Il suffit désormais de compromettre quelques systèmes informatiques pour interrompre une chaîne de production, désorganiser les paiements d'un système de santé ou perturber l'approvisionnement énergétique de millions de personnes. Ce qui relevait autrefois du scénario catastrophe est devenu une réalité régulièrement observée dans les économies les plus développées. Les cyberattaques ne détruisent pas nécessairement les infrastructures physiques. Elles peuvent simplement les rendre inutilisables en supprimant les informations, les autorisations ou les services numériques indispensables à leur fonctionnement.

Cette transformation marque une rupture dans la nature du risque technologique. Pendant plusieurs décennies, la numérisation a été considérée principalement comme un instrument de productivité, de coordination et de réduction des coûts. Les entreprises ont intégré leurs opérations, les administrations ont centralisé leurs données, les banques ont automatisé leurs transactions et les industries ont connecté leurs équipements. L'efficacité obtenue est considérable. Mais chaque nouvelle interconnexion a également multiplié les possibilités de propagation d'une défaillance.

Depuis les attaques mondiales WannaCry et NotPetya en 2017 jusqu'aux opérations contre les télécommunications, les infrastructures sanitaires, les constructeurs automobiles et les plateformes financières des années 2020, une même évolution se dessine. La puissance numérique n'est plus seulement une capacité productive. Elle constitue également une surface d'exposition stratégique.

Le problème ne se résume donc pas à déterminer combien d'entreprises ont été piratées ou combien de données ont été volées. Il consiste à comprendre comment une vulnérabilité localisée peut désormais produire des conséquences économiques et politiques disproportionnées, parfois à plusieurs milliers de kilomètres de son point d'origine.

2017 : lorsque les attaques informatiques franchissent les frontières

L'année 2017 représente un tournant dans l'histoire contemporaine de la cybersécurité. Deux opérations distinctes, WannaCry et NotPetya, démontrent à quelques semaines d'intervalle que les logiciels malveillants peuvent se propager rapidement à travers des organisations et des territoires sans respecter les frontières économiques ou politiques.

En mai, WannaCry exploite une vulnérabilité de Windows pour se diffuser automatiquement entre des ordinateurs insuffisamment protégés. Des centaines de milliers de machines sont affectées à travers le monde. Parmi les victimes figurent des entreprises, des administrations et des établissements de santé, notamment au Royaume-Uni, où le National Health Service subit d'importantes perturbations.

Des rendez-vous sont annulés, certains systèmes deviennent indisponibles et des professionnels doivent revenir temporairement à des procédures manuelles. La crise révèle qu'un hôpital ne dépend pas uniquement de ses équipements médicaux ou de ses personnels. Il dépend également de l'accès permanent à ses dossiers, à ses systèmes de communication et à ses applications administratives.

WannaCry appartient à la catégorie des rançongiciels, ces programmes qui rendent les données ou les systèmes inaccessibles en échange d'une demande de paiement. Pourtant, sa portée dépasse largement celle d'une opération d'extorsion classique. Sa propagation automatisée transforme une vulnérabilité logicielle en problème international.

Quelques semaines plus tard, NotPetya provoque des dommages économiques encore plus considérables.

L'attaque apparaît d'abord en Ukraine, notamment à travers la compromission d'un logiciel de comptabilité largement utilisé dans le pays. Elle se propage ensuite aux réseaux de multinationales présentes sur plusieurs continents. Le transporteur maritime Maersk, le groupe pharmaceutique Merck et les activités de TNT Express appartenant à FedEx figurent parmi les organisations gravement touchées.

Contrairement à un rançongiciel conventionnel, NotPetya ne constitue pas principalement un instrument de négociation financière. Son fonctionnement rend la récupération des données extrêmement difficile, voire impossible. Le logiciel est essentiellement destructeur.

Les estimations fréquemment citées situent les dommages économiques mondiaux au-delà de 10 milliards de dollars, même si ce montant agrégé reste une estimation et non un bilan comptable universellement établi.

L'importance historique de NotPetya tient à son mécanisme de transmission. Une opération initialement concentrée sur l'environnement informatique ukrainien provoque des perturbations majeures dans le transport maritime, la pharmacie, la logistique et l'industrie internationale.

La mondialisation productive a créé les conditions de sa propre contagion numérique. Les groupes multinationaux avaient construit des réseaux intégrés pour coordonner leurs filiales. Ces mêmes réseaux ont permis à une attaque de dépasser rapidement son périmètre initial.

