Résumé

  • La résolution 1436 demande à l’ITU de suivre les attaques et d’évaluer leurs effets sur les infrastructures, les services et les programmes de l’organisation, avec des rapports pour PP-26 et la dernière réunion du Conseil en 2026.
  • Le rapport intermédiaire d’octobre repose sur des recherches documentaires et indique que les entretiens et les sources primaires restent à collecter. Le report du rapport final à 2027 est proposé à PP-26, sans décision publique à ce jour.

Une évaluation des dégâts ne se réduit pas à un inventaire d’incidents. Elle doit préciser ce qui a été touché, quel service a été affecté, pendant combien de temps et sur quelles preuves repose chaque conclusion. Le dossier de l’ITU sur les attaques visant les télécommunications dans les quatre pays couverts par la résolution n’en est pas encore là. Son document intermédiaire dit clairement qu’une partie importante du travail reste à faire.

La résolution 1436, adoptée par le Conseil en mai, charge les directeurs des trois Bureaux de suivre les attaques et d’en rendre compte régulièrement à propos de Bahreïn, du Koweït, des Émirats arabes unis et de la Jordanie. Elle demande aussi d’évaluer les effets sur les infrastructures, les services et les programmes de l’ITU, ainsi que les conséquences pour la connectivité régionale et mondiale. Le Secrétaire général doit coordonner les trois secteurs et remettre une évaluation des dégâts pour PP-26 et pour la dernière réunion du Conseil prévue le 7 novembre. La résolution appelle enfin à mobiliser des ressources humaines et financières suffisantes.

Le document C26/140-E, daté du 5 octobre et publié dans le système documentaire de l’ITU le 7 octobre, n’est pas présenté comme le rapport complet. Son paragraphe d’action invite le Conseil à en prendre note et à renvoyer à PP-26 la décision d’étendre jusqu’à la session du Conseil de 2027 le délai de remise du rapport final. Le texte précise que ses premiers résultats proviennent d’une analyse documentaire de données publiques. Des recherches supplémentaires, notamment auprès de sources primaires, sont nécessaires. Le rapport intermédiaire rend donc visible à la fois l’avancement et les limites du dossier.

Une seconde pièce précise la demande. Dans sa contribution S26-PP-C-0070, datée du 6 octobre, le Secrétaire général invite la Conférence à accepter que le rapport complet soit remis au Conseil en 2027. PP-26 est l’organe décisionnel suprême de l’ITU et doit se réunir à Doha du 9 au 27 novembre; la dernière réunion du Conseil de 2026 est prévue deux jours avant son ouverture, le 7 novembre. Au 12 octobre, il s’agit encore d’une proposition soumise à décision. La contribution à PP-26 et son calendrier officiel permettent de distinguer demande et décision.

Le rapport limite aussi ses constats à ce que les sources examinées permettent d’identifier. Il relève des événements à Bahreïn et aux Émirats arabes unis. Il ajoute que l’intégration de données nouvelles, surtout de sources primaires, pourrait faire apparaître d’autres effets directs dans les quatre pays. Cette formulation ne signifie pas que le Koweït ou la Jordanie n’ont subi aucun incident; elle décrit le périmètre du premier examen documentaire.

Les exemples montrent pourquoi la confirmation d’un incident et la mesure de son impact doivent rester séparées. Le rapport évoque les perturbations des régions AWS à Bahreïn et aux Émirats. Dans son communiqué du 4 mars, Abu Dhabi Commercial Bank indique que son application bancaire mobile de détail et son centre de contact ont été perturbés pendant environ 48 heures, alors que les agences, distributeurs, cartes, services bancaires en ligne et plateformes commerciales sont restés opérationnels. Ce communiqué renseigne sur les services propres à la banque. Il ne fournit ni un nombre total de clients touchés dans la région ni une estimation globale des pertes. Le communiqué d’ADCB et le rapport de l’ITU étayent deux parties différentes du récit.

D’autres éléments restent à vérifier. Le rapport indique que des médias ont décrit des attaques contre des locaux de prestataires télécoms, notamment ceux associés à Thuraya et à du, mais que les informations accessibles ne suffisaient pas à valider les événements et les dégâts. Il reprend aussi une contribution conjointe de Bahreïn, du Koweït, des Émirats et de la Jordanie qui rapporte des frappes contre une station d’atterrissement de câble sous-marin aux Émirats les 31 mars et 6 avril. L’impact de ces frappes doit encore être étudié.

Un événement signalé, un dommage confirmé à un actif et une conséquence mesurée sur le service constituent trois niveaux de preuve distincts.

La résolution comprend également les programmes de l’ITU dans son champ. Le rapport intermédiaire relève l’annulation du Global CyberDrill prévu à Dubaï en mai, ainsi que le report à 2027 du Regional Development Forum for Arab States et de l’Arab Regional Policy and Regulatory Dialogue. La page officielle du Global CyberDrill confirme l’annulation; le calendrier des événements des États arabes mentionne les deux reports. Ces résultats documentent les effets sur les programmes. Ils ne mesurent pas les dommages matériels à une infrastructure ni les pertes de service chez les clients.

Les prochaines étapes annoncées sont concrètes: recueillir des données auprès de sources primaires, dont des entretiens avec des acteurs des quatre pays; mener des analyses qualitatives et quantitatives; achever l’évaluation des effets sur les programmes de l’ITU; puis remettre un rapport complet au Conseil en 2027 si la prolongation est acceptée. Le recours à un cadre Post-Disaster Needs Assessment est évoqué comme une possibilité, pas comme une méthode déjà adoptée. Le guide PDNA du Programme des Nations unies pour le développement décrit une approche coordonnée et pilotée par les gouvernements pour évaluer les dommages, les pertes et les besoins de relèvement.

Le rapport final gagnerait à rendre visibles les niveaux de preuve pour chaque événement: source et statut de vérification, actif concerné, service observé, période, restauration et incertitudes restantes. Lorsque les organisations peuvent fournir ces éléments, l’analyse peut distinguer durée d’interruption, clients concernés, coûts de migration et effets économiques plus larges. Le lecteur pourrait alors séparer les déclarations d’un opérateur ou d’une autorité, les informations de presse et les estimations encore provisoires.

La question des moyens reste ouverte elle aussi. La résolution 1436 demande des ressources humaines et financières adéquates. La fiche d’action du rapport intermédiaire indique qu’aucune implication financière supplémentaire n’est prévue pour l’action proposée au Conseil. Cette mention ne précise pas si les ressources nécessaires aux entretiens et à l’analyse quantitative sont déjà affectées; le document public ne détaille ni plan de travail ni dotation en personnel. Cela appelle une clarification, sans démontrer que l’évaluation est dépourvue de financement.

Le rapport d’octobre doit être lu pour ce qu’il est: un état d’avancement qui publie des premiers constats et nomme les travaux manquants. Cette transparence est utile. L’étape suivante consiste à rendre aussi lisibles la demande de prolongation et le plan de collecte. Si PP-26 autorise ce délai, le dossier public devrait préciser quand les entretiens auront lieu, comment les quatre pays seront couverts, quels indicateurs seront publiés et à quelle date les lecteurs pourront suivre l’avancement.