Cyberguerre : ce qu'elle est vraiment et pourquoi elle nous concerne tous

La cyberguerre n'a rien d'une fiction hollywoodienne. C'est une forme de conflit bien réelle, où des États ou des groupes qui leur sont liés utilisent ordinateurs, réseaux et logiciels pour atteindre des objectifs stratégiques. Pas besoin de chars qui franchissent une frontière ou d'avions qui larguent des bombes. Un simple code bien placé peut paralyser des services publics, voler des secrets industriels ou semer le chaos dans l'opinion. Et honnêtement, c'est exactement ce qui rend le phénomène si difficile à cerner et à contrer.

La définition officielle française, publiée au Journal officiel en 2020, parle d'un "conflit se caractérisant par un ensemble d'actions offensives et défensives menées dans le cyberespace". C'est clair et ça colle avec ce qu'on observe sur le terrain. D'autres sources parlent plutôt d'une série de cyberattaques contre un État-nation causant un préjudice important, avec l'idée d'avancer des intérêts nationaux par des moyens numériques. Au bout du compte, tout le monde s'accorde sur l'essentiel : on est dans le cyberespace, les cibles sont souvent civiles autant que militaires, et l'attribution reste un vrai casse-tête.

Une guerre qui se mène sans la déclarer

Le truc, c'est que la cyberguerre brouille complètement les lignes entre paix et conflit ouvert. On peut frapper des infrastructures critiques, voler des données à grande échelle ou lancer des campagnes de désinformation sans jamais admettre la moindre implication. Les attaquants utilisent des serveurs intermédiaires, des identités volées, des groupes de façade. Du coup, même quand les indices sont forts, le pays visé hésite parfois à riposter ouvertement. C'est ce qu'on appelle souvent la "guerre sans le dire".

Cette dimension hybride change la donne. Une opération cyber peut préparer ou accompagner une action physique, comme on l'a vu en Ukraine. Elle peut aussi rester autonome, viser l'économie ou la cohésion sociale d'un pays. Et parce que le coût d'entrée est relativement bas comparé à une armée conventionnelle, des acteurs qui n'auraient jamais osé un affrontement direct s'y risquent plus facilement.

Les exemples qui ont fait basculer la perception

L'histoire récente regorge d'épisodes qui ont forcé tout le monde à prendre la mesure du risque. En 2007, l'Estonie a subi de violentes attaques DDoS après le déplacement d'une statue soviétique. Banques, médias, administrations : une bonne partie du pays s'est retrouvée coupée du monde numérique pendant plusieurs jours. L'attribution pointait vers la Russie, sans aveu officiel.

Quelques années plus tard, Stuxnet a démontré qu'on pouvait saboter physiquement des installations industrielles à distance. Le ver, probablement conçu par les États-Unis et Israël, a détruit une partie des centrifugeuses du programme nucléaire iranien. Plus besoin d'envoyer des commandos : le code suffisait.

En 2017, NotPetya a frappé l'Ukraine mais a débordé largement. Des entreprises comme Maersk ou FedEx ont subi des dégâts colossaux à l'échelle mondiale. Là encore, les regards se sont tournés vers la Russie et le groupe Sandworm. L'attaque a montré à quel point une opération peut être à la fois ciblée et indiscriminée.

Depuis l'invasion russe de l'Ukraine en 2022, la cyberguerre s'est intégrée pleinement au conflit conventionnel. Avant même l'offensive terrestre, une attaque contre le réseau satellite Viasat a perturbé les communications ukrainiennes. Ensuite sont venues les vagues de wipers, les DDoS contre les sites gouvernementaux, les tentatives sur les réseaux électriques. L'Ukraine a tenu bon, renforcé ses défenses et même riposté via des initiatives comme l'IT Army, un groupe de volontaires qui a revendiqué des actions contre des cibles russes. En 2024 et 2025, les attaques se sont poursuivies sur les opérateurs télécoms, les centres de données et les registres d'État, avec des impacts sur les services publics. Mais la résilience ukrainienne a limité les effets les plus destructeurs.

Qui tire vraiment les ficelles ?

