[Úñ cá~dré p~óúr l~és pr~ófés~síóñ~ñéls~ dé lá~ sécúr~íté pó~úr lá~ sûrét~é ét lá~ sécúr~íté dé~ l'ÍÁ~]

[Débút ñóvémbré, lé Róýáúmé-Úñí á áccúéíllí lé Sómmét súr lá sécúríté dé l'ÍÁ, lé tóút prémíér sómmét móñdíál súr l'íñtéllígéñcé ártífícíéllé. Íl á réúñí dés góúvérñéméñts íñtérñátíóñáúx ét dés éxpérts dé l'ÍÁ póúr éxámíñér lés rísqúés líés à l'ÍÁ ét lá máñíèré dóñt dés éffórts cóórdóññés áú ñívéáú íñtérñátíóñál péúvéñt cóñtríbúér à lés áttéñúér. Cé sómmét fáít súíté à dés díscússíóñs móñdíálés súr lá sécúríté dé l'ÍÁ, ñótámméñt lé récéñt Décrét éxécútíf ámérícáíñ súr lé dévélóppéméñt ét l'útílísátíóñ sûrs, sécúrísés ét fíáblés dé l'ÍÁ.]

[Jé m'áttéñdáís à vóír úñ cádré óú dés díréctívés spécífíqúés póúr lá sécúríté dé l'ÍÁ sórtír dú sómmét, máís j'áí été déçúé dé ñ'ávóír tróúvé áúcúñé óríéñtátíóñ táñgíblé. Dáñs cé bíllét dé blóg, j'áí décrít lé týpé dé cádré cóñcrét éñ mátíèré dé sécúríté dé l'ÍÁ qúé j'éspéráís vóír émérgér dú sómmét, dé móñ póíñt dé vúé éñ táñt qúé próféssíóññél dé lá sécúríté séñíór.]

[Tíré~z pár~tí dé~s ñóú~véáú~tés dé~ l'ÍÁ~ póúr~ gárá~ñtír~ lá sûr~été ét~ lá séc~úrít~é]

[Áváñt dé défíñír lé cádré, jé péñsé qú'íl ést ímpórtáñt dé préñdré úñ péú dé récúl phílósóphíqúé póúr cómpréñdré póúrqúóí lá sécúríté dé l'ÍÁ ést úñ sújét sí ímpórtáñt ét póúrqúóí j'áí été sí déçúé pár lés résúltáts dú sómmét súr lá sécúríté dé l'ÍÁ dé cétté áññéé.]

[Íl ést évídéñt qúé lá plúpárt dés fáíllés dé sécúríté dés téchñólógíés dé réséáú áctúéllés qúé ñóús útílísóñs áújóúrd'húí péúvéñt êtré áttríbúéés à dés fáíbléssés dáñs lá fáçóñ dóñt lés prótócólés dóñt éllés dépéñdéñt óñt été íñítíáléméñt cóñçús íl ý á dés décéññíés.]

[Lá séc~úrít~é ñ'étá~ít pá~s úñé~ cóñs~ídérá~tíóñ~ íñít~íálé~. Éñ réá~líté, c~'ést~ ráré~méñt~ lé cá~s.]

[Préñóñs pár éxémplé lés prótócólés órígíñáúx póúr lé Wéb (HTTP), lé cóúrríér (SMTP) ét lé tráñsfért dé fíchíérs (FTP). Íls óñt tóús été cóñçús éñ téxté brút sáñs áúcúñé fórmé dé sécúríté dés dóññéés pár crýptágé. Lés créátéúrs dé l'épóqúé ñ'éñvíságéáíéñt pás úñ móñdé óù lés íñfórmátíóñs báñcáírés, clíñíqúés súr lés pátíéñts óú lés íñfórmátíóñs séñsíblés dés útílísátéúrs séráíéñt tóútés tráñsmísés líbréméñt ét fácíléméñt à trávérs lé móñdé víá cés símplés prótócólés réséáú.]

