Si des systèmes spatiaux tels que le GPS étaient piratés et mis hors service, une grande partie du monde reviendrait instantanément aux technologies de communication et de navigation des années 1950. Pourtant, la cybersécurité spatiale est largement invisible pour le public à une époque de tensions géopolitiques accrues.
Les cyberattaques contre les satellites ont commencé dans les années 1980, mais le signal d’alarme mondial n’a sonné qu’il y a quelques années. Une heure avant l’invasion de l’Ukraine par la Russie, le 24 février 2022, des agents du gouvernement ont piraté les services Internet par satellite de Viasat pour couper les communications et créer la confusion en Ukraine.
J’étudie l’éthique et les technologies émergentes et je suis conseiller auprès du National Space Council des États-Unis. Mes collègues et moi-même du groupe Ethics + Emerging Sciences de l’université polytechnique de Californie avons publié le 17 juin 2024 un rapport financé par la National Science Foundation des États-Unis pour expliquer le problème des cyberattaques dans l’espace et aider à anticiper des scénarios nouveaux et surprenants.
L’espace et vous
La plupart des gens ignorent le rôle crucial que jouent les systèmes spatiaux dans leur vie quotidienne, sans parler des conflits militaires. Par exemple, le GPS utilise des signaux provenant de satellites. La précision du temps générée par le GPS est essentielle dans les services financiers où chaque détail, comme l’heure de paiement ou de retrait, doit être fidèlement saisi et coordonné. Même passer un appel sur un téléphone portable repose sur une coordination précise du temps dans le réseau.
Outre la navigation pour les avions, les bateaux, les voitures et les personnes, le GPS est également important pour coordonner les flottes de camions qui transportent des marchandises pour approvisionner les magasins locaux chaque jour.
Les satellites d’observation de la Terre sont des « yeux dans le ciel » dotés d’un point d’observation unique qui leur permet de prévoir le temps, de surveiller les changements environnementaux, de suivre les catastrophes naturelles et d’y réagir, d’augmenter le rendement des cultures agricoles, de gérer l’utilisation des terres et des eaux, de surveiller les mouvements de troupes, et bien plus encore. La perte de ces services spatiaux et d’autres pourrait être fatale pour les populations vulnérables aux catastrophes naturelles et aux mauvaises récoltes. Ils pourraient également mettre en péril l’économie et la sécurité mondiales.
Facteurs en jeu
Dans notre rapport, nous avons identifié plusieurs facteurs qui contribuent à la menace croissante des cyberattaques spatiales. Par exemple, il est important de reconnaître que le monde se trouve au début d’une nouvelle course à l’espace.
L’espace devient de plus en plus encombré et disputé. Les États-nations et les entreprises privées, qui ne sont pas réglementées et possèdent aujourd’hui la plupart des satellites en orbite, se préparent à se disputer les ressources et les sites de recherche.
L’espace étant un espace isolé et difficile d’accès, si quelqu’un voulait attaquer un système spatial, il lui faudrait probablement le faire par le biais d’une cyberattaque. Les systèmes spatiaux sont des cibles particulièrement attractives car leur matériel ne peut pas être facilement mis à niveau une fois lancé, et cette insécurité s’aggrave avec le temps. En tant que systèmes complexes, ils peuvent avoir de longues chaînes d’approvisionnement, et le nombre de maillons dans la chaîne augmente les risques de vulnérabilité. Les grands projets spatiaux doivent également relever le défi de suivre les meilleures pratiques pendant la décennie ou plus nécessaire à leur construction.
Les enjeux sont particulièrement élevés dans l’espace. Les débris orbitaux se déplacent à une vitesse de 10 à 15 km/s et peuvent facilement détruire un vaisseau spatial à l’impact. Ils peuvent également mettre fin à des programmes spatiaux dans le monde entier, compte tenu du syndrome de Kessler, qui pourrait entraîner l’emprisonnement de la Terre dans un cocon de débris. Ces conséquences penchent en faveur des cyberattaques spatiales par rapport aux attaques physiques, car le problème des débris est également susceptible d’affecter l’attaquant.
De plus, compte tenu des infrastructures et des services spatiaux essentiels, tels que le GPS, les conflits dans l’espace peuvent déclencher ou alimenter un conflit sur Terre, même ceux qui ont lieu dans le cyberespace. Par exemple, la Russie a prévenu en 2022 que le piratage de l’un de ses satellites serait considéré comme une déclaration de guerre, ce qui constitue une escalade spectaculaire par rapport aux normes antérieures en matière de guerre.