Building Trust and Protection for Essential Digital Services: From Standards to Deployment
Résumé
Cette discussion, animée par Joelle Rizk, a porté sur le projet d'emblème numérique (Digital Emblem Project) mené par le Comité international de la Croix-Rouge (CICR), dont l'objectif est de créer des versions numériques des emblèmes de signalisation et de protection, tels que la Croix-Rouge . Le projet répond à une lacune critique : bien que les services médicaux et les organisations humanitaires utilisent des emblèmes distinctifs depuis plus de 150 ans pour signaler leur statut protégé au titre du droit international humanitaire, aucun mécanisme équivalent n'existe pour identifier et protéger leurs infrastructures numériques en période de conflit armé . Du point de vue juridique, Samit D'Cunha a expliqué que l'obligation de respecter et de protéger les services médicaux remonte à la première Convention de Genève de 1864, et que cette protection n'a jamais été limitée au domaine physique . Il a souligné qu'une résolution adoptée en 2024 lors de la Conférence internationale de la Croix-Rouge et du Croissant-Rouge, réunissant les 196 États parties aux Conventions de Genève, a explicitement confirmé que cette obligation s'applique à l'utilisation des TIC . Fait essentiel, il n'est pas nécessaire de créer de nouvelles protections juridiques, les obligations existantes du droit international humanitaire couvrant déjà les interférences menées par le biais du cyberespace . Sur le plan technique, Mauro Vignati a décrit un prototype appelé ADEM, développé avec l'ETH Zurich, qui s'appuie sur des technologies existantes telles que le système de noms de domaine (DNS) pour distribuer et vérifier l'emblème . Le code du prototype est disponible publiquement sur GitHub, et des tests ont déjà été lancés avec des sociétés nationales, notamment la Croix-Rouge britannique et la Croix-Rouge australienne . Tommy Jensen a souligné que la normalisation, par le biais d'organismes tels que l'IETF, est indispensable pour assurer l'interopérabilité, la sécurité et permettre à l'industrie de développer des solutions de déploiement accessibles et prêtes à l'emploi . Emma Cunliffe, de Blue Shield International, a mis en lumière un effort parallèle visant à appliquer un emblème numérique au patrimoine culturel protégé, en précisant que les États membres de l'UNESCO ont récemment approuvé des lignes directrices recommandant son utilisation . Elle a averti que des défis importants subsistent, notamment l'insuffisance des législations nationales, le sous-financement du secteur du patrimoine et la faible capacité technique de nombreux pays . Une question du public a soulevé des préoccupations quant aux inégalités de capacités techniques entre les pays, en particulier dans les nations en développement . Les intervenants ont convenu que la solution doit fonctionner dans des environnements réseau très contraints, et qu'un modèle en cascade de renforcement des capacités, s'appuyant sur les sociétés nationales et les partenaires internationaux, serait indispensable . La discussion a conclu que le projet d'emblème numérique, bien que techniquement et juridiquement complexe, poursuit un objectif simple : rendre les protections du droit international humanitaire visibles, détectables et vérifiables dans le cadre des cyberopérations menées en période de conflit armé .Points clés
Objectif général
La discussion était centrée sur le projet d'emblème numérique du CICR, qui vise à transposer les emblèmes de protection du droit international humanitaire, comme la Croix-Rouge, le Croissant-Rouge et le Cristal Rouge, dans le domaine numérique. La session a réuni des experts juridiques, techniques et opérationnels afin d'expliquer la raison d'être du projet, son stade actuel de prototype et les étapes nécessaires pour parvenir à un déploiement pratique à l'échelle mondiale. ---Principaux points de discussion
- Le fondement juridique et la nécessité d'un emblème numérique : Le droit international humanitaire, qui remonte à la première Convention de Genève de 1864, oblige les parties belligérantes à respecter et à protéger les services médicaux et les opérations humanitaires. Alors que les conflits impliquent de plus en plus des cyberopérations et que les organisations médicales et humanitaires dépendent d'infrastructures numériques, il n'existe actuellement aucun moyen reconnu de signaler ces protections dans le domaine numérique. Une résolution de la Conférence internationale de 2024 (résolution 2, paragraphes opérationnels 6 et 7) a confirmé que l'obligation de respecter et de protéger s'applique à l'utilisation des TIC, offrant ainsi un fondement juridique clair au projet sans nécessiter la création de nouvelles catégories de protection. - Les normes techniques et le prototype (ADEM) : L'emblème numérique repose sur des technologies internet existantes et largement adoptées, notamment le système de noms de domaine (DNS) et WebPKI. Il ne nécessite donc pas la création de nouvelles infrastructures numériques. La normalisation est essentielle pour que tous les acteurs, quelle que soit leur origine, parlent le même langage technologique et puissent interopérer de manière fiable. Le prototype actuel, appelé ADEM, a été développé avec l'ETH Zurich, est disponible publiquement sur GitHub et est déjà testé par des sociétés nationales, notamment la Croix-Rouge britannique et la Croix-Rouge australienne. Les travaux de normalisation se poursuivent à la fois à l'IETF et à l'UIT. - Le rôle de l'industrie et l'importance de rendre la solution utilisable par tous : Les normes techniques seules sont insuffisantes si le déploiement requiert une expertise spécialisée. Le rôle essentiel de l'industrie est de traduire les protocoles normalisés en solutions accessibles et prêtes à l'emploi, utilisables par le personnel médical ou les professionnels du patrimoine sans nécessiter de connaissances techniques approfondies.Cela est particulièrement important étant donné que de nombreux utilisateurs potentiels, notamment dans le secteur du patrimoine culturel, disposent de ressources limitées et de technologies obsolètes. - L'expérience parallèle de Blue Shield et la protection du patrimoine culturel : L'emblème du Bouclier bleu, établi par la Convention de La Haye de 1954, offre un cas d'étude parallèle sur l'extension des emblèmes protecteurs physiques au domaine numérique. Le patrimoine culturel numérique, notamment les archives de sites détruits tels que Palmyre en Syrie, nécessite désormais les mêmes protections que les artefacts physiques. Cependant, le Bouclier bleu fait face à des défis considérables : moins de 10 pays légifèrent sur l'emblème, la sensibilisation reste faible et le secteur du patrimoine est gravement sous-équipé sur le plan technologique.
Une avancée majeure a été réalisée lorsque les États membres de l'UNESCO ont approuvé des lignes directrices recommandant l'utilisation et la mise en œuvre de l'emblème numérique. - Le renforcement des capacités et l'inclusivité dans des contextes variés : Une préoccupation récurrente, soulevée tant par les intervenants que par un membre du public, concerne la nécessité de s'assurer que l'emblème numérique fonctionne dans des environnements très contraints, tels que les zones limitées à une connectivité 2G. Les tests doivent refléter la diversité complète des sociétés nationales dans toutes les régions, et non uniquement celles disposant de ressources suffisantes. Un modèle en cascade est envisagé, dans lequel les acteurs majeurs aident les autres dans le déploiement, avec le soutien des sociétés nationales agissant comme champions régionaux, des organisations internationales telles que l'UNESCO et des organismes de financement du patrimoine. ---
Ton général
Les intervenant ont fourni un échange collaboratif et assez optimiste. Ils ont présenté le projet comme une entreprise commune impliquant des experts juridiques, des technologues, la société civile et les États, animée par un objectif humanitaire clair.Ils se sont montrés enthousiates à l'égard du lancement de la phase 2 et du prototype ADEM présenté la veille de la séance.
Lorsqu'un membre du public a soulevé des préoccupations relatives aux lacunes de capacités dans les pays en développement, le ton est devenu plus sobre et réflexif, les intervenants reconnaissant ouvertement les défis liés à l'inclusivité et au sous-financement.
Toutefois, la discussion s'est conclue sur une note d'espoir, la modératrice réaffirmant les enjeux vitaux du projet et les intervenants exprimant leur confiance dans la capacité de la combinaison de normes juridiques et de standards techniques à offrir une protection réelle et significative.
Intervenants
- Joelle Rizk - Rôle/Titre : Modératrice - Affiliation : Associée au contexte du CICR (facilitant les discussions sur le Projet d'emblème numérique) - Emma Cunliffe - Rôle/Titre : Responsable des opérations, Blue Shield International - Domaines d'expertise : Protection du patrimoine culturel en situation de conflit et de catastrophe, droit international humanitaire (Convention de La Haye), protection du patrimoine numérique, opérations des ONG et coordination des comités nationaux - Mauro Vignati - Rôle/Titre : Conseiller technologique, Comité international de la Croix-Rouge (CICR) ; Responsable technique du projet d'emblème numérique - Domaines d'expertise : Technologies numériques, protocoles internet (DNS, WebPKI), cybersécurité, normalisation technique, développement du prototype d'emblème numérique (ADEM) - Tommy Jensen - Rôle/Titre : Chef de produit chez Cloudflare ; premier président du groupe de travail sur l'emblème numérique à l'IETF ; contributeur bénévole à l'IETF - Domaines d'expertise : Normes techniques internet, conception de protocoles, interopérabilité, infrastructure réseau, normalisation de l'emblème numérique - Samit D'Cunha - Rôle/Titre : Conseiller juridique, Comité international de la Croix-Rouge (CICR) ; Responsable juridique et politique du Projet d'emblème numérique - Domaines d'expertise : Droit international humanitaire, Conventions de Genève, cyberopérations en situation de conflit armé, cadres juridiques pour la protection numérique, emblèmes et signaux distinctifs Intervenants supplémentaires :Renforcer la confiance et la protection dans les services essentiels
#
Introduction et contexte
La séance, modérée par Joelle Rizk, a réuni des experts juridiques, techniques et opérationnels pour discuter du projet d'emblème numérique (Digital Emblem Project) mené par le Comité international de la Croix-Rouge (CICR) . Le panel était composé de Samit D'Cunha, responsable juridique et politique du projet ; Mauro Vignati, conseiller technologique et responsable technique du projet au CICR, participant en ligne ; Emma Cunliffe, directrice des opérations de Blue Shield International ; et Tommy Jensen, chef de produit chez Cloudflare et ancien premier président du Groupe de travail sur l'emblème numérique à l'Internet Engineering Task Force (IETF) . La session s'est tenue un jour après une étape importante : le lancement de la phase 2 du projet d'emblème numérique au CERN, où un prototype a été présenté aux collègues du CICR, aux parties prenantes de l'industrie et à d'autres participants . La phase 2 représente une transition entre le développement conceptuel et la consultation des parties prenantes, d'une part, et les tests actifs de prototype et la démonstration technique, d'autre part .
#
Fondements juridiques et historiques de l'emblème numérique
Samit D'Cunha a ouvert la discussion de fond en retraçant les origines du système d'emblème physique jusqu'à la première Convention de Genève de 1864, qui a établi des protections spécifiques pour les services médicaux dans les conflits armés et créé l'obligation de « respecter et protéger » ces services . Il a expliqué que, dès cette époque, il était entendu que ces protections nécessitaient un moyen d'identification dans des environnements sécuritaires complexes, ce qui a conduit à la création de l'emblème de la Croix-Rouge, puis du Croissant-Rouge et du Cristal rouge . Au fil du temps, l'utilisation de l'emblème a évolué des brassards aux véhicules et aux toits des hôpitaux, reflétant la nature changeante des conflits et des opérations humanitaires .
Un précédent historique crucial a été établi dans les années 1970, lorsqu'il a été reconnu que la confirmation visuelle d'un emblème n'était plus suffisante . En travaillant par l'intermédiaire de l'Union internationale des télécommunications (UIT) et de l'Organisation de l'aviation civile internationale (OACI), des signaux électromagnétiques et de fréquences lumineuses ont été normalisés comme moyens supplémentaires d'identification des entités protégées dans les conflits armés . Ces normes ont été directement intégrées dans le droit international humanitaire par l'annexe I du Protocole additionnel I aux Conventions de Genève . Ce précédent est significatif car il démontre que la communauté internationale a déjà réussi à traduire des emblèmes physiques en signaux technologiques. Ces faits historiques confèrent ainsi au projet d'emblème numérique à la fois une légitimité juridique et une continuité historique.
Samit D'Cunha a ensuite expliqué le vide contemporain que le projet cherche à combler : les cyberopérations sont désormais une réalité des conflits armés, et les services médicaux et les organisations humanitaires telles que le CICR dépendent d'infrastructures numériques, sans qu'il existe actuellement de moyen reconnu de signaler leur protection juridique dans le domaine numérique . Joelle Rizk a renforcé a approuvé cette intervention en soulignant que les conflits ne se mènent plus uniquement par des frappes aériennes et de l'artillerie, mais aussi par des moyens numériques, soulevant la question de savoir comment la fonction de signalisation protectrice des emblèmes physiques peut être transposée au domaine numérique .
#
Naviguer dans l'incertitude juridique : protections existantes et large consensus
Un échange particulièrement important a porté sur la tension apparente entre le projet d'emblème numérique et l'absence plus large de consensus entre les États sur la manière dont le droit international humanitaire s'applique au monde numérique. Joelle Rizk a demandé comment le projet pouvait avancer alors qu'il n'existe toujours pas d'accord général sur des questions telles que la définition d'une « cyberattaque » ou la question de savoir si les données constituent un « objet » au sens du droit international humanitaire . Samit D'Cunha a reconnu cette diversité de points de vue, mais a soutenu qu'elle ne compromet pas le fondement juridique du projet . Il a souligné que l'obligation spécifique de respecter et de protéger les services médicaux est un domaine établi du droit international humanitaire, et qu'une partie à un conflit qui supprime des données de patients ou interfère avec des équipements médicaux par le biais d'une cyberopération est clairement en violation de cette obligation, indépendamment des questions définitionnelles contestées .
