Le Pentagone lance son centre d’intelligence artificielle

Le Département américain de la défense (DoD) s’intéresse à l’intelligence artificielle. Le département, qui supervise tout ce qui concerne la sécurité nationale et les forces armées américaines, a eu l’idée de créer un centre axé sur l’intelligence artificielle depuis octobre 2016. Le 27 juin, l’idée est devenue réalité lorsque le secrétaire adjoint à la Défense, Patrick Shanahan, a publié une note établissant officiellement le Joint Artificial Intelligence Center (JAIC).

Le JAIC servira de centre d’intelligence artificielle pour l’armée, abritant environ 600 projets de l’IA du DoD. Selon une demande soumise par le DoD au Congrès en juin, le centre coûtera environ 1,7 milliard de dollars au cours des six prochaines années.

Le secrétaire adjoint à la Défense, Patrick M. Shanahan, a chargé le responsable des technologies de l’information du DoD de mettre en place le JAIC afin de permettre aux équipes du DoD de déployer rapidement de nouvelles capacités compatibles avec l’IA et d’expérimenter efficacement de nouveaux concepts opérationnels à l’appui des missions militaires et des fonctions commerciales du DoD, a déclaré la porte-parole du département de la Défense, Heather Babb.

Dans son mémo, Shanahan note que les progrès de l’IA modifieront probablement la nature de la guerre et que l’armée a besoin d’une nouvelle approche de l’IA qui lui permettra d’intégrer rapidement toute avancée dans ses opérations et sa «manière de combattre». Il pense que le centre d’intelligence artificielle de l’armée pourrait aider dans ces efforts en se concentrant sur quatre domaines :

– Aider les militaires à exécuter leurs initiatives de mission nationale (National Mission Initiatives NMIs). Ce sont des projets d’intelligence artificielle à grande échelle conçus pour répondre à des groupes de défis urgents et connexes.
– Création d’une fondation à l’échelle du DoD pour l’exécution de l’intelligence artificielle. Cela impliquerait de trouver un moyen de mettre à la disposition de l’ensemble du DoD tous les outils, données, technologies, experts et processus liés à l’IA rapidement et efficacement.
– Amélioration de la collaboration sur les projets d’intelligence artificielle au sein du DoD et avec des parties extérieures, telles que des alliés américains, des entreprises privées et des universitaires.
– Travailler avec le Bureau du secrétaire à la défense (Office of the Secretary of Defense OSD) pour déterminer comment gouverner et normaliser le développement et la livraison de l’intelligence artificielle.

https://iatranshumanisme.com/transhumanisme/intelligence-artificielle-dimensions-socio-economiques-politiques-et-ethiques/

De nombreux grands noms de la recherche en intelligence artificielle du secteur privé et du monde universitaire ont pris position contre les armes autonomes, des machines qui utilisent l’intelligence artificielle pour décider d’essayer ou non de tuer une personne. Les signataires de la promesse ont juré de ne jamais travailler sur de tels projets; on a même désigné les armes autonomes comme “aussi répugnantes et déstabilisantes que les armes biologiques”.

En établissant un centre d’intelligence artificielle, le gouvernement des États-Unis exprime clairement sa position : non seulement l’intelligence artificielle est considérée comme un élément inévitable de l’avenir de la guerre, mais elle peut aussi être la meilleure dans sa mise en œuvre. Comme l’a écrit Shanahan dans un courriel adressé aux employés du DoD, « beaucoup de gens parlent de la menace de l’intelligence artificielle; nous voulons être la menace ».

FedScoop, Bulletin of the Atomic Scientists

Actualités concernant la sécurité informatique

Les principales cybermenaces

Au niveau des menaces les plus courantes actuellement, ce sont toujours les attaques de botnets qui restent persistantes. Un tout récent rapport du Centre de Recherche sur les Menaces de CenturyLink, Inc. révèle avoir détecté, au cours de l’année 2017, 195 000 menaces/jour en moyenne touchant environ 104 millions de cibles uniques par le biais de botnets. La France fait partie des 5 pays européens au plus fort volume de trafic Internet malveillant. Les cibles touchées sont des serveurs, des ordinateurs, des appareils mobiles et tout appareil connecté à Internet. Le Centre recommande plus de vigilance aux entreprises, gouvernements et consommateurs face aux risques découlant de ce style d’attaques. Les botnets peuvent servir au spam, au hameçonnage pour voler des données sensibles, aux virus informatiques, aux attaques informatiques par déni de service (DDoS) ou aux BruteForcing (trouver des mots de passe d’utilisateurs).

Cylance Inc. a également publié son rapport sur les principales cybermenaces mondiales sur la base des expériences de ses clients en 2017. Les attaques à grande échelle continuent de croître, particulièrement les ransomwares dont le nombre s’est multiplié par 3 l’année dernière. Ils ciblent principalement le secteur de la santé et l’industrie alimentaire. Les vecteurs d’attaques les plus courants restent le phishing et le téléchargement de pièces infectées. Une croissance exponentielle des variantes de malware avec une courte durée de vie et des changements très réguliers rendent également la lutte difficile. À noter que 50 à 70 % des attaques de 2017 ont exploité des vulnérabilités connues et signalées plus de neuf mois auparavant. Les menaces les plus fréquentes basées sur DNS (Domain Name System) ont changé en 2018 par rapport à l’année précédente. Les malwares exploitant le DNS sont les menaces les plus courantes avec le phishing (36 %), suivis par les attaques par déni de service (20 %), la saturation (lockup) de domaine (20 %), et le DNS tunneling (20 %).

En 2017, le secteur financier est désormais le secteur le plus attaqué à l’échelle mondiale, selon le rapport annuel GTIR (Global Threat Intelligence Report) de NTT Security. Les offensives sont passées de 14 % à 26 % en un an (2016-2017). Le secteur technologique a également connu une recrudescence de problèmes avec une augmentation d’environ 25 % des atteintes par rapport à 2016, ce qui représente 19 % des agressions cyber dans le monde. À l’inverse, le secteur gouvernemental est bien moins touché (-5 %). Notons une fois de plus, une fulgurante croissance des ransomwares, avec une augmentation de 350 % des détections.

Selon de récents rapports, le nombre de failles logicielles documentées a atteint un niveau record en 2017, avec 14 % d’augmentation par rapport à l’année précédente (19 954 contre 17 147 en 2016). L’exploitation de vulnérabilités connues du public est une cause majeure de problèmes de sécurité, comme dans le cas du piratage d’Equifax ou du ransomware WannaCry. Selon le cabinet PwC, ce genre d’incidents de cybersécurité génèrent des coûts de 2,5 M$ en moyenne en 2015.

