Les infrastructures technologiques commerciales deviennent une cible des conflits modernes

À mesure que les services cloud, les réseaux satellitaires, les câbles sous-marins, les centres de données, les systèmes de gestion des identités et les infrastructures de communication s’intègrent plus profondément à la résilience des États et aux opérations militaires, ils deviennent également des goulets d’étranglement stratégiques dont la perturbation peut affecter simultanément l’issue des conflits, la continuité économique et la stabilité publique. Cette dynamique fait des entreprises technologiques une infrastructure contestée en période de conflit : une partie peut dépendre d’elles pour maintenir le fonctionnement des systèmes gouvernementaux, militaires et civils, tandis qu’un adversaire peut chercher à les neutraliser, les perturber, les exploiter ou les détruire. Ces services sont commerciaux, mais ils deviennent opérationnellement déterminants pour les forces militaires lors des crises, car ils hébergent des données étatiques, acheminent les communications, authentifient les utilisateurs, distribuent les applications, assurent la cyberdéfense et préservent la connectivité. 

Le conflit en cours entre Israël, l’Iran et les États-Unis n’est que l’exemple le plus récent de la manière dont les infrastructures technologiques commerciales deviennent de plus en plus partie intégrante de l’espace opérationnel lors des crises. La combinaison des menaces verbales de l’Iran contre des entreprises technologiques occidentales opérant dans le Golfe, de cyberattaques orchestrées par Téhéran contre plusieurs entreprises occidentales et de frappes visant des centres de données dans le Golfe a démontré que les infrastructures numériques privées fonctionnent de plus en plus comme un terrain stratégique lors des crises et des conflits armés. Les vulnérabilités auxquelles les entreprises technologiques sont confrontées sont devenues plus évidentes à mesure que les gouvernements et les armées s’appuient davantage sur des infrastructures numériques commerciales — notamment les services cloud, les plateformes de communication, le soutien en cybersécurité, l’intelligence artificielle et les services satellitaires — pour soutenir leurs opérations, protéger les données, transférer des informations et influencer l’issue des conflits.

La guerre menée par la Russie en Ukraine a également démontré que les infrastructures technologiques commerciales peuvent devenir opérationnellement déterminantes dans les conflits modernes. Les opérations cloud commerciales, la connectivité satellitaire, le soutien en cybersécurité et les plateformes de communication numérique ont contribué à maintenir les services gouvernementaux ukrainiens après que les attaques russes ont dégradé les réseaux locaux. Le conflit a montré que les décisions prises par des entreprises technologiques privées concernant l’accès aux services, les restrictions géographiques et le soutien à la continuité peuvent influencer directement le rythme opérationnel et la résilience de l’État, sans pour autant exercer une autorité politique formelle. 

Aujourd’hui, les réseaux satellitaires, les câbles sous-marins et les fonctions techniques soutiennent de plus en plus la collecte de renseignement ou le ciblage pour le compte de gouvernements, créant un paysage de menaces plus large pour l’ensemble des utilisateurs. En conséquence, les adversaires sont plus susceptibles de considérer ces entreprises et leurs infrastructures régionales comme faisant partie de l’écosystème opérationnel du camp opposé.

Le droit international humanitaire protège généralement les personnels et les biens civils ; toutefois, l’enchevêtrement des infrastructures commerciales et militaires accroît l’ambiguïté juridique et opérationnelle. Les adversaires peuvent exploiter cette ambiguïté pour justifier des cyberattaques et des frappes cinétiques, des menaces physiques, des messages coercitifs ou des pressions visant les employés et les installations régionales. Les gouvernements s’appuient sur des prestataires pour le soutien au renseignement et la cyberdéfense, ce qui signifie que les entreprises peuvent être poussées vers des rôles quasi étatiques sans autorité publique formelle, augmentant ainsi les risques juridiques, réputationnels et de ciblage.

Les organisations clientes font face à un risque accru pour la continuité de leurs activités, car de nombreuses fonctions critiques dépendent d’un groupe concentré de prestataires technologiques opérant dans des environnements exposés sur le plan géopolitique. Les organisations qui semblent diversifiées sur le plan opérationnel peuvent néanmoins partager les mêmes fournisseurs de cloud ou de cybersécurité, une dépendance qui ne devient visible qu’au moment de perturbations géopolitiques. Par conséquent, l’exposition des prestataires peut rapidement devenir une exposition opérationnelle en aval pour les organisations clientes. L’exposition est la plus élevée pour les services financiers, la logistique, l’aviation, l’énergie, les télécommunications, la santé, les médias, ainsi que pour les entreprises opérant en Israël, dans le Golfe, en Ukraine, en Europe de l’Est ou dans d’autres marchés adjacents à des zones de conflit. 

Le conflit au Moyen-Orient comme la guerre entre la Russie et l’Ukraine ont ouvert un nouveau front au sein de l’écosystème commercial, avec des conséquences pour la continuité des activités qui persisteront bien au-delà des conflits actuels. À mesure que les infrastructures commerciales s’entremêlent plus profondément avec les opérations militaires, il deviendra probablement plus difficile pour les entreprises technologiques et leurs clients de dissocier l’exposition aux conflits des opérations commerciales ordinaires.

• La notion de neutralité numérique va s’éroder à mesure que les gouvernements attendront des prestataires qu’ils maintiennent les services alliés, restreignent l’accès des adversaires et soutiennent les programmes nationaux de cloud souverain et d’intelligence artificielle pendant les crises.
• Les assureurs commenceront probablement à intégrer cette exposition dans leur tarification, au moyen de primes plus élevées, de critères de souscription plus stricts et d’un examen plus approfondi de l’emplacement des centres de données, des contrats gouvernementaux et des revenus liés aux conflits.
• Examiner la sécurité physique, l’exposition aux explosions et aux drones, les contrôles d’accès, l’alimentation électrique de secours, l’approvisionnement en carburant, les systèmes d’extinction d’incendie, la logistique de réparation et les critères déclenchant une évacuation pour les sites situés dans des régions politiquement exposées.
• Renforcer la protection des employés au moyen de contrôles des déplacements, de dispositifs de sécurité pour les dirigeants, de critères déclenchant le travail à distance, de la surveillance du harcèlement, de contrôles contre les menaces internes et de protocoles de communication de crise.
• Cartographier les dépendances technologiques critiques au-delà des charges de travail cloud principales. Les entreprises doivent identifier quels services cesseraient de fonctionner si une région d’un fournisseur devenait indisponible, si un fournisseur restreignait l’accès ou si une action gouvernementale imposait une modification du service.
• Tester des scénarios de perturbation côté prestataire. Les contrôles pratiques comprennent les sauvegardes interrégionales hors des marchés exposés, les tests de restauration vers des régions alternatives, des conceptions sélectives multi-cloud ou de service minimum viable pour les flux de travail critiques, des options de communication hors ligne et des exigences contractuelles en matière de notification, de portabilité et de soutien en situation de crise.
• Réexaminer les contrats avec les prestataires afin d’identifier les exclusions liées à la guerre, les modifications liées aux sanctions, les droits de migration d’urgence, l’accès aux données, les limites de responsabilité et les conditions de retrait de service. L’objectif doit être de disposer d’une capacité testée à maintenir les opérations prioritaires si un prestataire technologique stratégique est dégradé, physiquement perturbé ou légalement contraint de modifier ses services lors d’une crise.

Découvrez comment tirer parti de nos experts régionaux et thématiques de premier plan pour bénéficier d’informations et d’analyses qui aident votre organisation à garder une longueur d’avance sur les risques pesant sur vos collaborateurs et vos opérations.