Le renforcement par la Corée du Nord de ses capacités cybernétiques et anti-spatiales et sa stratégie de levier coercitif : Évaluation et recommandations politiques

Résumé analytique

Pour compenser son infériorité en matière de puissance militaire et économique conventionnelle, la Corée du Nord renforce simultanément ses capacités cybernétiques et anti-spatiales en tant que composante subordonnée de sa politique de développement de ses forces nucléaires. L'emploi de travailleurs informatiques sous de fausses identités et le vol de cryptomonnaies ont dépassé le simple contournement des sanctions pour devenir une source de revenus permanente intégrée aux finances de l'État. L'automatisation des attaques par des groupes de pirates comme Kimsuky à l'aide de l'IA démontre une avancée qualitative de la menace. La coopération militaire avec la Russie confère à Kim Jong Un une position de négociation différente de celle qu'il avait en 2019, rendant difficile l'inversion de cette tendance par la seule pression sur la Corée du Nord. Le scénario le plus probable pour les trois à cinq prochaines années est une phase où les efforts d'endiguement multilatéraux et le renforcement des capacités de la Corée du Nord se dérouleront en parallèle. Il est plus réaliste de fixer des objectifs politiques visant à retarder la collecte de fonds de la Corée du Nord et à réduire la surface d'attaque, plutôt que de parvenir à une dissuasion fondamentale. À cette fin, il est nécessaire de poursuivre de manière progressive la mise en place d'un budget distinct pour la cyberdéfense, la gestion séparée des risques liés aux travailleurs informatiques déguisés et aux attaques ciblées assistées par l'IA, et l'institutionnalisation du système consultatif conjoint sur le stratagème des travailleurs informatiques en tant qu'organe consultatif permanent.

I. Analyse de la situation

La quête de levier coercitif par la Corée du Nord à travers le renforcement de ses capacités cybernétiques et anti-spatiales : Une analyse de la situation

1. Contexte et développements

Le développement par la Corée du Nord de ses capacités cybernétiques remonte aux débuts du règne de Kim Jong Un. Jean Lee, chercheuse principale au Wilson Center, explique que Kim a systématiquement cultivé des unités de pirates informatiques dites « cyber-guerriers » depuis le début de son règne[5]. L'objectif de ces unités est clair. Dans un pays où la grande majorité de la population est coupée d'Internet, un petit groupe d'élite de pirates est formé. Leur mission est de contourner le régime de sanctions internationales visant ses programmes de missiles et d'armes de destruction massive (ADM)[5][2].

Cette stratégie cybernétique ne peut être considérée isolément de la politique nord-coréenne de développement de ses forces nucléaires. Lors d'une réunion plénière du Parti des travailleurs en décembre 2019, la Corée du Nord a déclaré une campagne de « percée frontale » axée sur l'autosuffisance et le progrès nucléaire[2][6]. Elle a poursuivi cette voie sans faillir depuis lors. Rien qu'en 2022, elle a mené plus de 70 provocations balistiques, dont huit tirs de missiles balistiques intercontinentaux (ICBM)[2][8]. Le développement de l'ICBM à combustible solide Hwasong-18 s'est également poursuivi durant cette période[2].

Les capacités cybernétiques et spatiales sont positionnées comme des instruments subordonnés dans cette campagne de « percée frontale ». Une analyse de l'EAI note que « la Corée du Nord renforce simultanément ses capacités cybernétiques et spatiales en tant que composante subordonnée de sa politique de développement de ses forces nucléaires »[2]. Ceci est motivé par un motif structurel : un calcul visant à « compenser son infériorité en matière de puissance militaire et économique conventionnelle par un levier asymétrique »[2]. En substance, les moyens de coercition physiques comme les armes nucléaires et les missiles sont liés aux moyens de coercition non physiques comme les capacités cybernétiques et anti-spatiales le long d'un axe stratégique unique.

