Infrastructures critiques
En Espagne, il est courant d'ouvrir le robinet pour obtenir de l'eau potable et de disposer d'une électricité ininterrompue 24 heures sur 24, tout au long de l'année. Nous disposons également d'une connexion téléphonique et, selon les données de MINECO, 81 % de la population espagnole dispose d'une couverture Internet supérieure à 100 Mbps.
De plus, nous disposons d'un réseau de transport multimodal qui nous permet de nous rendre n'importe où dans le pays, à n'importe quel moment, en moins de 24 heures. Nous disposons également d'une garantie de soins de santé, ainsi que d'un grand nombre d'actions quotidiennes soutenues par un ensemble d'infrastructures qui les rendent possibles.
Ces infrastructures sont appelées infrastructures critiques et sont définies comme suit dans la directive européenne 2008/114/CE du 8 décembre 2008:
"L'élément, le système ou la partie de celui-ci, situé dans les États membres, qui est essentiel au maintien des fonctions sociétales vitales, de la santé, de l'intégrité physique, de la sécurité et du bien-être social et économique de la population, et dont l'interruption ou la destruction affecterait gravement la capacité d'un État membre à maintenir ces fonctions.
Par conséquent, et en vue d'établir une garantie de fonctionnement de ces infrastructures, l'Espagne dispose de la loi sur la protection des infrastructures critiques (loi PIC 8/2011), qui est complétée par le décret royal 704/2011, dont les objectifs sont les suivants : Établir des stratégies pour diriger et coordonner les actions relatives à la protection des infrastructures critiques. Et réglementer les obligations à assumer par les administrations et les opérateurs de ces infrastructures.
Cette loi envisage 12 secteurs stratégiques auxquels un opérateur critique peut appartenir, parmi lesquels on peut citer de manière sélective :
Une perturbation ou une interruption de leur fonctionnement due à des causes naturelles (par exemple, un tremblement de terre affectant l'approvisionnement en énergie ou le réseau électrique) ou à des causes humaines (par exemple, un attentat terroriste ou une cyberattaque contre une centrale nucléaire ou un grand aéroport) pourrait avoir de graves conséquences sur le fonctionnement normal de la société selon les normes auxquelles nous sommes habitués.
La société exponentielle
D'autre part, alors que des technologies perturbatrices et exponentielles sont créées et appliquées au développement, à l'entretien et à la protection des infrastructures critiques, la question se pose de savoir quels peuvent être les effets de ces technologies sur ces infrastructures et sur la société.
Avant d'aller plus loin, examinons une anecdote historique qui montre que les innovations technologiques peuvent avoir une influence décisive sur l'environnement dans lequel elles se développent :
En 1850, Isabelle II ordonna la construction de la forteresse de La Mola à Mahón (Minorque), dans le but de protéger l'île contre d'éventuelles attaques des Français et des Anglais. Cette forteresse a été achevée en 1875 et l'évolution technologique de l'artillerie sur les navires l'a rendue obsolète avant son inauguration.
Dans une ère linéaire, et bien avant l'émergence des technologies d'accélération ou des technologies exponentielles, on pouvait déjà trouver des cas de puissance d'une innovation technologique, où l'une de ces innovations avait des conséquences perturbatrices.
Aujourd'hui, au XXIe siècle, nous voyons des marques ou des entreprises telles que Kodak, Nokia, Blockbuster Video ou BlackBerry, qui ont également été surprises, dépassées et, dans certains cas, enterrées par l'avalanche et la confluence de technologies qui s'accélèrent. Des changements technologiques qui ont un grand impact économique et social.
La technologie a toujours eu un pouvoir transformateur et révolutionnaire. Aujourd'hui, ce pouvoir est exponentiel. Pourquoi ? Notamment en raison de la loi de Moore, qui stipule qu'environ tous les deux ans, le nombre de transistors d'un microprocesseur double. Cela a permis le développement parallèle de diverses technologies de rupture.
De nouvelles capacités ?
La confluence des dernières avancées technologiques, telles que le développement des énergies renouvelables, la numérisation des organisations, la création d'un internet des objets (IoT), la création de la 5G, le développement de la mobilité autonome, ainsi que l'intelligence artificielle, a généré une transversalité qui a déjà modifié les influences et équilibré les puissances économiques, tout en générant de nouvelles capacités prêtes à être exploitées.
Face à cette accélération des innovations basées sur le développement technologique, comment s'adapter et tirer parti de cette augmentation des capacités ?
D'autre part, la recherche d'un équilibre avec une autre approche de réseau, par exemple les réseaux distribués, conduit à une plus grande résilience. Dans l'équilibre du tandem efficacité-résilience, un bon système de réseaux, crucial pour les intérêts de la société, pourrait être réalisé.
Vulnérabilités et stratégies de protection.
Les menaces susceptibles de mettre en péril les intérêts vitaux et stratégiques de la société espagnole en ce qui concerne ses infrastructures critiques se sont accrues et ont une plus grande capacité d'impact, précisément en raison de l'utilisation possible des technologies disruptives et exponentielles susmentionnées.
Les technologies de rupture, en plus d'accélérer l'environnement, génèrent une complexité qui, à son tour, crée des systèmes plus fragiles. La protection contre la fragilité des systèmes nouvellement créés devient une question cruciale.
Par conséquent, il est nécessaire d'établir des mesures et des stratégies d'atténuation des effets pervers de ces technologies utilisées dans le cadre des menaces suivantes :
Voici quelques exemples de stratégies et de mesures à prendre pour se protéger contre les vulnérabilités mentionnées ci-dessus
En conclusion, nous disposons d'un large éventail de secteurs dotés d'infrastructures critiques sur lesquelles repose le fonctionnement de notre société telle que nous la connaissons. Ces infrastructures coexistent avec le développement et la mise en œuvre d'une batterie de technologies à fort impact technique, économique et social.
Il est de plus en plus nécessaire d'établir un cadre d'action stratégique pour tirer parti du développement de technologies perturbatrices et accélératrices afin de fournir de nouvelles capacités dans l'évolution des infrastructures critiques. En outre, il convient d'envisager un plan de protection et de développement de ces infrastructures, en tenant compte des attaques possibles et de l'utilisation malveillante de ces technologies à leur encontre.