Contrôles à l'exportation en cybersécurité : une histoire d'échecs répétés

Depuis trois décennies, les contrôles à l’exportation en cybersécurité échouent systématiquement à endiguer la diffusion de technologies sensibles. Malgré les régulations successives, des outils comme les logiciels de chiffrement ou les modèles d’IA spécialisés en cybersécurité, comme Mythos d’Anthropic, continuent de circuler librement.

Les tentatives de restriction, souvent motivées par des enjeux de sécurité nationale ou de lutte contre la cybercriminalité, se heurtent à des obstacles structurels. Les entreprises contournent les barrières via des filiales étrangères ou des licences permissives, tandis que les acteurs malveillants exploitent des failles juridiques ou des zones grises. L’exemple de Mythos illustre cette dynamique : malgré les alertes des autorités, le modèle a été déployé à l’international en quelques semaines.

Les régulateurs peinent à adapter leurs cadres juridiques à la vitesse d’innovation technologique. Les listes de contrôle, souvent obsolètes avant même leur publication, ne couvrent qu’une fraction des usages réels des outils. Par ailleurs, la coopération internationale reste limitée, avec des divergences entre les États sur les priorités sécuritaires.