Samit D'Cunha a cité des preuves substantielles d'un large consensus des États sur ce point précis : plus d'une douzaine de positions étatiques individuelles, la position commune de l'Union européenne et la position commune africaine affirment toutes l'obligation de respecter et de protéger les services médicaux et le personnel humanitaire dans le contexte des TIC . Plus significativement encore, la résolution 2 a été adoptée lors de la Conférence internationale de la Croix-Rouge et du Croissant-Rouge de 2024, qui réunit les 196 États parties aux Conventions de Genève ainsi que les 193 composantes du mouvement de la Croix-Rouge et du Croissant-Rouge, qui comprend le CICR, la Fédération internationale et 191 sociétés nationales, et a explicitement affirmé dans les Paragraphes opératifs 6 et 7 que cette obligation s'applique à l'utilisation des TIC, tant pour les services médicaux que pour le personnel humanitaire . Ce large consensus fournit une base juridique solide au projet sans nécessiter la création de nouvelles catégories ou protections juridiques .
Samit D'Cunha a également précisé qu'aucune nouvelle protection juridique n'a besoin d'être créée, car l'obligation existante est déjà large et inconditionnelle, couvrant tous les domaines : physique, aérien, maritime, spatial et numérique . L'objectif de l'emblème numérique n'est donc pas l'innovation juridique, mais plutôt de rendre les protections existantes visibles, détectables et vérifiables dans le domaine numérique .
#
Architecture technique : s'appuyer sur les infrastructures existantes
Mauro Vignati a abordé les dimensions techniques du projet, en soulignant que l'emblème numérique ne réinvente pas un nouveau concept, mais réutilise des technologies déjà largement adoptées sur Internet, notamment WebPKI et le Système de noms de domaine (DNS) . Il a expliqué que la normalisation est essentielle car tous les acteurs, quelle que soit leur région ou leur pays, doivent parler le même langage technologique pour permettre une interaction cohérente et fiable avec l'emblème numérique . Le DNS a été sélectionné comme premier protocole de distribution de l'emblème car il est universellement utilisé pour les activités Internet quotidiennes telles que la messagerie électronique et la navigation sur le web, ce qui en fait une base logique et accessible .
Mauro Vignati a décrit le prototype actuel, appelé ADEM (Authenticated Digital EMblem), développé en collaboration avec l'ETH Zurich . Joelle Rizk a précisé qu'ADEM est le nom du prototype, et a proposé que Mauro Vignati partage dans le chat de la session le lien vers le dépôt GitHub ainsi que le lien vers l'outil de vérification . Mauro Vignati a confirmé qu'il partagerait ces liens, en précisant que le code du prototype est disponible publiquement sur GitHub pour inspection et utilisation par quiconque, et qu'un outil de vérification public a été déployé en ligne . Il a précisé qu'ADEM n'est pas la version finale de l'emblème numérique, les travaux de normalisation étant toujours en cours à l'IETF et à l'UIT . Le prototype a été soumis à ces organismes, et des tests sont déjà en cours avec des sociétés nationales, la Croix-Rouge britannique et la Croix-Rouge australienne ayant mis en œuvre avec succès l'emblème sur leurs domaines . Samit D'Cunha a noté que huit sociétés nationales participent actuellement aux tests de l'emblème numérique . Mauro Vignati a décrit les prochaines étapes comme étant la finalisation de la normalisation, l'obtention d'un large accord sur la technologie, puis le déploiement de l'emblème auprès des entités autorisées .
#
Le rôle de la normalisation technique et de l'industrie
Tommy Jensen a offert une perspective plus large sur les raisons pour lesquelles la normalisation par des organismes tels que l'IETF est indispensable. Il a décrit l'emblème numérique comme le meilleur exemple qu'il ait jamais vu d'un besoin d'interopérabilité, soutenant que sans protocoles normalisés, les parties situées de part et d'autre d'un conflit devraient inventer manuellement des arrangements de signalisation sur mesure, ce qui représente une exigence pratiquement irréalisable . Les normes éliminent ce problème en fournissant une solution unique et universellement reconnue sur laquelle toutes les parties peuvent s'appuyer . Il a également noté que le Manuel de Tallinn stipule que les parties doivent se signaler mutuellement leurs protections, ce qui peut sembler être un problème résolu, mais qu'en pratique cela est bien plus difficile à réaliser que de simplement énoncer les exigences requises .
Tommy Jensen a également soutenu que la normalisation permet à l'industrie privée de développer des solutions de type produit pouvant être déployées immédiatement, avec des modèles prévisibles et une bonne documentation, rendant l'emblème accessible à tous . Il a expliqué que soumettre la norme à des organismes d'experts comme l'IETF permet à des spécialistes de divers domaines d'identifier et de corriger les défauts avant le déploiement, améliorant ainsi la robustesse et la sécurité du système . Il a exprimé sa confiance dans le prototype tout en notant que l'examen par des experts le perfectionnerait davantage d'une manière qui bénéficierait à tous pour les décennies à venir .
Sur la question du rôle de l'industrie, Tommy Jensen a expliqué que si le personnel médical doit devenir expert en réseaux informatiques pour retirer un emblème numérique d'un actif alors que le terrain est cédé à une force entrante, le problème n'a pas été résolu sur le plan opérationnel . La contribution essentielle de l'industrie est donc de traduire les protocoles normalisés en solutions accessibles et prêtes à l'emploi que les utilisateurs non techniques peuvent déployer et gérer sans connaissances spécialisées . Emma Cunliffe a également approuvé cette affirmation et l'a reprise pour parle du Bouclier bleu dans le domaine du patrimoine culturel.
#
Le Bouclier bleu et le patrimoine culturel : un cadre parallèle
Emma Cunliffe de Blue Shield International a introduit une dimension parallèle à la discussion, expliquant que l'emblème du Bouclier bleu a été établi par la Convention de La Haye de 1954 pour la protection des biens culturels en cas de conflit armé. L'emblème consiste en un bouclier bleu et blanc à apposer sur les biens culturels d'une grande importance pour signaler leur protection . Elle a noté que le secteur culturel a considérablement progressé dans l'utilisation des technologies numériques, et que certains patrimoines culturels, notamment les archives de sites détruits tels que Palmyre et le mur de Berlin, n'existent désormais plus que sous forme numérique, nécessitant les mêmes protections que les artefacts physiques .
Emma Cunliffe a décrit une étape politique récente importante : les États membres de l'UNESCO ont approuvé des lignes directrices incluant des recommandations pour l'utilisation et la mise en œuvre de l'emblème numérique pour la protection du patrimoine culturel . Elle a également noté que Blue Shield International avait produit un rapport substantiel, devant être lancé prochainement, examinant en détail l'utilisation et la pratique des Boucliers bleus, y compris le patrimoine numérique et des recommandations pour promouvoir l'emblème numérique. Cependant, elle a averti que des défis importants subsistent. Bien que près de 140 États aient signé la Convention de La Haye, l'emblème du Bouclier bleu est mal compris et mis en œuvre de manière incohérente : des vérifications ponctuelles ont révélé que moins de 10 pays l'ont légiféré, et seulement environ 40 à 50 États apposent effectivement des Boucliers bleus sur des monuments . L'étude a également relevé un certain nombre de cas d'utilisation abusive de l'emblème, qui, selon Emma Cunliffe, semblaient être non intentionnels, soulignant la nécessité d'une législation nationale claire et de mécanismes de signalement. Elle a soutenu que la législation nationale est essentielle pour définir le patrimoine numérique, reconnaître formellement l'emblème, établir des systèmes de signalement des abus et instaurer la confiance nécessaire au bon fonctionnement de l'emblème . Elle a mis cela en contraste avec l'emblème de la Croix-Rouge, qui est légiféré dans presque tous les pays du monde .
Emma Cunliffe a également mis en évidence un obstacle structurel au déploiement dans le secteur du patrimoine : celui-ci est gravement sous-financé, s'appuie souvent sur des technologies obsolètes et dispose d'un niveau de compétences techniques très faible en dehors des grandes institutions . Elle a exprimé son enthousiasme pour des solutions normalisées et prêtes à l'emploi qui pourraient aider les personnes qui ne sauraient pas autrement comment appliquer des protections techniques , parvenant de manière indépendante à la même conclusion que Tommy Jensen depuis une perspective institutionnelle très différente. Elle a noté que le moment du développement de l'emblème numérique représente une opportunité plutôt qu'un fardeau : l'emblème numérique peut être mis en œuvre parallèlement à l'emblème physique, permettant ainsi d'introduire les deux ensemble plutôt que séparément .
#
Renforcement des capacités, inclusivité et fracture numérique
Une participante a soulevé un défi important concernant l'inégalité des capacités des différents pays à mettre en œuvre les solutions proposées, notant que même dans les pays développés les capacités ne sont pas uniformes, et que la situation est considérablement plus difficile dans les pays en développement et les zones de conflit actif .
Samit D'Cunha a reconnu le défi et a noté que la première Convention de Genève était elle-même un instrument à prédominance européenne, signée par seulement 12 États, dont la plupart étaient européens . Il a souligné qu'en plus de 160 ans, les Conventions de Genève ont atteint une ratification universelle, et que le même engagement envers l'universalité doit guider le projet d'emblème numérique . Il a fait référence au paragraphe 12 de la résolution 2 de la Conférence internationale de 2024, qui appelle les États à fournir un renforcement des capacités à ceux qui en ont besoin, et a identifié les sociétés nationales comme des partenaires essentiels dans le renforcement des capacités étatiques . Il a également reconnu que les tests actuels sont concentrés parmi les sociétés bien dotées en ressources et a souligné la nécessité de les étendre aux sociétés d'Asie, d'Afrique et d'Amérique du Sud .
Tommy Jensen a abordé directement les implications pour la conception technique, citant une présentation à l'IETF notant que l'infrastructure en Palestine était à un moment limitée à la connectivité cellulaire 2G . Il a soutenu sans équivoque que concevoir pour une meilleure connectivité et ainsi exclure certaines parties est une option à exclure, et que l'emblème doit être facilement déployable partout par n'importe qui . Cela a introduit une exigence ferme de conception technique qui n'avait pas été explicitement formulée plus tôt dans la session. Mauro Vignati a décrit un modèle de partage des connaissances en cascade, par lequel des acteurs majeurs tels que la Croix-Rouge britannique et australienne aident d'autres à mettre en œuvre l'emblème, diffusant ainsi les capacités techniques à travers le mouvement . Emma Cunliffe a décrit une approche multi-partenaires impliquant la société civile, les ONG, les gouvernements, les agences internationales telles que l'UNESCO et les principaux organismes de financement du patrimoine comme le seul moyen d'atteindre l'échelle nécessaire . Elle a souligné à quel point la fracture numérique reste aiguë pour de nombreuses institutions patrimoniales.
#
Questions non résolues et voie à suivre
Malgré le ton globalement optimiste de la discussion, plusieurs défis importants restent non résolus. La diversité des points de vue des États sur la manière dont le droit international humanitaire s'applique aux cyberopérations en général - y compris les définitions contestées de «cyberattaque » et la question de savoir si les données constituent un « objet » - crée un environnement juridique incertain autour de l'emblème numérique, même si la protection spécifique des services médicaux fait l'objet d'un large accord . La question d'une mise en œuvre équitable entre pays disposant de capacités d'infrastructure numérique très différentes a été reconnue mais pas entièrement résolue, le modèle en cascade représentant une approche importante qui nécessitera un développement supplémentaire . L'absence de l'emblème du Bouclier bleu dans la législation nationale de la plupart des pays, et l'absence d'une définition commune du patrimoine culturel numérique, laissent des lacunes importantes dans le fondement juridique nécessaire pour prévenir les abus . Le grave sous-financement du secteur du patrimoine et sa dépendance à des technologies obsolètes constituent un obstacle pratique qui nécessitera des efforts coordonnés entre plusieurs partenaires pour être surmonté .
#
Remarques de clôture
Joelle Rizk a clôturé la session en soulignant les enjeux vitaux du projet : une cyberattaque contre un service médical pendant un conflit armé pourrait coûter des vies civiles, et une attaque contre la base de données d'une organisation humanitaire pourrait entraver des services de protection essentiels tels que la recherche des personnes disparues . Elle a précisér que le projet d'emblème numérique constitue une difficulté juridique et technique. Cependant, il a un objectif simple : rendre les protections du droit international humanitaire visibles, détectables et vérifiables dans les cyberopérations lors de conflits armés. . La session dans son ensemble a démontré que le projet bénéficie d'un large soutien intersectoriel, les perspectives juridiques, techniques, patrimoniales et industrielles convergeant vers les mêmes principes fondamentaux, même si des défis pratiques et opérationnels importants restent à relever sur la voie d'un déploiement mondial.
Fondement historique des emblèmes physiques en DIH - Les emblèmes de la Croix-Rouge, du Croissant-Rouge et du Cristal Rouge ont été créés à la suite de la première Convention de Genève de 1864 pour identifier et signaler la protection des services médicaux et des opérations humanitaires dans les conflits armés
Arg. 1La première Convention de Genève de 1864 a établi des protections spécifiques pour les services médicaux dans les conflits armés, et il a été reconnu dès le départ qu'un emblème visible était nécessaire pour identifier les entités protégées dans des environnements sécuritaires complexes. Cela a conduit à la création de l'emblème de la Croix-Rouge, qui a ensuite évolué pour inclure le Croissant-Rouge et le Cristal Rouge. Ces emblèmes signalent aux parties belligérantes que le porteur a une fonction médicale ou humanitaire et n'est donc pas une cible militaire légitime.