2. Situation actuelle

En août 2025, la situation sécuritaire dans la péninsule coréenne est de nouveau entrée dans une phase de tension. La Corée du Sud et les États-Unis ont mené les exercices militaires combinés Ulchi Freedom Shield (UFS) du 17 au 27 août[11][7]. Les exercices de cette année se distinguent par l'inclusion de scénarios qui reflètent les enseignements tirés de la guerre en Ukraine[11]. Lors d'une conférence de presse pour les correspondants étrangers à Séoul, le commandant adjoint du Commandement des Nations Unies (CNU) a averti que l'expérience acquise par les forces nord-coréennes sur les champs de bataille de Russie et d'Ukraine modifiait le calcul sécuritaire dans la péninsule coréenne elle-même[1].

La réaction de la Corée du Nord est plus dure que les années précédentes. Dans un commentaire, l'Agence centrale de presse coréenne (KCNA) a qualifié les exercices de provocation menée dans « tous les domaines des opérations réelles en temps de guerre, y compris la terre, la mer, l'air, l'espace, le cyberespace et l'information psychologique »[14]. Une déclaration publiée au nom d'un porte-parole du ministère des Affaires étrangères a averti que Pyongyang répondrait avec un « nouveau niveau de dissuasion »[7][15]. Les médias nord-coréens utilisent également le cadre narratif selon lequel la coopération militaire entre les États-Unis, le Japon et la République de Corée se transforme en une « alliance nucléaire »[15]. Juste avant les exercices, 12 missiles à courte portée ont été lancés depuis Pyongyang[18].

Le resserrement des liens avec la Russie apparaît comme une nouvelle variable dans cette situation. Le journal chilien *El Mercurio* a analysé que le soutien de Moscou a fourni à Pyongyang des fonds, des armes et une expérience militaire[17]. On estime que cela a placé Kim Jong Un dans une position de négociation plus avantageuse qu'en 2019, lorsqu'il répondait aux tentatives de l'administration Trump de reprendre le dialogue[17]. En Corée du Sud, le ministère de la Défense nationale, lors d'un exposé devant la Commission de la défense nationale de l'Assemblée nationale, a projeté que la Corée du Nord achèverait les travaux de construction pour « durcir la frontière » le long de la Ligne de démarcation militaire vers 2028[4]. De nouveaux systèmes d'armes, notamment de nouveaux lance-roquettes multiples de 240 mm et 600 mm, de l'artillerie automotrice et des missiles tactiques, sont également déployés en parallèle le long de la région frontalière[4]. Cela crée une dynamique où le renforcement militaire physique et la diversification des menaces dans les domaines de sécurité non traditionnels progressent simultanément.

Dans le domaine cybernétique, les méthodes d'obtention de fonds deviennent plus sophistiquées. Une analyse de l'EAI cite « l'avis consultatif conjoint sur le stratagème des travailleurs informatiques publié par 11 pays et les preuves de l'utilisation de l'IA par le groupe Kimsuky pour automatiser les attaques », estimant que cela démontre simultanément « des lacunes dans le régime de sanctions et la sophistication croissante de la menace »[2]. La chercheuse principale Jean Lee souligne également que, bien qu'étant un pays avec « des importations et des exportations très limitées », la Corée du Nord a soutenu ses programmes d'armement en volant de la monnaie virtuelle par le biais de la cybercriminalité[5].

3. Acteurs clés et positions

Corée du Norddéfinit ses capacités cybernétiques et anti-spatiales comme un levier asymétrique pour compenser son infériorité en forces conventionnelles. Pour le régime de Kim Jong Un, la collecte de fonds par des moyens cybernétiques est un moyen de survie, remplaçant les canaux d'acquisition de devises étrangères bloqués par les sanctions[5][2]. Un commentaire de la KCNA présente les exercices combinés ROK-États-Unis comme une « menace militaire de la part de forces hostiles » et justifie sa réponse comme « l'exercice du droit à l'autodéfense »[14]. Cela peut être interprété comme une stratégie de propagande nationale et internationale visant à inscrire ses provocations dans les domaines cybernétique et spatial dans un récit défensif lié aux forces conventionnelles.