Les autorités américaines et britanniques ont publiquement attribué NotPetya à la Russie, attribution rejetée par Moscou. L'épisode illustre ainsi une autre caractéristique du cyberespace : une opération associée à un conflit géopolitique peut imposer des coûts à des acteurs économiques qui ne participent pas directement à ce conflit.

L'espionnage change d'échelle : de SolarWinds aux télécommunications

La destruction n'est cependant qu'une dimension du risque. Certaines des opérations les plus stratégiques cherchent au contraire à rester invisibles.

Découverte en 2020, l'affaire SolarWinds révèle une intrusion particulièrement sophistiquée dans la chaîne d'approvisionnement logicielle. Des attaquants compromettent le mécanisme de distribution de mises à jour du logiciel Orion, utilisé pour administrer et surveiller des réseaux informatiques.

Le principe est redoutable : plutôt que d'attaquer séparément chaque organisation, les auteurs de l'opération exploitent la confiance accordée à un fournisseur technologique. Une mise à jour considérée comme légitime devient le vecteur d'une intrusion.

Environ 18 000 clients reçoivent une version compromise du logiciel, mais cela ne signifie pas que tous subissent une exploitation active. Les attaquants sélectionnent ensuite un nombre plus restreint de cibles pour conduire des opérations de renseignement.

Plusieurs administrations américaines sont concernées. Washington attribue officiellement la campagne au Service de renseignement extérieur russe, le SVR.

L'opération révèle une fragilité profonde des architectures numériques modernes. Les organisations peuvent investir considérablement dans leur propre sécurité tout en restant exposées à une compromission provenant d'un prestataire auquel elles accordent des privilèges techniques élevés.

Cette vulnérabilité ne concerne pas uniquement les logiciels. Elle s'étend aux fournisseurs de services cloud, aux prestataires d'identité, aux opérateurs de télécommunications et aux entreprises chargées de maintenir des infrastructures informatiques.

Les opérations attribuées au groupe Salt Typhoon illustrent cette évolution.

À partir de 2024, les autorités américaines révèlent des compromissions touchant plusieurs entreprises de télécommunications. Le FBI décrit une campagne associée à des acteurs liés à la République populaire de Chine, ayant permis notamment l'accès à des données d'appels, à certaines communications privées et à des informations concernant des demandes légales d'interception.

L'enjeu n'est plus simplement de voler des documents conservés dans une administration. Il s'agit d'obtenir une position privilégiée à l'intérieur des réseaux qui transportent les communications d'une société.

Cette différence est fondamentale. Une base de données compromise donne accès à un ensemble d'informations déterminé. Un réseau de télécommunications compromis peut offrir des possibilités de collecte, d'observation et de renseignement dans la durée, selon les privilèges obtenus.

Les télécommunications constituent ainsi une infrastructure de souveraineté au même titre que l'énergie, les transports ou les systèmes financiers.

La confrontation numérique entre grandes puissances ne se limite donc pas à la recherche d'informations militaires classifiées. Elle concerne aussi les infrastructures civiles dont dépendent les institutions, les entreprises et les responsables publics.

L'énergie : la fragilité des infrastructures essentielles

En mai 2021, une attaque par rançongiciel frappe Colonial Pipeline, opérateur d'un important réseau de transport de carburants aux États-Unis.

L'entreprise interrompt temporairement ses opérations afin de contenir l'incident et d'évaluer ses conséquences. Cette décision provoque des tensions sur l'approvisionnement en carburants dans plusieurs États de la côte Est américaine, accentuées par des achats de précaution et des difficultés logistiques.

Il est important de distinguer les faits : l'attaque ne signifie pas que les pirates ont directement pris le contrôle physique des équipements de transport. La compromission concerne les systèmes informatiques de l'entreprise, et l'interruption du pipeline résulte d'une décision opérationnelle de sécurité.

Mais cette distinction ne réduit pas la portée de l'événement. Elle la rend au contraire plus révélatrice.

Une infrastructure physique peut être immobilisée sans que ses équipements industriels soient eux-mêmes détruits ou directement manipulés. Il suffit que les systèmes nécessaires à son exploitation, à sa facturation, à sa supervision ou à sa gestion deviennent indisponibles ou insuffisamment fiables.

L'attaque contre Colonial Pipeline, attribuée au groupe criminel DarkSide, démontre ainsi que la sécurité énergétique ne peut plus être pensée uniquement en termes de capacités de production, de réserves stratégiques et de réseaux de distribution.

