Quand nous pensons à la démocratie, nous imaginons des isoloirs, des discussions et débats ouverts, et des institutions de confiance. Mais derrière chaque bulletin de vote et chaque information se trouve une infrastructure qui reste souvent invisible : Internet. Tout comme les ponts et les lignes électriques soutiennent notre société physique, la cybersécurité sous-tend le fonctionnement de notre vie démocratique. La cybersécurité concerne fondamentalement les personnes, les droits et la confiance dans les institutions. Tout comme les citoyens font confiance au fait que leurs votes seront comptés, ils doivent également faire confiance au fait que leurs données sont sécurisées et que la société civile peut fonctionner librement.
Nous avons récemment organisé un panel intitulé « La cybersécurité est l’épine dorsale de la démocratie » pour le 92nd Street Y, dans le cadre de la Newmark Civic Life Series, connue pour ses conversations avec des experts de premier plan explorant les efforts pro-démocratiques à ce moment critique aux États-Unis et dans le monde, soutenue par Craig Newmark Philanthropies.
Nous nous sommes réunis pour présenter un argument convaincant : la cybersécurité n’est pas seulement une question technique—elle est fondamentale pour la survie des systèmes démocratiques. Modérée par Michael Daniel (Cyber Threat Alliance), la discussion a rassemblé Phil Reitinger (Global Cyber Alliance), Oktavía Hrund Guðrúnar Jóns (Quad9), Francesca Bosco (CyberPeace Institute), et Jocelyn Woolbright (Cloudflare).
La cybersécurité n’est pas seulement un problème technologique
Phil Reitinger a ouvert avec un rappel critique : la plupart des défis de cybersécurité ne sont pas du tout techniques. « Nous savons ce qui fonctionne », a-t-il noté, expliquant que GCA travaille au-delà des frontières et des secteurs pour traiter les risques systémiques de cybersécurité qui menacent les individus, les entreprises et les sociétés. « Le problème est de l’implémenter—équilibrer les coûts, les priorités organisationnelles et le leadership. » Trop souvent, la cybersécurité est cloisonnée comme un problème informatique. En réalité, elle doit être traitée comme une fonction centrale d’entreprise et de gouvernance, aussi essentielle que la finance ou les opérations.
Francesca Bosco a développé ce point : la cybersécurité concerne fondamentalement les personnes. Quand les hôpitaux, les systèmes électoraux ou les organisations civiques sont attaqués, ce n’est pas seulement un temps d’arrêt, c’est une érosion de la confiance dans les institutions mêmes qui soutiennent la démocratie. Protéger les données et les systèmes revient finalement à protéger les droits, les voix et le tissu de la vie civique.
L’infrastructure que nous tenons pour acquise
Pour la plupart des gens, Internet est aussi attendu que l’eau ou l’électricité. Mais Oktavía Hrund Guðrúnar Jóns a expliqué la complexité et la fragilité stupéfiantes de cette infrastructure. En tant que résolveur DNS récursif à but non lucratif opérant dans plus de 115 pays, Quad9 bloque jusqu’à un milliard de menaces vérifiées quotidiennement, tout en fonctionnant grâce au dévouement d’une équipe minuscule et de partenaires mondiaux.
« Internet fonctionne grâce à d’innombrables efforts silencieux et constants », a expliqué Jóns. Tout comme les ceintures de sécurité ou les normes de sécurité routière, les fonctions Internet essentielles devraient être universelles, fiables et accessibles au public. La cybersécurité doit être traitée comme un bien public, pas un luxe disponible seulement pour ceux qui peuvent se le permettre.
La société civile en première ligne
Le panel a souligné que certaines des organisations les plus à risque sont celles les moins équipées pour se défendre. Francesca Bosco a décrit les ONG, les petites municipalités, les hôpitaux ruraux, les observateurs électoraux et les groupes de droits humains comme « riches en cibles mais pauvres en ressources ». Ils transportent des données sensibles, opèrent dans des environnements à haut risque et fournissent des services essentiels, ce qui en fait des cibles privilégiées pour les criminels, les acteurs étatiques et les campagnes de désinformation.