Ce ne sont pas des adolescents dans leur chambre qui mènent les opérations les plus sérieuses. Les acteurs étatiques dominent. Analyses et rapports convergent : depuis 2005, une poignée de pays – principalement la Russie, la Chine, l'Iran et la Corée du Nord – sont soupçonnés d'être derrière la grande majorité des opérations cybernétiques attribuées à des États. La Chine excelle dans l'espionnage à long terme et le vol de technologies. La Russie mélange sabotage, influence informationnelle et déstabilisation. Les deux autres ont aussi leurs spécialités, parfois financières.

Le Panorama de la cybermenace 2025 de l'ANSSI souligne d'ailleurs que la pression reste constante de la part d'acteurs liés à la Russie et à la Chine, surtout pour de l'espionnage et du pré-positionnement sur des infrastructures critiques ou des sous-traitants. Et le rapport note un phénomène nouveau : les frontières s'estompent entre cybercriminels et acteurs étatiques. Des techniques autrefois réservées aux services de renseignement (exploitation de zero-days, pré-positionnement durable) apparaissent chez des groupes criminels, tandis que certains acteurs étatiques se tournent vers des rançongiciels pour générer des revenus. Ce "brouillard" rend l'analyse et la réponse encore plus compliquées.

Les infrastructures critiques dans la ligne de mire

Pourquoi viser les réseaux électriques, les hôpitaux, les transports ou les systèmes financiers ? Parce que l'impact est immédiat et massif. Une coupure prolongée d'électricité ou de communications peut paralyser un pays sans qu'une seule balle ait été tirée. En Ukraine, les tentatives répétées sur le secteur énergétique l'ont bien montré. Ailleurs, des attaques ont visé des chaînes d'approvisionnement pour toucher indirectement des cibles plus protégées.

Pour les entreprises, le risque n'est pas toujours direct. Mais une attaque sur un fournisseur ou un partenaire peut suffire à créer des dégâts collatéraux importants. C'est pour ça que la cartographie des risques et la sécurité de la supply chain sont devenues des priorités stratégiques.

Comment la France s'organise face à ces menaces

L'ANSSI est au cœur du dispositif pour la protection des systèmes critiques et la réponse aux incidents au niveau national. Côté défense, le COMCYBER gère les aspects militaires et développe des capacités offensives dans le respect du droit international. La stratégie française insiste sur la résilience, la détection précoce, le partage d'information et la coopération européenne et internationale.

La France considère d'ailleurs que les cyberattaques majeures peuvent constituer une agression armée au sens de l'article 51 de la Charte des Nations unies, ce qui autorise en théorie une réponse en légitime défense. Sur le plan juridique international, le Manuel de Tallinn (et sa version 2.0) sert de référence pour analyser comment le droit existant s'applique aux opérations cyber, même s'il n'a pas valeur contraignante et que chaque État garde sa propre interprétation.

Ce que ça change concrètement pour les organisations

Alors, que faire au quotidien ? Les grands principes restent les mêmes, mais ils prennent une dimension stratégique. Segmenter les réseaux pour empêcher une compromission de tout emporter. Avoir des sauvegardes testées et hors ligne. Déployer une détection en temps réel et des procédures d'incident rodées. Appliquer le zero trust, surtout sur les accès distants et les environnements cloud.

Pour les structures plus petites, les bases suffisent souvent à compliquer sérieusement la vie des attaquants : mises à jour régulières, authentification multifactorielle partout, sensibilisation sérieuse aux campagnes de phishing et d'ingénierie sociale. Parce que beaucoup d'opérations commencent par là. Et puis, il y a l'aspect veille : suivre les tensions géopolitiques aide à comprendre pourquoi certaines vagues d'attaques arrivent à tel ou tel moment.

Le point, c'est que la cyberguerre n'est plus un sujet réservé aux états-majors ou aux agences de renseignement. Elle touche les chaînes d'approvisionnement, les données des citoyens, la continuité des services publics et privés. Ignorer cette dimension, c'est accepter de jouer avec un risque systémique qui ne fait que croître. Mieux la comprendre, c'est déjà commencer à s'en protéger plus efficacement.