Elle dépend également de la résilience des systèmes numériques qui permettent à ces infrastructures de fonctionner.

Le même raisonnement s'applique aux réseaux électriques, aux installations portuaires, aux raffineries, aux terminaux gaziers et aux systèmes ferroviaires.

Plus une infrastructure est automatisée et interconnectée, plus la continuité de ses opérations exige une séparation rigoureuse entre les réseaux administratifs, les systèmes industriels et les accès externes.

Cette dépendance ne signifie pas que toute cyberattaque peut provoquer une catastrophe physique. Les systèmes industriels disposent souvent de protections spécifiques, de dispositifs de sécurité et de possibilités de fonctionnement dégradé. Mais elle élargit le champ des risques qu'un opérateur critique doit anticiper.

La protection d'une infrastructure ne consiste plus seulement à empêcher sa destruction. Elle consiste aussi à garantir qu'elle pourra continuer à fournir son service essentiel malgré la compromission d'une partie de son environnement numérique.

La santé : quand la défaillance informatique devient un risque humain

Les cyberattaques contre les systèmes sanitaires révèlent une vulnérabilité d'une autre nature.

En février 2024, Change Healthcare, entreprise appartenant au groupe UnitedHealth, subit une attaque par rançongiciel qui perturbe profondément le traitement des transactions médicales aux États-Unis.

Change Healthcare occupe une position centrale dans les échanges administratifs et financiers entre assureurs, établissements de santé, pharmacies et autres prestataires.

L'incident provoque des interruptions dans le traitement des demandes de remboursement et des paiements. Des professionnels de santé rencontrent des difficultés de trésorerie, tandis que certaines opérations administratives doivent être réorganisées.

L'attaque touche ainsi bien au-delà de l'entreprise directement compromise. Elle affecte un écosystème entier de prestataires qui dépendent d'un même intermédiaire numérique.

La dimension relative aux données est également exceptionnelle. Selon les informations communiquées aux autorités sanitaires américaines, environ 192,7 millions de personnes sont concernées par la violation de données.

Ce chiffre illustre la concentration considérable d'informations sensibles dans certaines infrastructures de services.

Quelques mois plus tard, au Royaume-Uni, une attaque contre Synnovis, prestataire de services de pathologie pour plusieurs établissements du NHS à Londres, perturbe les analyses médicales et conduit au report de nombreuses interventions et consultations.

Ces incidents ne permettent pas d'attribuer automatiquement chaque conséquence médicale individuelle à la cyberattaque. Ils montrent néanmoins qu'une perturbation informatique peut affecter directement l'organisation des soins et les délais de prise en charge.

La santé présente une caractéristique particulière : la continuité de service y possède une valeur qui ne peut pas être entièrement exprimée en termes financiers.

Une entreprise industrielle peut calculer le coût d'une journée de production perdue. Un établissement hospitalier doit aussi évaluer les conséquences d'un examen retardé, d'une intervention reportée ou d'une information clinique temporairement inaccessible.

La cybersécurité sanitaire devient dès lors une composante de la sécurité des patients.

Cette évolution impose de considérer les systèmes informatiques médicaux non comme de simples fonctions administratives, mais comme des infrastructures critiques dont la disponibilité conditionne une partie de la capacité effective de soin.

L'industrie : la production suspendue par les systèmes numériques

L'industrie contemporaine repose sur une intégration croissante entre les machines, les logiciels, les fournisseurs et les systèmes de planification.

Les constructeurs automobiles en offrent une illustration particulièrement claire. La production d'un véhicule nécessite la coordination de milliers de composants, de commandes, de références, de programmes industriels et d'opérations logistiques.

Cette organisation permet des gains de productivité importants. Elle réduit les stocks, synchronise les fournisseurs et améliore l'utilisation des capacités industrielles. Mais elle peut également amplifier les conséquences d'une interruption informatique.

L'attaque subie par Jaguar Land Rover en 2025 en constitue un exemple majeur.

À la suite de l'incident, le constructeur britannique interrompt sa production pendant plusieurs semaines. Les conséquences dépassent ses propres usines et affectent de nombreux fournisseurs, sous-traitants et distributeurs.

Le Cyber Monitoring Centre britannique estime l'impact économique de l'événement au Royaume-Uni à environ 1,9 milliard de livres, avec une fourchette comprise entre 1,6 et 2,1 milliards. Cette estimation repose sur une modélisation des pertes et ne doit pas être confondue avec un montant définitivement audité.

