<\/p>\n
L’avenir de la technologie sans fil promet une connectivité totale. Mais elle sera aussi particulièrement vulnérable aux cyberattaques et à la surveillance.<\/p>\n
<\/p>\n
En janvier 2018, Robert Spalding, directeur principal de la planification stratégique au Conseil national de sécurité (NSC), se trouvait dans son bureau de l’Eisenhower Executive Office Building, en face de la Maison-Blanche, lorsqu’il a vu une alerte d’actualité sur le site Web Axios. « Scoop », disait le titre : « L’équipe de Trump envisage la nationalisation du réseau 5G. » À l’époque, Robert Spalding, un brigadier général de l’armée de l’air qui avait auparavant servi comme attaché de défense à Pékin, était dans l’armée depuis près de trois décennies. Au NSC, il étudiait les moyens de s’assurer que la prochaine génération de connectivité Internet, ce que l’on appelle communément la 5G, puisse être protégée des cyberattaques. « Je n’envisageais pas la question du point de vue des politiques », a-t-il dit. « C’était à propos de la physique, de ce qui était possible. » À la surprise de Robert, l’histoire d’Axios était basée sur une première ébauche d’un rapport sur lequel il avait travaillé pendant presque un an.<\/p>\n
<\/p>\n
Deux mots expliquent la différence entre les réseaux sans fil actuels et le réseau 5G : vitesse et latence. La 5G – si l’on en croit le battage publicitaire – devrait être jusqu’à cent fois plus rapide. (Un film de deux heures pourrait être téléchargé en moins de quatre secondes.) Cette vitesse réduira, voire éliminera, le délai – la latence – entre l’instruction à un ordinateur d’exécuter une commande et son exécution. Encore une fois, si l’on en croit le battage médiatique, cela mènera à un tout nouvel Internet des objets, où tout sera connecté, du grille-pain au collier pour chien en passant par les pompes de dialyse et les chaussures de course. La chirurgie robotique à distance sera de routine, les militaires développeront des armes hypersoniques et des véhicules autonomes circuleront en toute sécurité sur les autoroutes intelligentes. Les revendications sont extravagantes et les enjeux sont élevés. On estime que la technologie 5G injectera douze billions de dollars dans l’économie mondiale d’ici 2035 et créera vingt-deux millions de nouveaux emplois aux États-Unis seulement. Ce monde 5G, dit-on, marquera le début d’une quatrième révolution industrielle.<\/p>\n
<\/p>\n
Un monde totalement connecté sera également particulièrement vulnérable aux cyberattaques. Même avant l’introduction des réseaux 5G, les pirates informatiques ont violé le centre de contrôle d’un système de barrage municipal, arrêté une voiture connectée à Internet alors qu’elle roulait sur une autoroute et saboté des appareils ménagers. Les logiciels de rançon, les logiciels malveillants, le piratage de cryptographie, le vol d’identité et les atteintes à la protection des données sont devenus si courants que plus d’Américains ont peur de la cybercriminalité plutôt que d’être victimes d’un crime violent. L’ajout d’autres appareils à l’univers en ligne est destiné à créer plus d’occasions de perturbation. « Le 5G n’est pas seulement pour les réfrigérateurs », dit Robert Spalding. « Ce sont des outils agricoles, des avions, toutes sortes de choses différentes qui peuvent tuer des gens ou qui permettent à quelqu’un d’accéder au réseau et de diriger ces choses pour faire ce qu’il veut. C’est une menace complètement différente que nous n’avons jamais connue auparavant. »<\/p>\n
<\/p>\n
La solution de Robert, m’a-t-il dit, était de construire le réseau 5G à partir de zéro, en intégrant les cyberdéfenses dans sa conception. Comme il s’agirait d’une entreprise de grande envergure, il a d’abord laissé entendre que le gouvernement fédéral pourrait la financer et, essentiellement, la louer aux entreprises de télécommunications. Mais il avait abandonné cette idée. Un projet ultérieur, a-t-il dit, proposait que les grandes sociétés de télécommunications – Verizon, AT&T, Sprint et T-Mobile – forment une société distincte pour construire ensemble le réseau et le partager. « C’était censé être un réseau national », a dit M. Spalding, pas un réseau nationalisé. « Ils pourraient construire ce réseau et vendre de la bande passante à leurs clients détaillants. C’était une idée, mais il n’a jamais été question que le gouvernement soit propriétaire du réseau. Comment faire pour que l’industrie sécurise le système ? »<\/p>\n
<\/p>\n
Avant même que M. Spalding ne commence à travailler sur son rapport, les sociétés de télécommunications déployaient ce qu’elles appelaient leurs nouveaux services 5G dans des marchés tests partout au pays. En 2017, Verizon a annoncé qu’elle introduirait la 5G dans onze municipalités, dont Dallas, Ann Arbor, Miami et Denver. AT&T testait son service dans une douzaine de villes. T-Mobile se concentrait sur Spokane. Pour la plupart, ils construisaient leurs nouveaux services sur l’infrastructure existante et héritaient de ses vulnérabilités. Comme l’a dit Thomas Hazlett, professeur à l’université de Clemson : « Ce n’est que la partie transitionnelle. Vous avez diverses expériences, vous faites des essais sur le marché, et divers déploiements ont lieu qui ouvrent la voie à quelque chose qui se distinguera vraiment des anciens systèmes. »<\/p>\n
