Scams in Singapore in 2022. Annual report of the police

La police de Singapour a publié début 2023 le bilan annuel 2022 du cybercrime et en particulier des scams. 

Le rapport, tout au long de ses 22 pages, analyse en données chiffrées les diverses formes du scam. On en retiendra que le phénomène, globalement, est en progression constante. De plus en plus de faits sont rapportés, et les montants en jeu toujours plus élevés. 

Les montants des pertes financières sont en nette progression depuis 2020. Un effet de la période Covid et des phases de confinement qu'a connues Singapour?  

2020 est également l'année au cours de laquelle le scam/cybercrime dépasse le nombre de crimes physiques dans la cité-Etat (crimes physiques qui n'ont d'ailleurs cessé de diminuer au cours de ces 30 dernières années). 

(sources des données utilisées pour les années 2018 à 2022: Singapore Police Force, Annual Scams and Cybercrime Brief 2022, Singapore, 22 pages, 16 Feb. 2023, https://www.police.gov.sg/-/media/Spf/PNR/2023/Feb/Police-News-Release---Annual-Scams-and-Cybercrime-Brief-2022.ashx)

SpecTor, DisrupTor, Dark HunTor. Europol Operations

Coordonnés par Europol, plusieurs vastes coups de filet internationaux ont été menés ces dernières années dans le cadre de la lutte contre la cybercriminalité. Les opérations les plus marquantes visent à démanteler des plates-formes du darknet et procéder à l'arrestation de centaines de vendeurs et clients répartis dans de nombreux pays. Quelques résultats significatifs peuvent être affichés. 

L'opération SpecTor annoncée le 2 mai 2023 a permis l'arrestation de 288 personnes dans 9 pays: United States of America (153); United Kingdom (55); Germany (52); The Netherlands (10); Austria (9); France (5); Switzerland (2); Poland (1); Brazil (1). (carte ci-dessous constituée à partir des données Europol)

L'opération Dark HunTor (octobre 2021) s'était soldée par l'arrestation de 150 individus dans 8 pays: United States of America (65); Germany (47); United Kingdom (24); Italy (4); The Netherlands (4); France (3); Switzerland (2); Bulgaria (1). (carte ci-dessous constituée à partir des données Europol)

L'opération DisrupTor (septembre 2020) avait quant à elle permis l'arrestation de 179 personnes dans 6 pays: United States of America (121); Germany (42); The Netherlands (8); United Kingdom (4); Austria (3); Sweden (1). (carte ci-dessous constituée à partir des données Europol)

Les arrestations donnent lieu à d'importantes saisies de drogue, armes, et argent liquide.

L'essentiel du contingent de criminels arrêtés (somme des trois opérations ci-dessus évoquées) est ainsi concentré sur trois territoires: les Etats-Unis (339 individus), l'Allemagne (141), le Royaume-Uni (83). Les pays suivants sont les Pays-Bas (22), l'Autriche (12), la France (8), l'Italie (4), la Suisse (4), le Brésil (1), la Bulgarie (1), la Pologne (1), la Suède (1).

Le rapport entre continent américain et européen est moins déséquilibré qu'il n'y paraît: 340 arrestations pour l'Amérique, 277 pour le versant européen.

Plus d'informations relatives à ces opérations: site EUROPOL

AMUSEC 2023

La conférence AMUSEC 2023, s'est tenue à Luminy les 25 et 26 mai, sur le site du CIRM. Les vidéos des interventions sont désormais en ligne. 

2023 DoD Cyber Strategy

Le Département de la Défense américain a transmis au Congrès, la semaine dernière, le nouveau projet de Stratégie Cyber (2023 DoD Cyber Strategy). Ce document, dans son intégralité, reste confidentiel. Mais les grandes lignes sont présentées dans le document Fact Sheet: 2023 DoD Cyber Strategy. 

Cette stratégie du DoD s'inscrit dans le prolongement de plusieurs autres stratégies cyber américaines récentes: 2022 National Security Strategy; 2022 National Defense Strategy; 2023 National Cybersecurity Strategy; 2018 DoD Cyber Strategy. 

Elle repose sur l'expérience acquise au cours de ces dernières années ("disrupting malicious cyber activity before it can affect the U.S. Homeland") et prend bien sûr en compte les leçons du conflit russo-ukrainien actuel. 

Le périmètre de ses adversaires majeurs ne change pas: Chine, Russie, Iran, Corée du Nord. Mais il compte aussi les organisations extrémistes ("violent extremist organizations") et organisations criminelles transnationales. Le DoD intègre donc dans ses missions une dimension "lutte contre le cybercrime". 

Les indices pour l'IA

L’IA a vu apparaître ces dernières années ses indices dédiés. Le principal objectif de ces instruments est de saisir en quelques chiffres l’évolution de l’IA sous ses diverses dimensions (économie, recherche…). Ils traduisent également l’état des rapports de forces économiques, scientifiques, technologiques, dans le monde. Ils classent parfois les acteurs - le plus souvent les Etats - en fonction de leurs performances. Nous en recensons ici quelques-uns :

- Global AI Index: Cet indice est construit autour de 8 variables (Talent, Infrastructure, Operating Environment, Research, Development, Government Strategy, Commercial) (2023). L'indice ne classe que 62 pays. 