L'organisme estime également que plus de 5 000 organisations britanniques ont été affectées directement ou indirectement.

L'événement révèle une dimension souvent sous-estimée des cyberattaques : leur propagation économique peut être beaucoup plus large que leur propagation technique.

Un fournisseur n'a pas besoin d'être piraté pour subir des pertes. Il suffit que son principal client interrompe ses commandes. Un concessionnaire peut rencontrer des difficultés sans que son propre réseau informatique ait été compromis. Une entreprise de transport peut perdre de l'activité parce qu'une usine ne produit plus.

Le risque numérique se transmet alors par les relations commerciales, les contrats et les interdépendances industrielles.

Cette propagation remet en question certains principes de gestion des risques. Une entreprise peut disposer d'une architecture informatique robuste et rester fortement exposée aux cyberattaques subies par ses clients, ses fournisseurs ou ses prestataires essentiels.

La résilience industrielle ne dépend donc plus exclusivement de la sécurité interne. Elle dépend de la capacité de l'ensemble de la chaîne de valeur à absorber une interruption majeure.

Les États face à la paralysie administrative

Les administrations publiques constituent des cibles particulièrement sensibles, car elles concentrent des fonctions dont l'interruption affecte directement la population.

En 2022, le Costa Rica subit une série de cyberattaques visant plusieurs institutions publiques, notamment des administrations chargées des finances et des services essentiels.

Les opérations associées au groupe criminel Conti provoquent d'importantes perturbations et conduisent les autorités à déclarer l'état d'urgence national.

L'épisode démontre qu'une cyberattaque peut devenir une crise de gouvernement sans qu'aucune installation militaire soit nécessairement visée.

Lorsque les systèmes fiscaux, douaniers ou administratifs cessent de fonctionner normalement, les conséquences peuvent affecter les recettes publiques, les échanges commerciaux et les relations entre l'État et les citoyens.

Les pays disposant de ressources techniques limitées ou de systèmes informatiques anciens peuvent être particulièrement vulnérables, notamment lorsque les administrations reposent sur des infrastructures hétérogènes, insuffisamment mises à jour ou difficiles à restaurer.

Mais la richesse ne constitue pas une garantie de protection. Les économies avancées disposent de capacités de défense plus importantes, tout en exploitant des systèmes plus nombreux et plus interconnectés.

Le défi est donc double. Les États doivent protéger leurs propres réseaux et organiser la continuité des fonctions publiques en cas d'incident majeur.

Cette nécessité transforme progressivement la cybersécurité en question de gouvernance nationale.

Elle impose une coordination entre administrations, autorités de sécurité, opérateurs privés, régulateurs sectoriels et organismes chargés de la gestion des crises.

La finance numérique : du vol de données au transfert direct de richesse

Les attaques visant les systèmes financiers présentent une évolution particulière.

Dans la banque traditionnelle, les cybercriminels peuvent chercher à détourner des paiements, compromettre des identifiants ou obtenir des informations permettant des fraudes ultérieures. Les mécanismes de compensation, de conformité et de contrôle offrent néanmoins différents niveaux de vérification et, dans certains cas, des possibilités de blocage ou de récupération.

L'univers des actifs numériques introduit des caractéristiques différentes. Les transactions validées sur certaines blockchains peuvent être difficiles à inverser, tandis que les plateformes et les mécanismes de conservation concentrent des montants considérables.

En mars 2022, l'attaque contre Ronin Network, infrastructure liée à l'univers du jeu Axie Infinity, entraîne le vol d'actifs numériques évalués à environ 625 millions de dollars au moment de l'incident.

En février 2025, la plateforme Bybit subit une opération d'une ampleur encore supérieure. Environ 1,5 milliard de dollars d'actifs numériques sont dérobés.

Le FBI attribue officiellement cette attaque à des acteurs nord-coréens, dans le cadre d'une activité qu'il désigne sous le nom de TraderTraitor.

Ces opérations illustrent la transformation du cybercrime en instrument potentiel de financement stratégique.

Lorsque les autorités attribuent des vols massifs d'actifs numériques à des groupes liés à un État, la distinction entre criminalité financière, contournement des sanctions et politique de puissance devient particulièrement importante.

Il faut néanmoins éviter de confondre les différents niveaux d'attribution. L'identification d'une infrastructure criminelle, l'association d'un groupe à un service de renseignement et la démonstration de l'utilisation finale des fonds constituent des questions distinctes.