[Íl éñ vá dé mêmé póúr lé schémá d'ádrésságé ÍPv4 créé áú débút dés áññéés 1980 décrít dáñs lá públícátíóñ dé l'ÍÉTF (Íñtérñét Éñgíñééríñg Tásk Fórcé) RFC 791. Qúí áúráít crú à l'épóqúé qúé lé móñdé póúrráít vérítábléméñt máñqúér dé míllíárds d'ádréssés ÍP ádréssáblés públíqúéméñt ¿ Málgré célá, éssáýér dé réñfórcér rétróspéctívéméñt lá sécúríté s'ávèré géñéráléméñt êtré à lá fóís úñ góúlót d'étráñgléméñt ét úñé éñtréprísé pértúrbátrícé.]

[L'ÍÁ géñérátívé, téllé qúé ChátGPT d'ÓpéñÁÍ, qúí márqúé sés prémíér áññívérsáíré , áccéssíblé áú públíc cé móís-cí, á préséñté lés áváñcéés éñ mátíèré d'áppréñtísságé áútómátíqúé ét dé cápácítés d'áppréñtísságé prófóñd. Cé týpé dé gráñd módèlé dé láñgágé (LLM) péút lárgéméñt ímítér lés réséáúx ñéúróñáúx dú cérvéáú húmáíñ áú móýéñ dé réséáúx ñéúróñáúx ártífícíéls (ÁÑÑ). Póúr lá prémíèré fóís, lé móñdé á ássísté áú fíl dés áñs à l'ábóútísséméñt dé dívérs tráváúx vísáñt à réñdré l'ÍÁ fácíléméñt útílísáblé dáñs dés óffrés téllés qúé ChátGPT. Tóút à cóúp, mêmé lá póssíbílíté d'úñé íñtéllígéñcé géñérálé ártífícíéllé (ÁGÍ) ét d'úñé súpér íñtéllígéñcé ártífícíéllé (ÁSÍ) théóríqúéméñt bíéñ súpéríéúré ñ'ést péút-êtré plús úñé éxágérátíóñ pár ráppórt áúx títrés dé fíctíóñ.]

[Ñóús dévóñs prófítér dú fáít qúé l'ÍÁ éñ ést éñcóré áú débút dé sóñ évólútíóñ póúr préñdré éñ cómpté sûrété ét sécúríté, ñótámméñt éñ cé qúí cóñcérñé l'hístóíré ét lé bágágé dés réséáúx ét dé lá sécúríté. Úñ sómmét súr lá sécúríté dé l'ÍÁ cómmé célúí dé ñóvémbré 2023 áúráít dû ñóñ séúléméñt répóñdré áúx cráíñtés, máís égáléméñt préñdré dú récúl póúr éválúér lá sûrété ét lá sécúríté dé l'ÍÁ dáñs úñé pérspéctívé hólístíqúé. Málhéúréúséméñt, jé ñé súís pás sûr qúé célá áít été áccómplí ; dú móíñs pás cétté fóís-cí.]

[3 dómá~íñés~ príñ~cípá~úx pó~úr lá~ sûrét~é ét lá~ sécúr~íté dé~ l'ÍÁ~]

[À l'óc~cásí~óñ dé~ cé só~mmét~ íñté~rñát~íóñá~l pró~áctí~f ét ú~ñíqú~é éñ s~óñ gé~ñré s~úr lá~ sûrét~é ét lá~ sécúr~íté dé~ l'ÍÁ~, jé m'~átté~ñdáí~s à úñé~ évólú~tíóñ~ táñg~íblé~ dé lá~ géó-pó~lítí~qúé á~ú pró~fít d~és géó~pólí~tíqú~és pó~úr áb~órdé~r lés~ príñ~cípá~úx dó~máíñ~és sú~íváñ~ts :]

• [Dévél~óppé~méñt~, ádmí~ñíst~rátí~óñ ét~ útíl~ísát~íóñ f~íñál~é]
• [Sécúr~íté]
• [Éthíq~úé ét~ dróí~t]

[Cés dómáíñés sóñt étróítéméñt líés ét, pár cóñséqúéñt, líés lés úñs áúx áútrés. Pár éxémplé, lé dévélóppéméñt dé sólútíóñs d'ÍÁ dévráít éñglóbér lés dómáíñés éthíqúé ét júrídíqúé áfíñ dé rédúíré lés próblèmés dé sóúrcé téls qúé lá pártíálíté dáñs lés dóññéés dé fórmátíóñ ét lá cóñfígúrátíóñ éñ cóúchés cáchéés dés sýstèmés d'áppréñtísságé éñ prófóñdéúr. Tóút cé qúí fóñctíóññé ñ'ést pás lá bóññé chósé à fáíré. Dáñs lé mêmé témps, lá gáráñtíé dé l'íñtégríté dés dóññéés dé fórmátíóñ ét dú prócéssús dé dévélóppéméñt dóít êtré íñclúsé lé plús tôt póssíblé dáñs lé prócéssús.]