Les résultats du rapport trimestriel de sécurité (le Global Threat Landscape Report) de Fortinet sont plus nuancés. L’étude note que si les ransomwares sont toujours une réelle menace pour les entreprises (de plus en plus nombreux et sophistiqués), il semble que certains cybercriminels préfèrent largement utiliser les systèmes à des fins de minage de cryptomonnaies plutôt que de rançonnage. Les malwares de minage de crypto ont plus que doublé sur le trimestre, passant de 13 % à 28 %. Le cryptojacking (détournement de ressources de systèmes à des fins de minage de bitcoin et monero notamment) s’est particulièrement bien imposé au Moyen-Orient, en Amérique latine et en Afrique. Le ransomware GandCrab découvert en janvier 2018 fait la synthèse en utilisant le cryptoactif dash pour le paiement des rançons. De même que BlackRuby et SamSam sont deux variantes de logiciels de rançon des plus actives au premier trimestre 2018.

La France est particulièrement sous la menace de cyberattaques. Un accroissement notable d’outils d’attaques sophistiqués aux effets de plus en plus ravageurs a sévi en 2017. Selon l’Agence nationale de la sécurité des systèmes d’information (ANSSI), cette même année, la France a totalisé « 2 435 signalements d’événement de sécurité numérique (1 621 traités), 20 incidents majeurs de sécurité, 12 opérations de cyberdéfense face à des menaces et compromettant les opérations liées [à] l’activité d’une organisation d’importance vitale (OIV) ou fortement sensible, et enfin, trois crises publiques majeures (menace sur l’élection présidentielle, rançongiciel Wannacry et attaque à des fins de sabotage NotPetya) ». Les résultats de l’enquête de Bessé & PwC montrent que les dirigeants français d’entreprises de taille intermédiaire (ETI) sont mieux informés et sensibilisés au risque cyber, car 76 % des sondés déclarent avoir subi au moins un incident cyber en 2017.

Les malwares les plus prolifiques du mois d’avril dernier en France sont Coinhive (cheval de Troie pour extraire de la cryptomonnaie Monero), Roughted (publicité malveillante à grande échelle, escroqueries, kits d’exploitation de vulnérabilité et ransomwares), Cryptoloot (cryptomining exploitant tous types de monnaies virtuelles), Necurs (botnet le plus actif au monde avec 6 millions de bots estimés en 2016 propageant surtout des chevaux de Troie bancaires et des ransomwares), JSEcoin (mineur JavaScript intégré à n’importe quel site Web), Conficker (ver informatique qui cible le système d’exploitation Windows pour récupérer des données comme les mots de passe), Fireball (logiciel publicitaire détourneur de navigateur qui change le moteur de recherche par défaut, installe des pixels de suivis ou télécharge des logiciels malveillants), Nivdort (cheval de Troie ciblant l’OS Windows pour subtiliser mots de passe, informations/paramètre système, adresse IP, configuration du logiciel, localisation approximative et collecte des frappes de touches dans certaines versions pour modifier les paramètres DNS), Virut (un des principaux distributeurs de botnets et de logiciels malveillants sur Internet utilisé pour des offensives DDoS, du spam, du vol de données et de la fraude) et enfin Pirrit (adware qui inclut les capacités d’un outil d’administration à distance pour injecter du code JavaScript directement dans le navigateur).

Cyberespionnage, gouvernements et secteur privé

Selon un rapport de l’entreprise de sécurité mobile US Lookout et du groupe de défense des droits numériques US Electronic Frontier Foundation, la Direction générale de la sécurité générale du Liban (GDGS), soit les services de renseignement libanais, est soupçonnée d’avoir utilisé les smartphones de milliers de personnes en tant qu’outil de cyberespionnage. Plus de 10 opérations cyber auraient été menées dans au moins 21 pays depuis 2012, principalement sur les utilisateurs de téléphones Android (Google). Selon l’analyse, il s’agirait d’un des premiers exemples connus de piratage informatique à grande échelle de téléphones intelligents plutôt que d’ordinateurs.

Le Mossad, (service de renseignement extérieur israélien), le Shin Bet (service de sécurité intérieure israélien) et Tsahal, (l’armée de défense d’Israël) coopèrent de plus en plus avec le secteur privé pour optimiser leurs performances dans le cyberespace. Le Mossad s’intéresse particulièrement aux technologies robotiques (pour utilisation terrestre, maritime et aérienne), aux technologies de l’énergie et aux batteries, aux outils de cryptage de l’information à haute vitesse, aux logiciels pour identifier les traits de personnalité à des fins de profilage de personnalité, basés sur le comportement et l’activité en ligne, à l’apprentissage automatique et à l’automatisation pouvant aider à synthétiser les documents, les cataloguer et traiter les données dans diverses langues.

Tawfiq Tirani, ancien n° 1 de l’Agence Générale Palestinienne des Services d’Intelligence (de 1994 à 2008), les services de renseignement palestiniens, affirme que le gouvernement de Cisjordanie a travaillé main dans la main avec la CIA pour mettre sur écoute plusieurs milliers de personnes sans contrôle légal. Il a introduit une plainte contre l’Autorité Palestinienne demandant qu’une enquête soit initiée sur ces écoutes.

Utilisé depuis 2012 pour exfiltrer discrètement des données gouvernementales et d’individus dans des pays en guerre ou politiquement instables (Irak, Somalie, Afghanistan, Libye, RDC, Yémen…), le logiciel de cyberespionnage (malware) Slingshot continue d’être actif (au moins une centaine de lésés) dans les pays les plus instables du Moyen-Orient et d’Afrique.

Le gouvernement luxembourgeois veut accroître les capacités techniques de son Service de renseignement de l’État (SRE) pour surveiller et conserver des données téléphoniques et informatiques. Le budget de l’entité passera de 3,3 M€ en 2018 à 5,1 M€ en 2019 (64 % d’augmentation) pour atteindre 5,4 M€ en 2021.

Aadhaar est une base de données biométrique mise en place par l’État indien, en partenariat avec la société française Idemia (anciennement Morpho) en 2010. Cette base de données attribue aux résidents du pays un numéro unique à 12 chiffres associés à leurs empreintes digitales, photo du visage et scan de l’iris. Aujourd’hui indispensable pour toute démarche administrative, ce Big Brother indien regroupe les informations personnelles de près de 1,2 milliard de personnes (99 % de la population adulte du pays). Toute personne vivant en Inde depuis plus de six mois, y compris étrangères, peut obtenir gratuitement une carte d’identité. Human Rights Watch et Amnesty International dénoncent des « violations du droit à la vie privée » et soulignent une surveillance étatique accrue « avivée par l’absence de lois pour protéger les données personnelles en Inde et le manque de contrôle judiciaire ou parlementaire sur les activités des services de renseignement ». De plus, un chercheur en cybersécurité avait découvert que des centaines de milliers de numéros Aadhaar avaient été publiés en ligne en février 2017. En 10 minutes et pour 500 roupies (6,4 €), le fameux journal indien The Tribune a également pu accéder via un intermédiaire anonyme à des données personnelles associées à des numéros du système d’identification de la population (noms, adresses, photos, numéros de téléphone, adresses mail), selon un article de janvier 2018. La Cour suprême de l’Inde devra prochainement trancher sur la comptabilité du fichage de la population avec la Constitution du pays. Selon Diploweb, ce programme illustre la montée en puissance des capacités de contrôle technologique au bénéfice des autorités publiques et des intérêts commerciaux privés.

