Ce qu’est cette page, et ce qu’elle n’est pas
Chaque scénario de ce chapitre — échange nucléaire, pandémie conçue, campagne cybernétique, perte de pouvoir lente — agit sur le même substrat : les systèmes physiques qui acheminent l’électricité, l’eau, le carburant, la nourriture et les communications. L’ampleur des dégâts que produit n’importe lequel de ces scénarios est largement déterminée par des propriétés du substrat qui étaient fixées des années avant l’événement.
Cette page relève surtout du fait d’ingénierie observé : délais de remplacement, défaillances documentées, et rapports post-mortem officiels. Là où elle se projette vers l’avenir — en particulier sur le ciblage assisté par IA — elle le dit explicitement. Elle ne contient aucune indication d’attaque ; le regard adverse sur l’infrastructure se trouve dans cyberattaques assistées par l’IA contre les infrastructures, et le volet domestique se trouve dans le chapitre sur la préparation à la survie.
La hiérarchie des délais de remplacement
La question la plus prédictive sur n’importe quel composant n’est pas « peut-il tomber en panne » mais « combien de temps avant qu’un remplacement existe ». L’infrastructure moderne se répartit en trois niveaux :
Des jours : la distribution. Lignes aériennes, postes de transformation, livraison locale de carburant, conduites d’eau. Les compagnies de services publics réparent cela de façon routinière ; des équipes et des pièces de rechange existent à l’échelle régionale. Les dégâts ici sont douloureux et locaux.
Des mois à des années : les grands transformateurs de puissance. Les plus grands transformateurs — ceux qui élèvent la tension pour le transport longue distance et l’abaissent pour les villes — sont construits sur commande, dans un petit nombre d’usines, avec des délais de livraison d’un an ou plus et peu de pièces de rechange nationales. Le programme de résilience des transformateurs du ministère américain de l’Énergie existe précisément parce que ce sont les composants où un nombre modeste de défaillances se transforme en une restauration régionale se comptant en années (DOE, programme de résilience des transformateurs et composants avancés).
Pratiquement jamais rapide : la fabrication, les câbles et la synchronisation. Les usines de semi-conducteurs de pointe comptent parmi les objets les plus complexes que les humains construisent, et une part significative des puces avancées mondiales provient d’une poignée d’usines d’une seule entreprise (Semiconductor Industry Association, données sur les puces). Les réparations de câbles sous-marins exigent des flottes spécialisées qui se comptent seulement par dizaines dans le monde entier. Et le GPS est la dépendance cachée que presque personne ne cite : des signaux précis de position et de synchronisation temporelle coordonnent le réseau électrique, les réseaux financiers et les systèmes cellulaires, et le NIST maintient le transfert de temps par GPS comme référence nationale précisément parce que tout ce qui en dépend se trouve en aval (NIST, transfert de temps par GPS).
L’idée pertinente pour l’extinction n’est pas que ces choses tombent en panne. C’est qu’un scénario n’a besoin de briser que quelques-uns des éléments les plus lents à remplacer, aux bons endroits, pour transformer un événement survivable en une blessure civilisationnelle de plusieurs années.
Des quasi-accidents déjà répétés
Trois événements ont déjà démontré la vitesse de la cascade :
Mars 1989, Québec. Une tempête géomagnétique a induit des courants dans les lignes de transport et a fait s’effondrer le réseau d’Hydro-Québec en quatre-vingt-dix secondes, laissant six millions de personnes sans électricité pendant jusqu’à neuf heures dans le froid ; la tempête a aussi endommagé des transformateurs à travers l’Amérique du Nord (NOAA SWPC, tempêtes géomagnétiques ; tempête géomagnétique de mars 1989). C’était un événement naturel, modéré selon les normes historiques, et il a tout de même presque atteint le niveau le plus lent.
Août 2003, panne du nord-est. Une défaillance d’alarme logicielle et des contacts de ligne dans l’Ohio se sont propagés en cascade à travers les systèmes de protection du réseau dans le nord-est des États-Unis et l’Ontario, coupant l’électricité à environ 50 millions de personnes — certaines pendant des jours. Le rapport final du groupe de travail conjoint États-Unis-Canada se lit comme un catalogue de petites défaillances numériques qui s’accumulent en défaillances physiques continentales (groupe de travail États-Unis-Canada sur la panne du système électrique, rapport final).
