Cyberdéfense française : Poupard et Dugoin-Clément réunis pour un même diagnostic

Le décor est planté dès l’antenne des Matins de France Culture, animée par Guillaume Erner ^[1]. À 7h40, Guillaume Poupard, Chief Trust Officer chez Orange et ancien directeur général de l’ANSSI de 2014 à 2022 ^{[2] [3]}, vient « faire l’état des lieux de la menace cyber en France » ^[4]. À 8h20, la chercheuse Christine Dugoin-Clément, de la chaire « Risques » de l’IAE Paris-Sorbonne ^[5], le rejoint pour prolonger le diagnostic ^[6]. Deux voix séparées d’à peine quarante minutes d’antenne, un même constat structurel: la France reste exposée.

LES ENJEUX

Explosion des fuites de données

23,5 millions de comptes exposés au T1 2026 (+109 %), France au 2e rang mondial.

Pression étatique russe et chinoise

L'ANSSI confirme l'activité « constante » de modes opératoires liés aux renseignements russes et chinois.

Secteurs vulnérables

Éducation, ministères, santé et télécoms concentrent 76 % des incidents traités en 2025.

Coût économique des incidents

83 % des entreprises cotées révisent leurs prévisions de bénéfices après un incident majeur.

Convergence Iran-Ormuz

Les tensions militaires au Moyen-Orient ouvrent un front cyber opportuniste sur les infrastructures occidentales.

Le contexte chiffré pèse lourd. Sur le cumul depuis 2004, le pays totalise 740,9 millions de comptes compromis ^[7], dont 211,9 millions d’adresses mail uniques ^[8], plaçant les Français au 4e rang mondial ^[9]. Au premier trimestre 2026, la France grimpe au 2e rang mondial des fuites de données ^[10], avec 23,5 millions de comptes exposés entre janvier et mars ^{[11] [12]}, soit un bond de 109 % par rapport au trimestre précédent ^[13], selon l’analyse trimestrielle de Surfshark ^[14].

Une pression « constante » selon l’ANSSI

L’Agence nationale de la sécurité des systèmes d’information ^[15] confirme la tendance dans son Panorama de la cybermenace 2025 ^[16]. La France reste « sous la pression constante d’acteurs d’origines étatique et cybercriminelle » ^[17]. L’agence a traité 3 586 événements de sécurité en 2025 ^[18], en baisse de 18 % par rapport à 2024 ^[19], une diminution qui s’explique par le pic exceptionnel lié aux Jeux olympiques et paralympiques de Paris ^[20].

Mais la lecture mérite une distinction méthodologique souvent escamotée. Un « événement de sécurité » correspond à un signalement entrant - toute alerte technique remontée à l’agence, dont le volume avait gonflé entre mai et août 2024 sous l’effet de la vigilance JO. Un « incident », à l’inverse, désigne un cas qualifié et traité après analyse. Or le nombre d’incidents portés à la connaissance de l’ANSSI reste, lui, quasi identique entre les deux exercices: 1 366 en 2025 contre 1 361 en 2024 ^{[21] [22]}. Autrement dit, le bruit de fond a baissé avec la fin des Jeux; la menace réelle, elle, n’a pas reflué d’un iota.

Quatre secteurs concentrent 76 % des incidents ^[23]: éducation et recherche (34 %) ^[24], ministères et collectivités territoriales (24 %) ^[25], santé (10 %) ^[26] et télécommunications (9 %) ^[27]. On se souvient de l’attaque NotPetya de 2017, qui avait paralysé Saint-Gobain pendant plusieurs jours et coûté plusieurs centaines de millions d’euros au groupe français - précédent qui, près de dix ans plus tard, continue d’illustrer la fragilité des grandes structures industrielles face à un maliciel d’origine étatique. Vincent Strubel, directeur général de l’ANSSI ^[28], met en garde: « Un scénario central dans lequel nous ferions face à une augmentation massive d’ici 2030 des attaques dites « hybrides » » ^[29], après les attaques coordonnées contre les infrastructures électriques polonaises fin 2025 ^[29].

L’agence pointe explicitement « les activités de modes opératoires attaquants réputés liés aux services de renseignement russes ou chinois, à des fins d’espionnage ou de prépositionnement en vue d’attaques ultérieures » ^[30].

L’angle russe: une stratégie du chaos

C’est précisément là que l’expertise de Christine Dugoin-Clément, auteure de Géopolitique de l’ingérence russe. La stratégie du chaos (PUF, 2025, 248 p.) ^{[31] [32]}, préfacé par le chef d’état-major des Armées Thierry Burkhard ^[33], prend toute sa portée. Le général y écrit: « Tous les jours, en particulier dans le cyberespace ou le champ informationnel, des attaques dont les origines russes sont la plupart du temps clairement identifiées et documentées visent les intérêts de la France » ^[34].

Depuis 2014 ^[35], et plus intensément depuis l’invasion de l’Ukraine en 2022 ^[36], la Russie a transformé sa doctrine militaire en « stratégie d’ingérence informationnelle systémique » ^[37]. Le Kremlin a entièrement réorganisé ses services de renseignements (GRU, FSB, SVR) en 2022 et 2023 ^{[38] [39]} avec la volonté affichée de pousser des actions informationnelles envers les États occidentaux. Selon un rapport de Viginum ^[40], cité par Challenges, le Kremlin aurait engagé au moins un milliard d’euros sur la période 2022-2025 pour discréditer Kiev et « intoxiquer les opinions publiques occidentales - avec une attention particulière portée aux positions françaises » ^[41].