L’agence de renseignement NSA déclare que 534 millions de communications (conversations téléphoniques, SMS) ont été épiées en 2017 aux États-Unis. Un chiffre qui a été multiplié par trois par rapport à celui de l’année précédente. De plus, l’activité sur Internet de quelques 130 000 étrangers (+ 25 % par rapport à 2016) s’ajoute à ces interceptions de la NSA. Durant ces deux dernières années, 1 500 personnes ont été particulièrement surveillées pour des questions de sécurité nationale. Selon la CIA, la surveillance numérique est tellement efficace qu’elle se substitue largement à la simple filature dans une bonne trentaine de pays.

La spécialiste en cybersécurité Kelly Shortridge (BAE Systems) a constaté que le navigateur Google Chrome scanne en permanence les fichiers présents sur les ordinateurs de ses utilisateurs qui fonctionnent sous le système Windows. La faute au programme Chrome Cleanup Tool qui scanne l’ordinateur en recherchant des programmes malfaisants et envoie les métadonnées à Google.

Selon une nouvelle étude de vpnMentor, 50 fournisseurs de VPN sur 280 disponibles ont partagé des données personnelles de leurs utilisateurs avec Facebook sans qu’ils ne le sachent. Ceci a été réalisable par le biais du pixel de Facebook, un plug-in de reciblage (retargeting) qui sert à optimiser la publicité sur le réseau social et sur le Net en général.

La Direction générale des finances publiques (DGFIP) a fait l’erreur d’utiliser la plateforme YouTube pour héberger une vidéo d’information sur le prélèvement à la source, en la rendant obligatoire à visionner pour accéder au site et déclarer ses revenus. L’État transmet donc indirectement à Google, propriétaire de YouTube, les données des internautes français.

La Commission nationale de l’informatique et des libertés (CNIL) a mis en demeure la société Direct Énergie à propos de ses compteurs Linky controversés (contestés par les usagers dans pas moins de 300 villes et communes françaises). Selon elle, le consentement des clients pour la collecte de leurs données de consommation personnelles toutes les demi-heures ne serait pas « libre, éclairé et spécifique ». Encore 35 millions de compteurs Linky doivent être déployés sur la totalité du territoire d’ici 2021, alors que 7 millions sont actuellement en place. Une proposition de loi visant à permettre aux consommateurs et aux municipalités de refuser l’installation du compteur a en effet été déposée le 16 mai 2018 à l’Assemblée nationale. Actuellement, les installations de Linky sont obligatoires.

Le cerveau ukrainien d’un groupe de cybervoleurs russes ou ukrainiens, qui aurait dérobé près de 1 Mds € à des banques, a été arrêté en Espagne fin mars 2018. Le groupe opérait depuis plus de cinq ans en se servant de logiciels malveillants sophistiqués (appelés Carbanak et Cobalt) qu’ils créaient eux-mêmes. Les pirates se faisaient passer pour des entreprises légitimes et envoyaient massivement à des employés de banque des courriels avec une pièce jointe malveillante. Une fois téléchargé, ce logiciel malveillant leur permettait de contrôler à distance des distributeurs de billets. Chaque opération pouvait rapporter plus de 1,5 M$ en moyenne. Des bénéfices immédiatement convertis en cryptomonnaies de type bitcoin, pour ensuite acquérir des biens matériels (voitures de luxe, maisons…). Ils ont pu accéder à la quasi-totalité des banques de Russie et extraire de l’argent d’une cinquantaine d’entre elles. Le groupe a ciblé plus de 100 institutions financières dans 40 pays (Biélorussie, Azerbaïdjan, Kazakhstan, Ukraine, Taïwan…).

Les récentes failles de sécurité

Des chercheurs du MIT Technology Review, le magazine du Massachusetts Institute of Technology, ont découvert 147 failles de sécurité dans 34 applications du Play Store Google (Android). Ces applis sont notamment utilisées par des entreprises comme Siemens et Schneider Electric pour contrôler des processus industriels. Des vulnérabilités qui permettraient à des pirates informatiques d’infecter un périphérique mobile avec un code malveillant afin qu’il délivre des commandes aux serveurs qui contrôlent de nombreuses machines. Ces risques informatiques sont un réel danger pour le milieu industriel, car une personne mal intentionnée pourrait faire croire par exemple qu’une machine fonctionne à une température sécuritaire alors qu’elle surchauffe. Des instabilités ont été découvertes dans le système d’acquisition et de contrôle de données (SCADA – système de télégestion à grande échelle) des technologies industrielles de Siemens. Certaines d’entre elles donnent l’opportunité à un belligérant de « provoquer un déni de service à distance, une atteinte à l’intégrité des données et une atteinte à la confidentialité des données » (3 mai 2018). D’autres faiblesses dans le système SCADA de Schneider Electric peuvent permettre à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité (25 mai 2018).

Près de 700 000 données des lecteurs de L’Express (60 go contenant noms, prénoms, adresses mails et professions) étaient accessibles en ligne sans mot de passe durant plusieurs semaines. Alors que le média avait été averti de cette fuite, il n’a pas réagi, laissant la base de données et son contenu téléchargeables par tout un chacun pendant un mois. Des entités malveillantes ont tenté à plusieurs reprises d’obtenir une rançon, notamment en bitcoin, en échange des données.

En avril 2017, la clef USB d’une jeune femme appelée Mina B. (fichée S) a été examinée dans le cadre d’une enquête judiciaire. Le support contenait des fichiers de police sensibles, dont notamment une liste datant de 2008 de 2 626 agents du renseignement. Cette liste, préalablement effacée de la clef USB, a été restaurée par les enquêteurs. Elle contient les noms, matricules et affectations de l’ensemble des agents du corps des gradés et gardiens nommés lors de la Commission administrative paritaire nationale (CAPN) du 19 juin 2008. Les individus listés sont issus de la Direction centrale des Renseignements généraux (DCRG) et de la Direction de la Surveillance du territoire (DST), deux services partiellement fusionnés pour créer la Direction générale de la Sécurité intérieure (DCRI).

La plus grande banque d’Australie, la Commonwealth Bank, a admis jeudi 3 mai 2018 avoir égaré les données financières d’environ 20 millions de ses clients. La banque n’a pas été en mesure de retrouver deux bandes de données magnétiques censées être détruites et sur lesquelles étaient stockés des noms, adresses, numéros de compte et les détails de transactions financières enregistrées entre 2000 et 2016. Ces données ont pu être détruites par un sous-traitant après la fermeture de son centre de données, bien qu’aucun document ne puisse le prouver. Aucun des systèmes informatiques, plateformes technologiques, applications et autres sites Internet n’ont été compromis selon cette société, qui est la première entreprise par la capitalisation boursière du pays. L’affaire tombe alors qu’elle est soupçonnée de dizaines de milliers d’atteintes à la loi à propos de blanchiment d’argent, financement de terrorisme et manipulations de taux interbancaires de référence. Trois autres grandes banques australiennes, National Australia Bank, Westpac et ANZ, sont également concernées par une commission d’enquête royale sur des flux financiers illicites.

