{"id":274942,"date":"2025-07-26T10:09:12","date_gmt":"2025-07-26T10:09:12","guid":{"rendered":"https:\/\/www.europesays.com\/fr\/274942\/"},"modified":"2025-07-26T10:09:12","modified_gmt":"2025-07-26T10:09:12","slug":"la-france-accuse-la-russie-davoir-mene-des-cyberattaques-sur-ses-institutions-ses-entreprises-privees-et-ses-medias-%c2%b7-global-voices-en-francais","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/fr\/274942\/","title":{"rendered":"La France accuse la Russie d\u2019avoir men\u00e9 des cyberattaques sur ses institutions, ses entreprises priv\u00e9es et ses m\u00e9dias \u00b7 Global Voices en Fran\u00e7ais"},"content":{"rendered":"

\"Illustration<\/a><\/p>\n

Illustration de Truthmeter.mk, utilis\u00e9e avec permission.<\/p>\n

[Sauf mention contraire, tous les liens de ce billet renvoient vers des pages web en fran\u00e7ais.]<\/p>\n

Cet article a \u00e9t\u00e9 \u00e0 l’origine publi\u00e9 par Truthmeter.mk<\/a> [en] le 15 mai 2025, qui fait partie du R\u00e9seau Anti-D\u00e9sinformation des Balkans de l’Ouest<\/a> [en]. Une version r\u00e9\u00e9dit\u00e9e est republi\u00e9e sur Global Voices dans le cadre d’un accord de partenariat de contenu avec la Fondation Metamorphosis.<\/p>\n

Les accusations du gouvernement fran\u00e7ais de cyberattaques de la part de la direction g\u00e9n\u00e9rale des renseignements de l’\u00c9tat-Major des Forces arm\u00e9es de la f\u00e9d\u00e9ration de Russie<\/a>, un organisme militaire russe aussi connu sous l’acronyme \u00ab GRU \u00bb, ne sont pas les premi\u00e8res venant d’une puissance occidentale. En revanche, c’est la premi\u00e8re fois que Paris accuse Moscou sur la base d’informations de ses propres services de renseignement.<\/p>\n

Le 28 avril, le minist\u00e8re des Affaires \u00e9trang\u00e8res fran\u00e7ais a condamn\u00e9<\/a> les cyber-attaques continues du GRU sur des dizaines d’entit\u00e9s fran\u00e7aises, notamment des minist\u00e8res, des cabinets de d\u00e9fense et des thinktanks, afin de d\u00e9stabiliser la France.<\/p>\n

Le minist\u00e8re explique<\/a> dans un communiqu\u00e9 que les attaques perp\u00e9tr\u00e9es par l’unit\u00e9 APT28 du GRU sur le pays remontent \u00e0 2015, quand la cha\u00eene de t\u00e9l\u00e9vision TV5Monde a cess\u00e9 d’\u00e9mettre \u00e0 cause d’un hacker. Le gouvernement pense qu’APT28 (qui serait originaire de Rostov-sur-le-Don, au Sud de la Russie) \u00e9tait derri\u00e8re cette attaque, m\u00eame si des militants de l’\u00c9tat islamique ont par la suite revendiqu\u00e9 cette cyberattaque.<\/a>.<\/p>\n

La France a aussi accus\u00e9<\/a> APT28 d’avoir particip\u00e9 \u00e0 un autre incident durant l’\u00e9lection pr\u00e9sidentielle de 2017 : des adresses e-mail des membres du parti et de la campagne du candidat Emmanuel Macron avaient fuit\u00e9 et furent m\u00e9lang\u00e9es \u00e0 de la d\u00e9sinformation :<\/p>\n

\n

La France condamne avec la plus grande fermet\u00e9 le recours par le service de renseignement militaire russe (GRU) au mode op\u00e9ratoire d\u2019attaque APT28, \u00e0 l\u2019origine de plusieurs cyber-attaques contre des int\u00e9r\u00eats fran\u00e7ais.<\/p>\n