L'Alliance ROK-États-Unisa intégré les enseignements de la guerre en Ukraine dans les récents exercices UFS. Cela signifie une redéfinition de la menace nord-coréenne comme une menace hybride, combinant des éléments conventionnels et non traditionnels[11]. L'avertissement du commandant adjoint du CNU révèle la perception américaine selon laquelle l'accumulation d'expérience de combat par l'armée nord-coréenne modifie le calcul sécuritaire pour la gestion du système d'armistice lui-même[1].

Russieest apparue comme un protecteur fournissant à la Corée du Nord des fonds, des armes et une expérience militaire[17]. Cette relation érode l'efficacité du régime de sanctions contre la Corée du Nord tout en renforçant le levier que la Corée du Nord peut utiliser dans de futures négociations avec les États-Unis[17].

Le gouvernement sud-coréenpar le biais d'un exposé du ministère de la Défense nationale, a signalé à l'Assemblée nationale des facteurs de menace physique, tels que le renforcement des systèmes d'armes dans la région frontalière et la construction visant à durcir la frontière[4]. Cependant, les mentions d'un système de réponse distinct pour les domaines cybernétique et anti-spatial ont été relativement limitées.Les instituts de recherche sud-coréens, y compris l'EAI,ont soulevé la nécessité de gérer la menace cybernétique nord-coréenne en distinguant le « risque lié aux travailleurs informatiques déguisés » du « risque lié aux attaques ciblées assistées par l'IA ». Ils appellent à la création d'un budget de cyberdéfense distinct, différent du budget de la défense antimissile[2].

4. Enjeux clés

Le premier enjeu est l'existence de lacunes dans le régime de sanctions contre la Corée du Nord. L'utilisation de travailleurs informatiques déguisés et les preuves d'attaques automatisées par l'IA démontrent que le réseau de sanctions existant ne parvient pas à suivre le rythme des nouvelles méthodes[2]. Le deuxième enjeu est le facteur russe. La possibilité est soulevée que des liens plus étroits entre la Corée du Nord et la Russie puissent servir de canal pour le transfert de la technologie et des ressources nécessaires au développement de ses capacités cybernétiques et spatiales[17]. Le troisième enjeu est la priorité des réponses politiques. L'analyse de l'EAI suggère que l'objectif de la réponse devrait être axé sur le fait de « retarder la collecte de fonds et réduire la surface d'attaque » plutôt que sur une dissuasion fondamentale[2]. Cela reflète une perception selon laquelle les menaces cybernétiques et anti-spatiales, contrairement aux menaces nucléaires et balistiques, devraient être abordées comme des risques gérables plutôt que comme des menaces à dissuader complètement.

II. Analyse approfondie

La quête de levier coercitif par la Corée du Nord à travers le renforcement de ses capacités cybernétiques et anti-spatiales : Une analyse approfondie

1. Analyse des causes profondes

Le renforcement par la Corée du Nord de ses capacités cybernétiques et anti-spatiales découle de la contrainte fondamentale de son infériorité en matière de puissance militaire conventionnelle. Une analyse de l'EAI définit cela comme un « motif structurel pour compenser son infériorité en matière de puissance militaire et économique conventionnelle par un levier asymétrique »[2]. Elle n'a aucun moyen de prendre le dessus dans une confrontation militaire conventionnelle avec la Corée du Sud et les États-Unis. La Corée du Nord a dû trouver des moyens alternatifs pour combler cet écart.

Ses capacités cybernétiques ont initialement été développées dans un but de collecte de fonds. Selon Jean Lee, chercheuse principale au Wilson Center, Kim Jong Un a cultivé des unités de pirates informatiques depuis les débuts de son règne[5]. L'objectif était de contourner les « sanctions sévères des États-Unis et de l'ONU sur ses programmes de missiles et d'armes de destruction massive »[5]. Dans un pays où le commerce, tant les importations que les exportations, est presque entièrement bloqué, le vol de monnaie virtuelle est devenu un canal pratique pour l'obtention de devises étrangères[5]. Le fait que les cyberattaques ne provenaient pas d'objectifs purement militaires mais de la nécessité économique de contourner les sanctions a façonné la direction ultérieure de sa stratégie.