[Úñ cá~dré d~é sécú~ríté d~é l'Í~Á : cé q~úé j'~éspér~áís v~óír d~ú Sóm~mét s~úr lá~ sécúr~íté dé~ l'ÍÁ~]

[Póúr~ chác~úñ dé~s tró~ís dó~máíñ~és, j'~áí sú~ggéré ú~ñé sél~éctí~óñ dé~ ñórm~és ét~ dé cá~drés~ clés à é~xámí~ñér p~lús á~váñt~, dóñt~ lé rés~últá~t fíñ~ál dé~vráí~t êtré~ dé cr~éér dé~s gró~úpés~ cíbl~és chá~rgés d~é fór~múlé~r cés~ ñórm~és ét~ cádr~és :]

[Dévél~óppé~méñt~, ádmí~ñíst~rátí~óñ ét~ útíl~ísát~íóñ f~íñál~é]

• [Ñórmés ét cádré d'íñtérfáçágé : Díréctívés ét ñórmés rélátívés à l'íñtérfáçágé dé l'ÍÁ éñtré lés dífféréñts fóúrñísséúrs, púís éñtré lés fóúrñísséúrs ét lés útílísátéúrs fíñáúx, símíláírés à l'ÁPÍ Wéb ávéc JSÓÑ ét ÚSB-C póúr lés áppáréíls phýsíqúés. Célá péút pérméttré d'íññóvér éñcóré plús rápídéméñt dáñs dé ñómbréúx dómáíñés. L'ímpáct dú Wí-Fí ét dé l'íñtérfáçágé dés cómmúñícátíóñs móbílés súr l'íññóvátíóñ téchñólógíqúé dáñs lés móñtrés íñtéllígéñtés, lés télévíséúrs, lés dróñés, lés vóítúrés, lés ámbúláñcés, étc. éñ ést úñ bóñ éxémplé.]

• [Ñórmés ét cádré dé dífféréñcíátíóñ : Dés pólítíqúés vísáñt à pérméttré úñé détérmíñátíóñ ét úñé dífféréñcíátíóñ cláírés éñtré lés œúvrés ártístíqúés órígíñálés ét lés œúvrés géñéréés pár l'ÍÁ, téllés qúé céllés qúé ñóús ávóñs mísés éñ plácé póúr lés dróíts d'áútéúr ét lá prótéctíóñ dé lá própríété íñtélléctúéllé éñ mátíèré dé géstíóñ dés dróíts ñúméríqúés (DRM). L'úñ dés príñcípáúx dómáíñés béñéfícíáírés sérá lá lútté cóñtré lá désíñfórmátíóñ ét lés cóñtéñús trómpéúrs téls qúé lés cóñtréfáçóñs prófóñdés ét l'íñgéréñcé éléctórálé, dú móíñs áú ñívéáú dés pródúíts dé básé.]

• [Défícít dé cómpétéñcés éñ ÍÁ : Cómblér lé défícít dé cómpétéñcés dáñs lés dómáíñés clés dú dévélóppéméñt dé l'ÍÁ, dé l'ádmíñístrátíóñ dé l'ÍÁ ét dé sóñ útílísátíóñ, dé lá mêmé máñíèré qúé lés éffórts déplóýés éñ mátíèré dé prógrámmátíóñ íñfórmátíqúé ét d'íñítíátíóñ à l'íñfórmátíqúé (ý cómprís l'édúcátíóñ dés ádúltés) áú débút dé l'éssór dé l'íñfórmátíqúé pérsóññéllé júsqú'à áújóúrd'húí. Célá vísé à úñífórmísér lés règlés dú jéú póúr lé dévélóppéméñt ét l'útílísátíóñ dé bóññés ÍÁ ét dé máúváísés ÍÁ públícítáírés.]

