Cyberattaques du FSB : Paris convoque l’ambassadeur russe

« Nous allons convoquer l’ambassadeur de Russie à Paris dans les prochains jours. » Jean-Noël Barrot ne laisse pas de place au doute. Le ministre des Affaires étrangères a annoncé lundi 13 juillet la riposte diplomatique française après l’identification d’une vaste campagne d’espionnage numérique menée par Moscou contre une dizaine de pays européens.

La cible : Alexeï Mechkov, représentant du Kremlin en France. La raison : des années d’intrusions coordonnées par le Service fédéral de sécurité russe (FSB) contre des infrastructures stratégiques françaises et européennes.

Le 16e Centre du FSB formellement mis en cause

L’attribution est sans appel. Selon le Quai d’Orsay, la campagne est l’œuvre du 16e Centre du FSB, et plus précisément de son unité 61240, qui opère sous le mode opératoire baptisé « Turla ». Ce groupe de hackers russes cible la France depuis au moins 2017.

Les opérations visaient des ministères, des entreprises, des opérateurs critiques et un institut de recherche travaillant pour l’industrie de défense française, selon la déclaration officielle du ministère des Affaires étrangères. Parmi les attaques documentées : des comptes de messagerie du ministère des Armées compromis dès 2017, le réseau de l’ambassade de France à Moscou piraté en 2018, et un institut de recherche de défense infiltré en février 2025.

L’objectif : espionnage et sabotage. Les méthodes : intrusions longue durée, extraction de données sensibles, déstabilisation des systèmes.

Une riposte coordonnée avec l’Europe

Paris ne réagit pas seul. La France va imposer des sanctions ciblées à l’encontre de neuf individus et de quatre entités russes responsables de cette campagne cyber, selon l’annonce de Jean-Noël Barrot. Une démarche concertée : le Royaume-Uni et l’Union européenne ont annoncé le même jour des mesures similaires contre des entités et individus liés aux services de renseignement russes.

Le Conseil de l’UE a officiellement condamné le 13 juillet ces actions de sabotage numérique ciblant les infrastructures publiques et privées de ses États membres. La synchronisation des sanctions témoigne d’une volonté de riposte collective face à ce que les capitales européennes qualifient d’agression hybride.

La convocation de l’ambassadeur russe intervient à la veille de la fête nationale française, un timing qui renforce la portée symbolique du geste diplomatique.

Moscou dément et contre-attaque

La Russie a immédiatement rejeté les accusations. Moscou dénonce la « diplomatie du mégaphone » du Quai d’Orsay, selon les déclarations rapportées par franceinfo. Le Kremlin conteste toute implication dans ces opérations cyber et qualifie les accusations occidentales de campagne de désinformation.

Ce déni s’inscrit dans une posture constante de Moscou face aux accusations de cyberattaques, malgré l’accumulation de preuves techniques et d’attributions formelles par les services de renseignement européens et américains.

Contexte : une menace cyber intensifiée

La campagne du FSB s’inscrit dans un contexte d’escalade des agressions hybrides russes depuis le début du conflit en Ukraine. Les cyberattaques contre des infrastructures critiques européennes se sont multipliées, visant aussi bien les réseaux diplomatiques que les industries de défense.

La France assure avoir considérablement renforcé ses défenses contre ces cyberattaques et dispose d’un des dispositifs les plus aboutis en Europe et dans le monde pour contrer les agressions hybrides, selon le ministère des Affaires étrangères. Cette posture défensive n’empêche pas les intrusions répétées, mais limite leur impact opérationnel.

L’identification publique du 16e Centre du FSB et de son unité 61240 marque une étape dans la stratégie de « name and shame » adoptée par les Occidentaux pour exposer les structures de cyberguerre russes. Une méthode déjà utilisée contre les groupes affiliés au GRU, le renseignement militaire russe, responsable de l’attaque NotPetya en 2017 ou des intrusions contre les institutions démocratiques occidentales.

Des précédents qui s’accumulent

Ce n’est pas la première fois que la France convoque l’ambassadeur russe pour des questions de cybersécurité. Les relations diplomatiques entre Paris et Moscou se sont considérablement détériorées depuis 2022, avec des convocations répétées sur divers dossiers : Ukraine, ingérences électorales, campagnes de désinformation.

La spécificité de cette convocation réside dans l’ampleur de la campagne révélée et dans la coordination européenne de la réponse. Dix pays visés, des sanctions concertées, une attribution technique détaillée : la riposte se veut proportionnée à la menace identifiée.

Prochaines étapes

La convocation d’Alexeï Mechkov aura lieu dans les prochains jours. Le Quai d’Orsay entend exiger des explications formelles sur les activités du FSB contre les intérêts français. Les sanctions contre les neuf individus et quatre entités russes entreront en vigueur prochainement, conformément aux procédures européennes.

L’efficacité de cette riposte diplomatique reste à démontrer. Les sanctions individuelles contre des hackers russes ont rarement modifié les comportements du Kremlin par le passé. Mais l’exposition publique des structures d’attaque et la coordination européenne renforcent la pression politique sur Moscou.