Samit D'Cunha a retracé l'origine du système d'emblèmes jusqu'à la signature de la première Convention de Genève en 1864, qui a créé des protections spécifiques pour les services médicaux et établi la nécessité d'un moyen d'identification dans les conflits armés . Il a noté que l'emblème a évolué d'une Croix-Rouge sur un brassard blanc vers une utilisation sur des véhicules et des toits d'hôpitaux, au fur et à mesure que les conflits et les services médicaux se développaient .
Évolution des signaux d'identification - Au-delà des emblèmes visuels, les années 1970 ont vu le développement de signaux électromagnétiques et de fréquences lumineuses normalisés par l'UIT et l'OACI, qui ont été directement intégrés dans le droit international humanitaire par le biais du Protocole additionnel I
Arg. 2Dans les années 1970, il a été reconnu que la confirmation visuelle d'un emblème n'était plus suffisante, ce qui a conduit au développement de signaux électromagnétiques et de fréquences lumineuses normalisés par l'UIT et l'Organisation de l'aviation civile internationale. Ces normes techniques ont été directement intégrées dans le droit international humanitaire par l'Annexe I du Protocole additionnel I aux Conventions de Genève. Ce précédent démontre que les organismes de normalisation technique ont historiquement joué un rôle dans l'élaboration des mécanismes d'identification du DIH.
Samit D'Cunha a expliqué que dans les années 1970, en travaillant par l'intermédiaire de l'UIT et de l'OACI, les radiofréquences électromagnétiques et les fréquences lumineuses ont été normalisées en tant que Signal distinctif pour identifier des protections spécifiques dans les conflits armés . Il a confirmé que ces normes ont été directement intégrées dans l'Annexe I du Protocole additionnel I aux Conventions de Genève, les rendant ainsi partie intégrante du droit international humanitaire .
on: La normalisation technique est essentielle pour que l'emblème numérique fonctionne de manière fiable et sécurisée pour toutes les parties
Lacune dans la protection numérique - Les cyberopérations sont désormais une réalité des conflits armés, mais il n'existe actuellement aucun moyen normalisé d'identifier et de signaler la protection juridique des infrastructures numériques médicales et humanitaires
Arg. 3Les services médicaux et les organisations humanitaires telles que le CICR dépendent désormais fortement des infrastructures numériques, mais il n'existe aucun mécanisme établi pour signaler leur protection juridique lorsque ces infrastructures sont visées par des cyberopérations. Cela crée un écart significatif entre les protections juridiques existantes au titre du DIH et la capacité pratique à identifier et à faire respecter ces protections dans le domaine numérique. Le Projet d'emblème numérique a été conçu pour combler cette lacune.
Samit D'Cunha a noté que les cyberopérations sont une réalité des conflits armés et que les opérations médicales et humanitaires dépendent des infrastructures numériques, mais qu'il n'existe actuellement aucun moyen d'identifier cette protection dans le domaine numérique .
on: L'emblème numérique est nécessaire pour combler le fossé entre les protections existantes du DIH et le domaine numérique
Large consensus existant sur la protection des services médicaux dans le cyberespace - Malgré les divergences entre États sur la manière dont le DIH s'applique aux cyberopérations en général, il existe un large consensus sur le fait que l'obligation de respecter et de protéger les services médicaux s'applique aux activités cybernétiques, comme l'affirme la Résolution 2 de la Conférence internationale de la Croix-Rouge et du Croissant-Rouge de 2024
Arg. 4Bien que les États aient des points de vue divergents sur de nombreux aspects de l'application du DIH au cyberespace — tels que la définition d'« attaque » ou la question de savoir si les données constituent un « objet » — il existe un accord clair et large sur le fait que l'obligation de respecter et de protéger les services médicaux s'étend aux activités cybernétiques. Ce consensus se reflète dans les positions individuelles des États, les positions communes de l'Union européenne et de l'Afrique, et surtout dans la Résolution 2 adoptée lors de la Conférence internationale de la Croix-Rouge et du Croissant-Rouge de 2024. La résolution, adoptée par 196 États parties aux Conventions de Genève, affirme explicitement que cette obligation s'applique à l'utilisation des TIC.
Samit D'Cunha a cité plus d'une douzaine de positions individuelles d'États affirmant l'obligation de respecter et de protéger les services médicaux dans le cyberespace , ainsi que les positions communes de l'UE et de l'Afrique . Il a mis en évidence la Résolution 2 adoptée lors de la Conférence internationale de la Croix-Rouge et du Croissant-Rouge de 2024, à laquelle ont participé 196 États parties aux Conventions de Genève, qui, dans ses Paragraphes opératifs 6 et 7, affirme explicitement que l'obligation de respecter et de protéger s'applique à l'utilisation des TIC en ce qui concerne les services médicaux et le personnel humanitaire respectivement .
Aucune nouvelle protection juridique nécessaire - Les protections existantes du DIH sont déjà larges et inconditionnelles, couvrant tous les domaines, y compris le cyberespace ; l'emblème numérique vise à rendre ces protections existantes visibles et identifiables, et non à en créer de nouvelles
Arg. 5L'obligation existante en vertu du DIH de respecter et de protéger les services médicaux est large et inconditionnelle, ce qui signifie qu'elle s'applique quel que soit le domaine — physique, aérien, maritime, spatial ou cybernétique. Il n'est donc pas nécessaire de créer de nouvelles protections juridiques ; le défi est uniquement celui de l'identification et de la signalisation. L'emblème numérique est le mécanisme par lequel ces protections préexistantes sont rendues visibles dans le domaine numérique.
Samit D'Cunha a déclaré que la protection existe déjà et qu'elle est large et inconditionnelle, ce qui signifie qu'une partie à un conflit ne peut pas entraver indûment le fonctionnement d'un hôpital, que ce soit par des moyens physiques, cybernétiques ou autres .
on: Aucune nouvelle protection juridique n'est nécessaire ; l'emblème numérique a pour vocation de rendre visibles et identifiables les protections existantes du DIH dans le domaine numérique
on: La question de savoir si les cadres juridiques existants sont suffisants ou si une législation nationale est en outre requise pour assurer une protection effective
Le renforcement des capacités juridiques est partie intégrante du projet - La Résolution 2 de la Conférence internationale de 2024 appelle les États à fournir un renforcement des capacités à ceux qui en ont besoin, et les sociétés nationales sont identifiées comme des partenaires essentiels dans le renforcement des capacités des États à mettre en œuvre les protections du DIH
Arg. 6Le Projet d'emblème numérique reconnaît que les capacités juridiques et techniques varient considérablement d'un État à l'autre, et que le renforcement des capacités est une composante essentielle pour garantir une mise en œuvre universelle de l'emblème. La Résolution 2 de la Conférence internationale de 2024 invite explicitement les États à fournir un renforcement des capacités à ceux qui en ont besoin. Les Sociétés nationales de la Croix-Rouge et du Croissant-Rouge sont identifiées comme des partenaires clés dans ce processus, compte tenu de leur rôle établi dans le soutien à la mise en œuvre nationale du DIH.
Samit D'Cunha a fait référence au paragraphe 12 de la Résolution 2 de la Conférence internationale de 2024, qui encourage les travaux du CICR sur l'emblème numérique et invite les États à fournir un renforcement des capacités aux États qui en ont besoin, ainsi qu'aux sociétés nationales . Il a également souligné que les sociétés nationales ont historiquement joué un rôle essentiel dans le renforcement des capacités des États à mettre en œuvre le DIH .
on: Une approche multipartite impliquant des acteurs juridiques, techniques, gouvernementaux, de la société civile et de l'industrie est indispensable pour que l'emblème numérique soit couronné de succès
La diversité des tests doit refléter les besoins mondiaux - Les tests de l'emblème numérique doivent aller au-delà des sociétés nationales bien dotées en ressources, telles que la Croix-Rouge britannique et australienne, pour inclure des sociétés en Asie, en Afrique et en Amérique du Sud, afin que la solution fonctionne pour tous
Arg. 7Bien que la Croix-Rouge britannique et la Croix-Rouge australienne aient été les premières à mettre en œuvre le prototype ADEM sur leur infrastructure, Samit D'Cunha a souligné que le groupe de test doit être élargi pour refléter la pleine diversité des sociétés nationales à l'échelle mondiale. Cela est essentiel pour garantir que l'emblème numérique fonctionne efficacement dans un large éventail d'environnements techniques et opérationnels, et pas seulement dans ceux des sociétés bien dotées en ressources. Il a noté que le groupe de test actuel comprend déjà des sociétés d'Asie, d'Afrique, d'Europe et d'Amérique du Sud.
Samit D'Cunha a indiqué que huit sociétés nationales font actuellement partie du groupe de test, la Croix-Rouge britannique et la Croix-Rouge australienne étant les premières à avoir mis en œuvre l'emblème sur leur infrastructure . Il a insisté sur la nécessité de veiller à ce que les tests reflètent la diversité des sociétés nationales de toutes les régions, notamment d'Asie, d'Afrique et d'Amérique du Sud, et que les premiers adoptants devraient devenir des champions pour aider les autres .
on: Le renforcement des capacités et l'inclusivité doivent être au cœur du projet afin de garantir que l'emblème numérique soit opérationnel pour tous les États et toutes les organisations, et pas seulement pour ceux qui disposent de ressources importantes
on: La question de savoir si l'emblème numérique peut réalistement parvenir à une mise en œuvre équitable dans des pays aux capacités numériques très inégales
Réutilisation des technologies internet existantes - L'emblème numérique s'appuie sur des technologies largement adoptées telles que WebPKI et le système de noms de domaine (DNS), plutôt que de réinventer la roue, garantissant ainsi la compatibilité avec l'infrastructure internet existante
Arg. 1Plutôt que de développer des technologies entièrement nouvelles, l'emblème numérique s'appuie sur des technologies internet existantes et largement adoptées, telles que WebPKI et le système de noms de domaine (DNS). Le DNS a été retenu comme premier protocole de diffusion de l'emblème car il est déjà universellement utilisé pour les activités internet quotidiennes, comme la messagerie électronique et la navigation sur le web. Cette approche garantit la compatibilité avec l'infrastructure existante et réduit la complexité du déploiement.
Mauro Vignati a expliqué que l'emblème numérique réutilise des technologies déjà largement adoptées sur internet, en mentionnant spécifiquement WebPKI et DNS . Il a précisé que le DNS a été choisi comme premier protocole de diffusion de l'emblème car il s'agit du protocole utilisé quotidiennement pour la réception des courriels et la navigation sur le web .
on: L'emblème numérique est nécessaire pour combler le fossé entre les protections existantes du DIH et le domaine numérique
La normalisation comme condition préalable à l'interopérabilité - Un langage technologique commun est indispensable pour que les entités de différentes régions et de différents pays puissent interagir avec l'emblème numérique de manière cohérente et fiable
Arg. 2La normalisation de la technologie sous-jacente à l'emblème numérique est essentielle, car toutes les parties — quelle que soit leur région ou leur pays — doivent pouvoir communiquer en utilisant le même langage technologique. Sans norme commune, l'emblème ne peut pas fonctionner de manière fiable dans différents systèmes et juridictions. Mauro Vignati a souligné que si certaines des technologies composantes sont déjà normalisées, elles doivent être regroupées et approuvées d'une manière spécifique pour l'emblème numérique.
Mauro Vignati a déclaré que la normalisation est très importante car chacun doit parler le même langage technologique pour permettre une interaction cohérente depuis différentes régions et différents pays . Il a noté que les technologies normalisées existantes doivent être regroupées de manière spécifique et qu'un accord doit être trouvé sur la technologie qui supporte précisément l'emblème numérique .
on: La normalisation technique est indispensable pour que l'emblème numérique fonctionne de manière fiable et sécurisée pour toutes les parties
État actuel du prototype - Le prototype ADEM, développé avec l'ETH Zurich, est disponible publiquement sur GitHub et est déjà testé avec des sociétés nationales, notamment la Croix-Rouge britannique et la Croix-Rouge australienne, avec un outil de vérification public disponible en ligne
Arg. 3Le prototype ADEM, développé en collaboration avec l'ETH Zurich, représente l'état actuel du projet d'emblème numérique et est disponible publiquement pour inspection et utilisation. Il est testé avec des sociétés nationales, la Croix-Rouge britannique et la Croix-Rouge australienne l'ayant déjà déployé sur leurs domaines. Un outil de vérification public est également disponible en ligne, permettant à quiconque de tester la présence et l'affichage correct de l'emblème sur ces domaines.
Mauro Vignati a confirmé que le prototype ADEM a été développé avec l'ETH Zurich et est hébergé sur un dépôt GitHub public où chacun peut télécharger, inspecter et utiliser le code . Il a indiqué que la Croix-Rouge britannique et la Croix-Rouge australienne ont déjà déployé l'emblème sur leurs domaines, et qu'un outil de vérification public est disponible en ligne pour tester la présence de l'emblème .
on: Le degré auquel l'emblème numérique est techniquement prêt pour un déploiement à grande échelle par rapport aux développements supplémentaires significatifs encore nécessaires
Modèle de partage des connaissances en cascade - Les premiers adoptants, tels que les grandes sociétés nationales, peuvent aider d'autres entités à mettre en œuvre l'emblème, créant un effet de cascade qui diffuse les capacités techniques à travers le mouvement
Arg. 4Mauro Vignati a proposé que le déploiement de l'emblème numérique puisse être mis à l'échelle grâce à un modèle en cascade, selon lequel les grandes sociétés nationales qui mettent en œuvre l'emblème en premier aident les autres à faire de même. Cette approche vise à diffuser progressivement les connaissances et les capacités techniques à travers le mouvement de la Croix-Rouge et du Croissant-Rouge et au-delà. Le modèle repose sur les premiers adoptants qui agissent comme des pôles d'expertise et de soutien.