Fin avril 2018, Kaspersky Lab (société privée russe spécialisée dans la sécurité des systèmes d’information) a détecté un exploit encore inconnu jusqu’alors. Un exploit est une forme de logiciel qui se sert des bugs ou des vulnérabilités d’autres logiciels pour infecter des victimes avec un code malveillant. L’exploit découvert par l’entreprise moscovite en question utilise une vulnérabilité zero-day CVE-2018-8174 pour Internet Explorer pour des attaques ciblées. Voici la démarche d’infection : la victime reçoit d’abord un document Microsoft Office RTF malveillant qui, après ouverture, télécharge l’exploit c’est-à-dire une page HTML avec un code malsain. Ce code déclenche un bug UAF de corruption de la mémoire et un shellcode, qui télécharge le programme hostile, est alors exécuté forçant ainsi le chargement d’Internet Explorer, peu importe le navigateur habituellement utilisé par la victime. À propos de Kaspersky Lab, c’est au tour du gouvernement néerlandais de bannir, à l’instar des USA, le logiciel antivirus de l’éditeur russe pour motif d’espionnage et de sabotage au profit de Moscou. Kaspersky Lab a contesté les accusations et a rappelé que cette décision a été annoncée au moment où il a décidé de transférer une partie de ses services de la Russie vers la Suisse.

Le 16 avril dernier, les chercheurs de ce spécialiste russe de la sécurité informatique ont également découvert un nouveau malware Android diffusé par Domain Name System (DNS Hijacking). Dénommé Roaming Mantis, le logiciel malveillant a pour objectif de subtiliser des informations comme des identifiants, ainsi que donner aux pirates un contrôle intégral des appareils infectés. Le malware visait principalement les smartphones en Asie, mais a inclus en à peine un mois l’Europe et le Moyen-Orient, en y ajoutant du phishing pour les appareils iOS et du minage de cryptomonnaies sur PC.

Les transcripteurs de Cortana, l’assistant vocal de Microsoft, sont recrutés directement en ligne via un test et suivent une formation en ligne. En cas de réussite, aucun contrat de travail ni de confidentialité n’est signé. Les travailleurs sont indépendants et ont accès aux masses de données collectées par Cortana, c’est-à-dire les enregistrements vocaux de tous ces utilisateurs, pour les traiter un à un. Un texte s’affichait avec ce que Cortana avait compris de l’enregistrement et le transcripteur doit corriger la grammaire, l’orthographe, etc. Noms, adresses, conversations personnelles, numéros de sécurité sociale, recherches en ligne, conversations en ligne (Xbox ou Skype pour ceux qui utilisent un service de traduction instantanée), questions personnelles à Cortana et diverses informations sont donc accessibles sur la plateforme de travail. Cortana enregistre également, de façon non sollicitée, des conversations qui ne devaient pas être enregistrées qu’il faut néanmoins traiter : Microsoft récupère les données dans tous les cas. Les logiciels à activation vocale tels Cortana, Siri ou Alexa sont des agents conversationnels artificiels qui demandent une grande dimension de travail humain. Les travailleurs précaires qui trient nos requêtes, écoutent nos propos, sont situés en France ou peuvent être issus de pays francophones comme la Tunisie, le Maroc ou Madagascar. De même, un couple a constaté qu’une de ses conversations avait été enregistrée à son insu par l’enceinte connectée Echo qui l’a transmise à un employé du mari. Il s’agirait d’une erreur selon le constructeur Amazon. Notons également que tout juste après son lancement, la serrure connectée Amazon Key (un dispositif de livraison à domicile) a immédiatement été piratée.

Les vulnérabilités relevées par le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT)

Une vulnérabilité pouvant provoquer une atteinte à la confidentialité des données a été découverte dans Microsoft Windows (27 avril 2018). Un déséquilibre a été découvert dans Microsoft Windows Host Compute Service Shim (hcsshim). Il permet à un attaquant de provoquer une exécution de code arbitraire à distance (03 mai 2018). Le 8 mai 2018, Microsoft a annoncé ses mises à jour mensuelles de sécurité : 67 vulnérabilités ont été corrigées, dont 22 considérées comme critiques, 45 comme importantes et 2 comme faibles. Elles concernent Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Office, Services Microsoft Office et Microsoft Office Web Apps, ChakraCore, Adobe Flash Player, Cadriciel .NET, Microsoft Exchange Server. Des vulnérabilités ont été corrigées dans Microsoft Windows concernant une divulgation d’informations, une élévation de privilèges, un contournement de la fonctionnalité de sécurité et une exécution de code à distance (09 mai 2018). De même que dans Microsoft .NET, des failles telles qu’un déni de service et un contournement de la fonctionnalité de sécurité ont été rectifiées (09 mai 2018). Dans Microsoft Internet Explorer (09 mai 2018), Microsoft Edge (09 mai 2018) et Microsoft Office (09 mai 2018) sont présents des problèmes de divulgation d’informations, des possibilités d’exécution de code à distance et de contournement de la fonctionnalité de sécurité. Des risques de divulgation d’informations, d’élévation de privilèges, d’exécution de code à distance et d’usurpation d’identité ont été corrigées dans plusieurs versions de Microsoft Exchange Server et Microsoft Infopath 2013, ainsi que dans C SDK, C # SDK et ChakraCore Java SDK pour Azure IoT, le cloud de l’Internet des objets de Microsoft (09 mai 2018). Une dernière vulnérabilité a été découverte dans Microsoft PowerPoint. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance (24 mai 2018).

Dans Google Chrome, plusieurs vulnérabilités permettant à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur (27 avril 2018, 09 mai 2018 et 22 mai 2018) et une élévation de privilèges (11 mai 2018) ont été relevées. D’autres failles ont été découvertes dans Google Android pouvant amener à l’exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité (09 mai 2018).

Des faiblesses permettant l’exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité ont été annoncées pour le navigateur Mozilla Firefox au 09 mai 2018. D’autres failles ont été relevées dans Mozilla Thunderbird pouvant amener à un problème de sécurité non spécifié par l’éditeur, une exécution de code arbitraire à distance et un déni de service (22 mai 2018).

Une fragilité pouvant provoquer une exécution de code arbitraire à distance a été découverte dans le Norton Core, le routeur sécurisé pour protéger les objets connectés de la maison de Symantec (2 mai 2018).

Produits Cisco : des vulnérabilités permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité (03 mai 2018 et 17 mai 2018).

