Résumé

  • Le livre blanc britannique du 22 octobre propose de contrôler les capteurs installés sur les fibres sous-marines, les données qu’ils produisent et la réponse des opérateurs et services de réparation en cas de crise.
  • Son résumé exige un « risque significatif » avant une instruction de sécurité nationale. Le chapitre opérationnel et la question Q33 retiennent « un risque » : le déclencheur d’un ordre d’État n’est pas formulé d’une seule voix.

Une fibre sous-marine transporte des communications. Elle peut aussi écouter ce qui se passe autour d’elle. Le nouveau livre blanc britannique traite désormais ces deux fonctions comme un même sujet de sécurité : la détection par câble, les données qu’elle produit et le pouvoir du gouvernement de demander aux entreprises d’agir en cas de menace.

La proposition a été publiée le 22 octobre 2026 par le Department for Science, Innovation and Technology. La consultation court jusqu’au 14 janvier 2027. Le gouvernement veut une nouvelle loi primaire ; le texte est une proposition, pas une règle déjà entrée en vigueur. Il juge le cadre actuel mal adapté : le Submarine Telegraph Act remonte à 1885 et le Telecommunications (Security) Act de 2021 ne couvre pas tous les systèmes sous-marins envisagés.

Le vrai accroc tient en un adjectif. Dans le résumé, le secrétaire d’État doit établir qu’une compromission ou une menace crée un « significant risk to national security ». Au chapitre 5, la condition devient un risque pour la sécurité nationale. La question de consultation Q33 reprend cette formule courte. Le chapitre affirme que le seuil est volontairement élevé, mais le mot « significatif » n’apparaît pas dans le test qu’il propose.

Ce n’est pas une retouche cosmétique. Une instruction pourrait obliger un opérateur ou un réparateur à agir, ou à s’abstenir. Le seuil détermine à partir de quel fait l’État peut réorganiser un chantier, mobiliser un navire ou réclamer une réponse. Le texte exige aussi nécessité et proportionnalité ; ces garde-fous ne choisissent pas à la place du législateur entre « risque » et « risque significatif ».

Quand la fibre devient capteur

La détection acoustique distribuée et d’autres technologies optiques peuvent relever des changements dans l’environnement marin. Les signaux servent à repérer des dangers et à protéger une infrastructure. Ils peuvent aussi révéler des informations sur des installations de défense sensibles. Une même fibre devient donc capteur d’environnement et source de données stratégiques.

Le projet désigne comme responsable l’entité qui contrôle la fibre. Elle devrait déclarer les déploiements et rester responsable quand un copropriétaire ou un fournisseur installe le système, traite les données ou les héberge dans le cloud. La notification porterait notamment sur l’exploitant, la technologie, son usage, ses capacités, les données collectées, les accès et le lieu de stockage. Le gouvernement pourrait demander des précisions, inspecter un site, imposer des conditions techniques ou, dans des cas exceptionnels, interdire le déploiement.

Les protections envisagées suivent les données : chiffrement en transit et au repos, séparation des systèmes de détection des réseaux d’entreprise et d’exploitation, contrôle des lieux depuis lesquels les données peuvent être conservées ou consultées, personnel habilité, journal des accès et notification des incidents. Le livre blanc prévoit aussi un mécanisme de partage avec le gouvernement, dans la forme et selon la fréquence qu’il demande. L’accès doit servir la sécurité nationale et rester nécessaire et proportionné.

Externaliser ne ferait donc pas disparaître la responsabilité proposée. Le détenteur du contrôle sur la fibre devra savoir qui voit le flux de capteurs, où il circule et si un prestataire peut y accéder. Le contrat cloud devient un élément de la frontière de sécurité, pas une annexe que l’équipe juridique relit à la fin.

Le bouton d’urgence vise aussi les réparateurs

Le second volet crée un pouvoir de direction visant les fournisseurs de services de données sous-marins et les détenteurs de capacités de réparation. La seconde catégorie inclut les prestataires de navires et d’équipements capables d’installer, d’entretenir, de réparer ou de récupérer une infrastructure sous-marine. Le gouvernement le présente comme un recours ultime quand les règles existantes et la coopération volontaire ne suffisent plus.

Une instruction pourrait suivre un système relié au Royaume-Uni sur toute sa longueur, au-delà des eaux territoriales, si le risque ou son impact concerne le pays. Le projet voudrait aussi que l’exécution de l’ordre prévale généralement sur d’autres obligations légales, dans le respect du droit international. Le pouvoir peut donc toucher les calendriers de réparation, les contrats et des fournisseurs situés hors des eaux britanniques.

C’est là que l’adjectif manquant cesse d’être une affaire de rédaction. Le réparateur doit savoir quand il peut être mobilisé ; l’opérateur doit savoir à quel moment une demande de données devient un ordre ; le Parlement doit pouvoir examiner le même critère que celui appliqué par le ministère. Le livre blanc propose des motifs écrits, une consultation quand l’urgence le permet, ainsi que la révision et la révocation des instructions. Il reste à accorder la règle de déclenchement avec ces garanties.

La consultation pose des questions distinctes sur le seuil, les entreprises concernées, les garanties, la portée hors des eaux territoriales et la priorité donnée aux ordres. Elle se termine le 14 janvier 2027. Le calendrier d’un projet de loi dépendra du temps parlementaire. D’ici là, la réponse utile du gouvernement serait un texte révisé où l’opérateur juridique et le résumé racontent la même règle.

La Note 64 de Lu Heng défend une discipline de conception : fixer le socle commun nécessaire, puis laisser les choix opérationnels au plus près de ceux qui font tourner le système. Une loi de sécurité nationale a une autre nature ; elle crée une autorité que l’opérateur ne peut pas simplement refuser. Mais la question de conception demeure : quelle est la règle minimale, qui peut changer l’état opérationnel et quel fait vérifiable déclenche ce changement ? Londres a posé capteurs, données et pouvoir d’injonction sur la même table. Le prochain brouillon doit donner au bouton un seul seuil.

Sources