Préserver la souveraineté numérique – Instaurer la confiance numérique nationale
Le cyberespace devient un nouveau front de souveraineté nationale, à mesure que les données, l'intelligence artificielle et l'infrastructure numérique s'intègrent de plus en plus à tous les aspects de l' économie et de la vie sociale. Face aux risques croissants de cyberattaques, de fuites de données et de dépendance technologique, cette série d'articles du dossier spécial « Préserver la souveraineté numérique – Instaurer la confiance numérique nationale » analysera les défis que doit relever le Vietnam dans sa transition vers une nation numérique sûre, autonome et digne de confiance.
Ces dernières années, le monde a été témoin de nombreuses cyberattaques qui ont paralysé aéroports, hôpitaux, centrales électriques, systèmes financiers et chaînes d'approvisionnement mondiales. Parallèlement, l'intelligence artificielle se développe à un rythme effréné, les données deviennent une ressource stratégique et la technologie quantique commence à menacer les normes de chiffrement traditionnelles. Un pays peut disposer d'infrastructures modernes et d'une économie numérique en pleine expansion, mais si les données de ses citoyens, ses systèmes d'exploitation ou ses infrastructures critiques sont contrôlés de l'extérieur, un vide sécuritaire apparaîtra dès le début de ce développement.
Dans ce contexte, la directive n° 57-CT/TW du Comité central du Parti, promulguée le dernier jour de 2025, révèle une nouvelle perspective sur la protection de la Patrie dans l'espace numérique. De l'exigence de ne pas utiliser de systèmes ne garantissant pas la sûreté et la sécurité, à l'orientation vers le développement des technologies clés « Fabriqué au Vietnam » et la mise en place d'une « sécurité citoyenne dans le cyberespace », la directive 57 ne se limite pas à la sécurité des données ou à la prévention des cyberattaques d'un point de vue purement technique. Ce document reflète clairement une exigence plus large : la nécessité d'ériger de nouveaux « boucliers de défense » pour préserver la souveraineté numérique nationale dans un contexte d'approfondissement de la transformation numérique.
Le cyberespace est devenu une « frontière floue ».
Le 22 mai 2026, lors du Sommet vietnamien sur la sécurité 2026, le général de division Nguyen Tung Hung, commandant adjoint du commandement de la cyberguerre, a fait une déclaration concise mais qui a donné lieu à une réflexion : « Une nation ne peut garantir sa souveraineté numérique si elle est entièrement dépendante de la technologie étrangère. » Il ne s'agissait pas d'un simple avertissement théorique.
Au fil des ans, le monde a été témoin d'une série de cyberattaques qui ont perturbé le fonctionnement même des nations les plus avancées technologiquement. Certains hôpitaux ont dû suspendre temporairement leurs services médicaux en raison du cryptage de leurs systèmes informatiques. Des aéroports, des entreprises pétrolières et gazières et des institutions financières ont dû interrompre leurs activités pendant des heures, voire des jours. Les dégâts ne se limitent pas aux conséquences économiques ; ils ont également un impact psychologique et social, ébranlant la confiance du public dans la sécurité des infrastructures numériques.
Au Vietnam, la transformation numérique s'opère à un rythme effréné. Données démographiques, services publics en ligne, banque numérique, dossiers médicaux électroniques, commerce électronique, plateformes d'intelligence artificielle… s'intègrent désormais profondément dans presque tous les aspects de la vie quotidienne. Des tâches qui nécessitaient autrefois une interaction directe se font maintenant en ligne, en quelques clics.
Plus une société dépend des infrastructures numériques, plus elle s'expose à des risques en cas d'attaque du système ou de fuite de données. Le colonel Nguyen Hong Quan, directeur adjoint du département de la cybersécurité et de la prévention de la cybercriminalité (A05, ministère de la Sécurité publique), a déclaré que les groupes cybercriminels exploitent actuellement l'intelligence artificielle pour créer des deepfakes (images truquées) imitant les voix et les visages, diffuser des logiciels malveillants et organiser des attaques ciblées contre des agences, des entreprises et des particuliers.
De nombreuses escroqueries récentes montrent qu'en quelques minutes d'inattention, les utilisateurs peuvent perdre tout l'argent de leurs comptes. De nombreuses entreprises ont subi des crises suite à des fuites de données clients ou à des attaques ayant entraîné des interruptions de service. Ce qui inquiète encore davantage les experts, ce sont les risques qui ne se sont pas encore pleinement concrétisés.
Lors du Sommet vietnamien sur la sécurité 2026, le général de division Nguyen Tung Hung a évoqué la stratégie « collecter d'abord, décoder ensuite » adoptée par de nombreux pays maîtrisant la technologie quantique. Les données pourraient ainsi être collectées discrètement dès aujourd'hui, en attendant que les capacités de décodage soient suffisamment performantes à l'avenir.
Autrement dit, ce qui est considéré comme « sûr » aujourd'hui pourrait ne plus l'être dans quelques années. À mesure que les données deviennent un élément central de l'économie numérique, elles seront liées à la sécurité nationale, au contrôle des infrastructures et à l'autonomie de chaque nation dans le cyberespace.
