"Internet souverain" ou quand la Russie veut se protéger d'une coupure avec le reste du monde

Les discussions autour de ce qui a été dénomé "l'internet souverain" en Russie tournent finalement toujours autour du même combat idéologique : que les Etats-Unis surveillent et interceptent illégalement les informations sur le net est absolument normal, car c'est leur espace (vision globaliste-atlantiste); que les Etats veulent préserver leur accès à internet à l'époque du tout-numérique est une question de survie nationale (souverainisme, ici de survie). Ce projet de loi visant à permettre à l'internet russe de continuer à fonctionner en cas de coupure ou d'attaque massive venant de l'extérieur, tant décrié par l'opposition et les ONG atlantistes, est finalement un acte obligé, si la Russie veut protéger un minimum ses institutions étatiques, puisque le cours de la numérisation totale annoncée de l'Etat peut conduire à sa virtualisation, donc à sa disparition. En cas de coupure. Pure et simple. Ou comment devoir régler un problème que l'on a soi-même créé ...

En septembre 2018, les Etats-Unis ont adopté leur doctrine de stratégie nationale en matière de cybersécurité (document disponible ici), dont la troisième partie s'intitule "Preserve Peace trough strength" (préserver la paix par la force). Il est encore plus intéressant de coupler cette partie à la quatrième, devant garantir le développement de l'influence américaine "Advance American Influence". Et en introduction, pour donner le ton, l'on trouve ceci :

Russia, Iran, and North Korea conducted reckless cyber attacks that harmed American and inter1 Introduction America’s prosperity and security depend on how we respond to the opportunities and challenges in cyberspace. (...) The future we desire will not come without a renewed American commitment to advance our interests across cyberspace. The Administration recognizes that the United States is engaged in a continuous competition against strategic adversaries, rogue states, and terrorist and criminal networks. Russia, China, Iran, and North Korea all use cyberspace as a means to challenge the United States, its allies, and partners, often with a recklessness they would never consider in other domains. These adversaries use cyber tools to undermine our economy and democracy, steal our intellectual property, and sow discord in our democratic processes. We are vulnerable to peacetime cyber attacks against critical infrastructure, and the risk is growing that these countries will conduct cyber attacks against the United States during a crisis short of war. These adversaries are continually developing new and more effective cyber weapons. (...) This National Cyber Strategy outlines how we will (...) (3) preserve peace and security by strengthening the United States’ ability — in concert with allies and partners — to deter and if necessary punish those who use cyber tools for malicious purposes (...). 

Bref, la Russie avec l'Iran, la Corée du Nord et les terroristes mettent en danger la sécurité nationale américaine, les "valeurs" du pays, sa démocratie et sa propriété, ils développent constamment leurs armes numériques dans ce qui est une guerre contre les Etats-Unis. Donc, logiquement, les Etats-Unis annoncent, si cela s'avère nécessaire, pouvoir les punir.

Or, la Russie, comme les autres pays, s'est engagée dans un cours effréné de numérisation, non seulement dans la vie courante, mais aussi dans l'économie et les services étatiques. Ce tout-numérique, qui va de pair avec la globalisation, fragilise les sociétés dès qu'elles ne veulent plus jouer le jeu de l'atlantisme. Si les "partenaires" sont gentiment écoutés et suivis, comme cela fut le cas des leaders européens, les particuliers qui peuvent présenter un intérêt sont largement "lus" - leurs données interceptées et analysées, lorsque nécessaire, les mesures qui peuvent être contre les Etats dissidents, comme la Russie, risquent d'être d'un autre ordre.

C'est dans ce contexte que deux sénateurs, Ludmila Bokova et Andreï Klichas, ainsi que le député Andreï Lugovoy, ont déposé en décembre 2018 un projet de loi à la Douma, visant à donner les moyens au pays de réagir en cas de coupure de la Russie de l'internet mondial, suite à une action extérieure, d'attaques massives ou de défaut majeur interne. Il ne s'agit donc pas de couper l'internet russe du reste du monde, ni de l'isoler, mais de lui donner les moyens de fonctionner en cas de rupture venant de l'extérieur.

Le projet de loi est disponible sur le site de la Douma ici et il est bon de le lire avant d'en discuter. Pour les non-russophones, voici les grandes lignes. La loi conduirait les fournisseurs d'accès à assurer l'indépendance de l'internet russe et les principaux acteurs russes de ce marché ont donné leur accord. Le projet prévoir plusieurs lignes : 

• définir les règles permettant de déterminer le trajet du trafic (et de la contrôler) afin de minimiser l'accès aux opérateurs étrangers des informations que s'échangent les utilisateurs en Russie; 
• déterminer les lignes de communication et les points d'échange des trafics, les FAI s'engageant à les centraliser en cas de danger; 
• installation de moyens techniques permettant de tracer et delimiter l'accès aux ressources fournissant des informations illégales (notamment en bloquant leur traffic); 
• créer une structure permettant à l'internet russe de fonctionner en cas d'impossibilité des opérateurs russes de se connecter à l'internet étranger; 
• prévoir des exercices d'entraînement régulier de rétablissement d'internet en cas de danger;
• établir un régime de réaction centralisé aux risques pesant sur la capacité de fonctionnement de l'internet russe par le Gouvernement suite au monitoring des risques.

Les opérateurs se sont engagés à mettre en oeuvre les moyens techniques permettant de réorienter le trafic vers Roskomnadzor, l'Agence fédérale russe des communications. La sénatrice Bokova explique aussi que ce travail a aussi pour but de limiter les nombreux blocages d'utilisateurs en Russie par Google ou autres plateformes "américaines", afin de libérer l'internet russe. Mais le coût est important, certains estiment la reconversion technique de l'internet russe à 1,8 milliard d'euros. 

C'est ce point qui pose problème à l'opposition et aux ONG atlantistes qui poussent les gens dans la rue : que Roskomnadzor puisse superviser, en cas de crise, l'internet russe. Ils relancent la fantasmagorie de la surveillance totale par l'Etat russe de l'internet.  Et  le journal Le Monde cite une ONG parfaitement "indépendante", comme son nom l'indique: 

Un spectre suffisamment large et flou pour inciter le Conseil des droits de l’homme rattaché à la présidence russe à lancer un appel aux sénateurs à rejeter ces textes, considérés également comme « une tentative alarmante pour réduire au silence l’opposition » par l’ONG pour la défense de la liberté d’expression Pen America.

Alors que la surveillance exercée par les services US ne leur pose manifestement aucun problème, le fait pour la Russie de protéger son accès à internet est ... une atteinte à l'opposition ? Ca, aussi, c'est à réfléchir.

PS: Pour information, le Pentagone a ordonné aux militaires américains de lancer une cyberattaque contre des serveurs russes de l'Agence d'analyse d'internet en novembre 2018, lors des élections intermédiaires "pour protéger les élections" selon le Pentagone, qui reconnaît recourir à ces méthodes. D'une manière générale, le Kremlin a déjà déclaré qu'un nombre très important de cyberattaques sont lancées contre la Russie depuis les Etats-Unis. Le danger n'est pas virtuel, il est déjà là. Et la détérioration des relations russo-américaines ne laisse pas présager une suspension de ces pratiques.