La guerre hybride et la faiblesse que le Québec ne peut plus ignorer

L’époque où la sécurité d’un territoire se résumait aux frontières, aux chars et aux avions appartient au passé. Les menaces contemporaines passent par les câbles, les serveurs, les ports, les satellites, les hôpitaux, les écoles, les réseaux électriques et les systèmes informatiques municipaux. Elles ne frappent pas toujours avec fracas. Elles brouillent, ralentissent, infiltrent, sabotent, épuisent.

C’est précisément ce que rappellent des responsables européens au Canada : l’ingérence russe en mer Baltique donne un aperçu des tactiques qui pourraient être déployées dans le Grand Nord canadien. Sabotage de lignes ferroviaires, brouillage de signaux GPS, drones, cyberattaques, câbles sous-marins endommagés, infrastructures énergétiques visées, recrutement en ligne de jeunes marginalisés pour mener des actes de sabotage : la guerre moderne ne se contente plus de menacer les armées. Elle teste la cohésion entière d’une société.

Le Québec aurait tort de lire ça comme une affaire lointaine, une inquiétude baltique, une préoccupation d’ambassadeurs ou un dossier réservé à Ottawa. La question n’est pas seulement militaire. Elle est nationale, numérique, économique et institutionnelle.

Qui protège nos réseaux? Qui contrôle nos données? Qui garantit la continuité des services publics en cas d’attaque? Qui coordonne les municipalités, les hôpitaux, les écoles, les ports, les fournisseurs privés, les télécommunications, l’électricité, les transports et les systèmes administratifs?

La souveraineté commence là : dans la capacité d’un peuple à maintenir ses fonctions vitales quand la pression monte.

Le piège serait de réduire la guerre hybride à un vocabulaire de spécialistes. En réalité, elle touche la vie ordinaire. Une cyberattaque contre un réseau hospitalier ne relève pas seulement de la technologie. Elle retarde des traitements, paralyse des dossiers, force le personnel à travailler à l’aveugle et transforme une faille informatique en coût humain. Une attaque contre une municipalité ne bloque pas seulement des ordinateurs. Elle peut toucher les permis, les taxes, les communications d’urgence, les archives, les paiements, les opérations de terrain. Un sabotage d’infrastructure ne vise pas seulement un câble ou une voie ferrée. Il vise la confiance collective.

Voilà le cœur du problème : les sociétés modernes tiennent par des systèmes que la majorité des citoyens ne voient pas. Lorsqu’ils fonctionnent, personne n’y pense. Lorsqu’ils tombent, tout le monde découvre sa dépendance.

Le Québec doit donc poser une question simple, mais décisive : avons-nous une doctrine de résilience nationale?

Pas une série de communiqués. Pas une stratégie décorative. Pas une promesse floue de collaboration entre paliers de gouvernement. Une doctrine claire, testée, financée, vérifiable, qui dise comment le Québec protège ses infrastructures critiques, comment il maintient ses services publics, comment il forme ses institutions, comment il prépare sa population et comment il réduit ses dépendances techniques.

La Suède offre ici une leçon utile. Selon l’article, elle a réactivé des réflexes de défense globale hérités de la Guerre froide. Elle informe les citoyens et les entreprises sur les gestes à poser en cas d’invasion, de coupure d’Internet ou de situation d’urgence. Elle travaille aussi sur l’esprit critique, l’éducation aux médias et la compréhension des opérations de déstabilisation. L’objectif n’est pas d’entretenir la peur. L’objectif est de renforcer la volonté et la capacité de tenir.

Cette approche mérite l’attention du Québec. Une société résiliente ne repose pas uniquement sur ses ministères. Elle repose sur une population capable de comprendre les risques, sur des entreprises qui connaissent leurs responsabilités, sur des municipalités qui ne bricolent pas seules dans leur coin, sur des réseaux publics capables de se relever vite, et sur un État qui sait coordonner avant que la crise ne commande.

Or le Québec vit déjà dans une zone de vulnérabilité. Nos systèmes de santé dépendent de plateformes lourdes, souvent complexes, dont l’implantation exige une discipline opérationnelle extrême. Nos écoles, nos cégeps et nos universités accumulent des données sensibles. Nos municipalités n’ont pas toutes les mêmes moyens en cybersécurité. Nos infrastructures énergétiques, numériques et logistiques deviennent de plus en plus interconnectées. Chaque gain d’efficacité peut devenir une nouvelle surface d’attaque si la maîtrise publique ne suit pas.

La numérisation sans souveraineté technique produit une faiblesse neuve : on accélère les services, mais on centralise aussi les risques.

Il ne s’agit pas de refuser la technologie. Au contraire. Un Québec sérieux doit numériser, automatiser, protéger, moderniser. Mais il doit le faire comme un peuple adulte : en gardant la main sur les architectures, les données, les contrats, les plans de relève, les compétences internes et les dépendances envers les fournisseurs. Un État qui confie ses systèmes sans maîtriser leur fonctionnement finit par administrer sa propre vulnérabilité.

La guerre hybride révèle alors une vérité plus large : la souveraineté ne se limite pas au droit de parler. Elle implique la capacité de continuer.