L’angle mort: Iran, Ormuz et l’effet de bord cyber

Ce que peu de commentaires français pointent, c’est la convergence entre tensions au détroit d’Ormuz et menace cyber. Le chef de la diplomatie iranienne Abbas Araghchi ^[42] a répondu aux avertissements de Donald Trump selon lesquels « le temps était compté » ^[43] en assumant la perspective d’une « guerre totale » incluant une dimension numérique. Dix navires américains, dont le porte-avions USS Abraham Lincoln et trois destroyers, convergent vers la région ^{[44] [45]}. Téhéran a déjà démontré ses capacités contre des infrastructures énergétiques étrangères, comme l’attaque de 2019 contre Saudi Aramco ^[46] ou Shamoon 2.0 contre les pipelines saoudiens en 2017 ^[47].

La transmission au territoire français passe par trois canaux concrets. D’abord, l’opportunisme: l’historique iranien - Aramco, Shamoon - vise systématiquement les opérateurs énergétiques. Or la France compte plusieurs opérateurs d’importance vitale dans l’énergie et les hydrocarbures, exposés en propre comme via leurs filiales au Moyen-Orient. Ensuite, l’effet de chaîne: les groupes proxys mobilisés par Téhéran ciblent indistinctement les alliés perçus des États-Unis, et la France, membre de l’OTAN et présente militairement dans le Golfe, entre dans cette catégorie. Enfin, la temporalité: une crise régionale active simultanément des centaines d’opérateurs cybercriminels qui « surfent » sur le chaos pour lancer des campagnes opportunistes - phishing, rançongiciels, défacements - et l’ANSSI a déjà identifié les secteurs français les moins préparés à absorber un tel choc: éducation, santé, collectivités, soit précisément les trois quarts des incidents recensés.

Le prix de l’insécurité

L’impact économique de cette exposition se mesure désormais en bilan d’entreprise. 83 % des entreprises françaises cotées en bourse ont révisé leurs prévisions de bénéfices après un incident majeur ^[48], et 71 % ont constaté un impact observable sur le cours de leur action ^[49]. La Stratégie Nationale de Cybersécurité 2026-2030 ^[50], présentée fin janvier 2026 ^[51], affiche d’ailleurs comme deuxième pilier le fait de « renforcer la résilience cyber de la Nation » ^[52].

L’asymétrie est saisissante côté attaquants. Le vol et la revente de données ne rapportent que quelques milliers d’euros aux cybercriminels ^[53], quand le coût de réponse à incident pour les victimes atteint des dizaines voire des centaines de milliers d’euros ^[54]. Côté grands groupes cotés, l’effet est financier et boursier; côté PME, ETI, hôpitaux, mairies - qui forment l’essentiel des cibles ANSSI - il est tout simplement existentiel: un rançongiciel peut suspendre l’activité plusieurs semaines, contraindre à des recrutements d’urgence en infogérance, et déclencher des sanctions RGPD. C’est cet écart entre la rentabilité dérisoire de l’attaque et le coût massif de la défense qui alimente la persistance du modèle.

Le paradoxe du paiement des rançons

Une majorité d’entreprises françaises continuent de payer les rançons ^[55], malgré les recommandations contraires des autorités. C’est l’angle qui dérange: la doctrine officielle prêche la résilience, mais l’écosystème économique alimente toujours, faute d’alternative crédible, le modèle d’affaires des cybercriminels.

L’adoption rapide de l’intelligence artificielle générative aggrave encore le tableau, en introduisant « de nouvelles surfaces d’attaque » ^[56]. Tomas Stamulis, expert sécurité chez Surfshark ^[57], résume: « Les hackers disposent aujourd’hui d’un environnement plus vaste et plus complexe à exploiter » ^[58].

Ce que les sources ne disent pas

Plusieurs questions cruciales restent en suspens dans les sources consultées. Aucune donnée publique consolidée n’existe sur le coût budgétaire global de la cyberdéfense française, ni sur le montant cumulé des ransomwares effectivement payés par les entreprises françaises. Aucune évaluation indépendante n’est disponible sur l’efficacité réelle des notifications post-attaque - comme celles envoyées par France Titres après la fuite d’avril 2024 ayant potentiellement concerné 19 millions de comptes ^{[59] [60]}. Aucune source consultée ne fournit non plus de bilan des procédures judiciaires engagées en France contre des groupes cybercriminels en 2025, ni du nombre d’arrestations liées aux ransomwares ciblant des entités françaises - alors même que la sous-direction de la lutte contre la cybercriminalité du ministère de l’Intérieur et la BL2C de la préfecture de police constituent les interlocuteurs opérationnels des victimes. Cette opacité statistique est en soi un fait journalistique: on ne pilote pas une politique publique de cybersécurité avec des trous noirs informationnels.

Christine Dugoin-Clément appelle à bâtir un « bouclier cognitif collectif » ^[61]: éducation numérique, coopération européenne, régulation algorithmique, sanctions ciblées. La feuille de route est posée. Reste l’exécution - et la fenêtre se rétrécit à mesure que la situation à Ormuz se tend et que l’ russe affine ses opérations.

► Lire aussi: Toute notre couverture des enjeux cyber et numériques