Kharlamov, A., Pogrebna, G. (2019), Using human values-based approach to understand cross-cultural commitment toward regulation and governance of cybersecurity, Regulation & Governance, p. 1-16
Actuellement, l’espace numérique mute d'un espace totalement libre où règne le laissez-faire vers un domaine de plus en plus réglementé juridiquement. À ce titre, plusieurs réglementations relatives à la cyber-sécurité sont calquées sur les réglementations en vigueur en matière de sûreté et de sécurité publique. Plus précisément, les questions de sécurité publique sont réglementées sur la base de l'évaluation des risques quantifiés, c’est-à-dire de l’évaluation de la gravité des risques potentiels liés à une activité ou un événement par rapport à leur probabilité. Toutefois, en matière de réglementation et de gouvernance des espaces numériques, il existe une grande hétérogénéité parmi les différents États. Si, traditionnellement, un système de réglementation et de mécanismes de régulation représente un système de valeurs propre à une population, cette publication se questionne sur le lien entre les systèmes de valeurs et le mode de gouvernance adopté. L'objectif de cette publication est donc de répondre à la question suivante : l'hétérogénéité observée dans la réglementation et la gouvernance de la cyber-sécurité résulte-t-elle de systèmes de valeurs différents au sein de ces États? Pour répondre à cette question, les auteurs proposent un nouveau cadre théorique fondé sur les valeurs humaines pour comprendre la réglementation et la gouvernance de la cyber-sécurité.
Définition
Le concept de « valeurs humaines » (human values) est central dans la publication. Globalement, celui-ci renvoie aux croyances dont le niveau d'abstraction est plus élevé que les attitudes et les préférences. Plusieurs articles ont examiné l'hétérogénéité des valeurs humaines au sein des différents États et environnements culturels. À cet égard, la théorie des orientations des valeurs culturelles divise les valeurs en six grandes catégories : l'intégration, l'autonomie, l'harmonie, la maîtrise, l'égalitarisme et la hiérarchie. Ces six valeurs résultent de trois « problèmes fondamentaux » qui sont le problème social, le problème de responsabilité et le problème de nature. La façon dont un État se positionne face à ces problèmes est cruciale pour la formation des valeurs humaines. Ainsi, le problème de société questionne la coexistence entre un individu et un groupe (dichotomie intégration vs autonomie). Le problème de responsabilité est, pour sa part, relatif à la coexistence entre un individu et les responsabilités du tissu social (dichotomie égalitarisme et hiérarchie). Enfin, le problème de la nature met en tension la coexistence entre les êtres humains et la nature (dichotomie harmonie et maîtrise).
- Parmi les hypothèses testées, les résultats de l’analyse montrent qu’une forte intégration est associée à un faible engagement des gouvernements dans la réglementation de la cyber-sécurité, tandis qu'une forte autonomie est associée à un fort engagement des gouvernements en matière de réglementation de la cyber-sécurité.
- Les valeurs de l'indice mondial de cyber-sécurité, qui se réfèrent aux domaines traditionnels de la réglementation et de la gouvernance, sont également corrélées positivement avec l'autonomie et négativement avec l'intégration.
- Parmi les deux mesures d'autonomie (autonomie affective et autonomie intellectuelle), l’autonomie affective semble être la plus déterminante pour la mesure de gouvernance de la cyber-sécurité. Cela suggère que les États, où les citoyens croient que la poursuite de leur satisfaction est importante, ont tendance à se concentrer davantage sur la réglementation de la cyber-sécurité que les États où les citoyens trouvent important de poursuivre leurs objectifs intellectuels.
- Les autres valeurs humaines (hiérarchie, égalitarisme, harmonie et maîtrise) ne produisent pas de fortes corrélations sur les valeurs de l’indice de cyber-sécurité global.
- Cette publication postule que les valeurs humaines sont au cœur du comportement humain en matière de prise de risque dans l'espace numérique. La prise de risque dans l’espace numérique a, pour sa part, un impact direct sur la manière dont le domaine numérique est réglementé. Au terme de leur analyse, les chercheurs identifient le lien reliant les valeurs humaines et la réglementation de la cyber-sécurité (valeurs humaines, le comportement de prise de risque et la gouvernance de la cyber-sécurité).
- Parmi les valeurs humaines étudiées, les auteurs se sont concentrés sur six grandes catégories : l'intégration, l'autonomie, l'harmonie, la maîtrise, l'égalitarisme et la hiérarchie.
- Parmi les hypothèses testées, les résultats de l’analyse montrent qu’une forte intégration est associée à un faible engagement des gouvernements dans la réglementation de la cyber-sécurité, tandis qu'une forte autonomie est associée à un fort engagement des gouvernements en matière de réglementation de la cyber-sécurité.
- Trois ensembles de données ont été collectés et analysés : (1) des données à grande échelle avec les mesures des orientations des valeurs culturelles, (2) des données de l'indice mondial de cyber-sécurité et (3) des données de la gouvernance mondiale. En plus de ces données, les chercheurs ont obtenu la cartographie des États issue des précédentes études complètes et à grande échelle menées par une autre équipe de recherche. Cette cartographie a permis de déterminer la proximité relative de chaque État sur l’axe coopération-compétitivité. Enfin, les chercheurs ont utilisé l’indice de cyber-sécurité global pour articuler les orientations relatives aux valeurs humaines à la gouvernance de la cyber-sécurité.
- Pour l’analyse, les chercheurs ont réalisé une régression linéaire au moyen de la méthode des moindres carrés.
- Aucune limite n’a été identifiée par les chercheurs.
Il n’y a pas d’information concernant le financement dans l’article.