Quasiment tous les systèmes d’exploitation ou de virtualisation logiciel des processeurs Intel (affectant tous les OS) ont une faille à cause d’une erreur de compréhension du manuel du développeur. C’est encore pire sur les processeurs AMD, où la brèche permet d’exécuter du code. Sur Intel, elle permet à l’attaquant d’escalader les privilèges sur Windows et macOS, tandis qu’elle peut faire planter Linux dans les configurations de Xen (logiciel libre de virtualisation de systèmes d’exploitation) et de FreeBSD (système d’exploitation UNIX libre).

7-Zip : problème d’exécution de code arbitraire à distance (04 mai 2018).

PHP : complication de sécurité non spécifiée par l’éditeur et un déni de service (27 avril 2018).

Noyau Linux de SUSE : des brèches permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données (26 avril 2018). Souci d’exécution de code arbitraire, de déni de service et d’atteinte à l’intégrité des données (09 mai 2018). Des ouvertures involontaires permettent au pirate de provoquer un problème de sécurité non spécifié par l’éditeur, une exécution de code arbitraire et un déni de service (17 mai 2018), ainsi qu’une atteinte à la confidentialité des données et une élévation de privilèges (25 mai 2018).

Noyau Linux de RedHat : atteinte à l’intégrité des données et à la confidentialité des données (26 avril 2018). Un individu malintentionné pouvait également provoquer un déni de service, une atteinte à l’intégrité des données et une atteinte à la confidentialité des données (09 mai 2018) ou encore une atteinte à la confidentialité des données (22 mai 2018 et 25 mai 2018).

Noyau Linux d’Ubuntu : problème d’exécution de code arbitraire, de déni de service et d’élévation de privilèges, ainsi que des possibilités pour un attaquant de provoquer une exécution de code arbitraire à distance. (09 mai 2018).

Adobe Flash Player : un attaquant pouvait provoquer une exécution de code arbitraire à distance (09 mai 2018).

Citrix XenServer : des failles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur, un déni de service et une atteinte à l’intégrité des données (09 mai 2018).

Citrix XenMobile : des vulnérabilités permettent au belligérant de provoquer un problème de sécurité non spécifié par l’éditeur et un contournement de la politique de sécurité (22 mai 2018).

Xen : problème de déni de service et d’élévation de privilèges (09 mai 2018).

Twitter : jeudi 3 mai dernier, un problème de sécurité a été dévoilé par la société qui a conseillé à ses usagers de changer leurs mots de passe par mesure de sécurité.

Fortinet FortiOS : un pirate peut provoquer une atteinte à la confidentialité des données et une élévation de privilèges (22 mai 2018). De même pour les produits Fortinet (17 mai 2018).

BIND : problème de déni de service à distance (22 mai 2018).

Produits Tenable : souci de sécurité non spécifié par l’éditeur (22 mai 2018).

Wireshark : problème de déni de service à distance (23 mai 2018).

S/MIME et OpenPGP : le 14 mai 2018, une faille nommée EFAIL était rendue publique par des chercheurs des universités allemandes de Münster et Bochum, ainsi que de l’entreprise NXP Semiconductors. Des offensives sont réalisables contre les protocoles de sécurisation des échanges de courriels S/MIME et OpenPGP pour récupérer le texte clair d’un courriel protégé par chiffrement (23 mai 2018).

Joomla ! : failles permettant au pirate de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données (23 mai 2018).

Moodle : exécution de code arbitraire à distance possible, en plus d’un déni de service et d’un contournement de la politique de sécurité (25 mai 2018).

VMware Workstation et Fusion : déni de service, atteinte à la confidentialité des données et élévation de privilèges (25 mai 2018).

BMW : Des hackeurs chinois ont relevé 14 failles de sécurité dans une série de modèles du constructeur automobile allemand BMW. Elles permettaient de modifier à distance le fonctionnement interne du véhicule. L’Allemand a travaillé conjointement avec ce groupe de hackeurs chinois pour améliorer la sécurité de ses voitures.

La cybersécurité face au défi de la confiance

ISBN-2738143679

85% des dirigeants interrogés à travers le monde déclarent ne pas connaître précisément la façon dont leur entreprise est organisée pour faire face à la menace cyber. Un constat pour le moins surprenant à l’heure où de nombreuses attaques sont recensées et qui sert de point de départ à Philippe Trouchaud, expert en cybersécurité pour son second ouvrage « La cybersécurité face au défi de la confiance ». Ce dernier apporte un nouvel éclairage sur l’enjeu crucial qu’est aujourd’hui la cybersécurité. Si Philippe Trouchaud pointe l’immaturité des entreprises face au cyber-risque, il apporte, au gré d’exemples connus de tous et nourris par l’actualité, des réponses concrètes aux entreprises afin de relever ce défi. Surtout, l’auteur plaide en faveur d’une cybersécurité collective, raisonnée, résolument centrée sur l’humain.

Qui aurait imaginé qu’en quelques heures les géants de l’Internet puissent perdre l’équivalent de 220 milliards de dollars de leur capitalisation boursière ? Des interrogations sur la sécurité de l’un d’entre eux et sur l’utilisation des données personnelles de ses clients en étaient la cause.

Cet épisode survenu en mars 2018 rappelle combien l’entreprise doit savoir gérer sa cybersécurité pour préserver son capital de marque. Or on assiste aujourd’hui à l’explosion d’une délinquance cyberorganisée, inventive et sans frontières. Résultat : les incidents se multiplient et engendrent une perte massive de confiance des consommateurs.

La confiance, voilà donc la clé pour avancer sereinement dans le cybermonde. Celle-ci dépend, notamment, de la capacité des États et des entreprises à renforcer leur collaboration et à rendre attractive cette filière pour les meilleurs talents. Comment gérer les crises ? Comment valoriser les professionnels ? Comment édicter des règles communes ? Comment choisir ses partenaires ?

Autant de questions auxquelles ce livre répond concrètement.

Philippe Trouchaud est associé au sein du cabinet PwC où il est responsable des activités de cybersécurité pour la France et membre du comité de direction mondial dédié à cette activité. À ce titre, il conseille les directions de groupes internationaux et des entreprises du CAC40. Son précédent ouvrage La Cybersécurité au-delà de la technologie a reçu le prix du Forum international de la cybersécurité 2017.

Pascal Andrei, directeur de la sécurité du groupe Airbus, signe la préface de l’ouvrage.

Les droits de ce livre sont reversés à H’Up entrepreneurs qui accompagne les entrepreneurs en situation de handicap.

Le soldat augmenté – Cahier de la RDN

Le soldat augmenté – les besoins et les perspectives de l’augmentation des capacités du combattant

Comment pallier les possibles déficiences humaines du soldat sur le champ de bataille ?

Cette question très ancienne trouve un nouvel écho de nos jours, avec les innovations technologiques envisagées par la numérisation du champ de bataille et en particulier avec la convergence des progrès techniques enregistrés dans les domaines de l’informatique, des nanotechnologies, de la médecine, de la pharmacologie et des neurosciences. Ces nouvelles technologies reposent, sous un nouvel angle, la question de l’aide à l’amélioration globale du niveau de performance de nos soldats et donc de leur efficacité.

