Voici les dV-News 02-2024 et leur sélection d’articles et liens et le plaisir d’annoncer une naissance.
digiVolution s’est donnée pour mission d’observer, de comprendre la mutation numérique et ses défis, principalement sous l’angle de la sécurité, et de transmettre ce savoir aux décideurs. Peu après ses débuts, s’est imposée la nécessité de réaliser aussi des projets concrets et, finalement, que digiVolution avait besoin pour cela d’un bras opérationnel séparé. Ainsi a été créé en août 2023 la société dVCyberGroup SA avec un nom et un slogan qui ne laissent aucun doute sur ses buts et l’idéal qui est poursuivi.
Vous en apprendrez plus sur son site Internet https://dvcybergroup.ch dès la semaine prochaine. Il fallait ensuite un patron à dVCyberGroup et nous avons le grand plaisir d’annoncer que M. Haris Stucki en assure la direction depuis le 1er janvier 2024.
Pendant que le digiVolution produira de nouveaux savoirs et de nouvelles idées pour maîtriser les défis de la mutation numérique, dVCyberGroup produira des prestations au niveau stratégique dans les domaines du conseil, du soutien opérationnel et de la formation. Ce tandem de think tank et de do tank aura fort à faire pour fournir aux décideurs de solides bases décisionnelles.
Et quoi de plus difficile lorsque l’on songe aux incertitudes de l’IA? La plus grande enquête du genre vient en effet de demander à 2’778 chercheurs ayant publié dans des revues d’IA de premier plan leurs prévisions sur le rythme des progrès de l’IA et leur impact.
50 % attendent des progrès très significatifs d’ici 2028 déjà. Si le rythme se maintien, 10% estiment probable que des machines autonomes surpassent les humains dans toutes les tâches possibles d’ici à 2027. 50 % d’ici à 2047, soit 13 ans plus tôt que la précédente enquête de 2022. La probabilité que toutes les professions humaines deviennent entièrement automatisables devrait atteindre 10 % en 2037 et 50 % en 2116. 68,3 % des personnes interrogées pensent qu’une IA « surhumaine » a plus de chances de produire de bons résultats que de mauvais.
Sous un angle plus dystopique, 38 % à 51 % des personnes interrogées estiment à au moins 10 % la probabilité que l’IA conduise à l’extinction de l’humanité. Plus de la moitié ont formulé des inquiétudes « importantes » ou « extrêmes » dans six scénarii, dont la désinformation, le contrôle autoritaire et les inégalités.
En bref, le principe de précaution devra s’imposer dans tous nos progrès liés à l’IA ces prochaines années. En espérant que tout le monde joue avec les mêmes règles.
BOOKS & REPORTS
Voici la liste des livres et publications d’intérêt découverts lors de nos recherches durant les deux dernières semaines. La rubrique dVLibrary sera prochainement à disposition des abonnés de dVPedia Pro.
News significatives de la quinzaine
► Les Forces aériennes (FA) suisses indirectement touchées par une cyberattaque – Les attaques contre Xplain puis contre Concevis en 2023 avaient montré les conséquences d’une attaque contre la chaîne d’approvisionnement. Avec l’attaque du groupe criminel Alphv contre la société américaine Ultra Intelligence & Communications, ce sont cette fois nos FA qui sont touchées et il faudra attendre les résultats d’analyse pour mesurer la réelle gravité de la situation. La question sur toutes les lèvres c’est « comment sécuriser durablement des informations le long de toute une chaîne d’approvisionnement par nature hétérogène? ». Et la question que personne ne veut poser c’est « et comment corriger le passé? », car ces exemples ne sont que la pointe d’un immense iceberg. Alors sommes-nous condamnés à subir un cas après l’autre? Les autorités américaines avaient annoncé avoir neutralisé ce groupe criminel… et il est revenu quelques jour plus tard en jurant vouloir désormais tirer sur tout ce qui bouge, hôpitaux compris. Bonne année !
► Global Risks Report et Global Cybersecurity Outlook 2023 du WEF – Les amateurs de vin attendent le Beaujolais nouveau. Chaque année en janvier, les experts en sécurité attendent le dernier Global Risks Perception Survey (GRPS). Nous en avons extrait une phrase qui dit tout: « Le développement et le déploiement rapides de nouvelles technologies, souvent accompagnés uniquement de protocoles limités pour régir leur utilisation, posent leur propre risques. L’imbrication croissante des technologies dans le fonctionnement essentiel des sociétés expose les populations à des menaces intérieures directes, y compris celles qui cherchent à briser le fonctionnement de la société. Parallèlement à l’augmentation de la cybercriminalité, les tentatives visant à perturber les ressources et les services critiques basés sur les technologies deviendront plus courantes, avec des attaques anticipées contre l’agriculture et l’eau, les systèmes financiers, la sécurité publique, les transports, l’énergie et les infrastructures de communication nationales, spatiales et sous-marines ».