Février 2021, Texas. Une vague de froid a fait grimper la demande tout en réduisant l’offre — puits de gaz, gazoducs, éolien, charbon, nucléaire — simultanément, sur des équipements qui n’avaient pas été hivernisés. Plus de quatre millions de clients ont perdu l’électricité ; des centaines de personnes sont mortes. Le Conseil de fiabilité électrique du Texas est passé à quelques minutes d’une défaillance en cascade du réseau, longue de plusieurs mois. La propre analyse du ministère de l’Énergie sur cet événement note à quel point le système est passé près d’un effondrement incontrôlé (analyse de l’EIA américaine sur le gel de février 2021).
Aucun de ces événements n’était une attaque. Aucun n’impliquait l’IA. Les trois sont passés d’un fonctionnement normal à une crise régionale en quelques minutes à quelques heures, et chacun s’est arrêté — par chance, par les marges disponibles, et par l’intégrité du reste du système — juste avant le niveau où la récupération prend des années.
La surcouche spécifique à l’IA
Analyse de scénario. Ajoutez un système d’IA à capacité cybernétique à ce tableau, et le problème du ciblage change qualitativement, pas seulement quantitativement.
L’attaque dispose d’un avantage structurel : elle n’a besoin de trouver que les composants rares et lents à remplacer, tandis que la défense doit protéger tous ces composants, partout, en continu. Un grand transformateur de puissance est un objet nommé, cartographié, catalogué. Il en va de même pour les postes de transformation, les stations de compression de gazoducs, et les stations d’atterrissage de câbles. Une grande partie de cette cartographie est publique ou déductible.
Une campagne assistée par IA n’a pas besoin de plonger un continent dans le noir. Elle doit dégrader les quelques centaines de composants dont le remplacement prend un an — assez lentement pour ressembler à une défaillance ordinaire, assez répartie pour déjouer la détection de motifs, et synchronisée avec la tension que le scénario impose déjà. La panne de 2003 a montré comment les systèmes de protection eux-mêmes peuvent propager une défaillance ; un adversaire patient qui comprend ces réglages de relais n’a pas besoin de dominer le réseau, seulement de le persuader. La page de ce manuel sur les cyberattaques couvre la logique de campagne ; le propos de cette page est plus étroit : la fragilité visée est réelle, mesurée, et déjà documentée dans des rapports post-mortem gouvernementaux antérieurs à toute implication de l’IA.
La conclusion inconfortable
La résilience est un stock. Elle s’accumule dans des transformateurs de rechange, des usines redondantes, l’hivernisation, des équipes de ligne formées, et des procédures d’urgence répétées — au fil des années, à un coût, contre des incitations politiques qui récompensent la parcimonie immédiate plutôt que la robustesse future. Elle s’épuise en quelques jours.
La majeure partie de ce stock n’est pas une variable domestique. Aucun garde-manger ne contient de remplacement pour un transformateur de 500 tonnes, et aucune famille ne peut hiverniser un champ gazier. Là où le scénario dépend du substrat, les individus ne peuvent que se positionner par rapport à la défaillance — la question à laquelle le chapitre sur la survie répond avec fuir ou se calfeutrer — et faire pression sur les institutions propriétaires de ce stock. Points d’étranglement des infrastructures est le traitement, par le chapitre sur la riposte, des mêmes systèmes physiques vus du côté du levier d’action.
Ce qui est une variable domestique
La discipline du chapitre 06, présentée comme une résilience face au substrat plutôt que face à une cause spécifique :
- Considérez la perte d’électricité, d’eau et de connectivité pendant plusieurs semaines comme le cas de référence, pas comme l’extrême. Chaque répétition mentionnée plus haut soutient cette durée comme plausible pour un événement régional.
- Conservez des réserves et des compétences qui se dégradent avec grâce sans réseau, sans carburant, ni connexion — les recommandations standards de réserves fondamentales du foyer et eau, énergie et sécurité alimentaire.
- Construisez la coordination locale avant qu’elle ne soit nécessaire. Les post-mortems de 2003 et de 2021 s’accordent sur un constat : les institutions ont improvisé, et la différence entre une mauvaise semaine et un événement à victimes massives a souvent tenu à un voisin, un générateur partagé entre immeubles, une salle paroissiale disposant d’un plan.
- Traitez la résilience comme quelque chose qui se construit sur des années et se teste chaque année, pas comme quelque chose qui s’achète dans la panique. Le substrat tombe en panne vite ; votre foyer devrait être le composant qui tombe en panne lentement.