Dans la nuit du 11 au 12 octobre, des centaines de supermarchés français voyaient leurs congélateurs piratés, leurs stocks détruits en quelques heures. Un acte de guerre économique en pleine lumière. Pendant ce temps, la France consacre à sa cyberdéfense une fraction infime de ce que dépensent ses alliés. Le réveil risque d’être brutal.
4 %
La part estimée du budget défense français consacrée à la cybersécurité militaire, contre plus de 10 % au Royaume-Uni ou en Estonie.
Des congélateurs piratés, une armée prise de court
L’attaque était spectaculaire dans sa banalité. Pas de missiles, pas d’uniformes. Juste du code, envoyé depuis quelque part, visant des chaînes du froid dans des hypermarchés de province. Résultat : des millions d’euros de marchandises détruites, une chaîne d’approvisionnement alimentaire paralysée, une population qui découvre, sidérée, que la guerre peut surgir dans le rayon surgelés.
Vous saviez que la France subit désormais plusieurs milliers de cyberattaques significatives par an ciblant ses infrastructures critiques ? Énergie, transports, alimentation, hôpitaux — tout est connecté, donc tout est vulnérable. Et la frontière entre criminalité organisée et opération d’État hostile est, dans ce domaine, délibérément floue. C’est précisément là que réside la menace.
Or la réponse budgétaire reste désespérément timide. La LPM 2024-2030 a certes sanctuarisé des crédits cyber, mais l’enveloppe globale allouée à la cyberdéfense militaire — Commandement de la cyberdéfense (COMCYBER) inclus — demeure notoirement en deçà de ce que la nature de la menace exige. On finance encore la guerre d’hier avec les moyens d’après-demain.
Ce que font les autres — et que la France ne fait pas
Imaginez un instant l’Estonie. Trois fois moins grande que la Bretagne, 1,4 million d’habitants, budget de défense modeste en valeur absolue. Et pourtant : ce petit pays abrite le Centre d’excellence de l’OTAN pour la cyberdéfense, forme des bataillons de réservistes numériques, et consacre une part de son effort de défense à la cyberguerre que la France, puissance nucléaire du G7, est encore loin d’atteindre proportionnellement.
L’Allemagne a annoncé la création d’une agence de cyberdéfense offensive dotée de capacités inédites. Le Royaume-Uni dispose depuis 2020 d’un National Cyber Force opérationnel, rassemblant renseignement et militaires dans une structure unifiée avec des moyens substantiels. La Suède, avant même son adhésion à l’OTAN, avait déjà intégré la dimension cyber au cœur de sa doctrine de défense totale.
En France, on multiplie les rapports, les plans stratégiques, les discours sur la « souveraineté numérique ». Les actes budgétaires racontent une autre histoire. Dépenser 2 % du PIB pour la défense — objectif enfin atteint sur le papier — ne sert à rien si cette enveloppe est répartie sans hiérarchie de menaces réelle, sans évaluation sérieuse des retours sur investissement.
Défense numérique : choisir ou subir
La leçon de la cyberattaque des supermarchés est simple, cruelle, et pédagogique. Un adversaire bien organisé n’a pas besoin de franchir nos frontières pour faire plier notre économie. Il lui suffit d’un accès réseau, d’un algorithme malveillant, et d’une cible sous-protégée.
Force est de constater que la France sous-investit structurellement dans la résilience de ses infrastructures civilo-militaires. L’entraînement des opérateurs, la redondance des systèmes, la doctrine d’emploi des unités cyber — tout cela coûte de l’argent. Beaucoup moins, toutefois, qu’une attaque non anticipée sur un réseau électrique ou une chaîne logistique nationale.
Les arbitrages budgétaires de la prochaine LPM devront trancher clairement : la cyberdéfense est-elle une priorité réelle, ou un item de communication ? Les congélateurs piratés d’octobre 2026 méritent une réponse politique concrète. Pas un rapport de plus.
