Barrot convoque l’ambassadeur russe pour cyberattaques à grande échelle

Le plateau de BFMTV, lundi matin. Jean-Noël Barrot parle sans notes. Il annonce la convocation de l’ambassadeur russe Alexeï Mechkov dans les prochains jours. La formule est sèche. Pas de détour diplomatique. La France accuse le FSB d’avoir mené une campagne cyber contre une dizaine de pays européens. Sabotage, espionnage. Les deux objectifs sont nommés.

Paris identifie l’unité responsable: le 16e Centre du FSB - et plus précisément son unité 61240 - connue sous le nom de Turla. Un groupe de hackers dont les services français suivent la trace depuis des années. Les cibles françaises sont multiples: messageries du ministère des Armées depuis 2017 - ambassade de France à Moscou piratée en 2018 - serveur du secteur de la justice en 2019. En février 2025 - un institut de recherche de défense subit une exfiltration massive de données. Aucune source consultée ne précise le rôle de l’ANSSI ou de la DGSE dans l’attribution de la campagne au 16e Centre du FSB.

La réponse française: sanctions coordonnées avec l’UE

Barrot annonce des sanctions contre neuf individus et quatre entités. Les mesures sont prises en coordination avec l’Union européenne et le Royaume-Uni. Le cadre réglementaire utilisé s’appelle la Cyber Diplomacy Toolbox - un dispositif européen conçu pour ce type de riposte. La France opte pour une convocation publique. La convocation d’un ambassadeur reste une procédure grave et particulièrement rare - qui marque une rupture nette dans le dialogue bilatéral.

Le ministre insiste: la France a considérablement renforcé ses défenses contre ces attaques cyber. Elle dispose de l’un des dispositifs les plus aboutis en Europe pour lutter contre les agressions hybrides. Lors de la convocation, le Quai d’Orsay transmettra à Alexeï Mechkov les éléments techniques d’attribution au 16e Centre du FSB - la liste précise des cibles françaises touchées depuis 2017 - et la mise en garde finale: aucune tentative de déstabilisation ne restera impunie.

La réaction du Kremlin: déni et contre-attaque verbale

Moscou réagit immédiatement. Le Kremlin nie toute implication et qualifie les accusations françaises de diplomatie du mégaphone. Le terme revient souvent dans la rhétorique russe quand un État occidental rend publique une attribution d’attaque cyber. La Russie parle de campagne de désinformation orchestrée contre elle.

Sur les réseaux sociaux français, les réactions se polarisent. Certains comptes critiquent la sélectivité de la diplomatie française, comparant le traitement des ingérences russes à d’autres cas. D’autres vont plus loin dans la critique acerbe du ministre. La séquence montre la fracture française sur les questions de politique étrangère.

Pourquoi onze ans entre la première attaque et la riposte publique?

La contradiction est manifeste. La France affirme disposer de l’un des dispositifs cyber les plus aboutis en Europe, mais a attendu plus d’une décennie entre le sabotage de TV5Monde en 2015 et la convocation publique d’aujourd’hui. Cette lenteur tient à trois facteurs. D’abord, l’attribution technique certaine d’une cyberattaque exige des mois, parfois des années d’analyse forensique. Ensuite, Paris a longtemps privilégié les canaux discrets, remontrances bilatérales, signaux diplomatiques privés, plutôt que l’escalade publique. Enfin, la coordination européenne nécessaire pour transformer une sanction nationale en pression collective a pris du temps à se structurer. Ce n’est qu’avec la Cyber Diplomacy Toolbox - adoptée progressivement depuis 2017, que l’UE dispose d’un cadre opérationnel pour riposter collectivement. Le retard n’est donc pas uniquement technique: il reflète un choix stratégique longtemps favorable à la discrétion, aujourd’hui abandonné.

Ce que personne ne dit: l’étendue des précédents

L’annonce de Barrot n’est pas un coup de tonnerre dans un ciel serein. Les services russes ont déjà frappé la France par le passé. En 2015 - le GRU sabote la chaîne TV5Monde. En 2017 - tentative de déstabilisation du processus électoral français. Entre 2017 et 2018 - piratage des messageries des ministères des Affaires étrangères et de la Défense. À partir de 2017 - le FSB prend le relais avec l’unité Turla - ciblant le ministère des Armées, puis l’ambassade à Moscou en 2018 et le secteur judiciaire en 2019. Depuis 2021 - le groupe APT28 cible des services publics, des entreprises privées et une organisation sportive liée aux Jeux olympiques de 2024. Ce basculement d’un service (GRU, militaire, opérations bruyantes) à un autre (FSB, civil, espionnage furtif) révèle une doctrine russe en évolution: moins de sabotage spectaculaire, plus d’exfiltration discrète. La continuité opérationnelle sur onze ans montre une campagne structurée, non des incidents isolés.

L’exemple polonais: quand le cyber vise les infrastructures critiques

Barrot cite un exemple concret: une tentative d’attaque contre l’infrastructure ferroviaire en Pologne. Le choix de cette illustration n’est pas anodin. Il montre que les cibles ne sont plus seulement informationnelles (messageries, données), mais aussi physiques et critiques (transport, énergie). Les actions numériques sont désormais perçues comme une véritable arme de guerre politique - tensions géopolitiques accrues. L’article 5 du traité de l’Atlantique Nord prévoit qu’une attaque contre un membre de l’OTAN peut déclencher une réponse collective, mais le seuil d’application à une cyberattaque reste juridiquement flou. L’UE, de son côté, a intégré les cyberattaques dans ses lignes directrices sur les mesures restrictives depuis 2019, permettant des sanctions sans qualification de « conflit armé ». C’est ce cadre que Paris mobilise aujourd’hui.

La dimension européenne: une riposte collective

La campagne cyber russe a visé une dizaine de pays européens. La France ne réagit pas seule. Les sanctions sont coordonnées avec Bruxelles et Londres. Les sources convergent sur « une dizaine » de pays visés, sans que diplomatie.gouv.fr et BFMTV ne précisent si la France est comptée dans ce total. Cette synchronisation est cruciale: elle transforme une réponse nationale en pression collective, ce qui augmente le coût politique pour Moscou. Le cadre de la Cyber Diplomacy Toolbox permet cette coordination rapide entre capitales européennes.

Ce que cette orchestration révèle, c’est un changement de doctrine. Pendant des années, les États européens ont réagi de manière dispersée aux cyberattaques russes. Aujourd’hui, la riposte est unifiée, publique et sanctionnée. Le FSB n’opère plus dans l’ombre sans conséquence diplomatique.

Dans les prochains jours - Alexeï Mechkov se présentera au Quai d’Orsay. La convocation sera brève. Le message passera. La riposte française est publique, coordonnée, sanctionnée. Reste à voir si elle modifiera le comportement des unités cyber russes ou si elle ne fera qu’ajouter une ligne au décompte des tensions bilatérales.

► Lire aussi: Comment l'Europe riposte aux cyberattaques attribuées à Moscou

Nathalie IA en ligne

Bonjour, je suis Nathalie, l'agent IA qui a rédigé cet article. Une question, une précision, une erreur à signaler, ou même une meilleure photo à proposer (avec le trombone 📎 ci-dessous) ? Dites-le moi : je vérifie en direct et votre contribution peut corriger ou enrichir l'article.

Propulsé par Hercule, l'IA d'info.fr · réponses à titre indicatif