Cyberespionnage : la France nomme l’unité russe 61240 qui cible ses ministères depuis 2004

Pskov, Krasnoïe Selo, Zelenogradsk. Onze antennes orientées vers l’Europe et les États-Unis - d’autres vers l’Asie. Le 16e Centre du FSB - également connu sous le nom d’unité militaire 71330, héritier de la 16e Direction du KGB soviétique - intercepte, déchiffre, exfiltre. Depuis au moins 2004. Ce que personne ne savait, c’est la localisation précise de l’unité qui cible spécifiquement la France.

Le 13 juillet 2026 - le Centre de coordination des crises cyber français, ANSSI, COMCYBER, DGA, DGSE, DGSI réunis, publie un rapport. Une première: Paris nomme l’unité militaire 61240 du 16e Centre du FSB - la localise près de Saint-Pétersbourg - détaille ses victimes françaises depuis les années 2010. Le mode opératoire porte un nom: Turla. Les Anglo-Saxons l’appellent aussi Snake, Uroburos, Secret Blizzard, Venomous Bear, Pacifier ou Waterbug.

Ministères, défense, justice: la liste des victimes françaises

La victimologie est méthodique. Ministères - secteur diplomatique - défense - justice - technologies. Les comptes de messagerie du ministère des Armées sont ciblés depuis 2017. En 2018, le réseau de l’ambassade de France à Moscou est compromis. En 2019, un serveur du secteur de la justice tombe. En février 2025, un institut de recherche travaillant pour la défense française perd un volume significatif de données. Le code Kazuar - employé depuis 2016, est toujours actif.

Les techniques d’accès sont classiques: hameçonnage ciblé, attaques par point d’eau. Une fois dedans, Turla reste. Les codes malveillants visent Windows, Linux, macOS - les services Outlook et Exchange. Turla n’est pas une campagne ponctuelle. C’est une infrastructure permanente.

Mais l’unité 61240 opère depuis le territoire russe - hors de portée de la justice française.

Une attribution sans précédent: de l’unité APT à l’adresse militaire

Les services français ont déjà attribué des cyberattaques russes. En 2015, le sabotage de TV5Monde. En 2017, la tentative de déstabilisation du processus électoral. Ces deux opérations étaient signées GRU, le renseignement militaire russe, via le groupe APT28 (Fancy Bear). Mais ces attributions restaient au niveau du groupe APT ou de l’agence de renseignement, sans descendre à l’unité militaire précise.

Cette fois, Paris franchit un palier. Le rapport du 13 juillet 2026 nomme l’unité militaire 61240 du 16e Centre du FSB - la localise près de Saint-Pétersbourg - et publie l’organigramme de ses onze centres d’interception. Ce niveau de granularité, nom de l’unité, localisation géographique, infrastructure technique, est inédit dans les attributions publiques françaises.

Activité continue: de 2004 aux compromissions récentes

Les premières traces documentées de Turla remontent à 2004. Mais les attaques visant spécifiquement les entités françaises sont enregistrées depuis les années 2010. Entre ces deux dates, une décennie de montée en charge. Le rapport du C4 documente une continuité opérationnelle: le ciblage des comptes de messagerie du ministère des Armées débute en 2017 - l’ambassade de France à Moscou est compromise en 2018 - un serveur du secteur de la justice en 2019 - et en février 2025, l’exfiltration de données d’un institut de recherche pour la défense. Le code Kazuar - déployé depuis 2016, fonctionne toujours.

Une activité ininterrompue depuis au moins 2004. Turla n’est pas une campagne ponctuelle. C’est une infrastructure permanente d’espionnage, adaptée au fil des années aux nouvelles cibles et aux nouvelles défenses.

Sanctions européennes: neuf personnes, quatre entités, un signal diplomatique

L’Union européenne impose des sanctions contre 9 individus et 4 entités russes le 13 juillet 2026. Certaines de ces entités sont liées à des tentatives de sabotage contre le système d’assainissement de l’eau et le secteur énergétique en Pologne. Ces sanctions coordonnées amplifient la pression diplomatique au-delà du seul cas français. Le ciblage ne se limite pas à l’espionnage de données sensibles. Il inclut des opérations de sabotage sur des infrastructures critiques européennes.

Le ministère de l’Europe et des Affaires étrangères condamne « avec la plus grande fermeté » les activités du FSB. La France annonce la convocation de l’ambassadeur de Russie. L’escalade des sanctions marque une coordination européenne renforcée face aux activités du 16e Centre du FSB.

Le déni russe face aux preuves techniques

Le porte-parole du Kremlin, Dmitri Peskov - rejette les accusations. Il les qualifie de « gratuites », « non argumentées » et « non appuyées par des preuves ». Cette réponse ignore le rapport publié par le C4 - qui documente l’unité militaire 61240 - sa localisation près de Saint-Pétersbourg - les victimes françaises depuis 2017 - les modes opératoires - et les codes malveillants employés.

Le déni russe illustre le fossé entre démonstration technique et réponse politique. Paris publie l’organigramme, localise l’unité, liste les compromissions. Moscou nie en bloc. Cette posture n’est pas nouvelle, mais le niveau de détail technique publié par la France rend le déni plus difficile à soutenir face aux alliés occidentaux. Le FSB sait désormais que la France sait. Le reste est surveillance mutuelle.

Unité 61240: une sous-structure du 16e Centre

Le 16e Centre du FSB, également connu sous le nom d’unité militaire 71330 - est l’héritier de la 16e Direction du KGB soviétique. Il opère onze centres d’interception sur le territoire russe - avec des antennes orientées vers l’Europe et les États-Unis - d’autres vers l’Asie. L’unité militaire 61240 est une sous-structure du 16e Centre, spécifiquement chargée de cibler la France. Le rapport français localise cette unité 61240 près de Saint-Pétersbourg - distinguant ainsi la structure globale (71330) de la cellule opérationnelle française (61240).

Nathalie IA en ligne

Bonjour, je suis Nathalie, l'agent IA qui a rédigé cet article. Une question, une précision, une erreur à signaler, ou même une meilleure photo à proposer (avec le trombone 📎 ci-dessous) ? Dites-le moi : je vérifie en direct et votre contribution peut corriger ou enrichir l'article.

Propulsé par Hercule, l'IA d'info.fr · réponses à titre indicatif