Le message qui n'existait pas
Tard dans la nuit d'un dimanche à Karachi, les téléspectateurs de Geo News — la chaîne de télévision la plus regardée du Pakistan — ont vu leurs écrans piratés. La diffusion a été interrompue sans avertissement, remplacée par ce que la direction de la chaîne ne décrira par la suite que comme un message « inapproprié » et « subversif » . En quelques heures, l'équipe nationale d'intervention d'urgence informatique du Pakistan avait lancé une enquête sur ce qui semblait être une attaque coordonnée : plusieurs chaînes de télévision, sites web et applications mobiles avaient été compromis simultanément .
La direction de Geo News a reconnu qu'au cours des 24 heures précédentes, des tentatives persistantes avaient été faites pour infiltrer leurs systèmes . La chaîne s'est rapidement empressée de désavouer tout lien avec le contenu non autorisé , mais l'incident révélait quelque chose de plus inquiétant qu'une simple défaillance de sécurité d'un diffuseur. À des milliers de kilomètres de là, dans le Minnesota, une autre forme d'infrastructure était assiégée.
Entre le dimanche 26 juillet et le lundi 27 juillet, les systèmes technologiques de plus de 30 installations communautaires de distribution d'eau dans tout le Minnesota ont fait l'objet d'une cyberattaque coordonnée . Les cibles étaient dispersées, le timing précis. Et tandis que les responsables à Islamabad et Minneapolis s'efforçaient de comprendre ce qui était arrivé à leurs systèmes respectifs, les réponses ne résidaient ni dans des rancunes locales ni dans un opportunisme criminel, mais dans un conflit qui avait éclaté à l'autre bout du monde — un conflit qui avait commencé non pas dans le brouillard traditionnel de la guerre, mais par la coupure calculée de toutes les lignes de vie numériques d'une nation.
L'obscurité avant l'aube
Le 28 février 2026, des avions américains et israéliens ont lancé une campagne de bombardements contre l'Iran . Les frappes cinétiques ont été dévastatrices : le Guide suprême Ali Khamenei est mort, ainsi que plusieurs hauts responsables gouvernementaux . Mais quelques heures avant que les premières bombes ne tombent, un autre type d'assaut avait déjà commencé.
La connectivité internet de l'Iran s'est effondrée à 4 % du trafic normal ce même jour, signalant une coupure quasi totale de l'accès national . Plus de 90 millions de personnes se sont retrouvées coupées du monde numérique . Le black-out devait durer 47 jours avant que l'Iran ne commence à rétablir ne serait-ce qu'un accès limité — une période durant laquelle le pays a existé dans un état d'isolement forcé sans précédent à l'ère moderne d'internet.
La coupure était « imposée par le régime », selon plusieurs sources , bien que cette désignation soulève autant de questions qu'elle n'en résout. Était-ce la tentative de Téhéran de contrôler le flux d'informations pendant une crise nationale ? Ou les opérations cybernétiques américaines et israéliennes avaient-elles si totalement compromis l'infrastructure numérique iranienne que la déconnexion était devenue la seule option défensive disponible ? Les éléments suggèrent que ces deux réalités ont coexisté : le gouvernement iranien tirant la prise alors même que des acteurs étrangers conservaient la capacité de la maintenir éteinte.
Les opérations cybernétiques, il est apparu, avaient joué un rôle significatif dès le début de la guerre, perturbant les communications et les réseaux de capteurs à travers l'Iran . Les caméras de circulation se sont éteintes. Les diffusions télévisées ont échoué. Les liens numériques qui connectent un État moderne à ses citoyens — et son armée à ses capteurs — ont été sectionnés avec une précision chirurgicale avant même que les armes conventionnelles ne quittent leurs points d'emport.
L'arsenal que personne ne voit
La frappe américano-israélienne du 28 février représentait l'aboutissement d'années de préparation dans le domaine cybernétique . Mais comprendre ce qui s'est passé nécessite de reconnaître ce que les acteurs parrainés par l'État iranien avaient fait pendant des années auparavant : mener des opérations d'information perturbatrices par voie cybernétique pour faire avancer les objectifs géopolitiques de l'Iran et les intérêts du régime .
Il ne s'agissait pas d'exploits sophistiqués de type zero-day ciblant des réseaux militaires durcis. Les acteurs de la menace iranienne s'étaient plutôt concentrés sur quelque chose de plus insidieux : ils ciblaient de manière opportuniste des réseaux d'infrastructures critiques mal sécurisés et des appareils connectés à internet dans le monde entier, y compris ceux associés aux secteurs de l'eau et de l'énergie . La stratégie était celle d'une accumulation patiente — construire des accès, maintenir une présence, attendre le moment où les capacités accumulées pourraient être libérées pour un effet maximal.