Directive 57 et avertissements pour un avenir proche.
C’est dans ce contexte que la directive n° 57-CT/TW, publiée fin 2025, revêt une importance particulière. Pour la première fois, la cybersécurité, la sécurité de l’information et la sécurité des données sont directement liées à la souveraineté nationale, à la stabilité politique et à la compétitivité du pays.
La directive stipule : « Garantir la cybersécurité, la sécurité des données et la confidentialité des informations n'est pas seulement une tâche technique, mais aussi une question de sécurité nationale, de souveraineté nationale, de stabilité politique et sociale et de compétitivité nationale. »
Cette approche montre que la cybersécurité est désormais considérée au niveau de la sécurité nationale, et non plus seulement comme un problème technique ou opérationnel comme c'était le cas auparavant.
La publication de la directive 57 a coïncidé avec la plus vaste campagne de transformation numérique jamais menée au Vietnam. Suite à la restructuration et à la rationalisation de l'appareil administratif et à la mise en œuvre d'un modèle de gouvernement local à deux niveaux, le volume de données administratives, démographiques et opérationnelles du système politique a considérablement augmenté, et leur interconnexion s'est fortement renforcée.
Cela ouvre de formidables perspectives de réforme administrative et d'amélioration de l'efficacité de la gouvernance. Toutefois, en cas d'attaques sur ces systèmes ou de fuites de données, les conséquences seront bien plus graves qu'auparavant.
La directive 57 s'attaque également de front à de nombreuses lacunes existantes : l'absence d'infrastructures numériques synchronisées, la mise en service de nombreux systèmes sans garantie de sécurité, la pénurie de ressources humaines qualifiées et un faible niveau d'autonomie technologique. Par conséquent, l'exigence selon laquelle « les systèmes qui ne garantissent pas la sûreté et la sécurité ne doivent pas être mis en service » peut être considérée comme un changement majeur dans la conception du développement numérique.
Depuis de nombreuses années, et dans de nombreux contextes, la rapidité de déploiement est souvent privilégiée, la cybersécurité étant reléguée au second plan. Ce n'est qu'après des incidents que l'on s'attelle à corriger les vulnérabilités. Cette approche peut se justifier lors de la phase de transition initiale, mais elle devient très risquée dès lors que les données et l'infrastructure numérique constituent le socle de la gouvernance et de l'économie.
Parallèlement, l'IA et la technologie quantique réduisent l'écart entre l'attaque et la défense beaucoup plus rapidement qu'auparavant.
Alors que les cyberattaques exigeaient autrefois un temps de préparation considérable, l'IA peut désormais détecter automatiquement les vulnérabilités, créer des logiciels malveillants et imiter des voix ou des images avec une grande sophistication. Les attaques contre la chaîne d'approvisionnement, les plateformes cloud, les centres de données ou les systèmes d'IA constituent une menace de plus en plus réelle dans de nombreux pays.
La souveraineté numérique ne peut pas reposer sur des technologies empruntées.
L'un des sujets fréquemment abordés lors du Sommet vietnamien sur la sécurité 2026 était la dépendance croissante aux technologies étrangères. Selon le général de division Nguyen Tung Hung, la plupart des systèmes actuels utilisent des plateformes de cloud computing transfrontalières, des équipements réseau importés et des technologies de base provenant de l'étranger. Si cela permet un déploiement rapide et une optimisation des coûts, cela comporte également le risque de perdre le contrôle des données et de devenir dépendant de fournisseurs externes.
Cette histoire n'est pas propre au Vietnam.
Ces dernières années, le monde a été témoin d'une concurrence féroce autour des semi-conducteurs, de l'intelligence artificielle, des données et des infrastructures numériques. Les données sont perçues comme une nouvelle ressource stratégique, tandis que les technologies de base sont de plus en plus liées au prestige national.
Par conséquent, lorsque la Directive 57 a mis l'accent sur la devise « autonomie, autosuffisance et auto-renforcement » dans le développement du potentiel de cybersécurité et de l'écosystème de produits de cybersécurité du Vietnam, en privilégiant la maîtrise des technologies de base, cela est devenu une exigence pratique du processus de développement.
La directive définit également des orientations très précises telles que la recherche sur les algorithmes cryptographiques résistants à l'informatique quantique, le développement de puces de sécurité « Fabriquées au Vietnam » et la priorité donnée à l'utilisation de produits de cybersécurité nationaux dans les projets d'investissement public.
Cela engendre également une pression accrue pour atteindre une plus grande autonomie en matière de technologies et d'infrastructures de données. Sans une maîtrise de ces technologies et infrastructures sous-jacentes, la protection de la souveraineté numérique se heurtera toujours à un obstacle insurmontable.
Un autre point souligné dans la directive est la mise en place d' une « posture de sécurité des populations liée à une posture de défense nationale dans le cyberespace ».
