Recommandation politique pour la diplomatie de puissance moyenne de la Corée du Sud : cybersécurité

Initiative de diplomatie de puissance moyenne de l'EAI Recommandation politique 7

Auteur

Sangbae Kim est professeur de relations internationales au Département de sciences politiques et de relations internationales de l'Université nationale de Séoul. Ses principaux sujets de recherche portent sur l'information, la communication et les réseaux dans les relations internationales. Parmi ses œuvres sélectionnées figurent « Standards Competition in the Information Age: Wintelism and the Japanese Computer Industry » (en coréen), (Paju : Hanul Academy, 2007) ; « » (en coréen), (Paju : Hanul Academy, 2010) ; « » (en coréen), (Paju : Hanul Academy, 2014).

Les questions de cybersécurité sont récemment considérées comme certains des sujets émergents les plus pertinents sur lesquels la Corée du Sud est susceptible de jouer un rôle significatif en tant que puissance moyenne. Ces questions relevaient largement du domaine des experts et spécialistes en informatique depuis que l'Internet a commencé comme une petite communauté où une couche d'authentification de code n'était pas nécessaire et où le développement des normes était simple. Mais à mesure qu'il s'est développé, tout a changé et bien que le cyberespace ait offert une arène pour les activités commerciales et sociales, il est également devenu un environnement propice à la criminalité, au piratage et au terrorisme. Les gouvernements, les entreprises privées et les acteurs non étatiques déploient des efforts pour développer des capacités plus solides afin de sécuriser leurs ressources et leurs activités dans le cyberespace. Les décideurs politiques étrangers et les chercheurs en relations internationales s'efforcent de comprendre les structures et la dynamique fondamentales du cyberespace, qui diffèrent des secteurs de sécurité traditionnels. Il est évident que les questions de cybersécurité deviennent une préoccupation majeure des relations internationales à divers égards.

Face à la propagation rapide des technologies de piratage, de nombreux pays et organisations internationales se concentrent davantage sur l'élaboration de mesures de sécurité et le renforcement de la coopération multilatérale pour repousser les cybermenaces, qui pourraient être aussi dévastatrices que des frappes militaires physiques. Par exemple, ils s'efforcent de construire un cadre mondial de gouvernance de l'Internet, dont la cybersécurité est l'un des sous-domaines controversés ; mais leur consensus n'est pas encore établi. En particulier, les États-Unis et la Chine, deux puissances mondiales du XXIe siècle, sont récemment entrés en conflit au sujet de piratages et d'espionnage. La question de la cybersécurité prend une importance croissante dans les relations sino-américaines et affecte sérieusement les perceptions de menace des deux côtés. En effet, bien qu'il s'agisse d'une question si nouvelle, le cyberespace s'avère aussi difficile à appréhender que les préoccupations plus traditionnelles qui ont longtemps dominé l'agenda sino-américain.

La Corée du Sud, qui jouit d'une grande réputation en tant que « nation forte de l'Internet », devrait jouer un rôle contributif dans le secteur de la cybersécurité. La Corée du Sud possède une technologie numérique de pointe, des réseaux informatiques efficaces et le taux de pénétration de l'Internet haut débit le plus élevé au monde. Mais derrière ces réalisations se cache une vérité désagréable : sa vulnérabilité aux cybermenaces, suspectées d'être l'œuvre de la Corée du Nord. On craint que les attaques en ligne ne soient associées à des attaques nucléaires hors ligne. Il est urgent et crucial pour la Corée du Sud de développer des capacités suffisantes pour repousser toute attaque via le cyberespace. Cependant, la sécurisation du cyberespace ne repose pas uniquement sur le développement de capacités matérielles, mais aussi sur la recherche de solutions diplomatiques entre les acteurs engagés.

Ces dernières années, la Corée du Sud, en tant que puissance de l'Internet, est susceptible de jouer des rôles diplomatiques dans l'atténuation des conflits cybernétiques entre les puissances mondiales et dans la construction d'un nouveau mécanisme mondial de gouvernance de la cybersécurité. Pour accomplir ces tâches de diplomatie de puissance moyenne dans ce secteur, il est essentiel que la Corée du Sud identifie correctement les conditions structurelles dans lesquelles elle opère actuellement et détermine les options adoptables pour l'avenir afin de contribuer à son succès. En d'autres termes, une tâche majeure ici consiste à comprendre la configuration globale des structures technologiques et politiques, et à définir les intérêts coordonnés ou conflictuels des acteurs qui participent au jeu. Dans ce contexte, il est essentiel pour la Corée du Sud d'identifier la condition structurelle qui pourrait être caractérisée à trois niveaux.