Pour contrer cela, le CyberPeace Institute mobilise CyberPeace Builders, un réseau d’experts bénévoles qui donnent leurs compétences à, actuellement, plus de 590 organisations à but non lucratif dans plus de 120 pays via environ 1 580 bénévoles. Bosco était claire : ce n’est pas de la charité, c’est un investissement stratégique dans la protection de la société.
Jocelyn Woolbright a partagé comment le Project Galileo de Cloudflare soutient de manière similaire la société civile. Lancé à l’origine pour défendre les journalistes et les groupes de liberté d’expression, il fournit maintenant des services de cybersécurité gratuits à plus de 3 000 organisations dans 111 pays, y compris les bureaux électoraux et les groupes de droits de vote. « Un Internet vulnérable mène à une démocratie vulnérable », a-t-elle dit. « La cybersécurité est un investissement dans la résilience. »
Élections, confiance et intégrité de l’information
Si la démocratie fonctionne sur la confiance, alors l’information est sa monnaie. Reitinger a souligné comment les élections dépendent entièrement du flux d’information—sur les candidats, les politiques et le décompte des votes. Toute perturbation de l’exactitude, de l’intégrité ou de la disponibilité de cette information sape directement la confiance dans le processus démocratique.
Bosco a illustré cela avec une étude de cas : une ONG menant une campagne de sensibilisation des électeurs ruraux a été piratée à la veille d’une élection. Son site web a été défiguré, les données des supporters divulguées et de fausses informations diffusées, érodant la confiance publique et supprimant potentiellement la participation. Le préjudice n’est pas seulement une confusion immédiate, mais des dommages à long terme à la résilience démocratique. La cybersécurité est ce qui protège la confiance, la voix et la participation. Sans elle, la désinformation et la perturbation rongent la légitimité elle-même.
Pour Woolbright, la conclusion est claire : « Protéger l’infrastructure numérique des élections est aussi important que protéger les urnes elles-mêmes. » De la sécurité des campagnes à la protection des systèmes de rapport de la nuit électorale, la capacité des citoyens à accéder à des informations fiables façonne directement la légitimité démocratique.
Un appel pour un soutien durable
Alors que la conversation s’est tournée vers les solutions, tous les panélistes étaient d’accord : les organisations à but non lucratif sont essentielles au fonctionnement d’un Internet sécurisé, pourtant elles opèrent avec des budgets dérisoires. « Une grande partie de notre travail consiste à mendier et à faire la quête », a admis Reitinger. Malgré la fourniture d’infrastructures critiques, les défenseurs à but non lucratif d’Internet sont chroniquement sous-financés.
Pour traiter cela, les organisations ont lancé le Common Good Cyber Fund, un effort collaboratif soutenu par les gouvernements et les organisations à but non lucratif pour financer durablement les services de sécurité Internet essentiels et les protections de la société civile. Comme l’a dit Reitinger : « Ce ne devrait pas être seulement ceux qui peuvent payer qui obtiennent la cybersécurité. C’est un droit humain fondamental. »
Le modèle de Cloudflare a offert une perspective complémentaire. En intégrant des protections gratuites dans son activité principale, l’entreprise démontre que les acteurs du secteur privé peuvent aligner mission et succès commercial tout en soutenant l’écosystème plus large.
Construire un avenir résilient
Dans leurs réflexions de clôture, les panélistes ont souligné que la résilience numérique de la démocratie nécessite plus que des corrections techniques. Il s’agit de culture, de confiance et de responsabilité collective. Comme l’a dit Jóns : « La sécurité est une culture. Quand nos processus sont sécurisés, nous pouvons leur faire confiance. Et quand nous pouvons leur faire confiance, la démocratie prospère. »
Le message du panel était urgent mais plein d’espoir : la cybersécurité est l’épine dorsale cachée de la démocratie, et la défendre exige une collaboration entre les gouvernements, les organisations à but non lucratif, les entreprises et les individus. De maintenir les ONG en ligne à protéger les résultats électoraux, les enjeux ne sont rien de moins que la survie des sociétés ouvertes et libres.
Alors que la technologie devient de plus en plus tissée dans la vie civique, le défi est clair : construire la résilience numérique non pas comme une réflexion après coup, mais comme une fondation. Parce que sans cybersécurité, la démocratie elle-même est en danger.
Vous pouvez regarder le panel complet ici : https://www.92ny.org/event/cybersecurity-is-the-backbone-of-democracy