Le Centre de recherche des Écoles de Saint-Cyr Coëtquidan (CREC) avec le soutien de nombreux partenaires institutionnels, universitaires et industriels présente dans ce Cahier spécial le résultat des travaux menés depuis 2015 et restitués lors de la journée d’études du 19 juin 2017 au ministère des Armées à Balard, organisée avec le soutien de l’Institut de recherche biomédical des armées (IRBA) et de la Direction générale de l’armement (DGA), sur les besoins et perspectives de l’augmentation des capacités du combattant dans le but d’être plus efficient en opération.

Ce Cahier de la Revue Défense Nationale recense ici le résultat des travaux et réflexions menés par trois groupes de travail qui ont ciblé les problématiques majeures et déterminé trois types d’enjeux, en procédant notamment à une clarification d’ordre sémantique de la définition même de ce qui est entendu par « augmentation » :

A. Augmentations des capacités cognitives et soutien psychologique du futur combattant.
B. Augmentations des capacités physiques et soutien physiologique du futur combattant.
C. Politiques de gestion de l’augmentation par les forces.

Il est apparu nécessaire de demander préalablement à des opérationnels engagés récemment en opérations, de décrire les solutions d’augmentation qu’ils souhaitaient voir proposées pour le combattant dans un futur plus ou moins proche. Cette expression du besoin a été enrichie par les contributions de la Gendarmerie et de la Police, qui présentent les spécificités de leurs missions et le cadre dans lequel peut s’envisager une « augmentation » des agents des forces de sécurité intérieure.

Sont également présentées dans ce Cahier spécial les fonctions d’augmentation possibles et les pistes de solutions envisageables, toutes déclinées par les groupes de travail A, B et C décrits précédemment en fonction de leurs diverses applications selon le terrain, la mission et les caractéristiques de chaque individu.

De la même façon, l’étude prend en compte les enjeux sociologiques, éthiques et juridiques qui découlent de ces nouvelles perspectives. Elle aborde plus particulièrement la question des « augmentations » appliquées, la nature de leurs effets obtenus, leurs procédés de mise en œuvre et de contrôle, leur acceptabilité, tout comme la réversibilité ou non de leurs impacts.

Le programme de recherche du CREC sur le soldat augmenté se poursuit donc, avec pour ambition d’étudier diverses recommandations concernant la mise en œuvre d’augmentations des performances du soldat pour nos Armées et nos forces d’intervention.

Télécharger le Cahier spécial de la Revue Défense Nationale : Le soldat augmenté (PDF)

Saint-Cyr – Ministère des Armées

Faut-il créer un FBI à l’européenne ?

Au lendemain de l’attaque de Barcelone, plusieurs personnalités politiques ont appelé à renforcer la collaboration entre les services de renseignement européens. L’idée de créer un FBI à l’européenne a même été avancée. Faut-il créer une agence centralisée de renseignement européen ? La solution passe-t-elle par une Europe plus fédérale ?

Les objets connectés et le monde militaire

La Chaire de cyberdéfense et cybersécurité a organisé avec les Écoles de Saint-Cyr Coëtquidan et son centre de recherche le CREC Saint-Cyr, le COMmandement des Systèmes d’Information et de Communication (COMSIC) et la DGA Maîtrise de l’information, un séminaire interarmées sur le thème “Les objets connectés et le monde militaire “qui a eu lieu le mardi 21 mars 2017 à l’école des Transmissions à Cesson-Sévigné.

Présentation

Le monde civil actuel est progressivement envahi par les objets connectés : que ce soient des smartphones, des montres ou même des chaussures de sport, leur connexion au réseau leur permet d’assurer des services très divers auprès de leur utilisateur. L’objectif de leur connexion au réseau est double : d’une part pouvoir délocaliser la puissance de calcul et d’analyse, ce qui permet de ne garder sur soi que des capteurs et des appareils de transmission et de miniaturiser le matériel, d’autre part de pouvoir faciliter l’accès aux données produites par ces objets en les mettant à disposition sur une plateforme de partage.

En fait, de tels systèmes sont déjà utilisés dans le monde militaire, le drone aérien en étant sûrement l’exemple le plus pertinent, mais ils vont se démocratiser à des niveaux beaucoup plus bas, au niveau même du soldat, grâce à la réduction de leur taille, la démocratisation des technologies duales et la diminution de leur coût. Ils interconnecteront les différents niveaux hiérarchiques sur le champ de bataille. L’enjeu, tant pour le chef de guerre que pour celui chargé de l’ordre public, est immense : pouvoir accéder à des renseignements précis et en temps réel sur l’environnement, localiser ses hommes sur une carte numérique en les équipant de capteurs, connaître leur état physiologique ainsi que l’état de leur matériel, etc., toutes informations dont le chef pourrait avoir besoin pour affiner ses décisions. Ces systèmes modifieront sans aucun doute l’art de faire la guerre en plaçant le renseignement encore plus au cœur du processus décisionnel.

Néanmoins, le recueil de données pose divers problèmes : celui de leur stockage (mettre en réseau des données nécessite une mémoire physique, au moins de manière provisoire), celui de leur traitement (le but est d’aider le décideur, non pas de le submerger de données inutiles) et enfin celui de leur sécurité : l’interception de données et leur décryptage, le piratage d’objets connectés militaires ou civils emportés par les forces en opération sont des menaces à craindre. La prolifération des objets connectés sur le champ de bataille ne sera possible que lorsque les transmissions se feront avec un niveau de cybersécurité maximal, car la moindre faille dans le système pourrait donner à l’ennemi la possibilité d’accéder à des données toujours plus vitales pour nos armées.

Télécharger la synthèse du séminaire (PDF)

Credit: chaire-cyber écoles de Saint-Cyr Coëtquidan / DIRCOM / Cellule Infographie / Guillaume ROGER

Séminaire sur « le soldat augmenté »

Organisé par le CREC Saint-Cyr avec le soutien de la DGA et du Service de Santé des Armées,

le lundi 19 juin 2017

Grand Amphi Victor – Site de Balard, 15 avenue de la Porte de Sèvres 75015 Paris

Présentation

Le centre de recherche des Écoles de Saint-Cyr Coëtquidan avec le soutien de l’IRBA et de la DGA, organise le 19 juin 2017 une journée d’études sur « les besoins et perspectives de l’augmentation des capacités du combattant », dans le but d’être plus efficient en opération.

Ce séminaire est l’opportunité de présenter les besoins opérationnels exprimés pour l’amélioration des performances des combattants ou des agents des forces de l’ordre, sous un angle technologique mais aussi physiologique et psychologique. Ces besoins seront également confrontés aux enjeux sociologiques, éthiques et juridiques qui découlent de ces pratiques et possibles perspectives.