► Sous l’angle spécifique de la cybersécurité, le Global Cybersecurity Outlook 2023 du WEF relève des progrès substantiels par rapport à sa précédente édition en matière de collaboration entre les dirigeants des entreprises interrogées et leur responsables de la cybersécurité. Il révèle toutefois qu’un travail colossal reste à faire pour qu’ils se comprennent, pour exprimer clairement le risque que les cyberproblèmes représentent pour leur entreprise et pour traduire ce risque en mesures de gestion et de réduction effectives. Il pointe aussi le manque de temps restant aux organisations pour développer une cyberrésilience systémique à long terme dans un paysage numérique qui ne cesse de se complexifier. Il insiste sur la priorité qui doit être donnée à l’anticipation plutôt qu’à la réaction et à l’approche stratégique plutôt qu’à la défense tactique. Exactement les messages que nous martelons chez digiVolution. Les PME suisses (95% de nos entreprises) sont-elles plus ou moins vertueuses que celles qui ont répondu aux auteurs de ce rapport?
Global Cybersecurity Outlook 2023 – Chapter 1
► Les grandes oreilles helvétiques? – L’article de Republik (premier d’une salve de trois) dénonce un Etat fouineur qui n’aurait tenu aucune de ses promesses de ne pas s’adonner à la surveillance de masse avec la loi sur le renseignement adoptée en 2015. Le procès d’intention fait aux hommes et aux femmes qui, au quotidien, tentent de prévenir les actes criminels et terroristes dirigés contre la Suisse – et aussi de l’intérieur de celle-ci – est pénible à entendre. Il en va de même pour la rhétorique de cet article et de ceux qui lui ont unilatéralement emboîté le pas et qui ne cessent de parler de « services secrets », suggérant par là leur côté soi-disant malsain. Et que dire de l’accusation à peine voilée que nos services violeraient allégrement les délais d’effacement des données fixés dans l’ordonnance en vigueur depuis 2017 et qui s’attaque ainsi également injustement au personnel de l’Autorité de surveillance indépendante et indirectement au Parlement. Un peu d’objectivité et de respect svp!
► Elections à Taiwan – Malgré le feu roulant de désinformation les visant, les Taïwanais n’ont pas cédé sous la pression persistante de la Chine et élu ce week-end un président défavorable aux exigences chinoises. Tout s’est jusqu’ici passé apparemment sans heurts majeurs. Les Taïwanais ont-ils été plus résilients qu’anticipé? Et ensuite? Les analyses qui suivront fourniront d’utiles piste de réflexions aux Européens et aux Américains pour maîtriser leur propre année électorale. D’autant plus important pour les USA dont la démocratie a été fortement abîmée le 6 janvier 2021. Une longue année en perspective où la fondation DISARM pourrait apporter un début de solution en matière de lutte contre la désinformation.
► Responsabilité des réseaux sociaux – Il y a quelques mois, nous relevions combien le comportement de certains providers était problématique. Il y a eu l’ingérence de Starlink dans la guerre en Ukraine, celle de Facebook dans les incendies de forêt au Canada et les multiples revirements de M. Altman de OpenAI. Un nouveau cas concerne X. Dans le cadre du séisme au Japon, les autorités n’ont pas pu transmettre l’alerte car elles avaient dépassé la quantité de messages gratuits autorisés. Les services japonais n’étaient pas enregistrés en tant que service public ! Combien de personnes ont été mises en danger pour une sombre affaire d’abonnement? Force est de constater que la dépendance de la société face à des services qui ne cessent de changer leurs règles et ne se soucient aucunement de leur responsabilité sociale est incompatible avec la sécurité publique. Conseil à tous les décideurs: avant de confier votre destin et le nôtre à quelqu’un assurez-vous qu’en cas de coup dur vous ne perdiez pas votre souveraineté sur vos fonctions vitales.
Anticipons sur une tradition chez digiVolution, la communication de l’horloge de l’apocalypse / la Doomsday Clock. Ce sera le 23 janvier et vous pourrez le suivre en direct avec ce lien.
Permettez-nous de vous inviter à souscrire à dVPedia Pro et ainsi de soutenir son développement au profit de tous, conformément à la mission que s’est donnée digiVolution.
Merci également de soutenir notre travail au profit de la sécurité, de la résilience et de la souveraineté de la Suisse.
Nous vous souhaitons une enrichissante découverte des articles et liens sélectionnés et vous retrouverons dans 15 jours.