Mauro Vignati a décrit comment la Croix-Rouge britannique et la Croix-Rouge australienne ont été aidées à mettre en œuvre et à déployer l'emblème, et a exprimé l'espoir que, à l'avenir, les acteurs majeurs aideront les autres dans un effet de cascade, diffusant les connaissances et les capacités nécessaires au déploiement de la solution .
on: Le renforcement des capacités et l'inclusivité doivent être au cœur du projet afin de garantir que l'emblème numérique soit accessible à tous les États et organisations, et pas seulement à ceux disposant de ressources importantes
on: Si l'emblème numérique peut réalistement parvenir à une mise en œuvre équitable dans des pays aux capacités numériques très différentes
Prochaines étapes vers le déploiement - Les priorités immédiates sont la finalisation de la normalisation à l'UIT et à l'IETF, l'obtention d'un large consensus sur la technologie, puis le déploiement de l'emblème auprès des entités autorisées à l'afficher
Arg. 5La prochaine phase du Projet d'emblème numérique consiste à finaliser le processus de normalisation à l'UIT et à l'IETF, en s'appuyant sur le prototype ADEM déjà soumis aux deux organismes. Une fois qu'un accord technologique commun sera atteint, l'emblème sera déployé auprès des entités autorisées à l'afficher en vertu du DIH. Le prototype et son code sont déjà accessibles au public afin de favoriser la transparence et l'engagement de la communauté tout au long de ce processus.
Mauro Vignati a indiqué que le projet est actuellement en cours de normalisation technologique à l'UIT et à l'IETF, le prototype ADEM ayant déjà été soumis aux deux organismes . Il a précisé que les prochaines étapes consistent à finaliser la normalisation, à parvenir à un accord commun sur la technologie, puis à déployer l'emblème auprès des entités autorisées .
on: Une approche multipartite impliquant des acteurs juridiques, techniques, gouvernementaux, de la société civile et de l'industrie est indispensable pour que l'emblème numérique soit couronné de succès
L'interopérabilité comme exigence technique fondamentale - Des protocoles standardisés évitent aux agresseurs et aux entités protégées d'avoir à négocier manuellement des dispositifs de signalisation sur mesure, rendant le système concrètement déployable par toutes les parties à un conflit
Arg. 1Tommy Jensen a soutenu que la nécessité de signaler l'existence de protections au titre du DIH sur un actif numérique constitue peut-être l'exemple le plus évident d'une exigence d'interopérabilité qu'il ait rencontré. Sans protocoles standardisés, les parties opposées dans un conflit devraient inventer ou négocier manuellement des dispositifs de signalisation sur mesure, ce qui est pratiquement irréalisable même si cela est juridiquement requis. Des organismes de normalisation tels que l'IETF existent précisément pour résoudre ce type de problème en permettant aux ordinateurs de communiquer sur Internet sans que chaque partie ait à inventer sa propre solution.
Tommy Jensen a noté que le Manuel de Tallinn impose aux parties de négocier des dispositifs de signalisation, mais a observé qu'en pratique, cela est bien plus difficile que de simplement l'énoncer comme une exigence . Il a évoqué le rôle d'organisations comme l'IETF dans la standardisation des protocoles permettant aux ordinateurs de communiquer sur Internet, sans lesquels le web moderne et le courrier électronique n'existeraient pas .
on: La standardisation technique est indispensable pour que l'emblème numérique fonctionne de manière fiable et sécurisée pour toutes les parties
Les avantages sécuritaires de la standardisation ouverte - Soumettre l'emblème numérique à des organes d'experts comme l'IETF permet à des spécialistes de divers domaines d'identifier et de corriger les failles avant le déploiement, renforçant ainsi la robustesse et la fiabilité de la norme
Arg. 2La standardisation ouverte, par le biais d'organismes tels que l'IETF, rassemble des experts de divers domaines qui peuvent examiner en détail la conception de l'emblème numérique et identifier les vulnérabilités avant son déploiement à grande échelle. Ce processus d'examen par les pairs renforce la sécurité et la fiabilité de la norme d'une manière qui ne peut être entièrement anticipée. Tommy Jensen a soutenu que ce perfectionnement par des experts sera bénéfique à l'emblème pendant les décennies durant lesquelles il devra fonctionner.
Tommy Jensen a déclaré que lorsqu'une norme est soumise à l'IETF, des experts de divers domaines peuvent la décortiquer et en déceler les failles avant le déploiement, permettant ainsi de l'affiner . Il a soutenu que le fait de faire perfectionner le prototype par des experts dans différents domaines le rendra encore meilleur de manières imprévisibles, au bénéfice de tous pour les décennies à venir .
on: La standardisation technique est indispensable pour que l'emblème numérique fonctionne de manière fiable et sécurisée pour toutes les parties
on: Le degré auquel l'emblème numérique est techniquement prêt pour un déploiement à grande échelle par rapport aux développements supplémentaires significatifs encore nécessaires
Transformer la norme en produit opérationnel - Les normes techniques seules sont insuffisantes ; l'industrie doit les traduire en solutions clés en main afin que des utilisateurs non techniques, tels que le personnel médical, puissent déployer et gérer les emblèmes sans avoir besoin de compétences en réseaux informatiques
Arg. 3Tommy Jensen a soutenu que résoudre le problème de l'emblème numérique comme un simple exercice technique ou académique est insuffisant si le système qui en résulte ne peut pas être utilisé de manière opérationnelle par du personnel non technique. Si le personnel médical doit devenir expert en réseaux informatiques pour, par exemple, retirer un emblème d'un actif lors d'un changement de territoire, le problème n'a pas été résolu de manière pratique. Le rôle de l'industrie est de transformer la norme en produit — en créant des solutions clés en main qui rendent le déploiement et la gestion accessibles à ceux qui en ont besoin.
Tommy Jensen a pris l'exemple du personnel médical devant retirer un emblème d'un actif lors de la cession d'un territoire à une force entrante, soutenant que si cela nécessite des compétences en réseaux informatiques, le problème n'a pas été résolu sur le plan opérationnel . Il a identifié le rôle de l'industrie comme celui de faciliter le déploiement de l'emblème grâce à des solutions clés en main ne nécessitant pas que les utilisateurs soient des experts techniques .
on: Une approche multipartite impliquant des acteurs juridiques, techniques, gouvernementaux, de la société civile et de l'industrie est indispensable pour que l'emblème numérique soit une réussite
La conception technique doit tenir compte des environnements très contraints - L'emblème numérique doit fonctionner dans des conditions de connectivité très dégradées, y compris avec une connexion cellulaire 2G, car exclure des parties en raison de limitations d'infrastructure n'est pas acceptable
Arg. 4Tommy Jensen a insisté sur le fait que l'emblème numérique doit être conçu pour fonctionner dans des environnements de connectivité très contraints, y compris dans des zones ne disposant que d'une connexion cellulaire 2G. Concevoir le système pour une meilleure connectivité et ainsi exclure des parties situées dans des zones de conflit à faible infrastructure n'est pas acceptable, car cela compromettrait l'universalité de la protection. L'exigence que l'emblème fonctionne dans des conditions de connectivité très dégradées doit donc être intégrée dès le départ dans la conception technique.
Tommy Jensen a fait référence à la présentation d'un groupe de recherche à l'IETF, lors de laquelle un intervenant a noté qu'en Palestine, l'infrastructure était à un moment limitée à la connectivité cellulaire 2G . Il a soutenu que la conception de protocoles modernes ne peut pas présupposer une meilleure connectivité réseau, car cela exclurait certaines parties, ce qui est inacceptable, et que l'emblème doit pouvoir être facilement déployé partout et par tous .
on: Le renforcement des capacités et l'inclusivité doivent être au cœur du projet afin de garantir que l'emblème numérique fonctionne pour tous les États et toutes les organisations, et pas seulement pour ceux qui disposent de ressources importantes
on: Si l'emblème numérique peut réalistement parvenir à une mise en œuvre équitable dans des pays aux capacités numériques très inégales
Cadre juridique parallèle pour le patrimoine culturel - La Convention de La Haye de 1954 a établi l'emblème du Bouclier bleu pour protéger les biens culturels en cas de conflit armé, et ce cadre est confronté au même défi d'étendre la protection au patrimoine culturel numérique
Arg. 1L'emblème du Bouclier bleu a été institué par la Convention de La Haye de 1954 pour la protection des biens culturels en cas de conflit armé, offrant un cadre parallèle au système de la Croix-Rouge pour la protection des biens culturels. À l'instar de l'emblème de la Croix-Rouge, le Bouclier bleu est confronté au défi d'étendre sa fonction protectrice au domaine numérique, où réside désormais une part importante du patrimoine culturel. Emma Cunliffe a décrit l'engagement du Bouclier bleu dans le Projet d'emblème numérique du CICR comme une opportunité de relever ce défi commun.
Emma Cunliffe a expliqué que la Convention de La Haye de 1954 et ses deux protocoles prévoient un bouclier bleu et blanc à apposer sur les biens culturels d'une grande importance afin de signaler leur protection durant les conflits . Elle a souligné que les informations culturelles, les archives et les collections muséales sont désormais stockées sous forme numérique, et que certains patrimoines culturels - tels que les enregistrements de sites détruits comme Palmyre ou le mur de Berlin - n'existent plus qu'en format numérique .
on: L'emblème numérique est nécessaire pour combler le fossé entre les protections existantes du DIH et le domaine numérique
Le patrimoine culturel numérique requiert la même protection que le patrimoine physique - Les archives, les collections muséales et les enregistrements de sites détruits tels que Palmyre n'existent désormais plus qu'en format numérique et méritent autant la protection du DIH que les biens culturels physiques
Arg. 2Emma Cunliffe a soutenu que le patrimoine culturel numérique — notamment les archives numérisées, les collections muséales et les enregistrements de sites qui n'existent plus physiquement — mérite les mêmes protections du DIH que les biens culturels physiques. Le secteur culturel a considérablement progressé dans l'utilisation des technologies numériques, et les archives de l'histoire et de l'identité d'un peuple conservées sous forme numérique sont aussi importantes que n'importe quel monument physique. L'emblème numérique offre un moyen de signaler cette protection dans le domaine numérique.
Emma Cunliffe a cité en exemple les enregistrements numériques de sites détruits tels que Palmyre et le mur de Berlin, qui n'existent plus physiquement et ne sont préservés que sous forme numérique, comme illustrations d'un patrimoine culturel numérique méritant protection . Elle a soutenu qu'un musée conservant l'histoire et l'identité d'un peuple détient des archives qui sont protégées et méritent les mêmes protections que le patrimoine plus tangible .
Faible notoriété et mise en œuvre du Bouclier bleu - Bien que près de 140 États aient signé la Convention de La Haye, l'emblème du Bouclier bleu reste peu connu et inégalement appliqué, moins de 10 pays ayant adopté une législation à son sujet
Arg. 3Bien que la Convention de La Haye ait été signée par près de 140 États, l'emblème du Bouclier bleu souffre d'une très faible notoriété publique et d'une mise en œuvre inégale. Nombreux sont ceux qui ne reconnaissent pas l'emblème ou n'en comprennent pas la signification. Des vérifications ponctuelles de la législation nationale ont révélé que moins de 10 pays ont formellement légiféré sur l'emblème, et le nombre de Boucliers bleus apposés sur des monuments varie considérablement d'un État signataire à l'autre.
Emma Cunliffe a noté que beaucoup de personnes ne savent toujours pas ce qu'est le Bouclier bleu lorsqu'elles le voient . Elle a indiqué que, sur les 140 États ayant signé la Convention de La Haye, seulement 40 à 50 apposent effectivement des Boucliers bleus sur des monuments, avec des chiffres allant de cinq à environ 40 000, et que des vérifications ponctuelles ont révélé que moins de 10 pays légifèrent sur l'emblème .
Étape politique récente - Les États membres de l'UNESCO ont approuvé des lignes directrices incluant des recommandations sur l'utilisation de l'emblème numérique pour la protection du patrimoine culturel, ce qui représente une avancée significative dans l'obtention d'un soutien gouvernemental
Arg. 4Une étape politique importante a été franchie lorsque les États membres de l'UNESCO ont approuvé des lignes directrices pour le Bouclier bleu incluant des recommandations sur l'utilisation et la mise en œuvre de l'emblème numérique. Cette approbation gouvernementale représente une avancée significative dans la construction de la légitimité et du soutien politique nécessaires à la promotion de l'emblème numérique pour la protection du patrimoine culturel. Emma Cunliffe a qualifié cela d'étape extrêmement importante.
Emma Cunliffe a rapporté que l'équipe de l'UNESCO chargée d'appuyer la Convention de La Haye a présenté des lignes directrices aux États membres, lesquelles ont été approuvées et comprennent des recommandations sur l'utilisation et la mise en œuvre de l'emblème numérique .
Nécessité d'une législation nationale pour prévenir les abus - Légiférer à la fois sur la définition du patrimoine numérique et sur l'utilisation de l'emblème du Bouclier bleu est indispensable pour instaurer la confiance, prévenir les abus et garantir que les protections du DIH soient formellement reconnues au niveau national
Arg. 5Emma Cunliffe a soutenu que la législation nationale constitue une étape cruciale pour renforcer la fonction protectrice du Bouclier bleu, tant pour le patrimoine physique que numérique. Une législation est nécessaire pour définir ce qui constitue le patrimoine numérique, pour reconnaître formellement l'emblème et les lieux où il est appliqué, et pour établir des systèmes de signalement et de gestion des abus. Sans une telle législation, l'emblème manque du fondement juridique nécessaire pour instaurer la confiance et prévenir les abus.