Continuer à soigner. Continuer à enseigner. Continuer à alimenter. Continuer à transporter. Continuer à communiquer. Continuer à décider.

Sans ça, les principes deviennent fragiles. Un État peut proclamer son autonomie autant qu’il le veut; si ses réseaux tombent, si ses données sont prises en otage, si ses communications sont brouillées, si ses services publics cessent de répondre, son autorité devient conditionnelle.

Le Québec doit donc établir son propre bouclier de résilience. Ce bouclier devrait reposer sur quelques piliers nets.

D’abord, une cartographie complète des infrastructures critiques québécoises : énergie, eau, santé, éducation, télécommunications, transports, ports, centres de données, systèmes municipaux, chaînes d’approvisionnement, services financiers publics et plateformes administratives. On ne protège pas ce qu’on ne voit pas.

Ensuite, une capacité publique renforcée en cybersécurité. Pas seulement par l’achat de services externes, mais par la constitution d’équipes internes solides, capables d’auditer, de comprendre, de tester et de corriger. L’expertise doit demeurer dans l’État. Le privé peut appuyer. Il ne doit pas remplacer la maîtrise.

Puis, des exercices réguliers de continuité des services. Un plan qui n’a jamais été testé n’est pas un plan. C’est une intention. Les hôpitaux, les écoles, les ministères, les municipalités et les sociétés d’État doivent savoir quoi faire si les systèmes tombent pendant vingt-quatre heures, trois jours, une semaine. Le jour de la crise, l’improvisation coûte cher.

Il faut aussi une culture publique de résilience. Les citoyens n’ont pas besoin d’être affolés. Ils doivent être informés. Savoir reconnaître la désinformation, comprendre les risques numériques de base, protéger leurs accès, maintenir des moyens de communication alternatifs, savoir quoi faire lors d’une panne prolongée. Une population préparée panique moins. Elle résiste mieux.

Enfin, le Québec doit intégrer la résilience à sa réflexion nationale. L’Arctique, les infrastructures, les câbles, les données, les ports et les réseaux ne sont pas des sujets séparés. Ils forment la charpente matérielle de l’État. Celui qui contrôle cette charpente contrôle une partie du destin collectif.

C’est ici que le débat rejoint directement la souveraineté québécoise. On présente trop souvent la souveraineté comme une question constitutionnelle abstraite, comme si elle relevait seulement d’un texte, d’un vote ou d’un symbole. En réalité, la souveraineté est une capacité. Elle se mesure dans les leviers. Elle se prouve dans l’exécution. Elle se vérifie quand le système subit une pression.

Un Québec souverain ne serait pas automatiquement invulnérable. Mais un Québec qui pense en État complet serait obligé de regarder ses dépendances en face. Il ne pourrait plus se cacher derrière le confort du partage flou des responsabilités. Il devrait répondre directement à la question fondamentale : sommes-nous capables de protéger ce qui nous fait tenir?

La réponse ne peut pas attendre une crise. Les menaces hybrides prospèrent précisément dans les angles morts, les lenteurs administratives, les juridictions fragmentées, les responsabilités diluées et les dépendances mal comprises. Elles exploitent ce que les États refusent de regarder.

Le Québec n’a pas besoin d’une panique géopolitique. Il a besoin d’une lucidité froide.

Le monde change. Les frontières ne disparaissent pas, mais les attaques les contournent. Les armées comptent encore, mais les serveurs comptent aussi. Les ports comptent. Les hôpitaux comptent. Les écoles comptent. Les câbles comptent. Les données comptent.

Un peuple qui ne protège pas ses systèmes vit à crédit sur la stabilité des autres.

Voilà pourquoi la résilience nationale du Québec doit devenir un chantier politique majeur. Pas un thème secondaire. Pas une note technique. Un chantier d’État. Parce que derrière chaque réseau, il y a un service. Derrière chaque service, il y a une population. Derrière chaque population, il y a un peuple qui doit pouvoir continuer à décider.

La guerre hybride nous enseigne une chose simple : la dépendance n’a pas besoin d’être spectaculaire pour être dangereuse.

Elle peut être silencieuse, contractuelle, numérique, administrative, logistique. Elle peut dormir dans un fournisseur unique, dans un système mal documenté, dans une municipalité sous-équipée, dans un hôpital sans marge de manœuvre, dans une donnée sensible hébergée loin du contrôle public.

Le Québec doit cesser de traiter ces fragilités comme des détails techniques. Ce sont des questions de puissance publique.

Car au fond, le sujet n’est pas la Russie. Le sujet, pour nous, c’est le Québec.

Avons-nous les moyens de tenir? Avons-nous les leviers pour répondre? Avons-nous l’expertise pour comprendre? Avons-nous la volonté de préparer?

La souveraineté ne commence pas quand tout va bien. Elle commence quand un peuple décide qu’il ne laissera plus ses fonctions vitales dépendre de la chance, du flou ou du bon vouloir d’autrui.

Un État mature ne découvre pas sa vulnérabilité le jour où il tombe. Il la réduit avant que l’adversaire ne la trouve.