<\/p>\n
Pendant ce temps, les porte-avions se sont mis en position. Un procès intenté par Sprint et T-Mobile a fait valoir que le service 5GE d’AT&T, où « E » signifie « évolution », n’était que de la 4G sous un autre nom. Selon Robert Spalding, lorsque les transporteurs ont appris que le gouvernement envisageait de « nationaliser » l’avenir de leur industrie, ils se sont rapidement mobilisés contre elle. « Lorsque j’ai parlé aux gens par la suite, ils m’ont dit qu’ils n’avaient jamais vu cette industrie s’unir aussi rapidement », a dit M. Spalding. « Ils ont un tel appui au gouvernement, dans les médias phares et dans la bureaucratie, et ils ont un tel contingent de lobbyistes que c’était rapide et généralisé. » L’histoire d’Axios est sortie un dimanche. Le lendemain, Ajit Pai, président de la Commission fédérale des communications, rejetait catégoriquement toute idée de fédéralisation de l’Internet, affirmant que « le marché, et non le gouvernement, est le mieux placé pour stimuler l’innovation et les investissements ». Mercredi, Robert Spalding était au chômage. « Il n’y a pas eu de “ Hé, merci pour votre service ” », a dit Robert. « C’était juste “ Sortez, et ne vous retournez pas. ” »<\/p>\n
<\/p>\n
Huawei, un fabricant chinois d’électronique grand public et d’équipements de télécommunications, est le leader mondial de la technologie 5G. Fondé dans les années 80 par Ren Zhengfei, un ingénieur qui a commencé sa carrière dans l’Armée populaire de libération, Huawei a été accusé par des experts en cybersécurité et des politiciens, notamment Donald Trump, d’être un intermédiaire vers le renseignement chinois. Dans une tribune du Washington Post, les sénateurs républicains Tom Cotton, de l’Arkansas, et John Cornyn, du Texas, ont qualifié l’entreprise, financée par des subventions du gouvernement chinois, de cheval de Troie qui pourrait « donner à la Chine le contrôle effectif des hauteurs du numérique ». Ils racontent l’histoire de l’Union africaine, qui a installé des serveurs Huawei à son siège, à Addis-Abeba, pour découvrir que ces serveurs renvoyaient chaque soir des données sensibles à la Chine. Bien que Huawei nie vigoureusement être un agent du gouvernement chinois, ont souligné les sénateurs, la société est soumise à une loi chinoise qui exige que les sociétés coopèrent avec l’appareil de renseignement de l’État. Le Times of London a rapporté que la CIA a la preuve que Huawei a pris de l’argent à l’Armée populaire de libération, ainsi qu’aux branches du service de renseignement chinois. L’Australie, le Japon et la Nouvelle-Zélande se sont joints aux États-Unis pour interdire le matériel Huawei de leurs réseaux.<\/p>\n
<\/p>\n
Cependant, la campagne de l’administration Trump pour exclure Huawei trouve une traction limitée. L’Union européenne est prête à rejeter les demandes américaines, des pays comme le Portugal et l’Allemagne exprimant leur volonté d’utiliser des équipements Huawei. Le Canada compte sur Huawei pour au moins un essai 5G. Même AT&T, qui est liée par les lignes directrices fédérales qui entreront en vigueur l’an prochain aux États-Unis, continue d’utiliser l’équipement Huawei au Mexique, où elle est la troisième plus grande entreprise de services sans fil. L’équipement Huawei est moins cher que ses concurrents occidentaux et, selon les chercheurs du Defensive Innovation Board (DIB), qui conseille le secrétaire à la Défense sur les nouvelles technologies, il est dans de nombreux cas, supérieur. Au début de cette année, Huawei détenait près de 30 % du marché mondial de l’équipement de télécommunications, et ses recettes étaient supérieures de 39 % à celles de l’année précédente. Selon le DIB, sa croissance continue « permettra à la Chine de promouvoir ses normes et spécifications préférées pour les réseaux 5G et façonnera le marché mondial des produits 5G à l’avenir ».<\/p>\n
<\/p>\n
Il y a de très bonnes raisons de garder une entreprise qui semble être redevable à un gouvernement qui a des antécédents documentés de cyberespionnage industriel, de vol de données internationales et d’espionnage national sur les réseaux numériques mondiaux. Mais l’interdiction du matériel Huawei ne sécurisera pas ces réseaux. Même en l’absence d’équipement Huawei, les systèmes peuvent toujours s’appuyer sur des logiciels développés en Chine, et les logiciels peuvent être reprogrammés à distance par des acteurs malveillants. Et chaque appareil connecté à la cinquième génération d’Internet restera probablement vulnérable au piratage informatique. Selon James Baker, l’ancien avocat général du FBI qui dirige le programme de sécurité nationale au R Street Institute : « On craint que les appareils connectés au réseau 5G ne soient pas très sûrs du point de vue cybernétique. Cela présente une énorme vulnérabilité pour le système, parce que ces dispositifs peuvent être transformés en robots, par exemple, et vous pouvez avoir un réseau de robots massif qui peut être utilisé pour attaquer différentes parties du réseau. »<\/p>\n
<\/p>\n