Emma Cunliffe a indiqué que les emblèmes du Bouclier bleu ne sont pas consacrés par la législation dans la plupart des pays et que cela doit changer pour prévenir les abus, en comparant cette situation à celle de la Croix-Rouge, dont l'emblème est protégé par la loi dans presque tous les pays . Elle a souligné que les pays doivent définir ce qu'ils considèrent comme patrimoine numérique, et que la société civile et les institutions gouvernementales évoluent plus rapidement que les politiques publiques et la législation dans ce domaine . Elle a également mentionné des cas d'utilisation abusive recensés dans l'étude du Bouclier bleu, soulignant la nécessité de mettre en place de meilleurs systèmes pour gérer et soutenir la conformité .
on: La question de savoir si les cadres juridiques existants sont suffisants ou si une législation nationale supplémentaire est nécessaire pour assurer une protection efficace
Le manque de ressources dans le secteur du patrimoine constitue un obstacle majeur - Le secteur du patrimoine culturel est gravement sous-financé et s'appuie souvent sur des technologies obsolètes et un faible niveau de compétences techniques, ce qui rend indispensables des solutions standardisées clés en main et des approches multi-partenaires
Arg. 6Emma Cunliffe a souligné que le secteur du patrimoine culturel est fondamentalement sous-financé, fonctionnant en grande partie sur la passion plutôt que sur des ressources adéquates, et que son infrastructure numérique est souvent obsolète. Les compétences techniques sont très limitées en dehors des grandes institutions, ce qui rend peu réaliste l'attente que les organisations patrimoniales mettent en œuvre des solutions techniques complexes sans un soutien significatif. Elle a donc accueilli favorablement la perspective de solutions standardisées et prêtes à l'emploi, et a insisté sur la nécessité d'une approche multipartenaire impliquant la société civile, les gouvernements, les agences internationales et les bailleurs de fonds.
Emma Cunliffe a décrit le secteur du patrimoine comme un secteur qui fonctionne véritablement par passion et intérêt, avec des technologies souvent très anciennes et des compétences techniques très limitées en dehors des grandes institutions . Elle a exprimé son enthousiasme pour des solutions standardisées prêtes à l'emploi, susceptibles d'aider des personnes qui ne sauraient pas autrement comment appliquer des protections techniques . Elle a également décrit la nécessité d'une approche multipartenaire impliquant la société civile, les ONG, les gouvernements, l'UNESCO et les bailleurs de fonds comme étant la seule façon de faire fonctionner ce projet .
on: Le renforcement des capacités et l'inclusivité doivent être au cœur du projet afin de garantir que l'emblème numérique soit opérationnel pour tous les États et toutes les organisations, et pas seulement pour ceux qui disposent de ressources importantes
on: La question de savoir dans quelle mesure l'emblème numérique est techniquement prêt pour un déploiement à grande échelle ou s'il nécessite encore des développements significatifs
Une approche multipartite est essentielle - Un déploiement réussi nécessite la collaboration de la société civile, des ONG, des gouvernements, des agences internationales telles que l'UNESCO et des bailleurs de fonds, aucun acteur seul ne pouvant atteindre l'échelle nécessaire
Arg. 7Emma Cunliffe a soutenu que le déploiement de l'emblème numérique pour la protection du patrimoine culturel à l'échelle nécessaire requiert une véritable approche multipartite, réunissant la société civile, les ONG, les gouvernements, des agences internationales telles que l'UNESCO, et les grands bailleurs de fonds. Aucun acteur seul ne dispose de la portée, des ressources ou de l'autorité nécessaires pour y parvenir seul. Elle a exprimé son optimisme quant au fait que le niveau d'intérêt et de volonté observé au sein de ces communautés rend une telle collaboration réalisable.
Emma Cunliffe a décrit une vision dans laquelle les grands bailleurs de fonds qui financent la préservation du patrimoine dans les zones de crise - et qui réalisent déjà d'importants travaux de numérisation - pourraient devenir des défenseurs clés de l'emblème numérique et contribuer à mettre en relation les organisations patrimoniales avec leurs gouvernements . Elle a conclu qu'une approche multipartenaire associant la société civile, les ONG, les gouvernements, l'UNESCO et les bailleurs de fonds est la seule façon de faire aboutir ce projet, tout en exprimant son espoir au vu du fort intérêt et de la volonté qu'elle a observés .
on: Une approche multipartite impliquant des acteurs juridiques, techniques, gouvernementaux, de la société civile et de l'industrie est indispensable pour que l'emblème numérique soit couronné de succès
Cadrage et contexte de la session - Le projet d'emblème numérique est passé des discussions de la Phase 1 aux tests de prototypes de la Phase 2, avec une démonstration tenue au CERN, représentant une étape importante dans la transposition des protections du DIH dans le domaine numérique
Arg. 1Joelle Rizk a fourni le cadre contextuel de la session, expliquant que le Projet d'emblème numérique a progressé de la Phase 1 — qui comprenait des discussions autour de la formulation, de l'élaboration et du développement — à la Phase 2, qui implique des tests de prototypes et des démonstrations. Une étape importante a été la démonstration tenue au CERN la veille de la session, à laquelle ont assisté des collègues du CICR, des parties prenantes de l'industrie et d'autres participants. Cette transition marque une étape concrète vers la transposition des protections du DIH dans le domaine numérique.
Joelle Rizk a décrit sa participation à l'événement du CERN la veille pour lancer la Phase 2 du projet d'emblème numérique, qui comprenait une démonstration de prototype . Elle a expliqué que la Phase 2 représente un passage des discussions autour de la formulation et de l'élaboration aux tests et démonstrations concrets de solutions techniques .
Conséquences réelles d'une infrastructure numérique non protégée - Les cyberattaques contre des services médicaux ou des bases de données humanitaires lors de conflits armés peuvent entraîner des pertes de vies humaines ou entraver les services de protection, tels que la recherche de personnes disparues, soulignant ainsi l'urgence du projet
Arg. 2Joelle Rizk a clôturé la session en soulignant les enjeux concrets du Projet d'emblème numérique, notant que les cyberattaques contre des services médicaux lors de conflits armés peuvent avoir des conséquences vitales pour les civils. De même, les attaques contre des bases de données humanitaires peuvent entraver la fourniture de services de protection, notamment la recherche de personnes disparues. Ces conséquences soulignent l'urgence et l'importance du développement d'un emblème numérique fiable.
Joelle Rizk a déclaré qu'une attaque contre un service médical dans le cyberespace lors d'un conflit armé pourrait être une question de vie ou de mort pour les civils . Elle a également noté qu'une attaque contre la base de données d'une organisation humanitaire pourrait entraver la fourniture de services de protection, notamment la recherche de personnes disparues .
on: L'emblème numérique est nécessaire pour combler le fossé entre les protections existantes du DIH et le domaine numérique
L'objectif fondamental du projet est simple malgré sa complexité - L'emblème numérique vise à rendre les protections du DIH visibles, détectables et vérifiables dans le cadre des opérations cyber lors de conflits armés, en combinant normes juridiques et standards techniques
Arg. 3Joelle Rizk a résumé l'objectif fondamental du Projet d'emblème numérique comme étant de rendre les protections existantes du DIH visibles, détectables et vérifiables dans le contexte des opérations cyber lors de conflits armés. Bien que le projet soit techniquement et juridiquement complexe — nécessitant la combinaison de normes juridiques et de standards techniques — son but fondamental est simple. Elle l'a décrit comme un projet ambitieux mais complexe, animé par un objectif sous-jacent simple.
Joelle Rizk a déclaré que l'objectif du projet est de rendre les protections du droit international humanitaire visibles, détectables et vérifiables dans le cadre des opérations cyber lors de conflits armés . Elle l'a décrit comme un projet très ambitieux mais très complexe, combinant normes juridiques et standards techniques .
on: Une approche multipartite impliquant des acteurs juridiques, techniques, gouvernementaux, de la société civile et de l'industrie est indispensable pour que l'emblème numérique soit couronné de succès
Préoccupation concernant les inégalités de capacités numériques entre les pays - Même dans les pays développés, les capacités en matière d'infrastructure numérique varient considérablement, et la situation est nettement plus difficile dans les pays en développement et dans les zones de conflit actif, ce qui soulève des questions quant à l'équité de la mise en œuvre
Arg. 1L'intervenante a exprimé une préoccupation concernant les inégalités de capacités entre les différents pays pour mettre en œuvre l'emblème numérique, soulignant que même dans les pays développés, les capacités techniques nécessaires à la mise en œuvre de telles solutions ne sont pas uniformes. La situation est nettement plus difficile dans les pays en développement et dans les pays actuellement en proie à des conflits armés, là où le besoin de protection est le plus urgent. Elle a demandé comment le projet entend remédier à ces disparités, tant d'un point de vue juridique que technique.
L'intervenante a noté que si les infrastructures de santé bénéficient d'une protection juridique dans de nombreux pays, cela ne s'est pas traduit par une protection numérique dans la plupart d'entre eux . Elle a observé que même dans les pays développés, la capacité à mettre en œuvre les solutions proposées n'est pas uniforme, et que l'impact est encore plus défavorable dans les pays en développement et dans les zones de conflit actif .
on: Le renforcement des capacités et l'inclusivité doivent être au cœur du projet afin de garantir que l'emblème numérique soit opérationnel pour tous les États et toutes les organisations, et pas seulement pour ceux disposant de ressources importantes
on: La question de savoir si l'emblème numérique peut réalistement parvenir à une mise en œuvre équitable dans des pays aux capacités numériques très inégales
Graphe de connaissances de la session
Intervenants · Sujets · Arguments · Relations
Tous les intervenants s'accordent à reconnaître que les cyberopérations sont désormais une réalité des conflits armés et que les organisations médicales, humanitaires et de protection du patrimoine culturel dépendent d'infrastructures numériques qui ne disposent actuellement d'aucun moyen de signaler leur protection juridique . Joelle Rizk a cadré la session autour de cette lacune , Samit D'Cunha a fourni le fondement juridique , Mauro Vignati a décrit la réponse technique , Tommy Jensen a expliqué l'impératif d'interopérabilité , Emma Cunliffe a confirmé que le même défi existe pour le patrimoine culturel , et Joelle Rizk a souligné les enjeux vitaux du projet .
Lacune dans la protection numérique - Les cyberopérations sont désormais une réalité des conflits armés, mais il n'existe actuellement aucun moyen standardisé d'identifier et de signaler la protection juridique des infrastructures numériques médicales et humanitaires
Réutilisation des technologies internet existantes - L'emblème numérique s'appuie sur des technologies largement adoptées telles que WebPKI et le système de noms de domaine (DNS), plutôt que de réinventer la roue, garantissant ainsi la compatibilité avec l'infrastructure internet existante
L'interopérabilité comme exigence technique fondamentale - Des protocoles standardisés évitent aux agresseurs et aux entités protégées d'avoir à négocier manuellement des dispositifs de signalisation sur mesure, rendant le système déployable en pratique par toutes les parties à un conflit
Cadre juridique parallèle pour le patrimoine culturel - La Convention de La Haye de 1954 a établi l'emblème du Bouclier bleu pour protéger les biens culturels en cas de conflit armé, et ce cadre est confronté au même défi d'étendre la protection au patrimoine culturel numérique
Conséquences concrètes d'une infrastructure numérique non protégée - Les cyberattaques contre des services médicaux ou des bases de données humanitaires lors de conflits armés peuvent entraîner des pertes de vies humaines ou entraver les services de protection, tels que la recherche de personnes disparues, soulignant ainsi l'urgence du projet
Mauro Vignati a souligné que la standardisation est très importante car tout le monde doit parler le même langage technologique pour permettre une interaction cohérente entre différentes régions et différents pays . Tommy Jensen a renforcé ce point en notant que sans protocoles standardisés, les parties opposées dans un conflit devraient inventer manuellement des dispositifs de signalisation sur mesure, ce qui est pratiquement irréalisable , et que la standardisation ouverte via l'IETF permet aux experts d'identifier les failles avant le déploiement . Samit D'Cunha a fourni un précédent historique, notant que les normes de l'UIT et de l'OACI ont été directement intégrées dans le DIH via l'Annexe I du Protocole additionnel I , démontrant que la standardisation technique et les cadres juridiques ont déjà été intégrés avec succès.
La standardisation comme condition préalable à l'interopérabilité - Un langage technologique commun est indispensable pour que les entités de différentes régions et de différents pays puissent interagir avec l'emblème numérique de manière cohérente et fiable
L'interopérabilité comme exigence technique fondamentale - Des protocoles standardisés évitent aux agresseurs et aux entités protégées d'avoir à négocier manuellement des dispositifs de signalisation sur mesure, rendant le système déployable en pratique par toutes les parties à un conflit
Avantages sécuritaires de la standardisation ouverte - Soumettre l'emblème numérique à des organes d'experts tels que l'IETF permet à des spécialistes de divers domaines d'identifier et de corriger les failles avant le déploiement, améliorant ainsi la robustesse et la fiabilité de la norme
Évolution des signaux d'identification - Au-delà des emblèmes visuels, les années 1970 ont vu le développement de signaux électromagnétiques et de fréquences lumineuses standardisés par l'UIT et l'OACI, qui ont été directement intégrés dans le droit international humanitaire via le Protocole additionnel I
Samit D'Cunha a explicitement déclaré qu'il n'est pas nécessaire de créer de nouvelles protections, car la protection existante est déjà large et inconditionnelle, couvrant tous les domaines y compris le cyberespace . Joelle Rizk a fait écho à cela dans ses remarques de clôture, résumant l'objectif du projet comme celui de rendre les protections du DIH visibles, détectables et vérifiables dans le cadre des cyberopérations lors de conflits armés , et le présentant comme un projet qui combine normes juridiques et standards techniques plutôt que de créer de nouvelles catégories juridiques .
