2023 DoD Cyber Strategy

Le Département de la Défense américain a transmis au Congrès, la semaine dernière, le nouveau projet de Stratégie Cyber (2023 DoD Cyber Strategy). Ce document, dans son intégralité, reste confidentiel. Mais les grandes lignes sont présentées dans le document Fact Sheet: 2023 DoD Cyber Strategy. 

Cette stratégie du DoD s'inscrit dans le prolongement de plusieurs autres stratégies cyber américaines récentes: 2022 National Security Strategy; 2022 National Defense Strategy; 2023 National Cybersecurity Strategy; 2018 DoD Cyber Strategy. 

Elle repose sur l'expérience acquise au cours de ces dernières années ("disrupting malicious cyber activity before it can affect the U.S. Homeland") et prend bien sûr en compte les leçons du conflit russo-ukrainien actuel. 

Le périmètre de ses adversaires majeurs ne change pas: Chine, Russie, Iran, Corée du Nord. Mais il compte aussi les organisations extrémistes ("violent extremist organizations") et organisations criminelles transnationales. Le DoD intègre donc dans ses missions une dimension "lutte contre le cybercrime". 

Les indices pour l'IA

L’IA a vu apparaître ces dernières années ses indices dédiés. Le principal objectif de ces instruments est de saisir en quelques chiffres l’évolution de l’IA sous ses diverses dimensions (économie, recherche…). Ils traduisent également l’état des rapports de forces économiques, scientifiques, technologiques, dans le monde. Ils classent parfois les acteurs - le plus souvent les Etats - en fonction de leurs performances. Nous en recensons ici quelques-uns :

- Global AI Index: Cet indice est construit autour de 8 variables (Talent, Infrastructure, Operating Environment, Research, Development, Government Strategy, Commercial) (2023). L'indice ne classe que 62 pays. 

- AI Index Stanford : couvre la période 2017-2023

- L’AI Index 15, suit l’évolution du cours boursier d’entreprises en IA  

- L’ AI Watch Index 2021 (sur le site de la Commission Européenne), pour l’année 2021 uniquement. 

- PATENTSCOPE Artificial Intelligence Index, de l’OMPI

- AIRankings

- Government AI Readiness Index – Oxford, 2017-2022 

- IBM’s Global AI Adoption Index 2021 et 2022

- …

Illustration: classement des Etats, en 2023, établi d’après les données du Global AI Index en fonction de leurs performances globales. Les pays les mieux classés sont en bleu clair, les moins bien classés en bleu foncé. Les pays pour lesquels l'indice ne fournit pas de données sont grisés sur la carte. 

Le Global AI Index propose, pour chacune des 8 variables d'observation, un classement des Etats (de 1 à 62). Selon les variables, le classement des Etats diffère, parfois fortement. Ainsi, les Etats-Unis, premiers du classement global, ne sont-ils qu'à la 17ème place quand on considère la dimension "government strategy", et 35ème position sur la dimension "operating environment". Les pays en premier rang sur chacune de ces variables distinctes sont ainsi: 

- Les USA, pour les variables "talent", "research", "development", "commercial"

- La Chine sur la variable 'infrastructure"

- l'Arabie Saoudite sur la dimension "operating environment"

- le Canada pour la "Government Strategy". 

On peut observer les variables qui sont le plus corrélées au classement global: 

 

IA: Chine versus USA, au prisme de la production scientifique, des investissements, des brevets

En quelques graphiques, visualisons les évolutions du volume de publications scientifiques et de demandes de brevets en IA, ainsi que la progression des investissements en capital risque dans l'IA, aux Etats-Unis et en Chine (ces deux pays étant les acteurs dominant l'IA dans le monde actuellement).

En Chine, on observe une évolution du volume des publications scientifiques qui, sur les deux dernières décennies, est marquée par deux vagues, l'année 2016 constituant un point de relance à partir duquel la production scientifique s'installe dans une nouvelle dynamique. Cette dynamique anime la stratégie brevets depuis 2016. Le capital risque accompagne cette tendance. 

On s'interrogera sur la décrue qui s'amorce en 2021, tant pour le nombre de publications que des brevets et les montants du capital risque. Mais peut-être cela est-il simplement dû à des statistiques encore incomplètes? Le même revirement est d'ailleurs observé aux Etats-Unis.

Les USA enregistrent eux-aussi une accélération autour de 2015-2016, en ce qui concerne les brevets et les capitaux. La croissance du nombre de publications scientifiques est quant à elle plus linéaire, moins heurtée que la production chinoise.  

Mais ces statistiques doivent certainement être complétées, affinées. Le machine learning par exemple, est-il intégré dans les décomptes des publications scientifiques en IA et des investissements financiers dans l'IA? La base de données "brevets" de l'OMPI renvoie quant à elle des résultats distincts, selon qu'on recherche des brevets en "artificial intelligence" ou en "machine learning". 

