateformes en ligne, annonceurs et éditeurs, dont Microsoft, ont signé le Code de bonnes pratiques contre la désinformation récemment mis à jour par la Commission européenne, acceptant ainsi de renforcer leurs engagements pour faire face à ce défi croissant. À l’instar des récents Appel de Paris et Appel de Christchurch, et de la Déclaration sur l’avenir de l’internet, l’action multilatérale et multipartite peut rassembler les gouvernements et les citoyens des nations démocratiques. Les gouvernements peuvent alors s’appuyer sur ces normes et ces lois pour faire progresser le processus de mise en cause de la responsabilité nécessaire et réclamé par les démocraties.

Grâce à une transparence radicale et rapide, les gouvernements et les sociétés démocratiques peuvent efficacement contrecarrer les campagnes d’influence en attribuant la source des attaques des États-nations, en informant le public et en renforçant la confiance dans les institutions.

Source : Archive du Rapport de défense numérique Microsoft - Novembre 2022