Aucune nouvelle protection juridique nécessaire - Les protections existantes du DIH sont déjà larges et inconditionnelles, couvrant tous les domaines y compris le cyberespace ; l'emblème numérique vise à rendre ces protections existantes visibles et identifiables, et non à en créer de nouvelles
L'objectif fondamental du projet est simple malgré sa complexité - L'emblème numérique vise à rendre les protections du DIH visibles, détectables et vérifiables dans le cadre des cyberopérations lors de conflits armés, en combinant normes juridiques et standards techniques
Tommy Jensen a soutenu que si le personnel médical doit devenir expert en réseaux informatiques pour gérer un emblème, le problème n'a pas été résolu sur le plan opérationnel, et a identifié le rôle de l'industrie comme celui de rendre le déploiement accessible grâce à des solutions clés en main . Emma Cunliffe est parvenue de manière indépendante à la même conclusion du point de vue du patrimoine culturel, notant que le secteur fonctionne grâce à la passion et à l'intérêt, avec des technologies très anciennes et un faible niveau de compétences techniques en dehors des grandes institutions , et a exprimé son enthousiasme pour des solutions standardisées pouvant aider des personnes qui ne sauraient pas autrement comment appliquer des protections techniques . Mauro Vignati a décrit un modèle en cascade par lequel les premiers adoptants aident les autres, diffusant ainsi les connaissances et les capacités .
Mise en produit de la norme pour un usage opérationnel - Les standards techniques seuls sont insuffisants ; l'industrie doit les traduire en solutions clés en main afin que les utilisateurs non techniques, tels que le personnel médical, puissent déployer et gérer les emblèmes sans avoir besoin d'expertise en réseaux informatiques
Le sous-financement du secteur du patrimoine constitue un obstacle majeur - Le secteur du patrimoine culturel est gravement sous-financé et s'appuie souvent sur des technologies obsolètes et un faible niveau de compétences techniques, rendant indispensables les solutions standardisées clés en main et les approches multi-partenaires
Modèle de partage des connaissances en cascade - Les premiers adoptants, tels que les grandes sociétés nationales, peuvent aider d'autres à mettre en œuvre l'emblème, créant un effet de cascade qui diffuse les capacités techniques au sein du mouvement
Un membre du public a soulevé la préoccupation que même dans les pays développés, la capacité à mettre en œuvre des solutions numériques est inégale, et que la situation est considérablement plus difficile dans les pays en développement et dans les zones de conflit . Tous les panélistes ont répondu positivement. Samit D'Cunha a fait référence à la Résolution 2 de la Conférence internationale de 2024, qui appelle les États à fournir un renforcement des capacités , et a insisté sur la nécessité que les tests reflètent la diversité mondiale . Tommy Jensen a soutenu que la conception technique doit prendre en compte la connectivité cellulaire 2G comme minimum, car exclure des parties est inacceptable . Mauro Vignati a décrit un modèle en cascade pour diffuser les connaissances en matière de mise en œuvre . Emma Cunliffe a mis en évidence le grave sous-financement du secteur du patrimoine et la nécessité d'approches multi-partenaires .
Le renforcement des capacités juridiques est partie intégrante du projet - La Résolution 2 de la Conférence internationale de 2024 appelle les États à fournir un renforcement des capacités à ceux qui en ont besoin, et les sociétés nationales sont identifiées comme des partenaires essentiels pour renforcer la capacité des États à mettre en œuvre les protections du DIH
La diversité dans les tests doit refléter les besoins mondiaux - Les tests de l'emblème numérique doivent s'étendre au-delà des sociétés nationales bien dotées en ressources, telles que la Croix-Rouge britannique et australienne, pour inclure des sociétés en Asie, en Afrique et en Amérique du Sud, afin que la solution fonctionne pour tous
La conception technique doit s'adapter aux environnements très contraints - L'emblème numérique doit fonctionner dans des conditions de réseau très défavorables, y compris avec une connectivité cellulaire 2G, car exclure des parties en raison de limitations d'infrastructure n'est pas acceptable
Modèle de partage des connaissances en cascade - Les premiers adoptants, tels que les grandes sociétés nationales, peuvent aider d'autres à mettre en œuvre l'emblème, créant un effet de cascade qui diffuse les capacités techniques au sein du mouvement
Le sous-financement du secteur du patrimoine constitue un obstacle majeur - Le secteur du patrimoine culturel est gravement sous-financé et s'appuie souvent sur des technologies obsolètes et un faible niveau de compétences techniques, rendant indispensables les solutions standardisées clés en main et les approches multi-partenaires
Préoccupation concernant l'inégalité des capacités numériques entre les pays - Même dans les pays développés, la capacité en matière d'infrastructure numérique varie considérablement, et la situation est nettement plus difficile dans les pays en développement et dans les zones de conflit actif, soulevant des questions d'équité dans la mise en œuvre
La session dans son ensemble a démontré un consensus selon lequel aucun acteur ni aucun domaine seul ne peut assurer le déploiement de l'emblème numérique. Samit D'Cunha a noté que le CICR travaille avec des États, des acteurs industriels, des experts techniques et des sociétés nationales , et que la Résolution 2 appelle les États à soutenir le renforcement des capacités . Tommy Jensen a identifié le rôle spécifique de l'industrie dans la mise en produit de la norme . Emma Cunliffe a décrit une approche multi-partenaires associant société civile, ONG, gouvernements, UNESCO et bailleurs de fonds comme la seule façon de faire aboutir ce projet . Mauro Vignati a exposé le rôle des organismes de standardisation tels que l'UIT et l'IETF . Joelle Rizk a présenté le projet comme combinant normes juridiques et standards techniques .
Le renforcement des capacités juridiques est partie intégrante du projet - La Résolution 2 de la Conférence internationale de 2024 appelle les États à fournir un renforcement des capacités à ceux qui en ont besoin, et les sociétés nationales sont identifiées comme des partenaires essentiels pour renforcer la capacité des États à mettre en œuvre les protections du DIH
Mise en produit de la norme pour un usage opérationnel - Les standards techniques seuls sont insuffisants ; l'industrie doit les traduire en solutions clés en main afin que les utilisateurs non techniques, tels que le personnel médical, puissent déployer et gérer les emblèmes sans avoir besoin d'expertise en réseaux informatiques
Une approche multipartite est indispensable - Un déploiement réussi nécessite la collaboration de la société civile, des ONG, des gouvernements, des agences internationales telles que l'UNESCO et des bailleurs de fonds, car aucun acteur seul ne peut atteindre l'échelle nécessaire
Prochaines étapes vers le déploiement - Les priorités immédiates sont de finaliser la standardisation à l'UIT et à l'IETF, de parvenir à un large accord sur la technologie, puis de déployer l'emblème auprès des entités autorisées à l'afficher
L'objectif fondamental du projet est simple malgré sa complexité - L'emblème numérique vise à rendre les protections du DIH visibles, détectables et vérifiables dans le cadre des cyberopérations lors de conflits armés, en combinant normes juridiques et standards techniques
Mauro Vignati et Tommy Jensen ont tous deux souligné indépendamment que l'emblème numérique devrait s'appuyer sur des technologies internet existantes et largement adoptées, plutôt que d'exiger une refonte complète de l'infrastructure internet. Mauro Vignati a déclaré que le projet ne réinvente pas complètement la roue et réutilise des technologies déjà largement adoptées sur internet, mentionnant spécifiquement WebPKI et DNS . Tommy Jensen a abondé dans ce sens, notant que le choix technologique est tel qu'il n'est pas nécessaire de réinventer entièrement le fonctionnement du routage internet pour y parvenir . Tous deux ont considéré cette approche comme essentielle pour une déployabilité pratique et une adoption à grande échelle. Samit D'Cunha et Emma Cunliffe se sont tous deux appuyés sur le développement historique des emblèmes physiques dans le cadre du DIH pour contextualiser la nécessité d'un emblème numérique. Samit D'Cunha a retracé l'origine de l'emblème de la Croix-Rouge jusqu'à la Convention de Genève de 1864 et son évolution jusqu'au Signal distinctif des années 1970 . Emma Cunliffe a décrit le développement parallèle du Bouclier bleu dans le cadre de la Convention de La Haye de 1954 . Tous deux ont également reconnu que les systèmes d'emblèmes physiques, bien qu'établis de longue date dans le droit, se heurtent à des difficultés de mise en œuvre dont l'emblème numérique doit tirer des enseignements — Samit D'Cunha soulignant le manque d'identification numérique et Emma Cunliffe notant que moins de 10 pays ont légiféré sur le Bouclier bleu malgré 140 signataires . Tommy Jensen et Emma Cunliffe ont tous deux fortement convergé sur la nécessité de solutions clés en main ne requérant pas des utilisateurs finaux qu'ils soient des experts techniques. Tommy Jensen a soutenu, d'un point de vue opérationnel, que si le personnel médical doit devenir expert en réseaux informatiques pour gérer un emblème, le problème n'a pas été résolu . Emma Cunliffe est parvenue à la même conclusion du point de vue du secteur du patrimoine culturel, notant que les compétences techniques sont très limitées en dehors des grandes institutions et qu'elle était enthousiaste à l'idée d'entendre parler de solutions pouvant être un peu plus clés en main . Tous deux ont identifié cela comme une condition essentielle au déploiement pratique. Samit D'Cunha et Emma Cunliffe ont tous deux souligné l'importance de la législation nationale comme fondement de la mise en œuvre effective et de l'instauration de la confiance dans les systèmes d'emblèmes. Samit D'Cunha a noté que les sociétés nationales ont historiquement joué un rôle essentiel dans le renforcement des capacités des États à mettre en œuvre le DIH, et que la Résolution 2 invite les États à assurer un renforcement des capacités . Emma Cunliffe a soutenu que les emblèmes du Bouclier bleu ne sont pas légalement encadrés dans la plupart des pays et que cela doit changer pour prévenir les abus, en contraste avec la Croix-Rouge qui est légiférée dans presque tous les pays . Tous deux ont considéré la législation nationale comme un prérequis à la crédibilité et à l'application. Mauro Vignati et Samit D'Cunha ont tous deux décrit un modèle dans lequel les premiers adoptants de l'emblème numérique — notamment les sociétés nationales bien dotées en ressources telles que la Croix-Rouge britannique et la Croix-Rouge australienne — jouent le rôle de champions pour aider les autres à mettre en œuvre l'emblème. Mauro Vignati a décrit cela comme un effet en cascade où les acteurs majeurs aident les autres, diffusant ainsi les connaissances et les capacités . Samit D'Cunha a également noté que les premiers adoptants devraient devenir des champions dans leur région pour aider les autres à utiliser l'emblème numérique, et a insisté sur la nécessité de tests représentant la pleine diversité des sociétés nationales dans toutes les régions .
Il n'était peut-être pas prévisible que le secteur du patrimoine culturel, représenté par Emma Cunliffe de Blue Shield International, reflète d'aussi près les défis et les solutions identifiés par les responsables juridiques et techniques du CICR. Emma Cunliffe a confirmé que le secteur culturel a considérablement progressé dans l'utilisation des technologies numériques et qu'une partie du patrimoine culturel - comme les enregistrements de sites détruits tels que Palmyre - n'existe plus qu'en format numérique , présentant la même lacune d'identification que les infrastructures médicales et humanitaires . L'argument de Tommy Jensen sur la transformation de la norme en solution accessible aux utilisateurs non techniques a été immédiatement reconnu par Emma Cunliffe comme directement applicable au secteur du patrimoine . Cette convergence entre deux cadres distincts du DIH - les Conventions de Genève et la Convention de La Haye - a constitué un domaine notable de consensus inattendu, suggérant que l'emblème numérique pourrait servir de solution commune à plusieurs régimes de protection.
Compte tenu de la divergence bien connue entre les États sur la manière dont le DIH s'applique au cyberespace - notamment les questions contestées concernant la définition de l'« attaque » et la question de savoir si les données constituent un « objet » - on aurait pu s'attendre à ce que l'incertitude juridique constitue un obstacle majeur au projet d'emblème numérique. Cependant, Samit D'Cunha et Joelle Rizk ont convergé vers le constat inattendu qu'il existe déjà un consensus juridique suffisant pour avancer. Samit D'Cunha a noté que si les points de vue divergent sur de nombreuses questions cyber-DIH , l'obligation spécifique de respecter et de protéger les services médicaux fait l'objet d'un accord clair, comme en témoignent plus d'une douzaine de positions individuelles d'États , des positions communes de l'UE et de l'Afrique , ainsi que la Résolution 2 de la Conférence internationale de 2024 adoptée par 196 États . Joelle Rizk a renforcé ce point en présentant le projet non pas comme nécessitant un nouveau droit, mais comme visant à rendre visibles les protections existantes . Ce consensus était inattendu compte tenu de l'incertitude juridique plus large dans le domaine cyber-DIH.
Il était quelque peu inattendu que la communauté technique, représentée par Tommy Jensen et Mauro Vignati, ait si facilement et explicitement accepté l'exigence de concevoir pour des environnements très contraints tels que la connectivité cellulaire 2G, sans traiter cela comme un objectif aspirationnel ou secondaire. Tommy Jensen a déclaré sans équivoque que concevoir pour une meilleure connectivité en excluant ainsi certaines parties est une option inacceptable , et que l'emblème doit pouvoir être déployé facilement partout et par n'importe qui . Cela a été renforcé par le choix de Mauro Vignati du DNS comme premier protocole précisément en raison de son adoption universelle , et par l'insistance de Samit D'Cunha sur le fait que les tests doivent refléter la diversité complète des sociétés nationales à l'échelle mondiale . Le consensus selon lequel l'inclusivité est une exigence technique impérative - et non simplement une caractéristique souhaitable - constituait une position particulièrement forte et unanime.
La discussion a révélé un niveau de consensus remarquablement élevé entre tous les intervenants sur l'objectif fondamental, la base juridique, l'approche technique et les défis de déploiement du Projet d'emblème numérique. Tous les intervenants ont convenu que : (1) les protections existantes du DIH pour les services médicaux et humanitaires sont larges et inconditionnelles, mais manquent d'un mécanisme de signalisation numérique ; (2) la normalisation technique par des organismes tels que l'IETF et l'UIT est essentielle pour l'interopérabilité et la sécurité ; (3) le projet doit s'appuyer sur les technologies internet existantes plutôt que de réinventer l'infrastructure ; (4) des solutions prêtes à l'emploi sont nécessaires pour les utilisateurs non techniques ; (5) le renforcement des capacités et l'inclusivité - y compris la conception pour des environnements réseau très contraints - sont des exigences non négociables ; et (6) une approche multipartite impliquant des acteurs juridiques, techniques, gouvernementaux, de la société civile et de l'industrie est essentielle . La dimension du patrimoine culturel, représentée par Emma Cunliffe, a ajouté un cadre parallèle inattendu mais fortement convergent, suggérant que l'emblème numérique pourrait servir simultanément plusieurs régimes de protection au titre du DIH.
Samit D'Cunha a soutenu qu'aucune nouvelle protection juridique n'est nécessaire, car l'obligation existante du DIH de respecter et de protéger les services médicaux est déjà large et inconditionnelle, couvrant tous les domaines y compris le cyberespace . Emma Cunliffe, en revanche, a souligné que la législation nationale est un prérequis essentiel pour une protection efficace, notant que les emblèmes du Bouclier bleu ne sont pas législativement encadrés dans la plupart des pays et que des vérifications ponctuelles ont révélé que moins de 10 pays avaient légiféré sur l'emblème . Elle a soutenu que la législation est nécessaire pour définir le patrimoine numérique, reconnaître formellement l'emblème et établir des systèmes de signalement des abus . Bien que les deux intervenants soutiennent l'emblème numérique, ils divergent sur la question de savoir si le cadre juridique international existant est suffisant ou si une action législative nationale constitue une étape supplémentaire indispensable.
Aucune nouvelle protection juridique n'est nécessaire - Les protections existantes du DIH sont déjà larges et inconditionnelles, couvrant tous les domaines y compris le cyberespace ; l'emblème numérique vise à rendre ces protections existantes visibles et identifiables, et non à en créer de nouvelles
Nécessité d'une législation nationale pour prévenir les abus - Légiférer à la fois sur la définition du patrimoine numérique et sur l'utilisation de l'emblème du Bouclier bleu est essentiel pour instaurer la confiance, prévenir les abus et garantir que les protections du DIH soient formellement reconnues au niveau national
Mauro Vignati a présenté le prototype ADEM comme déjà fonctionnel, disponible publiquement sur GitHub et activement testé avec des sociétés nationales, notamment la Croix-Rouge britannique et la Croix-Rouge australienne . Il a tracé une voie claire vers le déploiement en finalisant la normalisation à l'UIT et à l'IETF . Tommy Jensen, tout en étant favorable, a implicitement mis en garde contre le fait que le prototype nécessite encore un examen approfondi par des organismes comme l'IETF pour identifier les failles avant le déploiement, suggérant qu'il n'est pas encore entièrement finalisé . Emma Cunliffe a introduit une perspective plus nuancée, soulignant que le secteur du patrimoine fonctionne avec des technologies obsolètes et un niveau de compétences techniques très faible en dehors des grandes institutions, et que l'investissement technologique nécessaire accuse actuellement un retard . Cela crée une tension entre l'optimisme de l'équipe technique quant à la maturité du prototype et les réalités pratiques de déploiement auxquelles font face les utilisateurs visés.
Statut actuel du prototype - Le prototype ADEM, développé avec l'ETH Zurich, est disponible publiquement sur GitHub et est déjà testé avec des sociétés nationales, notamment la Croix-Rouge britannique et la Croix-Rouge australienne, avec un outil de vérification public disponible en ligne
Avantages sécuritaires de la normalisation ouverte - Soumettre l'emblème numérique à des organismes d'experts comme l'IETF permet à des spécialistes de divers domaines d'identifier et de corriger les failles avant le déploiement, améliorant ainsi la robustesse et la fiabilité de la norme
Le sous-financement dans le secteur du patrimoine constitue un obstacle majeur - Le secteur du patrimoine culturel est gravement sous-doté en ressources et s'appuie souvent sur des technologies obsolètes et un faible niveau de compétences techniques, rendant indispensables les solutions standardisées prêtes à l'emploi et les approches multipartenaires
Le membre du public a interpellé le panel en soulignant que même dans les pays développés, la capacité à mettre en œuvre les solutions proposées n'est pas uniforme, et que la situation est considérablement plus difficile dans les pays en développement et les zones de conflit actif où la protection est la plus nécessaire . Tommy Jensen a répondu en reconnaissant cette contrainte, faisant référence à une présentation à l'IETF notant que l'infrastructure en Palestine était à un moment limitée à la connectivité cellulaire 2G, et soutenant que l'emblème doit être conçu pour fonctionner dans des conditions de réseau très dégradées . Mauro Vignati a proposé un modèle de partage des connaissances en cascade par lequel les grands acteurs aident les autres , tandis que Samit D'Cunha a reconnu que les tests doivent représenter la diversité mondiale et que seules la Croix-Rouge britannique et australienne ont jusqu'à présent mis en œuvre l'emblème . Le défi lancé par le membre du public a mis en évidence un écart entre les aspirations du projet à l'universalité et la réalité actuelle de sa mise en œuvre, que les panélistes ont reconnu mais abordé avec des degrés variables de précision.
Préoccupation concernant les inégalités de capacités numériques entre les pays - Même dans les pays développés, les capacités en matière d'infrastructure numérique varient considérablement, et la situation est nettement plus difficile dans les pays en développement et les zones de conflit actif, soulevant des questions sur l'équité de la mise en œuvre
La conception technique doit s'adapter aux environnements très contraints - L'emblème numérique doit fonctionner dans des conditions de réseau très dégradées, y compris avec une connectivité cellulaire 2G, car exclure des parties en raison de limitations d'infrastructure n'est pas acceptable
Modèle de partage des connaissances en cascade - Les premiers adoptants, tels que les grandes sociétés nationales, peuvent aider les autres à mettre en œuvre l'emblème, créant un effet de cascade qui diffuse les capacités techniques à travers le mouvement
La diversité dans les tests doit refléter les besoins mondiaux - Les tests de l'emblème numérique doivent aller au-delà des sociétés nationales bien dotées en ressources, comme la Croix-Rouge britannique et australienne, pour inclure des sociétés en Asie, en Afrique et en Amérique du Sud, afin que la solution fonctionne pour tous
Étant donné que tous les intervenants étaient globalement alignés en faveur du projet d'emblème numérique, il était inattendu qu'ils soient implicitement en désaccord sur ce qui constitue le principal obstacle au déploiement. Samit D'Cunha a suggéré que les fondements juridiques sont largement en place - en pointant le large consensus des États sur la protection des services médicaux dans le cyberespace et la Résolution 2 de la Conférence internationale de 2024 - laissant entendre que le principal défi restant est l'identification technique. Mauro Vignati et Tommy Jensen se sont concentrés sur la normalisation technique comme étape clé restante . Emma Cunliffe, en revanche, a introduit une dimension inattendue en soulignant que la législation nationale fait largement défaut même pour le Bouclier bleu physique dans la plupart des pays , et que le sous-financement du secteur du patrimoine signifie que même une norme finalisée pourrait ne pas être déployable en pratique . Ce désaccord implicite sur la question de savoir si le principal goulot d'étranglement est d'ordre juridique, technique ou opérationnel/en termes de ressources n'a pas été directement débattu, mais a émergé à travers les différents cadres d'analyse que chaque intervenant a apportés à la discussion.
Il était inattendu que les deux sociétés nationales présentées comme ayant mis en œuvre avec succès le prototype ADEM - la Croix-Rouge britannique et la Croix-Rouge australienne - comptent parmi les mieux dotées en ressources au monde. Le membre du public a souligné que l'impact des inégalités de capacité numérique est le plus grave précisément dans les pays en développement et les zones de conflit actif , qui sont les environnements où l'emblème est le plus urgemment nécessaire. Samit D'Cunha a reconnu cette tension en notant que les tests doivent représenter la diversité mondiale et que les premiers adoptants devraient devenir des champions pour les autres , mais cette reconnaissance a implicitement confirmé que la mise en œuvre actuelle du projet est concentrée parmi des acteurs bien dotés en ressources. Il s'agissait d'une tension inattendue compte tenu des ambitions universelles déclarées du projet au titre du DIH, qui s'applique aux 196 États parties aux Conventions de Genève .
La session a été caractérisée par un degré élevé de consensus entre tous les intervenants concernant l'importance et la finalité du projet d'emblème numérique. Tous les intervenants ont soutenu les objectifs du projet visant à rendre les protections du DIH visibles, détectables et vérifiables dans le domaine numérique . Les principaux domaines de désaccord implicite portaient sur : (1) la question de savoir si les cadres juridiques internationaux existants sont suffisants ou si la législation nationale constitue une exigence supplémentaire indispensable ; (2) le degré de maturité technique du prototype pour un déploiement à grande échelle par rapport à la nécessité d'un affinement supplémentaire par des experts et d'une mise en production ; (3) le principal obstacle au déploiement - juridique, technique ou opérationnel/lié aux ressources ; et (4) l'orientation actuelle du projet vers des sociétés nationales bien dotées en ressources malgré ses aspirations universelles . L'intervention du membre du public a constitué la source de remise en question la plus directe, mettant en évidence un écart entre les aspirations du projet et les réalités actuelles de sa mise en œuvre, auquel les panélistes ont répondu avec des degrés variables de précision.
Mauro Vignati et Tommy Jensen ont tous deux convenu que l'emblème numérique devrait s'appuyer sur les technologies internet existantes plutôt que de réinventer la roue , et que la normalisation est essentielle à l'interopérabilité . Cependant, leurs points d'accent diffèrent : Mauro s'est concentré sur le choix pratique du DNS comme premier protocole et sur l'état actuel du prototype , tandis que Tommy a insisté sur l'importance de soumettre la norme à des organismes d'experts tels que l'IETF afin que des spécialistes puissent en identifier les failles et l'affiner avant le déploiement . La formulation de Mauro suggérait que la technologie est largement stabilisée, tandis que celle de Tommy laissait entendre qu'elle nécessite encore un examen et un affinement approfondis par des experts.
Réutilisation des technologies internet existantes - L'emblème numérique s'appuie sur des technologies largement adoptées telles que WebPKI et le Système de Noms de Domaine (DNS), plutôt que de réinventer la roue, garantissant ainsi la compatibilité avec l'infrastructure internet existante L'interopérabilité comme exigence technique fondamentale - Des protocoles normalisés évitent aux agresseurs et aux entités protégées d'avoir à négocier manuellement des arrangements de signalisation sur mesure, rendant le système pratiquement déployable auprès de toutes les parties à un conflit
Samit D'Cunha et Emma Cunliffe ont tous deux convenu qu'une approche multipartite associant États, sociétés nationales et organisations internationales est essentielle pour un déploiement réussi . Cependant, ils ont divergé sur le mécanisme principal : Samit a mis en avant le rôle des sociétés nationales de la Croix-Rouge et du Croissant-Rouge en tant que champions du renforcement des capacités dans le cadre du DIH existant, en faisant référence à la Résolution 2 de la Conférence internationale de 2024 , tandis qu'Emma a davantage insisté sur le rôle de l'UNESCO, des grands bailleurs de fonds et des organisations de la société civile en tant que défenseurs et facilitateurs, notamment compte tenu du sous-financement du secteur du patrimoine . Leurs visions de la coalition multipartite sont complémentaires mais reflètent des priorités institutionnelles différentes.
Le renforcement des capacités juridiques est partie intégrante du projet - La Résolution 2 de la Conférence internationale de 2024 appelle les États à fournir un renforcement des capacités à ceux qui en ont besoin, et les sociétés nationales sont identifiées comme des partenaires essentiels pour renforcer la capacité des États à mettre en œuvre les protections du DIH Une approche multipartite est indispensable - Un déploiement réussi nécessite la collaboration de la société civile, des ONG, des gouvernements, des agences internationales telles que l'UNESCO et des bailleurs de fonds, car aucun acteur seul ne peut atteindre l'échelle nécessaire
Tommy Jensen et Emma Cunliffe ont tous deux convenu que des solutions clés en main et normalisées sont indispensables pour permettre aux utilisateurs non techniques de déployer l'emblème numérique . Tommy a présenté cela comme le rôle de l'industrie dans la mise en produit de la norme, afin que le personnel médical n'ait pas à devenir expert en réseaux informatiques , tandis qu'Emma l'a présenté comme une nécessité compte tenu du grave sous-financement et du faible niveau de compétences techniques dans le secteur du patrimoine . Ils se sont accordés sur la nécessité de solutions accessibles, mais ont abordé le problème sous des angles différents — Tommy depuis une perspective d'offre industrielle et Emma depuis une perspective de demande des utilisateurs et de contraintes de ressources.