Avec la consolidation de sa politique d'armement nucléaire, ses capacités cybernétiques et spatiales ont été repositionnées comme des instruments subordonnés. La campagne de « percée frontale » déclarée lors de la réunion plénière de décembre 2019 du Parti des travailleurs était axée sur « l'autosuffisance, la lutte idéologique, le progrès nucléaire et une lutte à long terme »[8]. Dans le cadre de cette politique, le rôle des cyberattaques s'est élargi pour inclure non seulement la collecte de fonds mais aussi la perturbation de la guerre de l'information. Ses capacités spatiales sont également devenues liées à son programme de développement de missiles par le biais du développement de satellites de reconnaissance.

2. Contexte structurel

Dans la structure politique, le renforcement par le régime de Kim Jong Un de ses capacités cybernétiques et anti-spatiales est intimement lié à la logique interne du régime. L'EAI explique la « théorie de la victoire » nucléaire de la Corée du Nord comme une structure en trois étapes consistant à « exagérer ses capacités nucléaires et sa volonté de les utiliser pour influencer la prise de décision psychologique de l'adversaire, le contraignant ainsi à faire preuve de prudence de son propre chef »[10]. Dans cette structure coercitive, les attaques cybernétiques et anti-spatiales fonctionnent comme un outil à faible coût et à faible risque. Tout en laissant place à des contestations sur l'attribution, contrairement aux provocations physiques, elles peuvent infliger des dommages à l'infrastructure sociale et à la psychologie d'un adversaire.

Dans la structure économique, la nature prolongée des sanctions contre la Corée du Nord fournit la toile de fond de sa dépendance accrue à l'égard des capacités cybernétiques. La Corée du Nord doit maintenir les finances de l'État alors que le commerce normal et les investissements étrangers sont bloqués. Un rapport de l'EAI mentionne « l'avis consultatif conjoint sur le stratagème des travailleurs informatiques publié par 11 pays et les preuves de l'utilisation de l'IA par le groupe Kimsuky pour automatiser les attaques », diagnostiquant que cela démontre simultanément « des lacunes dans le régime de sanctions et la sophistication croissante de la menace »[2]. L'utilisation de travailleurs informatiques déguisés et le vol de cryptomonnaies se sont désormais consolidés en une source de revenus permanente intégrée au budget de l'État, plutôt que d'être des incidents ponctuels.

Dans la structure de sécurité, l'apprentissage par la Corée du Nord du champ de bataille informationnalisé s'accélère à travers la guerre en Ukraine. Le commandant adjoint du Commandement des Nations Unies a averti lors d'une conférence de presse à Séoul que l'expérience du champ de bataille en Russie et en Ukraine « modifie le calcul sécuritaire dans la péninsule coréenne elle-même »[1]. L'inclusion de scénarios reflétant les leçons de la guerre en Ukraine dans les exercices Ulchi Freedom Shield de cette année est le produit de cette reconnaissance[11]. L'observation selon laquelle les forces nord-coréennes ont directement acquis un savoir-faire en matière de guerre des drones, électronique et de l'information grâce à leur déploiement aux côtés de la Russie a été prise en compte dans la conception de l'exercice.

Le resserrement des liens avec la Russie ajoute une variable de ressource à cette structure. Le journal chilien *El Mercurio* a analysé que le soutien de Moscou a fourni à Pyongyang « des fonds, des armes et une expérience militaire »[17]. Ce soutien est cité comme la raison pour laquelle Kim Jong Un se trouve désormais dans une position plus avantageuse qu'en 2019 pour de futures négociations avec les États-Unis[17]. La possibilité que des transferts de technologie ou le partage du savoir-faire nécessaire au renforcement des capacités cybernétiques et anti-spatiales puissent se produire à travers cette relation étroite ne peut être exclue.