Nous avons réalisé les graphiques à partir des données disponibles sur les sites suivants:  

- Pour les brevets : WIPO Patentscope

- Pour les publications : site de l’OCDE https://oecd.ai/en/dashboards/countries

- Pour les données VC : https://oecd.ai/en/data?selectedArea=investments-in-ai-and-data&selectedVisualization=vc-investments-in-ai-by-country

The AI White Paper - Japan

En avril 2023 le LDP (Liberal Democratic Party - LDP Headquarters for the Promotion of Digital Society) japonais a publié un livre blanc sur l'IA, contribuant aux réflexions sur la stratégie nationale du pays en matière d'IA. 

Cette prise de position du parti démocrate s'interroge sur la manière dont les sociétés doivent se saisir des opportunités offertes par l'IA, en la considérant comme un nouveau catalyseur de croissance économique. Sans surprise, les auteurs du rapport rappellent combien il est essentiel de prendre en considération les risques associés à ces développements (fausses informations, atteintes à la vie privée, cyberattaques, usages militaires...). 

Le Japon, contrairement à l'UE, a choisi de ne pas réguler l'IA, depuis 2019: "In Japan, however, the basic idea that it is important to have a non-regulatory and non-binding framework for AIs was presented in 2019." 

Mais cette posture ne doit-elle pas être remise en cause, s'interrogent les auteurs, face aux applications les plus récentes de l'IA et aux nouveaux enjeux sociétaux qu'elles soulèvent? 

Surtout, le choix japonais (non régulation), ne risque-t-il pas de mettre le pays à l'écart sur la scène internationale, à l'heure où de plus en plus de pays (UE par exemple) appellent à réguler l'IA? 

Les questions que posent ce document sont de nature politique, l'objectif étant de définir la stratégie optimale (pour l'IA) qui permette au Japon de rester un interlocuteur et un acteur important sur la scène internationale.

Intelligence artificielle: investissements capitaux risqueurs

Les investissements des capitaux risqueurs (Venture Capital) dans l'IA sont principalement distribués entre les Etats-Unis et la Chine. Le graphique ci-dessous met en évidence la place relativement modeste occupée par l'UE dans cette distribution mondiale des capitaux. L'Inde et plus encore la Russie sont ici très en retrait.

Illustration: venture capital investments (en millions de US$) (total cumulé). (les graphiques sont produits à partir des données de l'OCDE: https://oecd.ai/en/dashboards/countries). 

Au sein de la zone euro, quelques pays devant tous les autres en termes d'investissements (VC investments): L'Allemagne, la France, mais aussi la Suède désormais. Ces trois Etats devancent l'Espagne, l'Autriche, la Belgique. 

Illustration: venture capital investments (en millions de US$) (total cumulé). Quelques pays de la zone euro.

Au sein des BRICs, la Chine est, de très loin, le pays le plus dynamique en la matière. 

Moratoire sur l'IA. Quelques constats sur ses signataires

Le moratoire sur l'IA a été publié le 22 mars 2023. L'initiative, dont le texte est publié sur le site https://futureoflife.org/open-letter/pause-giant-ai-experiments/ , a recueilli à ce jour 27565 signatures de soutien. 

Une analyse de la liste des signataires permet d'identifier les catégories professionnelles de ces derniers. Les universitaires (étudiants, enseignants, chercheurs) sont fortement représentés dans cette liste; suivis des ingénieurs; et bien sûr des responsables, fondateurs, chefs d'entreprises. Le logiciel est d'autre part l'un des thèmes dominants de l'activité des signataires. 

Mise à jour: au 31 juillet 2023, le moratoire comptabilise 33002 signataires.  

Défigurations de sites internet dans le monde

Le site zone-xsec référence quelques centaines de milliers (357036 précisément, en date du 4 mai 2023) de défigurations de sites internet enregistrées dans le monde. 

Si ces atteintes aux sites internet ne semblent plus guère aujourd'hui intéresser les observateurs et analystes des manifestations de la cybercriminalité (les attaques par ransomware, malware, phishing ou autres APT paraissant plus critiques), elles n'en restent pas moins une pratique qui touche l'ensemble de la planète, et ne doit pas encore être reléguée aux archives des pratiques d'un temps révolu. Quelques sites recensent encore ces défigurations. Citons ici zone-xsec, créé le 7 mai 2020, accessible à l'adresse https://zone-xsec.com/. Ce site ressemble, dans sa structuration, au sans doute plus connu car bien plus ancien, zone-h.org. 

La distribution géographique des défigurations enregistrées depuis lors (la carte ci-dessous est créée à partir des données statistiques publiées à l'adresse https://zone-xsec.com/stats) démontre à la fois que le phénomène touche encore le monde entier, et que les Etats-Unis restent une cible privilégiée. Restons cependant prudents: le site zone-xsec n'enregistre que les défigurations qui lui sont rapportées. 

La carte ci-après représente cette distribution géographique des attaques par défiguration de sites: