Ressources · 4ᵉ · EMC
Défense : guerre informationnelle et cyberdéfense
Les nouvelles menaces : terrorisme et stratégies hybrides ; les cyberattaques et la cyberdéfense (ANSSI, COMCYBER) ; la guerre informationnelle et les ingérences étrangères (Viginum) ; repérer une opération de désinformation
À propos de cette page
Les nouvelles menaces : terrorisme et stratégies hybrides
Aujourd’hui, à côté du retour de la guerre entre États en Europe, la France fait face à des menaces qui ne passent pas par des chars : le terrorisme, les cyberattaques, la manipulation de l’information et les sabotages. La Revue nationale stratégique, actualisée le 14 juillet 2025, envisage d’ici 2030 une guerre de haute intensité en Europe accompagnée d’actions hybrides massives contre le territoire national.
Le terrorisme, une menace durable
Pour le Code pénal (article 421-1), un acte de terrorisme est une infraction (meurtre, attentat à l’explosif, destruction…) commise intentionnellement en relation avec une entreprise individuelle ou collective qui a pour but de « troubler gravement l’ordre public par l’intimidation ou la terreur ». La France a connu des attentats meurtriers : janvier 2015 (17 morts), 13 novembre 2015 à Paris et Saint-Denis (130 morts, attentats revendiqués par l’État islamique), 14 juillet 2016 à Nice (86 morts).
| Ce qui change | Ce que fait l’État |
|---|---|
| Des auteurs de plus en plus jeunes, souvent radicalisés en ligne : au moins 15 mineurs mis en examen pour terrorisme en 2023 comme en 2024, contre 2 en 2022 (parquet national antiterroriste) | Surveiller et déjouer (renseignement), protéger les lieux publics, juger les auteurs |
| Une propagande diffusée sur les réseaux sociaux et les messageries | Un règlement européen du 29 avril 2021, appliqué depuis le 7 juin 2022 : sur ordre d’une autorité, une plateforme doit retirer un contenu terroriste dans l’heure |
Le plan Vigipirate, la DGSI et le parquet national antiterroriste sont étudiés dans Sécurité : la sûreté et les forces de sécurité intérieure ; l’opération Sentinelle et les opérations extérieures, dans Défense : les armées au service de la Nation.
Les stratégies hybrides : une guerre qui ne dit pas son nom
Une stratégie hybride est menée par un État hostile qui mélange des actions militaires et non militaires (cyberattaques, manipulation de l’information, sabotages, provocations) en restant sous le seuil de la guerre ouverte. Elle est volontairement ambiguë : l’auteur peut nier, et il est difficile de prouver qui a agi (on parle d’attribution). Elle vise de nouveaux espaces : le cyberespace, le champ informationnel, l’espace extra-atmosphérique (les satellites) et les fonds marins (les câbles).
Le 25 décembre 2024, dans le golfe de Finlande, le câble électrique Estlink 2 et quatre câbles de télécommunications sont endommagés. Un pétrolier de la « flotte fantôme », qui transporte du pétrole russe malgré les sanctions, est soupçonné d’avoir traîné son ancre sur des dizaines de kilomètres. L’équipage parle d’un accident ; en 2026, la justice finlandaise se demande encore si elle peut le juger. Sabotage ou accident ? Cette incertitude est exactement ce que recherche une stratégie hybride.
Réflexe — pour classer une menace, je me demande qui agit (un État, un groupe, une personne), avec quel moyen (la violence, un réseau informatique, l’information, la destruction d’une installation) et dans quel but (terroriser, paralyser, voler, tromper, diviser).
Attention — face à ces menaces, la démocratie doit rester elle-même : l’état d’urgence de 2015-2017 et les lois antiterroristes ont été contrôlés par le Parlement, le Conseil constitutionnel et les juges (Libertés : les limites, ordre public et dérives sectaires).
1 / 4
Les cyberattaques et la cyberdéfense
| Ce que veut l’attaquant | Comment | Exemple |
|---|---|---|
| De l’argent | Rançongiciel : il chiffre les données et exige une rançon pour les rendre | Hôpitaux, collectivités, petites entreprises : plus d’une centaine de cas connus de l’ANSSI chaque année |
| Des secrets | Espionnage : il s’introduit discrètement et vole des données (plans, courriels, fichiers) | Des groupes liés à des États étrangers visent ministères, entreprises de défense et laboratoires |
| Bloquer un service | Déni de service : des milliers de connexions envoyées en même temps saturent un site, qui devient inaccessible | En mars 2024, des sites de plusieurs ministères sont saturés par une attaque d’une intensité « inédite » selon les services du Premier ministre |
| Détruire ou couper | Sabotage : il prend le contrôle d’un système pour l’arrêter ou l’endommager | Le 8 avril 2015, les onze chaînes de TV5Monde sont coupées ; le groupe qui revendique se réclame de l’État islamique, mais l’enquête se tourne ensuite vers un groupe de pirates russes |
Qui défend ?
| Acteur | Son rôle |
|---|---|
| ANSSI (Agence nationale de la sécurité des systèmes d’information, créée le 7 juillet 2009) | Rattachée au Premier ministre (par le SGDSN) ; elle protège les réseaux de l’État et des opérateurs d’importance vitale (énergie, santé, transports…), aide les victimes à se relever et diffuse des règles de sécurité. Elle défend, elle ne riposte pas |
| COMCYBER (commandement de la cyberdéfense des armées, créé en mai 2017) | Sous l’autorité du chef d’état-major des armées ; ses cybercombattants défendent les réseaux militaires (lutte informatique défensive) et peuvent agir contre un ennemi pendant une opération (lutte informatique offensive) |
| Les enquêteurs et la justice | Policiers et gendarmes spécialisés identifient les pirates ; la justice les poursuit et les juge (plaintes, 17Cyber : Libertés en ligne : s’exprimer sur internet, atouts et limites) |
Le 21 août 2022, le centre hospitalier de Corbeil-Essonnes est paralysé par un rançongiciel : les pirates réclament 10 millions de dollars. L’hôpital refuse de payer, comme le recommande l’ANSSI, et revient au papier ; le 23 septembre, les pirates publient des données volées. C’est une attaque pour de l’argent, qui touche un service vital.
Suivis dans le monde entier, les Jeux olympiques et paralympiques de Paris 2024 étaient une cible de choix : la moindre panne aurait eu un énorme écho. De mai à septembre 2024, 548 événements de cybersécurité liés aux Jeux sont signalés à l’ANSSI, dont 83 attaques réussies (sites rendus indisponibles, intrusions…). Aucun n’a perturbé les cérémonies ni les épreuves : la cyberdéfense avait été préparée pendant des années.
Réflexe — je cherche d’abord ce que veut l’attaquant : de l’argent (rançongiciel), des secrets (espionnage), bloquer (déni de service) ou détruire (sabotage) ; puis qui répond : l’ANSSI pour protéger et réparer, le COMCYBER pour les armées, les enquêteurs pour poursuivre.
Attention — chacun est un maillon de la cyberdéfense : un mot de passe trop simple, une clé USB trouvée par terre ou un lien piégé peuvent ouvrir tout le réseau d’un hôpital ou d’une entreprise. Et payer la rançon ne garantit pas de récupérer ses données.
2 / 4
La guerre informationnelle et les ingérences étrangères
1. un acteur étranger, État ou non, impliqué directement ou indirectement ;
2. des contenus manifestement inexacts ou trompeurs ;
3. une diffusion artificielle ou automatisée, massive et délibérée (faux comptes, robots, faux sites) ;
4. une opération de nature à porter atteinte aux intérêts fondamentaux de la Nation (ses institutions, ses élections, sa défense, la paix entre ses habitants).
Le même décret crée Viginum, service de vigilance et de protection contre les ingérences numériques étrangères, rattaché au SGDSN. Il détecte et caractérise ces opérations, puis informe le Gouvernement, l’Arcom et le public ; il ne supprime aucun contenu et ne dit pas ce que chacun doit penser.
| Opération révélée | Ce qu’elle faisait |
|---|---|
| Étoiles de David bleues (communiqué du 9 novembre 2023) | Des étoiles peintes au pochoir sur des murs de Paris fin octobre 2023 ; Viginum repère 1 095 robots sur X, liés au réseau russe RRN, qui publient 2 589 messages pour amplifier la polémique |
| Portal Kombat (rapport du 12 février 2024) | Au moins 193 sites, souvent appelés « Pravda », qui recopient la propagande russe sur la guerre en Ukraine en visant plusieurs pays d’Europe |
| Nouvelle-Calédonie (mai 2024) | Pendant les émeutes, des comptes liés à l’Azerbaïdjan diffusent en masse des contenus présentant les forces de l’ordre françaises comme des criminels |
| Matriochka (rapport du 10 juin 2024) | Des vidéos truquées portant le logo de vrais médias, envoyées aux journalistes avec la demande de les vérifier : le but est de les occuper et de les discréditer |
| Storm-1516 (rapport du 6 mai 2025) | 77 opérations analysées : fausses vidéos et faux sites de presse locale contre l’Ukraine et des responsables européens |
Les armées aussi se battent dans le champ informationnel
Depuis octobre 2021, les armées ont une doctrine de lutte informatique d’influence, menée par le COMCYBER : détecter les attaques informationnelles contre leurs opérations, y riposter en montrant les faits, et peser sur l’information dans une zone d’opération, sans jamais agir sur le territoire national ni contre les élections d’un autre État. La loi du 25 juillet 2024 contre les ingérences étrangères oblige aussi ceux qui cherchent à influencer les décisions publiques pour le compte d’une puissance étrangère (hors Union européenne) à s’inscrire, depuis le 1er octobre 2025, sur un répertoire public tenu par la Haute Autorité pour la transparence de la vie publique (sinon : 3 ans de prison et 45 000 € d’amende).
Entre les deux tours des élections municipales de mars 2026, Viginum repère un réseau de sites et de comptes aux marqueurs techniques étrangers (1) qui diffuse de façon automatisée (3) des contenus trompeurs (2) contre un parti et plusieurs de ses candidats, au moment d’un vote (4) : les quatre critères sont réunis. Sa visibilité est restée faible.
Le 19 avril 2022, l’armée française remet la base de Gossi, au Mali, à l’armée malienne. Le 21 avril, elle publie une vidéo filmée par un drone : selon elle, des mercenaires russes du groupe Wagner enterrent des corps près de la base pour faire accuser la France d’un massacre. Montrer les images avant que l’accusation se répande, c’est riposter dans le champ informationnel.
Réflexe — pour parler d’ingérence numérique étrangère, je vérifie les quatre critères : qui (un acteur étranger), quoi (un contenu trompeur), comment (une diffusion artificielle et massive) et contre quoi (les intérêts fondamentaux).
Attention — une opinion, même très critique envers la France, n’est pas une ingérence : un journal étranger qui critique le Gouvernement exerce sa liberté d’expression. Il faut les quatre critères à la fois.
3 / 4
Repérer une opération de désinformation
| Où regarder | L’indice qui doit alerter |
|---|---|
| La source | Un site qui imite un média connu : même logo, même mise en page, mais une adresse légèrement différente (un mot ajouté, une autre fin que « .fr ») ; un « journal local » dont personne n’a jamais entendu parler |
| Les comptes | Des dizaines de comptes créés récemment, sans vraie photo, qui publient le même texte à la même minute ; des comptes qui ne parlent que d’un seul sujet, dans plusieurs langues |
| Le contenu | Une vidéo qui porte le logo d’un média alors que ce média ne l’a jamais diffusée ; une voix ou un visage fabriqués (hypertrucage) ; une vieille photo présentée comme récente |
| Le moment et la cible | Une veille d’élection, une crise, un sujet qui divise déjà (religion, guerre, émeutes) ; un message qui pousse à la colère ou à la peur plutôt qu’à réfléchir |
Les bons réflexes
Je vérifie l’adresse du site et je cherche l’information sur le site officiel du média cité ; je regarde le profil du compte (date de création, abonnés, publications) ; je ne partage pas ce qui m’indigne avant d’avoir vérifié ; je signale le contenu à la plateforme ; je regarde si un média de vérification ou les autorités l’ont démenti. Ne pas relayer, c’est ne pas faire le travail de l’adversaire : chaque citoyen participe ainsi à la défense.
Une vidéo de quarante secondes, aux couleurs d’une grande chaîne d’information, affirme qu’une épidémie touche les athlètes logés près d’un stade. Sur le site de la chaîne, la vidéo n’existe pas ; les comptes qui la diffusent ont tous été créés la même semaine. Deux indices suffisent : on ne partage pas.
Réflexe — avant de partager, je me pose quatre questions : d’où vient le contenu (la source) ? qui le diffuse (les comptes) ? a-t-il pu être fabriqué (le contenu) ? pourquoi maintenant (le moment) ?
Attention — un seul indice ne prouve rien (un compte récent peut être sincère) ; plusieurs indices ensemble doivent alerter. Vérifier une information pas à pas et lutter contre le complotisme : en 3e, Opinion : information, désinformation et complotisme.
4 / 4
Pour aller plus loin
Les chapitres voisins.
Les armées. Qui décide de la défense, les cinq missions des armées, la dissuasion, l’ONU, l’OTAN et l’Union européenne : Défense : les armées au service de la Nation.
La sécurité intérieure. Police, gendarmerie, plan Vigipirate, DGSI et parquet national antiterroriste : Sécurité : la sûreté et les forces de sécurité intérieure.
Les fausses informations et la cybercriminalité. Infox, hypertrucage, hameçonnage et recours des victimes : Libertés en ligne : s’exprimer sur internet, atouts et limites ; la presse, le pluralisme et la loi de 2018 contre la manipulation de l’information en période électorale : Libertés : la liberté d’expression et la liberté de la presse.
- La défense est globale : elle fait face au terrorisme, aux cyberattaques, à la manipulation de l’information et aux sabotages.
- Une stratégie hybride mélange actions militaires et non militaires sous le seuil de la guerre ouverte ; elle est ambiguë, donc difficile à attribuer.
- Une cyberattaque veut de l’argent (rançongiciel), des secrets (espionnage), bloquer (déni de service) ou détruire (sabotage) ; l’ANSSI (2009) protège, le COMCYBER (2017) défend les armées.
- Une ingérence numérique étrangère réunit quatre critères (acteur étranger, contenu trompeur, diffusion artificielle et massive, atteinte aux intérêts fondamentaux) ; Viginum (2021) la détecte.
- Repérer une opération : la source, les comptes, le contenu, le moment ; ne pas relayer, signaler.
Questions fréquentes
Qu’est-ce qu’une stratégie hybride ?
Une stratégie menée par un État hostile qui mélange des actions militaires et non militaires (cyberattaques, manipulation de l’information, sabotages, provocations) en restant sous le seuil de la guerre ouverte. Elle est volontairement ambiguë : l’auteur peut nier et il est difficile de prouver qui a agi.
Quelle différence entre l’ANSSI et le COMCYBER ?
L’ANSSI, créée en 2009 et rattachée au Premier ministre, protège les réseaux de l’État et des opérateurs d’importance vitale et aide les victimes. Le COMCYBER, créé en 2017 sous l’autorité du chef d’état-major des armées, défend les réseaux militaires et peut agir contre un ennemi pendant une opération.
Qu’est-ce qu’une ingérence numérique étrangère ?
Une opération en ligne qui réunit quatre critères : un acteur étranger impliqué, des contenus manifestement inexacts ou trompeurs, une diffusion artificielle ou automatisée, massive et délibérée, et une atteinte possible aux intérêts fondamentaux de la Nation. Viginum, créé en 2021, les détecte.
Comment repérer une opération de désinformation ?
En regardant la source (un faux site qui imite un média), les comptes (récents, coordonnés, qui publient la même chose au même moment), le contenu (vidéo fabriquée, faux logo, vieille photo) et le moment (veille d’élection, crise). Plusieurs indices ensemble doivent alerter : on ne partage pas, on signale.
Le terrorisme fait-il partie des menaces de défense ?
Oui. La défense est globale depuis 1959 : le terrorisme, qui vise à troubler gravement l’ordre public par la terreur, mobilise le renseignement, la justice et les armées. Ses auteurs sont de plus en plus jeunes et souvent radicalisés en ligne.
Moi c'est Ben, j'ai créé ce site pour aider le plus d'élèves possible, partout en France. Je peux aussi reprendre avec toi ce qui coince en cours particulier : en visio, ou à domicile si tu es à Marseille.
Soutien scolaire à Marseille · Cours particuliers au collège · Aide aux devoirs