Depuis 2021, ce mode op\u00e9ratoire d\u2019attaque (MOA) a \u00e9t\u00e9 utilis\u00e9 dans le ciblage ou la compromission d\u2019une dizaine d\u2019entit\u00e9s fran\u00e7aises. Ces entit\u00e9s sont des acteurs de la vie des Fran\u00e7ais : services publics, entreprises priv\u00e9es, ainsi qu\u2019une organisation sportive li\u00e9e \u00e0 l\u2019organisation des Jeux olympiques et paralympiques 2024. Par le pass\u00e9, ce mode op\u00e9ratoire a \u00e9galement \u00e9t\u00e9 utilis\u00e9 par le GRU dans le sabotage de la cha\u00eene de t\u00e9l\u00e9vision TV5Monde en 2015, ainsi que dans la tentative de d\u00e9stabilisation du processus \u00e9lectoral fran\u00e7ais en 2017.<\/p>\n<\/blockquote>\n

Le communiqu\u00e9 fait des suppositions sur l’utilisation du groupe d’attaque APT28 pour exercer une pression sur les infrastructures ukrainiennes dans le contexte de l’invasion militaire de la Russie en Ukraine, ainsi que sur un grand nombre de ses partenaires europ\u00e9ens ces derni\u00e8res ann\u00e9es. Le minist\u00e8re d\u00e9taille<\/a> :<\/p>\n

\n

\u00c0 ce titre, l\u2019UE a impos\u00e9 des sanctions aux personnes et entit\u00e9s responsables des attaques men\u00e9es \u00e0 l\u2019aide de ce mode op\u00e9ratoire.<\/p>\n

Aux c\u00f4t\u00e9s de ses partenaires, la France est r\u00e9solue \u00e0 employer l\u2019ensemble des moyens \u00e0 sa disposition pour anticiper les comportements malveillants de la Russie dans le cyberespace, les d\u00e9courager et y r\u00e9agir le cas \u00e9ch\u00e9ant.<\/p>\n<\/blockquote>\n

Le discours au Conseil de s\u00e9curit\u00e9 des Nations Unies<\/p>\n

Selon un rapport<\/a> de l’Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d’information (ANSSI), APT28 a \u00e9t\u00e9 utilis\u00e9e afin de rassembler des renseignements strat\u00e9giques sur des entit\u00e9s situ\u00e9es en France, en Europe, en Ukraine et en Am\u00e9rique du Nord.<\/p>\n

L\u2019ANSSI<\/a> d\u00e9note aussi un pic du nombre d’attaques en France sur des minist\u00e8res, des collectivit\u00e9s territoriales, des entreprises du secteur de l’armement et de l’a\u00e9ronautique, des thinktanks et des organisations dans les secteurs de la finance et de l’\u00e9conomie. Selon le rapport, l’attaque la plus r\u00e9cente daterait de d\u00e9cembre dernier. Environ 4 000 cyberattaques seraient d’origine russe en 2024, soit une augmentation de 15 % par rapport \u00e0 2023.<\/p>\n

Le ministre des Affaires \u00e9trang\u00e8res fran\u00e7ais Jean-No\u00ebl Barrot, dans un discours<\/a> prononc\u00e9 au Conseil de s\u00e9curit\u00e9 des Nations Unies, accuse la Russie (dont le repr\u00e9sentant \u00e9tait pr\u00e9sent) d’avoir men\u00e9 ces attaques, et demande leur cessation imm\u00e9diate.<\/p>\n