- AI Index Stanford : couvre la période 2017-2023

- L’AI Index 15, suit l’évolution du cours boursier d’entreprises en IA  

- L’ AI Watch Index 2021 (sur le site de la Commission Européenne), pour l’année 2021 uniquement. 

- PATENTSCOPE Artificial Intelligence Index, de l’OMPI

- AIRankings

- Government AI Readiness Index – Oxford, 2017-2022 

- IBM’s Global AI Adoption Index 2021 et 2022

- …

Illustration: classement des Etats, en 2023, établi d’après les données du Global AI Index en fonction de leurs performances globales. Les pays les mieux classés sont en bleu clair, les moins bien classés en bleu foncé. Les pays pour lesquels l'indice ne fournit pas de données sont grisés sur la carte. 

Le Global AI Index propose, pour chacune des 8 variables d'observation, un classement des Etats (de 1 à 62). Selon les variables, le classement des Etats diffère, parfois fortement. Ainsi, les Etats-Unis, premiers du classement global, ne sont-ils qu'à la 17ème place quand on considère la dimension "government strategy", et 35ème position sur la dimension "operating environment". Les pays en premier rang sur chacune de ces variables distinctes sont ainsi: 

- Les USA, pour les variables "talent", "research", "development", "commercial"

- La Chine sur la variable 'infrastructure"

- l'Arabie Saoudite sur la dimension "operating environment"

- le Canada pour la "Government Strategy". 

On peut observer les variables qui sont le plus corrélées au classement global: 

 

IA: Chine versus USA, au prisme de la production scientifique, des investissements, des brevets

En quelques graphiques, visualisons les évolutions du volume de publications scientifiques et de demandes de brevets en IA, ainsi que la progression des investissements en capital risque dans l'IA, aux Etats-Unis et en Chine (ces deux pays étant les acteurs dominant l'IA dans le monde actuellement).

En Chine, on observe une évolution du volume des publications scientifiques qui, sur les deux dernières décennies, est marquée par deux vagues, l'année 2016 constituant un point de relance à partir duquel la production scientifique s'installe dans une nouvelle dynamique. Cette dynamique anime la stratégie brevets depuis 2016. Le capital risque accompagne cette tendance. 

On s'interrogera sur la décrue qui s'amorce en 2021, tant pour le nombre de publications que des brevets et les montants du capital risque. Mais peut-être cela est-il simplement dû à des statistiques encore incomplètes? Le même revirement est d'ailleurs observé aux Etats-Unis.

Les USA enregistrent eux-aussi une accélération autour de 2015-2016, en ce qui concerne les brevets et les capitaux. La croissance du nombre de publications scientifiques est quant à elle plus linéaire, moins heurtée que la production chinoise.  

Mais ces statistiques doivent certainement être complétées, affinées. Le machine learning par exemple, est-il intégré dans les décomptes des publications scientifiques en IA et des investissements financiers dans l'IA? La base de données "brevets" de l'OMPI renvoie quant à elle des résultats distincts, selon qu'on recherche des brevets en "artificial intelligence" ou en "machine learning". 

Nous avons réalisé les graphiques à partir des données disponibles sur les sites suivants:  

- Pour les brevets : WIPO Patentscope

- Pour les publications : site de l’OCDE https://oecd.ai/en/dashboards/countries

- Pour les données VC : https://oecd.ai/en/data?selectedArea=investments-in-ai-and-data&selectedVisualization=vc-investments-in-ai-by-country

The AI White Paper - Japan

En avril 2023 le LDP (Liberal Democratic Party - LDP Headquarters for the Promotion of Digital Society) japonais a publié un livre blanc sur l'IA, contribuant aux réflexions sur la stratégie nationale du pays en matière d'IA. 

Cette prise de position du parti démocrate s'interroge sur la manière dont les sociétés doivent se saisir des opportunités offertes par l'IA, en la considérant comme un nouveau catalyseur de croissance économique. Sans surprise, les auteurs du rapport rappellent combien il est essentiel de prendre en considération les risques associés à ces développements (fausses informations, atteintes à la vie privée, cyberattaques, usages militaires...). 

Le Japon, contrairement à l'UE, a choisi de ne pas réguler l'IA, depuis 2019: "In Japan, however, the basic idea that it is important to have a non-regulatory and non-binding framework for AIs was presented in 2019." 

Mais cette posture ne doit-elle pas être remise en cause, s'interrogent les auteurs, face aux applications les plus récentes de l'IA et aux nouveaux enjeux sociétaux qu'elles soulèvent? 

Surtout, le choix japonais (non régulation), ne risque-t-il pas de mettre le pays à l'écart sur la scène internationale, à l'heure où de plus en plus de pays (UE par exemple) appellent à réguler l'IA? 

Les questions que posent ce document sont de nature politique, l'objectif étant de définir la stratégie optimale (pour l'IA) qui permette au Japon de rester un interlocuteur et un acteur important sur la scène internationale.