Cela montre que la cybersécurité n'est plus la seule responsabilité des forces spécialisées. Les entreprises technologiques, les sociétés de télécommunications, les institutions financières, les banques et même les internautes participent désormais à la défense de l'État.
En réalité, de nombreuses arnaques en ligne réussies ne reposent pas sur des techniques excessivement complexes. Un simple lien frauduleux, un appel vocal généré par une intelligence artificielle se faisant passer pour un proche, ou un compte non vérifié sur les réseaux sociaux peuvent causer des dommages considérables.
C’est peut-être pourquoi la directive 57 consacre une part importante de son espace à la formation d’une « génération de citoyens numériques », à l’intégration des connaissances en cybersécurité dans le système éducatif national, à la lutte contre les cartes SIM « inutiles » et les comptes « faux » , ainsi qu’à la mise en œuvre d’une identité et d’une authentification numériques nationales.
C’est aussi une histoire de confiance sociale dans l’environnement numérique. Lorsque les internautes ne se sentent plus en sécurité lors de transactions en ligne, lorsque la frontière entre le vrai et le faux devient floue et lorsque leurs données personnelles sont constamment exposées au risque d’exploitation illégale, les fondements de la société numérique s’en trouvent également affectés.
Quand les « boucliers » ne sont plus seulement une question pour l' industrie technologique .
L'un des changements notables de la Directive 57 réside dans l'évolution significative de la conception de la cybersécurité. N'étant plus axée sur la réaction après incident, la Directive préconise une « défense proactive », consistant à identifier les menaces en amont et à distance, et à mettre en place les capacités de défense appropriées.
Sur la base de cette orientation, une série de tâches ont été définies : élaborer un cadre national de gestion des risques de cybersécurité conforme aux normes internationales ; former une architecture nationale de protection de la cybersécurité à plusieurs niveaux ; et étendre la connectivité de surveillance à toutes les bases de données nationales et aux systèmes d’information de l’ensemble du système politique.
Du point de vue commercial, de nombreux experts estiment également que la cybersécurité doit être prise en compte dès la conception du système. M. Mai Xuan Cuong, représentant de Viettel, a averti que, à mesure que les agents d'IA s'intègrent davantage aux opérations commerciales, les risques liés à l'accès aux données, à la surveillance des modèles et au contrôle du comportement de l'IA deviendront beaucoup plus complexes.
Parallèlement, Nguyen Tuan Khang, responsable de la division Données et IA d'IBM en Asie du Sud-Est, a souligné que la gouvernance des données et la surveillance des modèles d'IA détermineront la fiabilité des systèmes d'IA à l'avenir.
Ces avertissements indiquent que la compétition à venir ne se résume pas à la simple maîtrise des technologies les plus performantes. La capacité à protéger les données, à préserver les infrastructures numériques et à maintenir la confiance du public constitue le véritable indicateur de la résilience de chaque nation à l'ère numérique.
Par conséquent, la préservation de la souveraineté numérique n'est plus la seule responsabilité des forces spécialisées ou des entreprises technologiques. À mesure que l'administration publique, les opérations commerciales, les transactions financières, l'éducation, la santé, les transports et bien d'autres secteurs se numérisent, la cybersécurité devient une composante essentielle de la sécurité des personnes.
Dans les années à venir, les cyberattaques pourraient devenir bien plus sophistiquées sous l'influence de l'IA et des technologies quantiques. Mais le plus grand défi réside peut-être moins dans les logiciels malveillants ou les intrusions invisibles que dans la capacité d'un pays à protéger ses données, ses infrastructures et la confiance de sa population.
À mesure que la vie, la gouvernance et l'économie se numérisent, la souveraineté nationale s'étend à une nouvelle « zone frontière ». Dans cette zone, chaque base de données, chaque plateforme technologique, chaque système d'identification et chaque transaction en ligne sont directement liés à la sécurité et à la résilience de la nation.
Dans ce contexte, la capacité à protéger l'espace numérique deviendra un indicateur de plus en plus fiable de la résilience et de l'efficacité de la gouvernance de chaque nation. La souveraineté numérique n'est donc plus seulement l'affaire du secteur technologique ou des experts en cybersécurité, mais est directement liée à la compétitivité de l'économie et au sentiment de sécurité que les citoyens peuvent ressentir au quotidien dans l'environnement numérique.
Des données démographiques à l'identification électronique, en passant par l'infrastructure cloud et l'IA « Fabriquée au Vietnam », jusqu'au défi de protéger les utilisateurs contre des risques de plus en plus difficiles à identifier dans le cyberespace, le Vietnam entre dans une phase où le besoin d'autonomie technologique et de protection de la confiance numérique deviendra plus urgent que jamais.
Et derrière ces « boucliers de défense » mis en place aujourd'hui se cache l'impératif de veiller à ce que l'espace numérique ne devienne pas une nouvelle zone à risque pour le développement, mais plutôt un lieu où les gens peuvent vivre, travailler et avoir confiance en l'avenir numérique du pays en toute sérénité.
Source : https://congluan.vn/can-nhung-la-chan-phong-thu-moi-post349928.html
