Cybersécurité/sécurité des TIC

L’OSCE œuvre au renforcement de la confiance entre États participants afin de réduire le risque de conflit et d’accroître la cyber sécurité/sécurité des TIC. L’OSCE joue un rôle important dans le renforcement de la cyber sécurité/sécurité des TIC (technologies de l’information et des communications), notamment en s’efforçant de réduire les risques de conflit entre États qui pourraient découler de l’utilisation des TIC. À cet égard, une des principales préoccupations est de concrétiser au niveau régional les orientations données par les groupes d’experts gouvernementaux de l’ONU.

De nombreux États investissent dans des capacités offensives et défensives en matière de TIC, ajoutant une dimension complexe aux relations interétatiques. Ces capacités peuvent aller d’opérations de reconnaissance et d’information à la perturbation de réseaux et de services essentiels ou des capacités de contrôle et de commandement.

Les caractéristiques propres aux TIC ont eu pour effet d’augmenter considérablement le risque que des erreurs d’appréciation, des erreurs de calcul ou même des tensions ne se produisent entre États, alors que ces derniers se débattent avec des questions d’intention, d’attribution, de règles et de normes.

Afin de répondre à ces défis, les États participants de l’OSCE élaborent des mesures de confiance (MDC) afin de réduire les risques de conflit découlant de l’utilisation des TIC. Ces mesures sont destinées à rendre le cyberspace plus prévisible et prévoient des outils et des mécanismes concrets permettant d’éviter les malentendus, notamment:

• Un mécanisme permettant de réunir les États pour des consultations au sujet d’incidents qui pourraient se produire concernant la cybersécurité/la sécurité des TIC afin d’apaiser les tensions ;
• Une plateforme d’échange de points de vue, de politiques nationales et d’approches en matière de cybersécurité/sécurité des TIC, afin de permettre aux États de mieux interpréter leurs intentions réciproques dans le cyberspace; et
• Des travaux concrets, afin de protéger par exemple l’infrastructure critique basée sur les TIC, permettant aux États participants d’améliorer collectivement la cyber-résilience dans la région de l’OSCE au profit de tous.

Outre les MDC dans le domaine de la cybersécurité/sécurité des TIC, l’OSCE et ses institutions se concentrent également sur les cybermenaces/menaces pour la sécurité des TIC émanant d’acteurs non étatiques comme les criminels organisés et les terroristes. Ici, un accent particulier est mis sur la promotion de réponses adéquates et opportunes des autorités nationales à ces menaces en constante évolution, allant d’une amélioration des services de la police scientifique et technique à des approches novatrices afin d’éviter que les TIC ne deviennent des facilitateurs tactiques pour les terroristes.