M. Barrot explique que la Russie a utilis\u00e9 une branche du GRU, le groupe d’attaque \u00ab APT28 \u00bb (aussi connu sous le nom de \u00ab Fancy Bear \u00bb) afin de perp\u00e9trer ses cyberattaques partout dans le monde, notamment celles de l’\u00e9lection de 2016 aux \u00c9tats-Unis, pendant lesquelles les mails de la candidate d\u00e9mocrate Hillary Clinton ont \u00e9t\u00e9 d\u00e9voil\u00e9s publiquement. Il a poursuivi en faisant le lien entre ces attaques continues et l’aide apport\u00e9e par la France \u00e0 l’Ukraine depuis les premiers jours de l’invasion de l’Ukraine par la Russie<\/a> en f\u00e9vrier 2022. Durant un d\u00e9bat du Conseil de s\u00e9curit\u00e9 concernant l’Ukraine, M. Barrot ajouta<\/a> :<\/p>\n

\n

Nous condamnons fermement ces cyberattaques. Elles ne sont pas dignes d’un membre permanent du Conseil de s\u00e9curit\u00e9 et vont \u00e0 l’encontre des limites \u00e9tablies par les Nations Unies. Elles doivent donc cesser de toute urgence.<\/p>\n<\/blockquote>\n

La France et la Russie sont deux des cinq membres permanents du Conseil de S\u00e9curit\u00e9 des Nations Unies.<\/p>\n

Comme l’a mentionn\u00e9 l’ANSSI dans son rapport<\/a>, le groupe russe ciblerait des adresses mail personnelles afin d’obtenir des informations et des messages ou m\u00eame acc\u00e9der \u00e0 d’autres infrastructures :<\/p>\n

\n

Enfin, depuis le d\u00e9but de l\u2019ann\u00e9e 2023, les op\u00e9rateurs du MOA APT28 ont \u00e9galement conduit des campagnes d\u2019hame\u00e7onnage visant \u00e0 rediriger des utilisateurs des services de messagerie UKR.NET et Yahoo vers des fausses pages de connexion afin de voler leurs identifiants. Cette technique d\u2019attaque a parfois \u00e9t\u00e9 adapt\u00e9e afin de d\u00e9ployer de fausses pages de connexion \u00e0 ZimbraMail ou Outlook afin d\u2019\u00e9largir le ciblage.<\/p>\n<\/blockquote>\n

La d\u00e9sinformation russe d\u00e9voil\u00e9e au grand jour<\/p>\n

La France \u00e9tait l\u2019une des principales cibles des cyberattaques<\/a> et des campagnes de d\u00e9sinformation de la part de la Russie en 2024, et cela est principalement d\u00fb aux \u00e9lections europ\u00e9ennes<\/a> de juin, et, par cons\u00e9quent, \u00e0 la crise parlementaire qui dure depuis les \u00e9lections l\u00e9gislatives<\/a> de juillet. De plus, le pays a fait face \u00e0 des campagnes de d\u00e9sinformation de la part de la Russie pendant les Jeux Olympiques de Paris<\/a>, suppos\u00e9ment afin de d\u00e9stabiliser le pays et d’affaiblir l’Union Europ\u00e9enne et l’OTAN.<\/p>\n

Le rapport sur l’information \u00e9trang\u00e8re et les menaces de manipulation<\/a> [en], publi\u00e9 en mars 2025 par l’EEAS (le Service d’action externe europ\u00e9en), l’arme de diplomatie \u00e9trang\u00e8re de l’Union Europ\u00e9en visant \u00e0 contenir les menaces mondiales, explique :<\/p>\n

\n

Avec l’Ukraine, la France \u00e9tait aussi l’une des cibles privil\u00e9gi\u00e9es des acteurs hostiles, avec 152 cas d\u00e9tect\u00e9s par l’EEAS provenant de l’\u00e9cosyst\u00e8me chino-russe FIMI. Les Jeux Olympiques et Paralympiques de Paris et les \u00e9lections l\u00e9gislatives en France furent parmi les principales cibles.<\/p>\n<\/blockquote>\n

