Le cyberespionnage ne se limite pas au vol de fichiers : il peut permettre d’observer des échanges sensibles, de suivre des décisions diplomatiques et de conserver un accès discret à des réseaux pendant une longue période. Le Panorama de la cybermenace 2025, publié par l’ANSSI le 11 mars 2026, décrit la persistance de ces opérations dans un contexte de tensions géopolitiques.
Le renseignement diplomatique, une cible durable
L’agence française constate que des acteurs étatiques poursuivent leurs tentatives de compromission des réseaux d’entités diplomatiques afin de recueillir des renseignements stratégiques. Elle mentionne notamment des modes opératoires réputés liés aux services de renseignement russes ou chinois. Il s’agit d’observations sur des activités et des modes opératoires, et non de la preuve qu’une attaque particulière aurait eu lieu aujourd’hui.
Pour les administrations et organisations sensibles, la difficulté tient à la discrétion recherchée par les attaquants. Une opération d’espionnage peut viser à maintenir un accès plutôt qu’à provoquer immédiatement une panne visible. La détection dépend alors de la surveillance des comportements anormaux et de la connaissance des systèmes exposés.
Les équipements accessibles depuis Internet sous pression
Le rapport insiste sur l’exploitation rapide des vulnérabilités affectant les solutions exposées sur Internet, notamment les équipements de bordure. Ces dispositifs constituent souvent un point de passage entre un réseau interne et des connexions extérieures. Une faille non corrigée peut ainsi ouvrir une voie d’accès à un environnement plus sensible.
L’ANSSI relève également l’usage détourné d’outils légitimes, ce qui rend la distinction entre activité administrative normale et action hostile plus complexe. Le fait qu’un outil soit connu et autorisé ne garantit pas que son utilisation soit bénigne.
Pourquoi l’attribution exige de la prudence
Le panorama souligne que les frontières entre pratiques étatiques et cybercriminelles s’érodent. Certaines techniques circulent entre différents groupes et les infrastructures utilisées peuvent masquer les responsables. Attribuer une intrusion à un État sur la seule base d’un logiciel ou d’une méthode serait donc hasardeux.
Les organisations chargées de fonctions diplomatiques, militaires ou industrielles ont intérêt à prioriser l’inventaire de leurs équipements exposés, l’application rapide des correctifs, la limitation des accès privilégiés et la conservation de journaux exploitables. Ces mesures ne suppriment pas le risque, mais améliorent la prévention et la capacité d’enquête.
Le constat de l’ANSSI est durable : dans le cyberespace, protéger les informations sensibles suppose aussi de détecter les accès qui cherchent précisément à ne pas se faire remarquer.