Il marque une étape dans les travaux en cours. Réservé au personnel civil et militaire des ministères de la Défense et de l’Intérieur, et des chercheurs et industriels travaillant pour ces ministères, il présentera les axes de réflexion engagés par les groupes de travail qui se sont constitués pour problématiser et répondre aux enjeux liés aux :

  • augmentations des capacités cognitives et soutien psychologique du futur combattant
  • augmentations des capacités physiques et soutien physiologique du futur combattant
  • politiques de gestion de l’augmentation par les forces

L’analyse portera dans un premier temps sur une clarification d’ordre sémantique de la définition même de l’augmentation, puis se poursuivra par le recensement des besoins exprimés par des opérationnels dans le cadre de scénarios qu’ils ont écrits. Ils en feront l’analyse à la lumière des solutions d’augmentation qui pourraient leur être proposées dans un futur plus ou moins proche.

Pour illustrer l’implication en cours des industriels de la Défense sur ces questions, des solutions technologiques industrielles seront présentées au cœur de cette journée d’études dont certaines feront l’objet de démonstrations.

Pour enrichir ces réflexions, ce séminaire accueillera quelques témoignages du monde civil ou militaire, un regard historique des anciennes pratiques des combattants ainsi que la vision et travaux par des pays étranger du soldat du futur et de ses perspectives d’augmentation.

Le débat ainsi ouvert sous un angle pluridisciplinaire a pour ambition d’ouvrir une réflexion qui s’inscrit dans l’évolution notable de l’environnement dans lequel se déploient nos combattants.

Cette réflexion se veut également inclure les différentes possibilités offertes par les avancées technologiques, à la croisée des mondes civil et militaire, et susceptibles de changer les modes opératoires des missions de défense et de sécurité.

Organisation scientifique

Docteur Jean-Michel Le Masson, chercheur associé au CREC Saint-Cyr, chef du service de santé zonal du secrétariat général pour l’administration du ministère de l’Intérieur, zone Ouest médecin chef (e.r) du service de santé des armées.

Gérard de Boisboissel, ingénieur de recherche du CREC Saint-Cyr.

Contact et inscriptions

Gérard de Boisboissel : 02 90 40 40 04 (inscriptions closes)

pour toute question contacter : soldat.augmente@st-cyr.terre-net.defense.gouv.fr

Programme Colloque Soldat Augmenté

Dubaï veut des robots pour composer 25% de sa police d’ici 2030

Dubaï a lancé un nouveau robot policier qui marque la première phase de l’intégration des robots dans la police. Cette version modifiée du robot REEM (conçu par PAL Robotics) est capable d’alimenter la vidéo dans un centre de commandement, transmettre les crimes signalés à la police, régler les amendes, la reconnaissance faciale et parler neuf langues. Il fonctionnera dans la plupart des centres commerciaux et des attractions touristiques.

Dubaï estime que les robots constitueront 25 pour cent de sa force de police d’ici 2030, la prochaine étape étant de les utiliser comme réceptionnistes dans les postes de police. Le brigadier Khalid Nasser Alrazooqi, directeur général du Département des services intelligents de la police de Dubaï, a déclaré à CNN qu’ils voulaient finalement libérer un “robot entièrement fonctionnel qui peut fonctionner comme un policier normal”.

Vers une police 3.0 : enjeux et perspectives à l’horizon 2025
Hitachi : une IA capable de prédire les crimes avant qu’ils se produisent
Patrouille du futur : plutôt cop ou Robocop ?

Les policiers ou les soldats robotiques sont une ancienne idée de science-fiction, mais ils sont de plus en plus une réalité. En février, la Chine a commencé à utiliser AnBot qui utilise la reconnaissance faciale pour identifier les criminels et est capable de les suivre jusqu’à l’arrivée de la police. Le robot russe, Final Experimental Demonstration Object Research (FEDOR), a suscité des comparaisons avec Robocop lorsqu’une vidéo l’a montré en tirant avec une précision mortelle, en soulevant des haltères et en marchant.

La plus grande préoccupation éthique soulevée par ces développements concerne les personnes coupables si un robot prend une mauvaise décision et blesse quelqu’un dans une situation criminelle. Elon Musk, Steven Hawking et d’autres scientifiques prolifiques ont identifié l’IA comme un grave risque existentiel, arguant que les robots ne devraient jamais être autorisés à tuer des gens. Alan Winfield, professeur d’éthique robot à l’Université de l’Angleterre de l’Ouest, écrit sur ce sujet sur son blog. “Le problème, c’est que vous ne pouvez pas rendre une machine responsable de ses erreurs”, a déclaré Winfeild dans une interview à CNN. “Comment le punir ? Comment le sanctionnez-vous ? Vous ne pouvez pas.”

CNN

Les terrifiantes menaces du chef d’état-major des USA à la Russie et à la Chine

4 octobre : le Général Mark Milley, chef d’état-major de l’Armée américaine, a parlé sans langue de bois : “La guerre entre grands États est pratiquement certaine, elle sera hautement mortelle”. Voir l’article du 6 octobre 2016 sur The Sun : WE WILL DESTROY YOU’ US Army chief Mark Milley fires terrifying threat to Russia over Syria and warns: ‘We’ll beat you anywhere, anytime’

Transcription Olivier Berruyer

La volonté stratégique de notre nation, les États-Unis, est remise en cause et nos alliances sont testées. […]

Mais je veux être clair ; je veux être sans ambiguïté. Je veux être clair avec ceux qui tentent de s’opposer aux États-Unis. Je veux être clair avec ceux qui veulent nous faire du mal. Je veux être clair avec ceux, qui, à travers le monde, veulent détruire notre mode de vie, nos alliés, nos amis. Avec l’armée des États-Unis – en dépit de tous nos défis, en dépit de notre tempo opérationnel, en dépit de tout ce que nous avons fait -, nous allons vous stopper et nous allons vous battre plus durement que vous ne l’avez jamais été auparavant. Ne vous méprenez pas à ce sujet.

Ne vous y trompez pas ! Et l’armée des États-Unis… [Applaudissements] Et l’armée des États-Unis est la force de combat décisive de l’Amérique. Et quand la direction politique des États-Unis décide de déployer son armée, quand nous arrivons sur votre pelouse, vous comprenez que le jeu est réel et vous soupesez pour de bon les enjeux. Et l’autre chose que vous comprenez, c’est que vous allez perdre ; vous perdrez face à l’armée américaine, ne faites aucune erreur à ce sujet !

Nous possédons et nous conserverons à l’avenir, la capacité de nous déployer rapidement et nous détruirons n’importe quel ennemi, n’importe où, n’importe quand.

Je suis donc ici aujourd’hui, et je mets en garde les ennemis de l’Amérique qui doutent ou méconnaissent nos capacités. De nombreux ennemis ont largement sous-estimé les États-Unis et son peuple dans le passé ; ils ont sous-estimé notre détermination nationale ; ils ont sous-estimé nos capacités, nos compétences, notre puissance de combat et tous ont fait un choix fatal qui s’est terminé par leur transfert dans les poubelles de l’Histoire. Il en sera de même de tout ennemi qui fera cette erreur, aujourd’hui ou demain.

