La Chine n’essaie pas seulement d’intimider Taïwan militairement, elle travaille également plus dur que jamais pour donner l’impression que les dirigeants taïwanais sont corrompus, que les institutions publiques semblent fragiles et que l’armée semble faible afin de saper la confiance du public dans le gouvernement. Dans le même temps, la Chine stocke de nouvelles cyberarmes qui pourraient potentiellement paralyser les infrastructures de Taiwan en temps de crise. L’objectif est essentiellement de parvenir à l’annexion sans avoir recours à une invasion militaire totale, selon un nouveau rapport de Booz Allen Hamilton.
Quelques jours seulement après que le nouveau président de Taiwan, William Lai, a prononcé son discours d’investiture la semaine dernière, l’armée chinoise a lancé des exercices militaires à grande échelle autour de Taiwan, appelés Joint Sword 2024. Mais ne vous laissez pas tromper par le théâtre, ont déclaré les chercheurs. « La RPC veut avoir la capacité de s’emparer de Taïwan par la force, mais seulement si elle sent que sa main est obligée d’agir », a déclaré à Defense One un analyste de Booz Allen Hamilton qui a travaillé sur le rapport.
Ces exercices font suite à des mois de campagne d’influence active sur les réseaux sociaux visant à la fois le public chinois et régional, des mesures qui n’étaient pas uniquement conçues pour promouvoir le candidat préféré de la Chine, note le rapport.
« En élaborant des discours décrivant le gouvernement comme corrompu, incompétent, ou les deux, la RPC cherche à déstabiliser l’environnement politique de Taiwan. Cette approche non seulement sème la discorde interne, mais menace également d’affaiblir la position mondiale de Taiwan. Le succès de cette tactique dépend de la capacité de la RPC à exploiter et à aggraver les préoccupations existantes des citoyens, approfondissant ainsi les divisions au sein de la société taïwanaise », indique le rapport.
Le chercheur a déclaré à Defense One que l’objectif de la Chine est de convaincre les gens, des dirigeants et politiciens aux citoyens moyens, d’abandonner la cause d’un Taiwan libre et indépendant.
« Le PRC s’intéresse vraiment au contrôle du domaine cognitif. Vous devez contrôler les systèmes sur lesquels résident les informations, le contexte dans lequel nous discutons des informations, mais aussi la façon dont cela affecte, en fin de compte, la façon dont nous prenons des décisions. C’est donc ce que ces opérations d’information tentent de faire, c’est d’essayer d’influencer la prise de décision.
La Chine préférerait de loin s’emparer de Taiwan sans recourir à la violence militaire, a déclaré l’analyste. Mais elle doit d’abord créer une apparence de supériorité, non seulement sur le plan militaire, mais dans pratiquement tous les autres domaines de l’activité humaine. Une façon d’y parvenir est d’accumuler ce que l’on appelle les cyberattaques « jour zéro », essentiellement des cyberattaques contre lesquelles aucune défense n’existe, visant à paralyser les services essentiels et même l’armée.
« La mise en œuvre par la RPC d’une loi de 2021 sur la divulgation du jour zéro semble montrer que Pékin stocke des vulnérabilités dans les systèmes de contrôle industriel (ICS) », note le rapport. “La loi oblige les fabricants de logiciels et de matériel informatique à signaler les vulnérabilités à Pékin dans les deux jours suivant leur découverte et restreint la divulgation publique et le partage avec des entités étrangères jusqu’à ce qu’elles soient résolues.”
Depuis des mois, les responsables américains affirment que la Chine fait preuve de plus en plus d’audace dans les institutions qu’elle cible avec des cyberattaques, comme en témoigne le groupe de piratage Volt Typhoon ciblant les infrastructures américaines. Mais la Chine cherche toujours à gérer avec précaution l’escalade des cyber-effets, a déclaré l’analyste.
Tous ces efforts sont liés pour tenter de maximiser la perception de la Chine comme forte, tout en semant le doute dans l’esprit des dirigeants taïwanais, a-t-il déclaré.
Comme le note le rapport, « l’engagement de la RPC dans des formes manifestes de pouvoir national, telles que des postures militaires, des initiatives économiques et des pressions diplomatiques, coïncide souvent avec des cyberopérations furtives. Cette tendance suggère que les actions manifestes de la RPC dans n’importe quel domaine sont des indicateurs pertinents des cyberstratégies d’accompagnement visant à compléter et à renforcer ces efforts publics.
Le rapport présente une variété de recommandations sur les mesures à prendre face à la campagne d’intimidation interconnectée de la Chine. L’une des plus importantes : renforcer les cyberdéfenses des acteurs régionaux autour de Taiwan, ce qui renforcerait la cyber-résilience de Taiwan elle-même.
« D’autres pays de la région Indo-Pacifique au sens large jouent un rôle crucial dans la résistance aux tentatives de la RPC de modifier l’équilibre des pouvoirs dans la région. En renforçant les cybercapacités de ces partenaires régionaux, les États-Unis non seulement contrecarrent l’influence croissante de la RPC, mais assurent également un front uni contre les cybermenaces potentielles. C’est crucial pour maintenir la stabilité et dissuader toute agression dans cette zone géopolitiquement sensible.»