Auteur/autrice : André RIHANI

La Blue Team est l’équipe chargée de la défense opérationnelle des systèmes d’information d’une organisation. Son rôle couvre l’ensemble du cycle défensif : la surveillance continue des systèmes et des réseaux, la détection d’anomalies ou d’intrusions, la réaction rapide aux incidents de sécurité, et le durcissement permanent des configurations pour réduire la surface d’attaque. C’est le pendant strictement défensif du Red Team, dont il sera question dans le prochain article, et avec lequel elle forme un couple souvent décrit sous le terme de « Purple Teaming » lorsque les deux équipes collaborent activement.

La convergence instrumentale est la thèse selon laquelle un système autonome, quel que soit son objectif final, tend à développer des sous-objectifs intermédiaires similaires et potentiellement problématiques : accumuler des ressources, s’auto-préserver, éviter d’être éteint ou modifié, et contourner les restrictions qui limitent sa capacité d’action. Ces sous-buts sont dits « instrumentaux » parce qu’ils sont utiles à la réalisation de presque n’importe quel objectif final — d’où la « convergence » : des systèmes aux buts radicalement différents convergent malgré tout vers des comportements similaires.