À retenir
- Action d'attaque menée dans le cyberespace.
- Finalité de destruction, de perturbation ou de dégradation.
- Pilotée par des acteurs étatiques ou militaires.
La lutte informatique offensive désigne les actions numériques menées, généralement par un État, pour attaquer, saboter ou neutraliser les systèmes informatiques d'un adversaire. C'est l'équivalent d'une opération militaire classique, mais menée avec des lignes de code au lieu d'armes physiques, afin de paralyser des infrastructures ou de détruire des données stratégiques.
Étymologie
Locution composée des termes "lutte" (combat), "informatique" et "offensive" (attaque). Ce terme appartient au jargon doctrinal militaire français (notamment utilisé par le Ministère des Armées) pour distinguer les capacités d'agression numérique des capacités de protection.
Exemples d'usage
- Le sabotage à distance d'une centrale électrique pour provoquer une coupure de courant ciblée.
- L'injection d'un virus complexe (type Stuxnet) pour endommager physiquement des équipements industriels sensibles.
- La neutralisation des radars de défense antiaérienne d'un pays par une intrusion logicielle juste avant une opération aérienne.
Cas d'usage
Intervient principalement dans le cadre de conflits géopolitiques, de guerres hybrides ou d'opérations antiterroristes. Elle est utilisée pour affaiblir les capacités de commandement, de communication ou d'énergie d'un ennemi sans nécessairement déployer de troupes au sol.
Bonnes pratiques
En raison des risques d'escalade et de dommages collatéraux (un virus peut muter et toucher des hôpitaux civils par exemple), ces actions sont strictement encadrées par des doctrines militaires et le droit international des conflits armés. Le principal défi reste l'attribution : prouver techniquement qui est l'auteur de l'attaque.
Synonymes
Antonymes
Conseil
Pour bien comprendre ce concept, imaginez le cyberespace comme un nouveau champ de bataille, au même titre que la terre, l'air ou la mer. La LIO n'est pas du simple piratage pour l'argent, c'est un outil de puissance politique.
Questions fréquentes
Quelle est la différence avec la cyberdéfense ?
La cyberdéfense (ou lutte défensive) protège ses propres réseaux, tandis que la lutte offensive vise à attaquer ceux de l'adversaire.
Est-ce légal ?
Au niveau international, c'est une zone grise régie par le droit de la guerre, mais chaque État définit sa propre doctrine de souveraineté numérique.
Un hacker seul peut-il faire de la LIO ?
Non, le terme LIO est réservé aux actions coordonnées d'un État. Un hacker isolé commet une cybercriminalité ou du hacktivisme.