3. Précédents historiques et cas comparatifs

La stratégie cybernétique de la Corée du Nord a suivi une voie de sophistication progressive à travers des incidents tels que le piratage de Sony Pictures (2014), la tentative de vol à la banque centrale du Bangladesh (2016) et l'attaque par rançongiciel WannaCry (2017). Initialement, ces actes étaient fortement caractérisés comme des représailles politiques ou des crimes financiers ponctuels. Par la suite, à mesure que les méthodes se sont orientées vers l'attaque des bourses de cryptomonnaies et l'utilisation de travailleurs informatiques déguisés, cela s'est établi comme un système permanent qui contribue aux finances de l'État. L'« utilisation de l'IA pour automatiser les attaques » notée par l'EAI[2] représente la dernière étape de cette évolution, correspondant à une phase d'efficacité croissante, visant à étendre l'échelle des attaques par rapport à la main-d'œuvre investie.

En termes de capacités anti-spatiales, l'approche de la Corée du Nord recoupe partiellement les voies de développement d'armes antisatellites de la Russie et de la Chine. Cependant, il est entendu que la Corée du Nord privilégie des moyens non cinétiques relativement peu coûteux, tels que le brouillage GPS et l'interférence de guerre électronique, par rapport aux capacités antisatellites à ascension directe. Cela peut être considéré comme une extension de la stratégie asymétrique de la Corée du Nord visant à rechercher un effet maximal sous des contraintes de ressources.

L'utilisation des capacités cybernétiques et anti-spatiales comme outil de diplomatie coercitive offre des points de comparaison avec les stratégies asymétriques de l'Union soviétique pendant la Guerre froide. La méthode d'un acteur doté de forces conventionnelles et nucléaires inférieures exploitant les vulnérabilités de la société d'un adversaire n'est pas nouvelle. Cependant, l'aspect unique du cas nord-coréen réside dans le fait que ces moyens asymétriques sont directement liés aux finances du régime. En ce que les cyberattaques fonctionnent comme une substructure économique pour la survie du régime, au-delà d'être un simple outil de perturbation militaire, cela se distingue du schéma général du piratage commandité par l'État.

4. Variables clés façonnant les développements futurs

La première variable est l'efficacité de la coordination multilatérale des sanctions. Le fait que 11 pays aient publié un avis consultatif conjoint sur le stratagème des travailleurs informatiques[2] montre que la communauté internationale élève son niveau de réponse. Cependant, la question de savoir si cette coordination mènera à une interruption réelle du financement est une question distincte. Il est possible que le rythme auquel les voies de vol de cryptomonnaies se diversifient dépassera le rythme de la coordination des sanctions.

La deuxième variable est la persistance et la profondeur de la coopération militaire entre la Russie et la Corée du Nord. Le fait que cette coopération s'étende ou non au transfert de technologies cybernétiques et spatiales déterminera si les capacités de la Corée du Nord feront un saut qualitatif dans les trois à cinq prochaines années. L'acquisition d'expérience de combat sur les champs de bataille d'Ukraine est déjà une variable continue[1][11], mais si cela est combiné avec la technologie satellitaire et de guerre électronique de la Russie, la nature même de la menace changera.

La troisième variable est un changement dans la position politique des États-Unis à l'égard de la Corée du Nord. Le Wall Street Journal a critiqué la décision de l'administration Trump de « réduire considérablement » les exercices militaires combinés ROK-États-Unis, la qualifiant de mesure qui sous-estimait la menace nord-coréenne[13]. La Stratégie de sécurité nationale 2026 du Département de la Défense des États-Unis a déjà reconnu que les forces nucléaires de la Corée du Nord sont « de plus en plus capables de menacer le territoire national américain »[13]. Si l'approche de Washington s'oriente vers une priorisation du dialogue, il existe un risque que l'incitation à dissuader le renforcement par la Corée du Nord de ses capacités cybernétiques et anti-spatiales soit affaiblie.

La quatrième variable est la tendance internationale à l'externalisation de la cyberguerre au secteur privé. Le fait que les États-Unis modifient leur politique pour autoriser les entreprises privées agréées à mener des opérations cybernétiques offensives[16] complique le calcul de la réponse cybernétique d'État à État. L'efficacité de la dissuasion contre la Corée du Nord pourrait changer en fonction de la manière dont cette tendance se reflète dans le système de cyberdéfense ROK-États-Unis.