Le groupe de référence pour penser, débattre et influencer le risque

Dans un contexte où les menaces informatiques évoluent rapidement, la capacité à anticiper les attaques devient un enjeu stratégique. La question n’est plus seulement de détecter une intrusion ou de répondre à un incident, mais de comprendre qui attaque, comment, et pourquoi.

Lorsqu’on évoque les attaques informatiques, l’imaginaire collectif se tourne spontanément vers des menaces hautement techniques. On pense aux exploits zéro-day, à des chaînes complexes de vulnérabilités, à des attaques ciblées d’une rare sophistication. Pourtant, dans la grande majorité des cas, ce n’est pas par-là que les incidents commencent.

En guerre depuis mars 2011, le Président syrien Bachar al-Assad a été chassé du pouvoir sans combats militaires significatifs. Un tel retournement de situation relance le débat sur la conduite d’une guerre et sa finalité stratégique. Ce n’est pas la première fois que cela se produit. Le 30 août 2021, les troupes américaines quittent l’Afghanistan après 20 ans de guerre. Le régime installé à Kaboul s’effondre sans que son armée ne le défende réellement. L’avance fulgurante des groupes armés islamistes qui se sont emparés de Damas a quelque similitude avec celle des talibans qui s’emparent de Kaboul. Dans les deux cas de figure, le régime syrien et le régime afghan ont subi une défaite informationnelle majeure au sein des différentes parties de leur population respective.