La difficulté ne concerne pas seulement la prévention des vols. Elle porte également sur le traçage des actifs, leur conversion, leur circulation entre plateformes et la coopération internationale nécessaire pour les immobiliser.

La finance numérique révèle ainsi un paradoxe. Les registres distribués peuvent rendre les transactions publiquement traçables, sans garantir pour autant l'identification immédiate des bénéficiaires ni la récupération effective des fonds.

La transparence technique n'équivaut pas à la maîtrise institutionnelle.

Les rançongiciels : une économie criminelle organisée

L'extension des cyberattaques s'accompagne d'une transformation de leur organisation économique.

Les rançongiciels ne sont plus nécessairement développés et exploités par de petits groupes agissant de manière isolée. Une partie de cet univers fonctionne selon des modèles spécialisés, parfois désignés par l'expression ransomware-as-a-service.

Certains acteurs développent les logiciels malveillants, d'autres obtiennent les accès initiaux aux réseaux, tandis que des affiliés conduisent les intrusions et négocient les extorsions.

Cette spécialisation permet de mutualiser les outils, les infrastructures et les compétences. Elle réduit les barrières d'entrée pour certains criminels et facilite la multiplication des campagnes.

L'extorsion elle-même a évolué.

Le chiffrement des données, longtemps au centre du modèle, s'accompagne désormais fréquemment de leur exfiltration. Les attaquants menacent de publier des informations confidentielles, de révéler des données personnelles ou d'exposer des secrets commerciaux.

Une entreprise disposant de sauvegardes fonctionnelles peut ainsi rester vulnérable à une pression financière fondée sur la confidentialité plutôt que sur la disponibilité de ses systèmes.

Les conséquences économiques deviennent difficiles à mesurer. Elles comprennent les frais d'investigation, les coûts de restauration, les interruptions d'activité, les pertes commerciales, les dépenses juridiques, les éventuelles sanctions réglementaires et les effets sur la réputation.

Les montants de rançon ne représentent souvent qu'une fraction du coût total.

Le paiement ne garantit d'ailleurs ni la restitution complète des données ni l'absence de divulgation ultérieure. Il peut également exposer les victimes à des contraintes juridiques, notamment lorsque les bénéficiaires sont soumis à des sanctions.

La lutte contre ces réseaux nécessite par conséquent davantage que des solutions techniques. Elle mobilise le renseignement financier, la coopération policière, les mécanismes de gel des avoirs et les procédures judiciaires transfrontalières.

La géopolitique d'un espace sans frontières opérationnelles

Le cyberespace présente une caractéristique qui complique profondément les relations internationales : les infrastructures techniques traversent les juridictions, tandis que les pouvoirs de police et les responsabilités politiques demeurent largement nationaux.

Une entreprise peut être enregistrée dans un pays, héberger ses données dans un deuxième, utiliser les services d'un fournisseur établi dans un troisième et subir une attaque conduite depuis des infrastructures réparties sur plusieurs continents.

Les auteurs peuvent dissimuler leur origine en exploitant des serveurs compromis, des réseaux anonymisés ou des intermédiaires techniques.

L'attribution devient donc une opération complexe, associant analyse informatique, renseignement, investigations financières et parfois informations classifiées.

Il est essentiel de distinguer les attributions techniques des accusations politiques. Les premières identifient des outils, des méthodes ou des infrastructures ; les secondes peuvent engager la responsabilité d'organisations ou d'États. Leur solidité dépend des éléments disponibles, dont une partie n'est pas toujours rendue publique.

Les cyberopérations attribuées à la Russie, à la Chine, à la Corée du Nord et à d'autres acteurs étatiques ou liés à des États ne poursuivent pas nécessairement les mêmes objectifs.

Certaines visent la collecte de renseignements. D'autres cherchent à perturber des capacités adverses, à exercer une pression politique ou à obtenir des ressources financières.

Les opérations criminelles indépendantes obéissent à des logiques différentes, même si des chevauchements peuvent exister entre réseaux criminels, territoires d'accueil et intérêts étatiques.

Cette diversité interdit de considérer toutes les cyberattaques comme les manifestations d'une seule confrontation mondiale.

Elle souligne cependant une évolution commune : les systèmes numériques sont devenus des instruments et des cibles de puissance.