• Tout d'abord, les questions de cybersécurité présentent un certain nombre de caractéristiques technologiques et structurelles particulières, qui diffèrent des questions de sécurité traditionnelles. Parmi celles-ci, la clé pour comprendre l'ampleur potentielle des cybermenaces réside dans le caractère complexe de l'Internet en tant que réseau de réseaux. Les cybermenaces évoluent continuellement, brouillant de plus en plus les distinctions entre les domaines civils et militaires, les acteurs non étatiques et étatiques, et même les acteurs humains et non humains.

• Deuxièmement, deux groupes de pays se disputent la gouvernance mondiale de la cybersécurité. Le modèle existant de cybersécurité, au sens large de gouvernance mondiale de l'Internet, a été promu par les pays occidentaux qui estiment que l'Internet devrait être plus ouvert et libre. Ces dernières années, cependant, les défis, menés par une coalition d'États – y compris la Russie, la Chine et d'autres pays en développement, sont organisés et ont une vision claire et plus étatique de l'Internet.

• Enfin, les États-Unis et la Chine – deux puissances mondiales du XXIe siècle – se disputent la cybersécurité. Depuis quelques années, la question de la cybersécurité (ou des technologies de l'information et de l'Internet en général), en tant que secteur de premier plan, a été élevée au rang de priorité absolue dans l'ensemble des relations sino-américaines. Les différentes approches de la cybersécurité en matière de normes techniques, de politiques réglementaires et de discours de sécurité contrastent entre les deux puissances mondiales, et de telles différences sont susceptibles de déborder sur une tension plus large entre elles.

Les questions de cybersécurité n'appartiennent pas au domaine de la « politique internationale » entre États-nations en compétition sur des questions de sécurité traditionnelles ; elles appartiennent au domaine de la « politique inter-réseaux » asymétrique entre acteurs complexes. Au-delà du cadre traditionnel de l'organisation intergouvernementale, divers acteurs étatiques et non étatiques participent récemment aux nouveaux cadres mondiaux de cybersécurité ; à un certain moment dans le futur, il sera peut-être possible de renforcer ces cadres mondiaux avec certaines normes fondamentales, mais le monde en est à un stade précoce de ce processus. La prochaine décennie sera remplie de divers affrontements alors que ces acteurs complexes de la politique mondiale rivalisent pour leurs propres besoins et désirs politiques.

Dans ces circonstances, il est essentiel pour la Corée du Sud, en tant que puissance moyenne, de comprendre la structure et la dynamique du secteur de la cybersécurité, et de déterminer quels types de rôles spécifiques sont attendus de sa diplomatie de puissance moyenne. Ici, il est primordial que la Corée du Sud possède une intelligence contextuelle et positionnelle, qui lit les contextes en constante évolution et identifie ses positions mouvantes en matière de cybersécurité. La discussion sur la structure et la position offre les orientations des stratégies diplomatiques qu'une puissance moyenne doit poursuivre. Sur la base de ces notions, ce document suggère trois piliers stratégiques de la diplomatie de puissance moyenne : la diplomatie de courtage, la diplomatie collective et la diplomatie complémentaire.

Recommandations politiques

1. Diplomatie de courtage en matière de cybersécurité: La Corée du Sud devrait apprendre à coordonner la relation asymétrique dans la politique inter-réseaux de la cybersécurité, mais ne doit pas oublier de rechercher des compatibilités entre les puissances mondiales.

En identifiant les conditions structurelles globales du secteur de la cybersécurité, la Corée du Sud doit contextualiser sa position au sein de la structure de la politique de cybersécurité. En d'autres termes, la Corée du Sud aurait besoin de stratégies pour s'adapter aux conditions structurelles du secteur. En ce qui concerne les stratégies d'ajustement, ce document accorde une attention particulière aux rôles stratégiques de « courtage » de la puissance moyenne, ce qui signifie le rôle d'un courtier et plus qu'un simple connecteur, fournissant un mode de transition, de commutation, de transformation et de traduction entre différents acteurs du système. Les formes uniques de clivages trouvées dans le secteur sont susceptibles de fournir aux puissances moyennes des opportunités structurelles de courtage. Mais, les conditions structurelles sont également susceptibles de créer une situation menaçant les tentatives de la Corée du Sud en matière de courtage sur les trois aspects suivants.

