À l’occasion de l’ICANN85 à Mumbai (Inde), le Comité consultatif sur la sécurité et la stabilité (SSAC) a souligné la nécessité d’envisager la résilience d’Internet sous l’angle de la capacité de survie, sans se limiter à la seule stabilité. Lors de l’ICANN86 à Séville (Espagne), nous avons poursuivi notre examen des nouveaux défis qui guettent le système des noms de domaine (DNS), notamment les répercussions, en constante mutation, de l’intelligence artificielle (IA). Le SSAC a organisé, conjointement avec l’Unité constitutive des utilisateurs commerciaux de l’Organisation de soutien aux extensions génériques (GNSO), une séance communautaire consacrée à l’incidence actuelle et future de l’intelligence artificielle sur l’utilisation malveillante du DNS.
Cette rencontre a réuni des experts techniques, des spécialistes de la sécurité et des acteurs de l’élaboration de politiques afin d’étudier comment l’IA modifie le paysage des menaces liées à l’utilisation malveillante du DNS, et dans quelle mesure ces mêmes technologies pourraient renforcer la détection, l’analyse et la riposte. Les principaux points à retenir étaient les suivants :
- Dynamique opérationnelle : les diverses utilisations de l’IA sont de nature à bouleverser l’économie de l’utilisation malveillante en démultipliant la rapidité, l’ampleur et la sophistication des attaques.
- L’avantage des défenseurs : si l’IA peut faciliter le travail des acteurs malveillants, elle donne aussi aux spécialistes de la sécurité les moyens d’exploiter des outils et des services perfectionnés pour repérer des schémas, croiser des signaux et organiser une riposte rapide.
- État de préparation opérationnelle : tout l’enjeu consiste dorénavant à mettre en place des systèmes, des mécanismes de coordination et des pratiques opérationnelles qui demeurent efficaces face à l’évolution constante des capacités d’attaque et de défense.
Le SSAC demeure déterminé à faire ressortir ces nouveaux enjeux techniques afin d’aider la communauté de l’ICANN à rester proactive dans ses stratégies de défense.
L’ICANN86 a par ailleurs ménagé d’importantes occasions de dialogue direct au sein de la communauté de l’ICANN. Le SSAC a participé à des séances conjointes avec le Comité consultatif At-Large, le Groupe des représentants des entités non commerciales et la Chambre des parties contractantes de la GNSO. Ces échanges nous ont permis de discuter des travaux actuels et à venir du SSAC, de recueillir de vive voix les priorités et inquiétudes d’autres composantes de la communauté de l’ICANN, et de cerner les axes où l’expertise technique et la concertation intercommunautaire peuvent contribuer aux objectifs communs.
La nécessité d’intervenir en amont sur les nouveaux enjeux a constitué un thème récurrent de ces discussions. Force est de reconnaître que les défis techniques dictent bien souvent l’élaboration des politiques. Créer des occasions de dialogue avant que les positions ne se figent peut aider la communauté de l’ICANN à mieux comprendre la portée technique d’une question et à repérer les domaines où des recherches, des conseils ou une concertation complémentaires pourraient être utiles.
Fidèles à notre tradition de libre partage des connaissances, les membres du SSAC ont également animé des présentations éclair ainsi que l’Atelier sur le DNSSEC et la sécurité. Ces séances servent de tribune à de brèves présentations d’ordre technique qui font le point sur l’actualité de la cybersécurité, de la gouvernance d’Internet et de la sécurité du DNS. À Séville, les thèmes abordés ont porté sur les cybermenaces qui pèsent sur les communautés vulnérables, les récents développements en matière de blocage du DNS, ainsi que d’autres questions de sécurité opérationnelle. Les enregistrements des séances sont disponibles.
Préparatifs pour l’ICANN87
Les réunions publiques de l’ICANN demeurent une occasion indispensable de tester des hypothèses techniques et de relever des défis avant qu’ils ne dégénèrent en problèmes systémiques. Le SSAC met un point d’honneur à saisir ces occasions pour apporter un éclairage technique au service de notre objectif commun : un Internet sûr, stable et résilient, capable de surmonter les vulnérabilités systémiques.
Nous nous réjouissons à l’idée de poursuivre ces échanges lors de la réunion générale annuelle ICANN87 en octobre.
