La messagerie chiffrée n’est plus tout le problème
Pendant des années, la stratégie de communication sécurisée s’est concentrée sur la protection du contenu des messages. Mais la montée des médias synthétiques et de l’usurpation générée par l’IA modifie le modèle de menace. Selon un article de Defense One, une nouvelle application appelée Kibu est proposée aux opérateurs militaires américains et à des partenaires militaires étrangers sur l’idée que le chiffrement seul ne suffit plus lorsque des adversaires peuvent falsifier de manière convaincante une voix, un visage ou une identité numérique complète.
Le problème central est pratique, pas théorique. Les militaires, les diplomates et les forces partenaires s’appuient de plus en plus sur des appareils grand public et des applications commerciales largement utilisées, car ces outils sont faciles d’accès et largement adoptés. Defense One note que des opérateurs américains en Pologne et dans leurs échanges avec des homologues ukrainiens ont utilisé Signal précisément pour ces raisons. Mais ces conversations peuvent se dérouler sur des réseaux que l’armée américaine ne contrôle pas, et les personnes qui les utilisent opèrent souvent dans des environnements de coalition où tout le monde n’a pas accès aux systèmes ultra-secrets des États-Unis.
Cela crée un déficit de confiance. Un canal sécurisé peut protéger un message en transit, mais il ne peut pas à lui seul garantir que la personne de l’autre côté est bien celle qu’elle prétend être. À mesure que les systèmes d’IA rendent la tromperie plus facilement déployable à grande échelle, cet écart devient plus dangereux. L’article de Defense One cite un responsable qui suit les campagnes de désinformation adverses et décrit le basculement sans détour : la menace ne se limite plus aux e-mails de phishing, mais inclut désormais des voix synthétiques, des visages clonés et des identités fabriquées capables de tromper même des personnes familières de la vraie cible.
Pourquoi les opérations de coalition sont particulièrement exposées
Le défi militaire décrit dans l’article vient de la manière dont les opérations modernes fonctionnent réellement. Les personnels américains et alliés doivent régulièrement collaborer au-delà des frontières organisationnelles, avec des niveaux d’habilitation, des standards d’équipement et des infrastructures de communication variables. Dans ces contextes, la commodité pousse souvent les utilisateurs vers des applications grand public sur des appareils personnels. Ce n’est pas seulement une mauvaise pratique. C’est souvent la voie de moindre résistance lorsque les partenaires de mission ne partagent pas les mêmes systèmes.
Defense One situe Kibu dans cette réalité opérationnelle. Le message de l’application n’est pas qu’elle remplacera toutes les plateformes de communication classifiées ou de niveau militaire. Il s’agit plutôt d’aider à combler l’écart lorsque les systèmes officiels sont indisponibles, impraticables ou inaccessibles aux partenaires. C’est particulièrement pertinent sur ce que l’article appelle des “dirty networks”, c’est-à-dire des environnements de communication que l’armée américaine ne possède pas ou ne contrôle pas entièrement.
Or cela compte, car l’assurance d’identité devient plus difficile à mesure que l’interopérabilité devient plus importante. Dans un cadre bilatéral ou multilatéral, les personnels peuvent connaître le nom, le grade ou le rôle d’un interlocuteur sans disposer d’un moyen natif et sécurisé de le vérifier sur un appareil grand public. Si des adversaires peuvent injecter dans cet environnement des personnages fictifs convaincants, le risque ne se limite pas à l’écoute clandestine. Il s’agit aussi de manipuler avec succès des décisions opérationnelles, des échanges de renseignements ou des communications de crise.
L’argument de Kibu : la confiance doit être intégrée au canal
Selon l’article, Kibu repose sur le chiffrement mais vise à traiter le problème d’identité qui se situe au-dessus de la messagerie sécurisée standard. Sa proposition est structurée autour d’une question simple posée dans le reportage : si un responsable gouvernemental parle à un homologue par la voix ou la vidéo, comment peut-il savoir qu’il s’agit bien de cette personne ? Le cofondateur de Kibu affirme que la voix et la vidéo, à elles seules, ne suffisent plus à établir la confiance.
Ce cadrage reflète une évolution plus large de la sécurité des communications. Historiquement, la question était de savoir si un canal pouvait être intercepté. Désormais, une seconde question se pose : le canal peut-il être usurpé socialement ou techniquement par quelqu’un qui paraît légitime ? Lorsque les outils de tromperie générés par l’IA deviennent plus faciles à utiliser, la vérification d’identité passe d’une fonction d’appoint à une exigence principale.
La pièce de Defense One ne présente pas Kibu comme une solution universellement adoptée ou un standard éprouvé dans tout l’écosystème de défense. Elle présente plutôt l’application comme une tentative de répondre à un besoin en forte croissance. Cette nuance compte. L’article parle moins d’une transformation achevée des communications militaires que de l’émergence d’une nouvelle catégorie d’outils de collaboration sécurisée qui traitent l’authenticité comme un problème de première ligne.
- Les utilisateurs militaires et diplomatiques s’appuient souvent sur des téléphones grand public et des applications commerciales pour coordonner des opérations concrètes.
- Les opérations de coalition se déroulent fréquemment sur des réseaux que l’armée américaine ne possède pas.
- Les voix, visages et identités générés par l’IA rendent l’usurpation plus convaincante et plus facilement déployable à grande échelle.
- Kibu est présenté comme un moyen d’ajouter davantage de confiance et d’assurance d’identité aux communications chiffrées.
Ce que cela signale pour la technologie de défense
L’importance stratégique de ce développement tient à ce qu’il dit de la prochaine étape des communications sécurisées. Le chiffrement reste essentiel, mais il devient une partie d’une pile plus large qui doit aussi gérer l’authentification, la provenance et les défenses contre l’usurpation. Dans les environnements militaires, cette exigence est particulièrement aiguë parce que les communications se font souvent sous pression temporelle, entre différentes juridictions et avec des partenaires qui ne peuvent pas tous utiliser la même infrastructure sécurisée.
Si la menace d’usurpation par l’IA continue d’augmenter, les agences de défense et de sécurité nationale devront peut-être repenser ce qui constitue une conversation digne de confiance sur un appareil mobile. L’hypothèse par défaut selon laquelle un contact connu, une voix familière ou un visage reconnaissable suffisent pourrait ne plus tenir. Cela aurait des implications non seulement pour les opérations spéciales ou la coordination diplomatique, mais aussi pour les achats, la formation et la doctrine des communications.
Cela pourrait aussi dépasser le seul usage gouvernemental. Defense One note que Kibu vise des clients militaires et au-delà, ce qui reflète une réalité plus large : les mêmes risques d’usurpation touchent les dirigeants d’entreprise, les journalistes, les organisations humanitaires et les civils qui utilisent des outils de communication grand public. L’armée rencontre peut-être simplement le problème plus tôt, parce que les conséquences de la tromperie y sont plus graves et les environnements opérationnels plus hostiles.
Pour l’instant, l’importance de cette histoire n’est pas qu’une application ait résolu à grande échelle l’identité sécurisée. C’est que le marché et le paysage des menaces évoluent ensemble. La messagerie sécurisée servait autrefois à cacher ce qui était dit. À l’ère de l’IA, elle vise de plus en plus à prouver qui le dit. C’est un changement plus profond qu’un lancement de produit, et il est probable qu’il façonnera la prochaine génération de technologies de communication militaires et civiles.
Cet article s’appuie sur un reportage de Defense One. Lire l’article original.
Originally published on defenseone.com