a. Recherche de compatibilités entre différentes normes: Les questions de courtage dans le secteur de la cybersécurité concerneraient le choix d'une norme technique entre les États-Unis et la Chine. Dans le cas où la Chine opérerait une offensive technologique avec ses normes de cybersécurité, quelle serait la décision de la Corée du Sud, qui s'est fortement appuyée sur les normes techniques américaines, telles que les systèmes d'exploitation Windows et Internet Explorer de Microsoft, et les équipements réseau de Cisco ? Ce type de choix doit être très difficile car il n'est pas seulement lié aux technologies, mais implique également des questions diplomatiques : la Corée du Sud s'en tiendra-t-elle à l'alliance américano-coréenne ou élargira-t-elle la coopération sino-coréenne existante ? En effet, le choix signifie un processus de « coordination asymétrique des relations » qui pourrait construire de nouvelles relations d'une part, et rompre des liens existants d'autre part. Ce processus d'intégration ou de destruction des liens est au cœur du courtage. Reconnaissant les rôles de la diplomatie de courtage, la Corée du Sud doit se familiariser avec la gestion du jeu de coordination asymétrique entre partenaires réseau, mais ne doit pas oublier de rechercher des compatibilités entre les deux réseaux.

b. Développement d'un « métamodèle » de politiques et d'institutions: Dans la construction des modèles de politiques et de gouvernance de l'Internet, le choix de la Corée du Sud se situe entre le modèle de multipartisme axé sur le secteur privé, promu par les États-Unis, et le modèle de contrôle de l'Internet axé sur l'intervention de l'État, soutenu par la Chine. La Corée du Sud est-elle susceptible de jouer un rôle de courtier entre ces deux modèles apparemment incompatibles de politiques et d'institutions de l'Internet ? Nous notons ici que le rôle d'une puissance moyenne en tant que courtier a une affinité avec les stratégies de combinaison ou de mélange de modèles existants et de développement du soi-disant « métamodèle », plutôt que de créer des modèles entièrement nouveaux. Les expériences de la Corée du Sud en matière de développement politico-économique en fournissent de bons exemples pour le métamodèle, dans le sens où le modèle d'économie politique sud-coréen, appelé le « Consensus de Séoul », est susceptible de combiner les préoccupations des pays en développement ainsi que celles des pays avancés. Il est plausible de développer un modèle de « Consensus de Séoul pour la cybersécurité » dans le sens où la Corée du Sud a atteint la prospérité dans l'économie de l'Internet, initiée par le secteur privé, bien qu'elle soit encore considérée comme un pays ayant des initiatives étatiques contre les activités sociales dans le cyberespace.


c. Mise en œuvre de stratégies complexes de gouvernance mondiale: La Corée du Sud a des difficultés à se positionner entre deux visions différentes de la gouvernance mondiale de l'Internet. Une vision a été promue par les pays occidentaux qui estiment que l'Internet devrait être plus ouvert et libre ; l'autre, soutenue par les pays en développement, prône l'approche intergouvernementale et la souveraineté de l'État sur le cyberespace. La position officielle de la Corée du Sud est désormais connue pour soutenir l'approche ouverte et flexible de la gouvernance mondiale de l'Internet initiée par diverses entités internationales telles que les Nations Unies (ONU), l'Union Internationale des Télécommunications (UIT), l'Organisation de Coopération et de Développement Économiques (OCDE) et l'Internet Corporation for Assigned Names and Numbers (ICANN). Cette approche pourrait être qualifiée de stratégie complexe de gouvernance de l'Internet, combinant les deux visions concurrentes. Cependant, on s'attend à ce que la Corée du Sud rencontre des difficultés dans son positionnement structurel dans le secteur. Par exemple, la Corée du Sud s'est retrouvée coincée entre les pays avancés et les pays en développement lors du vote sur la mise à jour du Règlement des télécommunications internationales (RTI) à la Conférence mondiale des télécommunications internationales (CMTI) en 2012. Juste après le vote de la Corée du Sud, un journal sud-coréen a dénoncé que le gouvernement sud-coréen, lorsqu'il a révélé son intention de contrôler l'Internet...(Suite)