La souveraineté d'un État ne se mesure plus seulement à sa capacité de contrôler son territoire, ses frontières ou ses ressources. Elle dépend également de sa maîtrise des infrastructures numériques essentielles et de sa capacité à continuer de fonctionner lorsque celles-ci sont perturbées.

La concentration technologique, nouvelle source de risque systémique

L'un des enseignements les plus importants de la dernière décennie concerne la concentration des dépendances numériques.

Les entreprises ont progressivement externalisé une partie de leurs infrastructures vers des fournisseurs spécialisés. Cette évolution permet d'accéder à des technologies plus performantes, de réduire certains coûts et de bénéficier de capacités de sécurité difficiles à reproduire individuellement.

Mais elle peut également concentrer les conséquences d'un incident.

Lorsqu'un même fournisseur assure une fonction essentielle pour des milliers d'organisations, sa compromission ou son indisponibilité peut devenir un événement systémique.

SolarWinds l'a démontré dans les logiciels d'administration. Change Healthcare l'a illustré dans les transactions sanitaires. Les attaques contre des prestataires de transfert de fichiers comme MOVEit ont montré comment une vulnérabilité commune pouvait entraîner des compromissions de données dans un grand nombre d'organisations.

Il ne s'agit pas de conclure que la centralisation est intrinsèquement moins sûre que la fragmentation.

Un fournisseur spécialisé peut disposer de compétences, de moyens de surveillance et de capacités de réponse supérieurs à ceux de ses clients. La mutualisation peut donc améliorer la sécurité moyenne.

Le problème apparaît lorsque les gains de protection individuels s'accompagnent d'une concentration excessive du risque collectif.

Une infrastructure peut être très bien protégée et rester suffisamment importante pour que sa défaillance éventuelle produise des conséquences disproportionnées.

Cette logique rapproche progressivement le risque cybernétique de certains risques financiers systémiques.

Dans les deux cas, les interdépendances peuvent transmettre un choc initial à des organisations qui ne sont pas directement responsables de son déclenchement.

La cartographie des dépendances devient ainsi aussi importante que l'identification des vulnérabilités techniques.

L'intelligence artificielle et la prochaine transformation du risque

L'essor de l'intelligence artificielle ajoute une nouvelle dimension à cet environnement.

Les modèles génératifs peuvent faciliter certaines activités malveillantes, notamment la production de messages frauduleux crédibles, l'adaptation linguistique des tentatives d'hameçonnage ou l'automatisation de tâches préparatoires.

Ils peuvent également contribuer à l'analyse de logiciels, à la recherche de vulnérabilités et à l'organisation d'opérations complexes, selon les capacités disponibles et les protections mises en place.

Il serait toutefois excessif d'affirmer que l'intelligence artificielle a déjà remplacé les opérateurs humains dans la conduite autonome des cyberattaques les plus sophistiquées.

Les opérations majeures continuent généralement de reposer sur des combinaisons de failles techniques, d'erreurs de configuration, de compromissions d'identifiants, d'ingénierie sociale et de connaissances approfondies des environnements ciblés.

L'IA modifie surtout les conditions économiques de certaines activités : elle peut réduire le temps nécessaire à la préparation, accroître la personnalisation des tentatives de fraude et faciliter le traitement de grandes quantités d'informations.

Elle bénéficie également aux défenseurs.

Les systèmes de détection peuvent exploiter l'apprentissage automatique pour identifier des comportements inhabituels, rapprocher des signaux faibles et accélérer l'analyse d'incidents.

La question centrale n'est donc pas de savoir si l'intelligence artificielle favorisera exclusivement les attaquants ou les défenseurs. Elle consiste à déterminer comment elle modifiera leurs capacités respectives et la vitesse à laquelle les vulnérabilités pourront être exploitées ou corrigées.

Une autre difficulté apparaît avec l'intégration de systèmes d'IA dans les processus opérationnels. Lorsqu'un assistant logiciel peut consulter des documents, interagir avec des applications ou déclencher des actions, la gestion de ses permissions et la fiabilité des informations qu'il reçoit deviennent des questions de sécurité essentielles.

L'automatisation crée de nouveaux gains de productivité, mais impose également de nouvelles exigences de contrôle.

Pourquoi les pertes réelles restent difficiles à mesurer

Les classements internationaux des cyberattaques reposent souvent sur des critères hétérogènes.

Une attaque peut être considérée comme majeure parce qu'elle a compromis des millions de données personnelles, tandis qu'une autre se distingue par son coût financier ou par les conséquences de l'interruption d'un service essentiel.

