Constellation, le dépôt institutionnel de l'Université du Québec à Chicoutimi

Résumé

Alors que la recherche s’est longtemps concentrée sur les dimensions techniques et économiques de la cybersécurité, l’impact environnemental des activités cybercriminelles reste largement méconnu. Cette étude propose un cadre méthodologique novateur permettant de quantifier les émissions de gaz à effet de serre associées à trois vecteurs d’attaque majeurs : le cryptojacking, les rançongiciels (ransomwares) et les attaques par Déni de service (DoS). En se concentrant exclusivement sur les émissions opérationnelles, nos analyses montrent que la cybercriminalité représente une source significative de dégradation environnementale. Les résultats indiquent qu’en 2023, la consommation énergétique directe liée à ces attaques a généré une empreinte comprise entre 526 et 1052 MtCO2eq. Dans le scénario le plus élevé, ce total équivaut à 20 % des émissions annuelles des États-Unis ou à la moitié de l’empreinte du secteur mondial des Technologies de l’Information et de la Communication (TIC). Même dans son estimation la plus basse, cette empreinte dépasse celles d’États tels que la France, le Royaume-Uni ou l’Italie. Ces constats soulignent l’urgence d’intégrer la durabilité environnementale aux stratégies nationales et internationales de cybersécurité. Ce travail jette ainsi les bases d’une approche visant à faire de la lutte contre la cybercriminalité un levier essentiel de la transition écologique mondiale.