Mise en production de la norme pour un usage opérationnel - Les normes techniques seules sont insuffisantes ; l'industrie doit les traduire en solutions prêtes à l'emploi afin que les utilisateurs non techniques, tels que le personnel médical, puissent déployer et gérer les emblèmes sans nécessiter d'expertise en réseaux informatiques Le manque de ressources dans le secteur du patrimoine constitue un obstacle majeur - Le secteur du patrimoine culturel est gravement sous-doté en ressources et s'appuie souvent sur des technologies obsolètes et un faible niveau de compétences techniques, ce qui rend indispensables des solutions normalisées prêtes à l'emploi et des approches multipartenaires
- Le projet d'emblème numérique vise à transposer dans le domaine numérique les protections existantes du Droit International Humanitaire (DIH) pour les services médicaux et les organisations humanitaires, comblant ainsi une lacune critique par laquelle les opérations cybernétiques dans les conflits armés ne disposent actuellement d'aucun moyen normalisé de signaler ces protections.
- Aucune nouvelle protection juridique n'est requise ; les obligations existantes du DIH de respecter et de protéger les services médicaux et le personnel humanitaire sont déjà larges et inconditionnelles, couvrant tous les domaines, y compris le cyberespace. L'emblème numérique vise à rendre ces protections existantes visibles, détectables et vérifiables.
- Il existe un large consensus international, affirmé dans la Résolution 2 de la Conférence internationale de la Croix-Rouge et du Croissant-Rouge de 2024 (représentant 196 États parties aux Conventions de Genève), selon lequel l'obligation de respecter et de protéger les services médicaux s'applique aux activités cybernétiques, fournissant ainsi une base juridique solide au projet.
- L'emblème numérique s'appuie sur des technologies internet existantes largement adoptées, notamment le Système de Noms de Domaine (DNS) et WebPKI, plutôt que de créer une infrastructure entièrement nouvelle, garantissant ainsi la compatibilité avec les systèmes internet existants.
- La normalisation par des organismes tels que l'IETF et l'UIT est essentielle pour assurer l'interopérabilité entre toutes les parties à un conflit, prévenir les arrangements bilatéraux sur mesure et permettre aux experts en sécurité d'identifier et de corriger les failles avant le déploiement.
- Le prototype ADEM, développé avec l'ETH Zurich, est disponible publiquement sur GitHub et est déjà testé avec des sociétés nationales, notamment la Croix-Rouge britannique et la Croix-Rouge australienne, avec un outil de vérification public disponible en ligne.
- Les normes techniques seules sont insuffisantes ; l'industrie doit mettre en production la solution sous forme de déploiements prêts à l'emploi afin que les utilisateurs non techniques, tels que le personnel médical ou les professionnels du patrimoine, puissent appliquer et gérer les emblèmes sans nécessiter d'expertise en réseaux informatiques.
- L'emblème du Bouclier bleu pour la protection du patrimoine culturel au titre de la Convention de La Haye de 1954 est confronté à des défis parallèles pour étendre la protection au patrimoine culturel numérique, et les États membres de l'UNESCO ont approuvé des lignes directrices incluant des recommandations pour l'utilisation de l'emblème numérique dans ce contexte.
- Le renforcement des capacités est partie intégrante du succès du projet, la Résolution 2 de la Conférence internationale de 2024 appelant les États à soutenir ceux dont les capacités sont moindres, et les sociétés nationales étant identifiées comme des partenaires essentiels pour diffuser en cascade les connaissances techniques et les capacités de mise en œuvre.
- L'emblème numérique doit fonctionner dans des environnements réseau très contraints, y compris avec une connectivité cellulaire 2G, afin de garantir que les parties dans des zones sous-dotées en ressources ou en conflit actif ne soient pas exclues de ses protections.
- Les conséquences réelles d'une infrastructure numérique non protégée sont graves : les cyberattaques contre les services médicaux peuvent coûter des vies, et les attaques contre les bases de données humanitaires peuvent entraver des services de protection essentiels tels que la recherche des personnes disparues.
- Une approche multipartite impliquant la société civile, les ONG, les gouvernements, les agences internationales telles que l'UNESCO et l'industrie privée est indispensable pour un déploiement réussi à grande échelle.
“Dans les années 1970, il était admis que nous ne pouvions plus nous fier uniquement à la confirmation visuelle d'un emblème. C'est ainsi que, dans les années 1970, en travaillant par l'intermédiaire de l'UIT ainsi que de l'Organisation de l'aviation civile internationale, a été développé ce que l'on appelle le Signal distinctif — des signaux électromagnétiques, des fréquences radio — qui ont été normalisés comme moyen d'identification d'une protection spécifique dans les situations de conflit armé, et ces normes ont été directement intégrées dans le droit international humanitaire.”
“Une partie à un conflit qui supprime les données médicales d'un hôpital ou qui interfère avec des équipements médicaux par le biais d'une cyberopération commet manifestement une violation de son obligation de protéger les services médicaux. La question n'est pas de savoir si ce qu'elle a fait constitue une attaque ou si ces données constituent un objet — cela tranche la question, car il existe dans un conflit cette obligation de protéger les services médicaux.”
“Il n'est pas nécessaire de créer une nouvelle protection, car la protection existe déjà — large et inconditionnelle. Que ce soit dans l'espace physique, par l'espace extra-atmosphérique, par le cyberespace, par les airs ou en mer, il est interdit d'entraver indûment [les services médicaux].”
“Ce problème de la nécessité de pouvoir signaler l'existence de protections sur un actif donné est probablement le meilleur exemple que j'aie jamais vu d'un besoin d'interopérabilité... Lorsqu'une norme existe, l'industrie privée peut proposer des solutions de type produit permettant un déploiement plus immédiat... Le fait que des experts de différents domaines puissent l'affiner la rendra encore meilleure, de manières que nous ne saurons pas prédire, et qui profiteront à tous pendant les décennies à venir durant lesquelles elle devra fonctionner.”
“Si un membre du personnel médical doit devenir expert en réseaux informatiques pour retirer un emblème d'un actif au moment où le terrain est cédé à une force entrante, le problème n'a pas été résolu sur le plan opérationnel. C'est là le rôle que l'industrie peut jouer — les fournisseurs doivent proposer des solutions faciles à déployer, prêtes à l'emploi, afin de faciliter la tâche des personnes qui en ont besoin sans qu'elles aient à être des experts techniques.”
“Il existe désormais des pans entiers du patrimoine culturel qui n'existent qu'en ligne — des archives de sites comme les zones détruites de Palmyre ou le mur de Berlin qui n'existent plus — et qui ne subsistent que sous ces formes numériques. Nous sommes donc très enthousiastes à l'idée de collaborer avec le CICR et d'apprendre de lui pour comprendre comment nous pourrions également adopter un emblème numérique indiquant que ces éléments sont eux aussi protégés.”
“En Palestine, à un moment donné, l'infrastructure disponible se limitait à la connectivité cellulaire 2G, et c'était tout. Lorsque nous concevons aujourd'hui de nouveaux protocoles techniques, nous ne pensons pas vraiment que la 2G soit encore quelque chose que nous devons prendre en charge... Car si nous ne le faisons pas, nous excluons des parties, ce qui est évidemment rédhibitoire. Il faut que ce soit quelque chose de facilement déployable partout, par n'importe qui.”
“Le grand problème que nous rencontrons dans le monde du patrimoine, c'est qu'il est fondamentalement très sous-doté en ressources... une grande partie des technologies est souvent très ancienne. Et les compétences techniques, sauf dans les grandes institutions, sont très, très limitées. L'une des choses qui m'a beaucoup enthousiasmé hier, c'est cette évocation de solutions qui seront normalisées, qui pourront être un peu plus prêtes à l'emploi, et qui nous permettront d'aider concrètement des personnes qui, autrement, ne sauraient pas comment appliquer ces protections techniques.”
Comment l'emblème numérique peut-il être rendu visible, vérifiable et détectable dans le cadre d'opérations cybernétiques pratiques lors de conflits armés ?
Joelle a explicitement indiqué qu'elle souhaitait revenir vers Mauro pour approfondir la nécessité que l'emblème numérique soit visible, vérifiable et détectable, mais elle a manqué de temps. Il s'agit d'une exigence technique fondamentale du projet qui n'a été que partiellement abordée, et comprendre comment ces propriétés sont concrètement assurées est essentiel pour la crédibilité et l'efficacité de l'emblème.
Comment l'emblème numérique peut-il être conçu pour fonctionner efficacement dans des conditions de connectivité très limitées ou dégradées, telles que la 2G, afin de garantir l'inclusivité pour les pays en développement ?
Janine a soulevé la question des inégalités de capacités techniques entre les pays, et Tommy a reconnu que le protocole doit fonctionner dans des environnements très contraints. Il s'agit d'une exigence de conception technique encore ouverte qui nécessite des recherches et des tests supplémentaires pour garantir que l'emblème soit véritablement déployable à l'échelle mondiale, et pas seulement dans des contextes bien dotés en ressources.
Comment le renforcement des capacités peut-il être structuré pour permettre aux sociétés nationales et aux États d'Asie, d'Afrique et d'Amérique du Sud de tester et de déployer efficacement l'emblème numérique, et pas seulement aux sociétés bien dotées en ressources comme la Croix-Rouge britannique et australienne ?
Samit a reconnu que les tests actuels se limitent à la Croix-Rouge britannique et australienne et qu'une représentation géographique plus large est nécessaire. Garantir un accès équitable à l'emblème numérique dans des régions diverses est essentiel à la légitimité du projet et à son applicabilité universelle au titre du DIH.
Quelles législations nationales doivent être élaborées ou mises à jour dans les pays ayant signé la Convention de La Haye pour reconnaître formellement le patrimoine numérique, consacrer l'emblème du Bouclier bleu dans la loi et établir des systèmes de signalement et de gestion des abus ?
Emma a souligné que moins de 10 pays légifèrent sur l'emblème du Bouclier bleu et que la plupart des pays n'ont pas défini ce qui constitue le patrimoine numérique. Sans ce fondement juridique, l'emblème numérique ne peut pas être appliqué de manière significative ni protégé contre les abus, faisant de la réforme législative un domaine d'action prioritaire.
Comment les principaux bailleurs de fonds soutenant les projets de préservation et de numérisation du patrimoine peuvent-ils être mobilisés en tant que défenseurs et facilitateurs de l'adoption de l'emblème numérique dans les pays sous-dotés en ressources ?
Emma a suggéré que les grands bailleurs de fonds impliqués dans des travaux de numérisation dans des zones de crise pourraient être des défenseurs clés de l'emblème numérique et contribuer à construire l'infrastructure numérique nécessaire à son déploiement. Il s'agit d'une piste de partenariat encore inexploitée qui mérite une investigation et une sensibilisation approfondies.
Comment le processus de normalisation à l'IETF et à l'UIT peut-il être finalisé, et quelles étapes supplémentaires sont nécessaires pour passer du prototype ADEM à un emblème numérique pleinement normalisé et déployable ?
Mauro a expliqué que la normalisation est toujours en cours et que le prototype ADEM n'est pas la version finale. Le chemin du prototype à la norme agréée, puis au déploiement pratique, comporte de multiples étapes techniques et institutionnelles qui restent à accomplir, faisant de ce processus un domaine clé pour la poursuite des recherches et de la coordination.
Comment l'emblème numérique peut-il être « mis en produit » par l'industrie technologique afin d'être déployé de manière prête à l'emploi par des utilisateurs non techniques, tels que le personnel médical ou les professionnels du patrimoine, sans nécessiter de compétences en réseaux informatiques ?
Tommy et Emma ont tous deux souligné que la solution technique seule est insuffisante si elle ne peut pas être facilement déployée par des personnes sans expertise technique. Le rôle de l'industrie dans la création de solutions accessibles et prêtes à l'emploi est un domaine important qui nécessite une collaboration accrue entre le CICR, les organismes de normalisation et les fournisseurs de technologies commerciales.
Comment la protection juridique des services médicaux et des opérations humanitaires au titre du DIH peut-elle être transposée dans le domaine numérique sans créer de nouvelles catégories juridiques, et comment les protections existantes devraient-elles être interprétées pour couvrir les infrastructures numériques ?
Joelle a explicitement demandé comment les protections existantes peuvent être transposées aux infrastructures numériques sans créer de nouveaux cadres juridiques. Bien que Samit ait fourni une réponse partielle, la question plus large de l'application des obligations du DIH à des actifs et opérations numériques spécifiques demeure un domaine de débat juridique et de recherche en cours, notamment en raison de la diversité des positions des États quant à l'application du DIH au cyberespace.
Comment le concept de « patrimoine numérique » devrait-il être défini et normalisé entre les différentes juridictions afin de pouvoir être formellement reconnu et protégé au titre du DIH et de la Convention de La Haye ?
Emma a souligné que les gouvernements et la société civile évoluent plus rapidement que la législation dans la reconnaissance du patrimoine numérique, et que les pays doivent formellement définir ce qui constitue un patrimoine numérique méritant protection. En l'absence d'une définition commune, le champ d'application de l'emblème numérique aux biens culturels demeure flou et incohérent.
Quels mécanismes peuvent être mis en place pour détecter, signaler et traiter les abus liés à l'emblème numérique, en particulier dans les contextes où la législation et les systèmes de surveillance font actuellement défaut ?
Emma a identifié des cas d'utilisation abusive de l'emblème du Bouclier bleu et a constaté que des systèmes permettant de gérer et de signaler ces abus n'existent pas encore dans la plupart des pays. La prévention des abus est essentielle au maintien de la confiance et de la crédibilité de l'emblème numérique, et le développement de mécanismes de surveillance robustes constitue un domaine prioritaire pour la recherche politique et opérationnelle.