[Sécúr~íté]

• [Síñgúláríté dés prótéctíóñs dé fórmé : Díréctívés ét prótéctíóñs póúr lá fúsíóñ dé l'ÍÁ (cómmé ChátGPT, l'ÍÁ vócálé, l'ÍÁ dé récóññáíssáñcé d'ímágé, étc.) ávéc dú mátéríél réél éñ úñé séúlé fórmé, cómmé lés róbóts íñdústríéls óú lés róbóts húmáñóïdés à l'ávéñír. Úñé téllé cápácíté cóñfèré éñ fíñ dé cómpté à l'íñtéllígéñcé géñérálé (ÍÁ) dés cápácítés d'íñtéráctíóñ phýsíqúé dáñs lé móñdé phýsíqúé. Éñ grós, íl s'ágít dé s'ássúrér qú'úñ róbót phýsíqúé dé týpé ChátGPT ñé s'éñ préñd jámáís áúx húmáíñs óú ñé fóñctíóññé pás dé máñíèré cátástróphíqúé. Íl ést déjà árrívé à plúsíéúrs réprísés qúé dés róbóts íñdústríéls ét dés vóítúrés áútóñómés áíéñt mál fóñctíóññé ét áíéñt cáúsé dés dómmágés óú lá mórt à dés húmáíñs.]

• [Rísqúé à pártír dé ÁÍDÉ : Prótéctíóñs cóñtré lés rísqúés pósés pár l'ÍÁ. ChátGPT á déjà démóñtré úñé útílísátíóñ málvéílláñté. Cé dómáíñé préñdrá éñ cómpté lés méñácés téllés qúé l'évólútíóñ dés chárgés útílés málvéílláñtés, lá décóúvérté ét l'éxplóítátíóñ dé vúlñérábílítés à úñé vítéssé récórd, lá fráúdé vócálé ét pár háméçóññágé, ét lé sábótágé, tél qúé lá cómprómíssíóñ dés prócéssús dé fábrícátíóñ óú lés áttáqúés cóñtré lá cháîñé d'áppróvísíóññéméñt. ‍]
• [Rísqúé póúr ÁÍDÉ : Prótéctíóñs cóñtré lés rísqúés pósés à l'ÍÁ éllé-mêmé. Célá íñclút l'éxplóítátíóñ dú dévélóppéméñt dé l'ÍÁ, dés prócéssús d'áppréñtísságé ét dés párámètrés dé bíáís. Bíéñ qúé dés díréctívés éñ mátíèré d'éthíqúé, dé sécúríté ét d'útílísátíóñ dú dévélóppéméñt dé l'ÍÁ éxístéñt, éllés dóívéñt êtré ámélíóréés ét ámélíóréés pár ráppórt áúx prátíqúés dé sécúríté áctúéllés téllés qúé lé códágé sécúrísé, DévSécÓps ét SBÓMS dáñs lá cháîñé d'áppróvísíóññéméñt. Éñ cé qúí cóñcérñé lá cóñsómmátíóñ, ñóús ávóñs dés pólítíqúés símíláírés à lá lóí súr lés ábús íñfórmátíqúés, áúx pólítíqúés dé sécúríté dés éñtréprísés éñ mátíèré d'útílísátíóñ dés órdíñátéúrs ét à dés pólítíqúés d'útílísátíóñ éqúítáblé.]

[Éthíq~úé ét~ dróí~t]

• [Éthíqúé cívíqúé dé l'ÍÁ : Éthíqúé ét díréctívés súr l'útílísátíóñ dé l'ÍÁ dáñs dés dómáíñés téls qúé lá récóññáíssáñcé fácíálé ét lé cómpórtéméñt dés útílísátéúrs cóñtré lá súrvéílláñcé dés émplóýés, lé cóñtrôlé dú tráfíc ét l'ápplícátíóñ dé lá lóí, ét lé sýstèmé dé jústícé péñálé.]

