Prototypicality and platformisation in India’s CTI ecosystem

Imaginez l'internet comme une ville géante et trépidante où l'information circule comme le trafic. Dans cette ville, il arrive que des choses tournent mal : un virus peut faire planter un ordinateur (un « incendie »), ou quelqu'un peut propager un mensonge qui provoque la panique (un nuage de « fumée »). Pour garder la ville en sécurité, nous avons besoin d'un système pour partager les alertes concernant ces dangers. C'est ce qu'on appelle l'Intelligence sur les Cybermenaces (CTI). Considérez la CTI comme le système de diffusion d'urgence de la ville, où différents groupes partagent des données sur les acteurs malveillants afin que tout le monde puisse réagir rapidement.

Mais voici la partie délicate : partager ces données ne consiste pas seulement à brancher des câbles entre eux. Il s'agit de la façon dont les personnes responsables envisagent leur travail. En science, nous savons que les humains utilisent souvent des raccourcis mentaux, ou des « prototypes », pour comprendre des rôles complexes. Par exemple, nous pouvons imaginer un médecin comme quelqu'un qui soigne, ou un enseignant comme quelqu'un qui instruit. Ces images mentales ne sont pas seulement des histoires amusantes ; elles décident réellement de la manière dont les gens agissent, des outils qu'ils construisent et des problèmes qu'ils résolvent. Cet article pose une grande question : si les personnes qui dirigent la cybersécurité de l'Inde se considèrent comme des pompiers ou des officiers de police, comment cela change-t-il la façon dont elles construisent leurs filets de sécurité numériques ?

Cette recherche plonge dans le monde de la cybersécurité de l'Inde pour voir comment ces « masques » mentaux affectent la technologie. Les auteurs ont passé deux ans à discuter avec des experts, des dirigeants gouvernementaux aux ingénieurs logiciels, et ont même mené un test spécial impliquant de la désinformation (des mensonges propagés en ligne) pour voir comment le système réagissait. Ils ont découvert que la façon dont ces personnes se perçoivent crée un goulot d'étranglement. Au lieu de construire un système flexible et intelligent capable d'apprendre et de s'adapter, l'état d'esprit actuel pousse la technologie à rester bloquée dans des méthodes anciennes et rigides. L'article suggère que tant que nous ne changerons pas ces modèles mentaux, la défense numérique de l'Inde aura du mal à gérer les menaces nouvelles et complexes comme les mensonges générés par l'IA.

Les quatre personnages de la ville numérique

Les chercheurs ont découvert que tout le monde dans la scène de la cybersécurité en Inde tombe dans l'un des quatre rôles de personnages distincts. Ce ne sont pas des titres de postes officiels ; ce sont les « masques » mentaux que les gens portent et qui dictent leur comportement.

1. Les Pompiers
Ce sont les héros qui accourent quand un bâtiment est déjà en feu. Dans le monde cyber, ce sont les équipes qui réparent les ordinateurs piratés, arrêtent les rançongiciels et nettoient les violations de données. Ils sont excellents pour éteindre les incendies, mais ils ont un angle mort : ils ne s'intéressent qu'au feu actuel.
L'article a révélé que parce que ces « Pompiers » sont si concentrés sur les crises immédiates, ils ignorent les problèmes à combustion lente. Lorsqu'on les interroge sur la désinformation (les mensonges qui se propagent lentement mais causent de grands dégâts), ils disent : « Nous nons pas le temps ; nous sommes occupés par de vrais incendies. » Ils traitent la désinformation comme un problème futur, et non comme une urgence. Cet état d'esprit signifie qu'ils ne construisent pas d'outils pour attraper les mensonges tôt ; ils construisent seulement des outils pour nettoyer les dégâts une fois le mal fait. Ils sont tellement occupés à réagir qu'ils ne peuvent pas planifier à l'avance.

2. Les Détecteurs de Fumée
Ce sont les capteurs qui bipent lorsqu'ils sentent de la fumée. Dans le monde numérique, ce sont les entreprises et les outils qui scannent constamment Internet à la recherche d'activités malveillantes. Ils sont avides de données et adorent collecter des informations.
Cependant, l'article montre que les « Détecteurs de Fumée » oublient souvent les personnes qui doivent réellement utiliser les données. Ils construisent des systèmes de détection sophistiqués mais ne se soucient pas de savoir si les « Pompiers » peuvent réellement les utiliser. C'est comme un détecteur de fumée qui bipe bruyamment mais ne vous dit pas où se trouve le feu. De plus, parce que ces détecteurs dépendent de données coûteuses provenant de géants de la technologie (comme les géants des réseaux sociaux), ils ne peuvent pas toujours tout voir. Le coût des données est si élevé que seules les entreprises les plus riches peuvent se permettre d'être des « Détecteurs de Fumée », laissant tous les autres dans l'obscurité.