Plus t\u00f4t, en juin 2023, la France avait r\u00e9v\u00e9l\u00e9\u00a0l’existence<\/a> [en] d’une campagne de d\u00e9sinformation \u00e0 grande \u00e9chelle d’origine russe intitul\u00e9e \u00ab Recent Reliable News \u00bb [Les informations r\u00e9centes et fiables], portant le m\u00eame nom qu’un site Internet pro-russe. L’objectif de cette campagne, comme l’explique l’agence gouvernementale fran\u00e7aise Viginium, \u00e9tait de d\u00e9courager l’Occident de venir en aide \u00e0 l’Ukraine et de combattre les interf\u00e9rences num\u00e9riques \u00e9trang\u00e8res.<\/p>\n

Selon le rapport<\/a> de Viginium,\u00a0 la campagne servait \u00e0 propager du contenu pro-russe en usurpant l’identit\u00e9 visuelle de m\u00e9dias fran\u00e7ais comme Le Monde, Le Figaro ou Le Parisien, mais aussi de sites Internet gouvernementaux comme celui du Minist\u00e8re de l’Europe et des Affaires \u00e9trang\u00e8res ou en cr\u00e9ant des sites Internet francophones d’actualit\u00e9s avec des opinions partag\u00e9es, le tout avec de faux comptes pour propager ce type de contenu.<\/p>\n

En f\u00e9vrier 2024, le ministre des Affaires \u00e9trang\u00e8res de l’\u00e9poque St\u00e9phane S\u00e9journ\u00e9 avait d\u00e9clar\u00e9 que les services diplomatiques fran\u00e7ais avaient d\u00e9mantel\u00e9 un vaste r\u00e9seau de propagande russe nomm\u00e9 \u00ab Portal Kombat<\/a> \u00bb, propageant du contenu pro-russe et anti-Ukraine en France, en Allemagne et en Pologne. \u00c0 l’\u00e9poque, Euractiv<\/a> avait cit\u00e9 un communiqu\u00e9 de presse du minist\u00e8re des Affaires \u00e9trang\u00e8res :<\/p>\n

\n

Ce r\u00e9seau de 193 sites constitue bien une campagne de manipulation de l\u2019information sur les plateformes num\u00e9riques impliquant des acteurs \u00e9trangers et [\u2026] vise \u00e0 nuire \u00e0 la France et \u00e0 ses int\u00e9r\u00eats.<\/p>\n<\/blockquote>\n

Le minist\u00e8re a publi\u00e9<\/a> un rapport du gouvernement fran\u00e7ais intitul\u00e9 : \u00ab D\u00e9sinformation russe : mieux conna\u00eetre le ph\u00e9nom\u00e8ne pour y faire face \u00bb.<\/p>\n

En mai 2024, l’Allemagne a elle aussi accus\u00e9<\/a> APT28 de mener des cyberattaques sur ses entreprises d’armement et d’a\u00e9ronautique, sur le parti politique au pouvoir, ainsi que des cibles d’autres pays. A l’\u00e9poque, l’ambassade de Russie \u00e0 Berlin avait d\u00e9sign\u00e9 ses accusations comme \u00e9tant \u00ab une nouvelle marque d’hostilit\u00e9 visant \u00e0 instaurer une vision n\u00e9gative de la Russie en Allemagne \u00bb.<\/p>\n","protected":false},"excerpt":{"rendered":"Illustration de Truthmeter.mk, utilis\u00e9e avec permission. [Sauf mention contraire, tous les liens de ce billet renvoient vers des…\n","protected":false},"author":2,"featured_media":274943,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1591],"tags":[11,1887,12,1885,1886,132],"class_list":{"0":"post-274942","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-russie","8":"tag-actualites","9":"tag-federation-de-russie","10":"tag-news","11":"tag-russia","12":"tag-russian-federation","13":"tag-russie"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fr\/114918992345817297","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/274942","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/comments?post=274942"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/274942\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media\/274943"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media?parent=274942"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/categories?post=274942"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/tags?post=274942"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}