Ces dimensions ne sont pas directement comparables.

Le vol de 100 millions de dossiers ne produit pas nécessairement un dommage économique supérieur à l'arrêt d'une usine pendant plusieurs semaines. Inversement, une attaque ayant entraîné des pertes financières limitées peut présenter des conséquences stratégiques considérables lorsqu'elle concerne des communications gouvernementales ou des infrastructures militaires.

Les estimations financières doivent également être interprétées avec prudence.

Certaines correspondent à des pertes directement déclarées par les entreprises. D'autres proviennent de modèles économiques intégrant les conséquences sur les fournisseurs, les clients et les activités indirectement touchées.

Les deux approches sont utiles, mais elles ne mesurent pas la même chose.

Il faut enfin tenir compte des incidents qui ne sont jamais rendus publics, de ceux dont les conséquences sont sous-estimées et des opérations d'espionnage découvertes plusieurs années après leur commencement.

La visibilité statistique demeure donc imparfaite.

Pour analyser sérieusement les cyberattaques, il est préférable de distinguer au moins quatre dimensions : l'ampleur technique de la compromission, les pertes économiques, les effets sur les services essentiels et les conséquences stratégiques.

Cette approche évite de réduire un phénomène multidimensionnel à un classement spectaculaire fondé sur un seul chiffre.

La résilience devient un enjeu de compétitivité

Face à cette évolution, les politiques de cybersécurité ont progressivement dépassé la logique de protection périmétrique.

La question n'est plus seulement d'empêcher une intrusion. Elle est aussi de limiter les privilèges d'un attaquant ayant obtenu un accès, de détecter rapidement sa présence, de contenir sa progression et de restaurer les fonctions essentielles.

Cette approche implique des mécanismes d'authentification renforcée, une segmentation des réseaux, des sauvegardes isolées, des plans de continuité et des exercices de gestion de crise.

Elle exige également une connaissance précise des dépendances extérieures.

Une organisation doit pouvoir identifier les fournisseurs dont l'indisponibilité interromprait ses activités, les systèmes qui ne peuvent pas être restaurés rapidement et les opérations qui doivent pouvoir fonctionner temporairement sans leurs outils numériques habituels.

La cybersécurité devient alors une question de gouvernance d'entreprise.

Les directions générales et les conseils d'administration ne peuvent plus la considérer uniquement comme une responsabilité déléguée aux équipes informatiques. Les arbitrages concernent les investissements, l'organisation des activités, les contrats fournisseurs, les assurances et la continuité opérationnelle.

Pour les États, l'enjeu est comparable.

La protection des infrastructures critiques suppose des obligations proportionnées, des mécanismes de déclaration des incidents, une coopération entre autorités et opérateurs, ainsi que des capacités nationales de réponse.

L'Union européenne a renforcé ce cadre à travers la directive NIS2 et le règlement DORA, consacré à la résilience opérationnelle numérique du secteur financier.

Ces instruments traduisent une évolution institutionnelle : la cybersécurité n'est plus uniquement abordée comme la protection de systèmes individuels, mais comme une condition de stabilité de secteurs économiques entiers.

La résilience numérique devient progressivement un facteur de compétitivité, au même titre que la sécurité énergétique, la qualité des infrastructures ou la stabilité financière.

Le paradoxe des sociétés technologiquement avancées

Les cyberattaques des dernières années mettent en évidence une contradiction fondamentale du développement contemporain.

Les économies avancées ont construit leur puissance sur la circulation rapide de l'information, l'automatisation des opérations et l'intégration de leurs infrastructures.

Ces caractéristiques constituent des avantages considérables. Elles permettent d'organiser des chaînes de valeur mondiales, de coordonner des millions de transactions et de gérer des systèmes industriels d'une complexité autrefois inaccessible.

Mais elles rendent également les fonctions économiques dépendantes d'une continuité numérique qui ne peut jamais être garantie absolument.

Une société moins numérisée peut être moins exposée à certaines formes d'attaque informatique, sans être pour autant plus productive, plus sûre ou plus résiliente dans son ensemble. À l'inverse, une société très numérisée peut disposer d'excellentes défenses tout en concentrant davantage de conséquences potentielles dans quelques infrastructures.

Le véritable enjeu ne consiste donc pas à réduire la numérisation.

Il consiste à éviter que l'efficacité obtenue par l'interconnexion ne se transforme en dépendance incontrôlable.