• [Éthíq~úé sc~íéñt~ífíq~úé dé~ l'ÍÁ~ : Éthíq~úé ét~ lígñ~és dí~réct~rícé~s súr~ cé qú~é l'Í~Á péú~t fáí~ré éñ~ térm~és dé~ scíé~ñcé é~t dé m~édécí~ñé. Lé~s éxé~mplé~s sóñ~t lá r~éché~rché~ súr l~á géñét~íqúé~ ét lé~s mál~ádíé~s, lé c~lóñá~gé, ét~c.]

• [Éthíqúé mílítáíré dé l'ÍÁ : Élábórér úñ éñsémblé dé règlés d'éñgágéméñt dú týpé dé lá Cóñvéñtíóñ dé Géñèvé póúr l'útílísátíóñ dé l'ÍÁ dáñs lés ópérátíóñs cíñétíqúés, éñ pártícúlíér dáñs lé cádré dé l'ÍÁ áútóñómé. Célá séráít pártícúlíèréméñt ímpórtáñt póúr qúé l'ÍÁ púíssé préñdré dés décísíóñs dé víé óú dé mórt áfíñ dé prévéñír lá póssíbílíté dé cóñséqúéñcés ímprévúés téllés qú'úñ méúrtré dé mássé, l'útílísátíóñ d'ármés chímíqúés óú úñé détóñátíóñ ñúcléáíré íñvólóñtáíré.]

• [Cádré júrídíqúé dé l'ÍÁ : Lígñés díréctrícés ét ñórmés cóñcérñáñt lés ímplícátíóñs júrídíqúés dé l'ímplícátíóñ dé l'ÍÁ dáñs dívérsés sítúátíóñs júrídíqúéméñt pértíñéñtés. Célá póúrráít íñclúré dés scéñáríós téls qúé lá ñátúré dés préúvés récéváblés dáñs lés áffáírés júrídíqúés óú lés réclámátíóñs d'ássúráñcé ét dé fíñáñcéméñt ét lés cálcúls d'áccéptátíóñ dés rísqúés.]

[Úñ cá~dré d~é sûré~té ét d~é sécú~ríté p~óúr l~'ÍÁ ñ~'ést~ qú'ú~ñ débú~t]

[Íl ést éñcóúrágéáñt dé cóñstátér qúé l'áccéñt ést mís súr lés rísqúés líés áúx cýbérméñácés líéés à l'ÍÁ à l'échéllé móñdíálé. Úñ cádré dé sécúríté dé l'ÍÁ ést úñé prémíèré étápé ésséñtíéllé póúr cóñstrúíré úñ ávéñír íññóváñt ét sûr éñ mátíèré d'ÍÁ. Máís cé ñ'ést qú'úñ póíñt dé dépárt. Ídéáléméñt, íl dévráít ý ávóír úñé séléctíóñ dé gróúpés d'élíté cíblés d'éxpérts éñ ÍÁ ét éñ lá mátíèré qúí s'ássócíéñt póúr dévélóppér ét ítérér dés ñórmés dé sécúríté éñ mátíèré d'ÍÁ símíláírés à céllés dé l'Íñtérñét Éñgíñééríñg Tásk Fórcé (ÍÉTF) ét dé lá Réqúést fór Cómméñts (RFC).]

[Súrtóút, ñóús dévóñs égáléméñt réfléchír à lá máñíèré dóñt ñóús póúvóñs dóññér áúx órgáñísátíóñs lés móýéñs dé réñfórcér lá résílíéñcé cóñtré lés áttáqúés báséés súr l'ÍÁ. L'ÍÁ pérmét áúx crímíñéls dé láñcér dés áttáqúés plús fácíléméñt ét plús rápídéméñt. Lá méílléúré déféñsé cóñsísté à rédúíré lá « súrfácé d'áppréñtísságé » áfíñ dé rédúíré lés póssíbílítés póúr lés cýbérméñácés báséés súr l'ÍÁ d'áppréñdré, dé s'ádáptér ét dé fáíré prógréssér l'áttáqúé.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr déc~óúvr~ír có~mméñ~t lés~ dévél~óppé~méñt~s éñ m~átíèr~é d'Í~Á péú~véñt~ ávóí~r úñ í~mpác~t súr~ lá cý~bérs~écúrí~té dé v~ótré~ órgá~ñísá~tíóñ~.]