Comparative analysis of cyber defense policies in France and the United States

Cette étude empirique porte sur l’analyse comparative des politiques de cyberdéfense en France et aux Etats-Unis. Ces dernières années les plus grandes puissances se sont subitement saisies de l’enjeu « cyber » en intégrant cette nouvelle technologie au sein de leurs appareils de défense. Mais comment expliquer l’introduction, puis l’évolution exponentielle des budgets alloués à la cyberdéfense, dans une période où les budgets militaires ont une forte tendance à la baisse ? Pour répondre à cette question, et souhaitant dépasser les approches classiques tournées principalement vers les déterminants externes à l’Etat pour expliquer les politiques cyber (Relations Internationales, géopolitique, déterminisme technologique) nous mobilisons dans ce travail de thèse les outils d’analyse des politiques publiques pour expliquer les politiques de cyberdéfense. Ainsi nous nous intéressons aux questions telles que la construction de la menace cyber en « problème public », le jeu des acteurs et les raisons expliquant sa mise sur agenda gouvernemental, mais également l’influence des luttes bureaucratiques dans l’émergence de cette technologie au sein de l’arsenal étatique. Enfin nous analysons de quelle manière le cyber vient modifier la façon dont les Etats construisent désormais leurs politiques de défense, en recourant par exemple à des logiques d’agencification et de gouvernance à distance, tout en incluant les acteurs privés. Cette analyse permettra in fine de mettre en lumière et d’expliquer les raisons de l’existence de deux approches distinctes des politiques de cyberdéfense : le « modèle américain », largement repris dans le monde anglo-saxon et caractérisé par la prégnance des services de renseignement, ainsi qu’une orientation offensive ; et le « modèle français » qui, à l’inverse, reste tourné vers une orientation défensive et repose sur la mise en place de politiques de régulations par le biais d’une agence centrale civile, avec pour point notable l’absence quasi-totale des services de renseignement dans le dispositif. Notre thèse termine par la formalisation d’une grille d’analyse en vue de permettre l’étude des politiques cyber dans d’autres pays.This empirical study focuses on the comparative analysis of cyber defense policies in France and the United States. In recent years, the major military powers have suddenly seized on the "cyber" issue by integrating this new technology into their arsenal. But how can we explain the introduction, then the exponential growth in budgets allocated to cyber defense, at a time when military budgets have a strong downward trend? To answer this question, and wishing to go beyond the classic approaches focused mainly on determinants external to the State to explain cyber policies (International Relations, geopolitics, technological determinism) we mobilize in this thesis the tools of public policy analysis to explain cyber defense policies. We are therefore focusing in questions such as the construction of the cyber threat as a "public problem", the role played by actors and the reasons explaining the inclusion of Cyber on the government’s agendas, but also the influence of bureaucratic struggles in the emergence of this technology within the states arsenals. Finally, we analyze how cyber is modifying the way in which States now construct their defense policies, for example by resorting to logics of agencification and remote governance, while including private actors. This analysis will ultimately highlight and explain the reasons for the existence of two distinct approaches to cyber defense policies: the “American model”, widely adopted in the Anglo-Saxon world and characterized by the importance of intelligence agencies, coupled with an offensive orientation; and the “French model” which, conversely, remains turned towards a defensive orientation and is based on the establishment of regulatory policies through a central civil agency, with the notable point of the almost total absence of intelligence services in the cyber plan. Our thesis ends with the formalization of an analysis grid in order to allow the study of cyber policies in other countries