Cette distinction est essentielle pour comprendre l'avenir des politiques industrielles et technologiques.

Pendant longtemps, l'optimisation a favorisé la centralisation des données, la réduction des redondances et l'intégration des systèmes. Ces choix restent économiquement rationnels dans de nombreuses situations.

Mais la résilience exige parfois des capacités de secours, des procédures alternatives, des fournisseurs multiples ou des infrastructures partiellement indépendantes.

Elle suppose d'accepter certains coûts supplémentaires afin d'éviter qu'une défaillance localisée ne provoque une interruption générale.

La sécurité devient ainsi une question d'équilibre entre efficacité et continuité.

Conclusion — La puissance et ses dépendances

En moins de dix ans, les cyberattaques ont révélé une nouvelle géographie de la vulnérabilité mondiale.

WannaCry a montré que les systèmes sanitaires pouvaient être perturbés par une propagation informatique internationale. NotPetya a démontré qu'une opération destructrice pouvait franchir les frontières et désorganiser des multinationales. SolarWinds a exposé les risques associés à la confiance accordée aux fournisseurs technologiques. Colonial Pipeline a relié la sécurité informatique à l'approvisionnement énergétique. Change Healthcare a révélé la dépendance d'un système sanitaire à ses intermédiaires numériques. Les attaques contre les télécommunications ont rappelé que les infrastructures civiles constituent également des objectifs de renseignement. Jaguar Land Rover a enfin illustré la transmission d'un incident informatique à toute une chaîne industrielle.

Ces événements ne sont pas identiques. Leurs auteurs, leurs objectifs, leurs mécanismes et leurs conséquences diffèrent profondément.

Ils appartiennent néanmoins à une même transformation historique : la numérisation a fait de l'information une condition directe du fonctionnement matériel des sociétés.

Le cyberespace n'est plus un domaine séparé de l'économie réelle. Il en constitue une infrastructure fondamentale.

La prochaine étape ne sera probablement pas définie uniquement par des attaques plus coûteuses ou par des logiciels plus sophistiqués. Elle dépendra de la capacité des organisations à préserver leurs fonctions essentielles lorsque certains systèmes deviennent indisponibles, compromis ou indignes de confiance.

La véritable mesure de la puissance technologique pourrait alors évoluer.

Elle ne résiderait plus seulement dans la quantité de données traitées, la vitesse des réseaux ou le degré d'automatisation atteint, mais également dans la capacité à supporter une rupture sans perdre le contrôle de ses activités.

Car la fragilité la plus importante des sociétés numériques ne tient pas nécessairement à la facilité avec laquelle elles peuvent être attaquées.

Elle tient au nombre croissant de fonctions qu'elles ne savent plus assurer lorsque leurs systèmes cessent de répondre.

Sources principales

  • Cybersecurity and Infrastructure Security Agency (CISA) — Alertes techniques, analyses de vulnérabilités, sécurité des infrastructures critiques et campagnes de compromission des chaînes d'approvisionnement.
  • National Cyber Security Centre (NCSC), Royaume-Uni — Analyses de WannaCry, de NotPetya et des menaces pesant sur les organisations britanniques.
  • Federal Bureau of Investigation (FBI) — Communications officielles sur les opérations Salt Typhoon et l'attribution de l'attaque contre Bybit.
  • U.S. Department of Health and Human Services (HHS), Office for Civil Rights — Notifications et bilan de la violation de données Change Healthcare.
  • Cyber Monitoring Centre, Royaume-Uni — Évaluation des conséquences économiques de l'incident Jaguar Land Rover, octobre 2025.
  • ENISA — Rapports sur le paysage européen des cybermenaces, les rançongiciels et les risques systémiques.
  • Europol — Rapports sur la criminalité organisée numérique, les réseaux d'extorsion et les opérations internationales de lutte contre la cybercriminalité.
  • Commission européenne — Directive NIS2 et règlement Digital Operational Resilience Act (DORA).
  • Autorités américaines et britanniques — Déclarations publiques d'attribution concernant les principales opérations de cyberespionnage et de sabotage numérique.

Note méthodologique : les montants économiques cités correspondent aux évaluations disponibles pour les incidents concernés. Les estimations modélisées, les pertes déclarées et les valeurs d'actifs dérobés sont distinguées dans l'analyse. Les attributions étatiques sont présentées comme celles des autorités compétentes, sans les assimiler à des décisions judiciaires universellement établies.