Mais alors que nous sommes maintenant prêts, et que nous le resterons à l’avenir, nous sommes confrontés à des choix stratégiques très difficiles, nous sommes de plus en plus contestés par des adversaires potentiels très compétents qui agissent clairement en s’opposant à nos intérêts. Notre but est de dissuader de faire la guerre, mais si la dissuasion échoue, nous, en tant qu’armée, nous, en tant que nation, devons être prêts à nous battre ! […]

D’autres pays, Russie, Iran, Chine et Corée du Nord ont appris de nous Ils ont regardé avec attention comment nous nous sommes battus en 1991 et 2003. Ils ont étudié notre doctrine, nos tactiques, nos équipements, notre organisation, notre entraînement et nos dirigeants.

Et en retour, ils ont révisé leurs propres doctrines et ils modernisent rapidement leurs armées aujourd’hui pour déjouer nos forces, dans l’espoir d’arriver à nous vaincre un jour.

Récemment, un haut responsable russe, l’ambassadeur au Royaume-Uni, Alexander Yakovenko a dit, je cite : “L’ordre mondial actuel subit un bouleversement fondamental avec la Crimée, l’Ukraine et le Brexit” il a ensuite appelé au démantèlement de l’OTAN et de l’Union européenne puis il a dit, je cite : “La Russie peut mener une guerre conventionnelle en Europe et la gagner La Russie est le seul pays qui restera pour toujours indispensable, alors qu’on peut se passer des autres pays, et cela inclut les USA. Nous sommes désormais dans la phase finale.” Fin de la citation. [NdT : déclaration très étonnante, non retrouvée malgré de longues recherches]

Il a déclaré ceci il y a à peine 30 jours. Menaces, arrogance, bravades ? Que veut-il dire par là ? Y croit-il vraiment ? Et plus important, les dirigeants au Kremlin croient-ils ceci ? Eh bien l’Histoire nous apprend à être prudents. Il est toujours sage de croire les déclarations publiques des dirigeants étrangers, alors que la plupart des nations tendent à camoufler leurs intentions stratégiques. […]

Malheureusement, je pense qu’il est très peu probable que la guerre entre les États-nations reste reléguée aux livres d’Histoire. Parce qu’il n’y a pas d’autorité supérieure et parce que la sécurité est l’intérêt fondamental de chaque État, le conflit entre les États-nations est pratiquement certain à plus ou moins long terme. […]

Et aujourd’hui, aujourd’hui, nous sommes au milieu d’un autre changement géopolitique majeur. Après la chute du mur de Berlin, les États-Unis détenaient sans conteste le pouvoir mondial politique, économique et militaire ; nous vivions ce que certains ont appelé un moment unipolaire, qui est en train de changer, et de changer rapidement.

Les États-Unis sont confrontés à un important défi en Europe, en Asie et au Moyen-Orient. En Europe, nous voyons une Russie revancharde, qui a modernisé son armée et mène une politique étrangère agressive en Géorgie, Crimée, Ukraine et ailleurs. En Asie, nous sommes dans la troisième décennie du plus grand changement économique mondial des cinq derniers siècles, avec le centre de gravité économique mondial qui se déplace de l’Atlantique Nord au Pacifique Nord. Cela découle d’une Chine en croissance rapide, qui est une grande puissance à la politique étrangère révisionniste, soutenue par une armée de plus en plus forte. […]

Et nous avons appris de l’Histoire que les systèmes internationaux unipolaires et bipolaires ont tendance à être très stables, mais nous savons aussi que les systèmes multipolaires sont intrinsèquement sujets à la compétition, la confrontation, l’instabilité et à des guerres entre États. Nous entrons dans cet avenir multipolaire, et en fait, nous y sommes probablement depuis quelques années… […]

L’instabilité imprévisible est la nouvelle norme. Nous devons gérer le plus haut taux d’instabilité depuis au moins 1992. La Russie se voit elle-même en confrontation directe avec l’Occident ; la Chine poursuit son programme d’une vigoureuse modernisation militaire directement destinée à se hisser à notre niveau, avec des exercices de formation sans précédent par leur étendue, ampleur et complexité. […]

Le domaine [des technologies de l’information] connait des changements vraiment dramatiques, avec des implications militaires très importantes. D’inquiétantes cyber-capacités sont en cours d’élaboration en ce moment même et utilisées par de grands États-nations [le 21 octobre, attaque d’infrastructure Internet qui a paralysé des grands sites américains pendant plusieurs heures, une attaque développée dans ce discours du 4 octobre] ; et il est désormais tout à fait possible d’infliger des dégâts considérables à l’économie ou à l’armée de pays adverses uniquement en utilisant des outils informatiques. Nous constatons désormais ceci dans notre vie quotidienne, avec les hackers, la cybercriminalité, les imposteurs, etc. Mais tout ceci n’est qu’une nuisance relativement mineure par rapport aux ressources dont dispose un État-nation avancé, comme la Russie, la Chine ou même la Corée du Nord et l’Iran. […]

La structure et l’organisation de notre armée, tant au niveau institutionnel qu’opérationnel, doivent changer radicalement, et nous devons être ouverts à ce changement. Nous menons actuellement une importante campagne d’étude afin de comprendre ces changements, et je peux vous dire que nous devons les comprendre très vite et qu’il vaut mieux pour nous abattre nos vaches sacrées nous-mêmes plutôt que de perdre une guerre parce que nous sommes trop sclérosés pour penser l’impensable. […]

À ce stade, nous pouvons développer quelques points que nous avons appris au cours de l’étude que nous avons menée intensément cette année sur la guerre future de haute intensité entre des États-nations de grande puissance. Et le premier est, sans surprise, qu’elle sera hautement mortelle, très hautement mortelle, contrairement à tout ce que notre armée a connu au moins depuis la Seconde Guerre mondiale.

En outre, le champ de bataille sera hautement complexe et presque certainement dans des zones urbaines denses et contre un ennemi insaisissable, obscur, qui combine la guérilla terroriste avec des actions conventionnelles, au sein de larges populations civiles. […]

Donc, en résumé, les 25 prochaines années ne vont pas être comme le 10 dernières, ni même comme les 25 dernières. Les défis qui s’accumulent et auxquels nous sommes confrontés, tout comme le caractère de la guerre en pleine mutation, ne ressemblent à rien que nos forces actuelles aient jamais connu en intensité et mortalité. […]

Un très grand historien [NdT. Victor Davis Hanson] a récemment écrit qu’il constatait une augmentation du nationalisme, des courses à l’armement régionales, des revendications territoriales non résolues, des conflits sectaires interminables, et un retour à l’équilibre des puissances politiques du 18e siècle avec des sphères d’influence. Il a alors indiqué qu’il y avait actuellement une légère brise dans l’air, mais qu’elle pouvait se transformer en une tempête. Et il a conclu à la fin de son papier qu’une forte averse était sur le point de s’abattre sur nous…”