3. Les Observateurs
Ce sont les personnes qui se tiennent sur le trottoir en regardant l'incendie, prenant des notes et disant : « Quelqu'un devrait faire quelque chose. » En Inde, ce rôle est souvent joué par les organisations de normalisation (les groupes qui écrivent les règles de fonctionnement de la technologie).
L'article a révélé que ces « Observateurs » sont trop passifs. Ils attendent que quelqu'un d'autre leur dise quoi faire. Au lieu de créer des règles locales qui correspondent aux besoins spécifiques de l'Inde, ils se contentent de copier-coller les règles d'autres pays. Ils agissent comme un arbitre qui ne siffle que lorsqu'une règle est transgressée, plutôt que comme un entraîneur qui aide l'équipe à mieux jouer. Parce qu'ils sont tellement concentrés sur le respect des règles et le cochage de cases, ils manquent l'occasion d'innover ou de réparer le système avant qu'une crise ne survienne.

4. Le Danda
C'est le personnage le plus unique. « Danda » est un mot indien ancien signifiant bâton ou canne, symbolisant le pouvoir de punir. Dans cette histoire, le Danda représente l'autorité qui fait appliquer les règles par la peur et la punition.
L'article explique que le Danda est l'ombre qui plane sur tous les autres. C'est l'idée que la meilleure façon de gérer la cybersécurité est de menacer les gens d'amendes ou de prison s'ils ne se conforment pas. Les « Pompiers » et les « Observateurs » agissent souvent de la sorte parce qu'ils ont peur du Danda. Au lieu de construire un système qui encourage le travail d'équipe et la créativité, le Danda force tout le monde à simplement obéir aux ordres et à éviter d'être puni. L'article suggère que si le Danda est bon pour arrêter les mauvais comportements, il est très mauvais pour encourager les nouvelles idées. Il pousse les gens à se concentrer sur le fait de « ne pas se faire prendre » plutôt que sur le fait de « rendre les choses meilleures ».

Le Grand Test : Que se passe-t-il quand les mensonges se propagent ?

Pour voir comment ces personnages collaborent, les chercheurs ont mis en place un « test de stress ». Ils ont introduit un scénario fictif impliquant de la désinformation (mensonges propagés par des bots et l'IA) et ont observé comment les différents groupes réagissaient.

Le résultat fut un peu un désastre. Parce que les « Pompiers » étaient occupés par les attaques cyber traditionnelles, ils ont ignoré les mensonges. Les « Détecteurs de Fumée » avaient les données mais ne savaient pas comment les partager avec les Pompiers. Les « Observateurs » attendaient simplement et regardaient. Et le « Danda » était prêt à punir quiconque commettait une erreur, mais n'offrait aucune aide sur la façon de résoudre le problème.

L'article a conclu que ce mélange de rôles a créé un système fragmenté.

• Les Pompiers disaient : « Nous n'avons pas la bande passante (temps/ressources) pour gérer cela. »
• Les Détecteurs de Fumée disaient : « Nous pouvons le détecter, mais il est trop coûteux d'obtenir les données. »
• Les Observateurs disaient : « Nous écrirons une règle à ce sujet, mais seulement si on nous le demande. »
• Le Danda disait : « Si vous ne suivez pas les règles, vous serez punis. »

Aucun d'entre eux ne travaillait ensemble pour construire un nouveau système intelligent capable de gérer les mensonges. Au lieu de cela, ils étaient coincés dans leurs anciens rôles. L'article suggère que c'est pourquoi l'infrastructure de cybersécurité de l'Inde peine à s'adapter aux nouvelles menaces comme l'IA et la désinformation. Les modèles mentaux sont trop rigides.

Pourquoi cela importe pour l'avenir

Les auteurs soutiennent que le problème n'est pas seulement un manque d'argent ou de technologie. Le problème réside dans les esprits des personnes qui dirigent la scène. Tant que tout le monde se voit simplement comme un « Pompier » attendant un incendie, ou un « Observateur » attendant des ordres, ils ne construiront pas les systèmes flexibles et ouverts nécessaires pour l'avenir.

L'article suggère que pour corriger cela, l'Inde doit changer ces prototypes mentaux. Ils doivent s'éloigner d'un système basé sur la peur (le Danda) et la réaction (le Pompier) pour passer à un système basé sur la collaboration et l'innovation. Ils doivent construire des plateformes « ouvertes » où tout le monde peut partager des données et travailler ensemble, plutôt que des systèmes « fermés » où seules quelques entreprises détiennent les clés.

L'étude conclut que tant que ces modèles mentaux ne changeront pas, la cybersécurité de l'Inde restera enfermée dans une boucle de réaction aux crises plutôt que de prévention. Les « Pompiers » continueront de courir partout pour éteindre les incendies, les « Détecteurs de Fumée » continueront de biper, et les « Observateurs » continueront de prendre des notes, tandis que le véritable danger — l'incendie lent et rampant de la désinformation — continuera de grandir. L'article ne dit pas que c'est impossible à réparer, mais il suggère que l'état d'esprit actuel est un obstacle majeur qui doit être dégagé avant qu'un véritable progrès ne puisse être accompli.