Notes sur la cybersolidité après la machine : From Chiba City, with Ghosts
Dans Neuromancer, William Gibson a établi Chiba City comme un seuil, un lieu symbolisant le corps abîmé, l’accès perdu, et la survie dans le cyberspace. Bien que la Chiba réelle diffère de celle décrite dans le roman, la fiction parvient à condenser des forces que le présent peine à nommer. Depuis cette ville, le cyberpunk évolue d’une simple esthétique à une méthode d’analyse.
La cybersécurité ne se limite plus à la protection des machines. Elle englobe désormais des continuités essentielles : identités, accès, traces, corps, modèles, chaînes logicielles, infrastructures et décisions. Cela permet à des organisations, villes, hôpitaux, armées, ou entreprises de continuer à fonctionner dans un monde instable. À l’approche du Forum INCYBER Japon, consacré à la cybersolidité, la question devient concrète. La cybersolidité doit désigner la capacité d’un monde numérique à rester intelligible sous contrainte, impliquant la capacité de voir, nommer, révoquer, isoler, restaurer et décider.
Le monde numérique est désormais peuplé de « ghosts », des éléments qui continuent d’agir après avoir disparu de la représentation officielle d’un système. Ces ghosts incluent des accès non révoqués, des comptes dormants, des secrets exposés, et d’autres éléments qui peuvent produire des effets non visibles. Un système moderne ne se contente pas de fonctionner ; il se souvient mal, conservant trop d’informations tout en en oubliant d’autres.
Ces ghosts posent un risque en contredisant la fiction administrative des systèmes. Par exemple, la documentation peut affirmer qu’un accès est clos, alors qu’un token continue d’exister. De même, un registre peut qualifier un composant de secondaire, alors qu’il se trouve dans le chemin critique. Ainsi, la cybersécurité évolue pour rechercher ce qui ne devrait pas rester ouvert, déplaçant la question centrale de « où est la faille ? » à « qu’est-ce qui continue d’agir ? ».
Cette dynamique souligne l’importance de la gestion des identités numériques, qui ne sont plus de simples identifiants mais des délégations d’action. Une architecture cybersolide doit maintenir une lisibilité stricte de ses droits d’action et comprendre qui peut faire quoi, depuis où, et avec quelle justification.
La cybersolidité ne doit pas être perçue comme une promesse d’invulnérabilité, mais comme une capacité à gouverner la complexité des systèmes modernes. Une organisation cybersolide sait ce qu’elle possède en continu, réduit le nombre de ghosts possibles, et sait révoquer les accès de manière efficace. Elle doit également être capable d’isoler les éléments critiques pour éviter qu’une compromission ne devienne une crise.
En somme, la cybersécurité contemporaine doit se concentrer sur la chasse aux présences invisibles, cherchant ce qui agit encore dans les systèmes. Les ghosts, loin d’être de simples métaphores, sont déjà présents dans les systèmes.
Source : INCYBER NEWS