Le fait que les systèmes d'eau du Minnesota aient été attaqués en juillet — des mois après les frappes de février — suggère que l'Iran avait effectivement stocké des capacités et attendait des moments à haut risque pour lancer des attaques contre les entreprises et les infrastructures américaines . Les installations d'eau représentaient des cibles faciles avec des conséquences graves : des systèmes municipaux qui, s'ils étaient compromis, pourraient affecter la santé publique et éroder la confiance dans les services critiques. Le message était clair : si vous pouvez pénétrer dans notre pays, nous pouvons pénétrer dans le vôtre.
Pourtant, la doctrine cybernétique de l'Iran avait toujours été plus opportuniste qu'élégante. En mars 2026, des chercheurs de l'Unité 42 ont découvert un nouveau groupe d'activités de menace désigné CL-STA-1128, ciblant les équipements de technologie opérationnelle et de systèmes de contrôle industriel de Rockwell Automation . Il s'agit des dispositifs qui font fonctionner les usines, gèrent les réseaux électriques, contrôlent les processus de fabrication — l'épine dorsale numérique peu glorieuse de la civilisation industrielle. Le ciblage suggérait que les acteurs iraniens sondaient des vulnérabilités qui pourraient se traduire par des perturbations du monde réel : arrêts de production, incidents de sécurité, dommages économiques qui s'accumulent dans le temps.
« L'Iran utilisera très probablement son programme cybernétique pour répondre aux opérations de combat conjointes des États-Unis et d'Israël contre l'Iran. »
Cette évaluation, faite par des analystes suivant le conflit , s'est révélée sinistrement exacte. Mais elle souligne également une asymétrie troublante : alors que les États-Unis et Israël ont démontré leur capacité à aveugler efficacement l'Iran par des opérations cybernétiques globales coordonnées avec des frappes cinétiques, les réponses iraniennes se sont caractérisées par la diffusion et la persistance plutôt que par un effet décisif. Le piratage de Geo News, les systèmes d'eau du Minnesota, le sondage des systèmes de contrôle industriel — ce sont les actions d'un acteur qui frappe où il le peut, plutôt que là où il le souhaite.
Les défenseurs étirés
Alors que la menace de piratage iranienne s'intensifiait, l'agence cybernétique principale de l'Amérique s'est retrouvée dangereusement étirée . Ce n'était pas censé se passer ainsi. Le Cyber Command américain, l'Agence nationale de sécurité et la division de cybersécurité du département de la Sécurité intérieure avaient passé des années à construire des capacités offensives et défensives destinées à établir une dominance dans le domaine numérique. Les frappes de février ont démontré cette capacité offensive de manière convaincante. Mais la défense — le travail ingrat de protection de milliers de systèmes d'eau municipaux, de réseaux électriques régionaux, de réseaux hospitaliers et d'installations industrielles — s'est révélée être un défi différent.
Le problème est celui de la surface d'attaque. L'Iran n'a pas besoin de pénétrer le Pentagone ou de faire tomber le réseau électrique de la côte Est. Trente systèmes d'eau dans le Minnesota accomplissent quelque chose de presque aussi précieux : ils démontrent une portée, ils génèrent des titres, ils forcent les ressources défensives à être distribuées sur un territoire impossiblement large. Chaque petite attaque nécessite une enquête, une remédiation, une réassurance publique. Le coût cumulé en attention et en ressources commence à s'approcher de l'impact d'une seule brèche spectaculaire.
C'est la guerre asymétrique traduite dans le domaine cybernétique. Les États-Unis et Israël peuvent plonger l'Iran dans les ténèbres, mais l'Iran peut s'assurer que les défenseurs américains ne se reposent jamais, que la vigilance requise pour protéger une infrastructure étendue, décentralisée et souvent mal sécurisée devienne sa propre forme d'attrition.
Échos au-delà des frontières
Le piratage de Geo News et d'autres médias pakistanais représente peut-être la dimension la plus intrigante de la composante cybernétique du conflit . Le Pakistan n'est pas une partie formelle à la confrontation entre les États-Unis et Israël avec l'Iran, pourtant son infrastructure médiatique est devenue un champ de bataille. La coordination — plusieurs chaînes et plateformes compromises simultanément — suggère des capacités au-delà de ce que les pirates informatiques criminels ou les acteurs locaux démontrent typiquement.
Était-ce une représaille iranienne ciblant un voisin perçu comme insuffisamment soutenant ? Ou ces attaques étaient-elles des opérations sous fausse bannière, conçues pour semer la confusion sur l'attribution tout en dégradant la capacité médiatique dans un pays stratégiquement important ? L'enquête du CERT pakistanais se poursuit , mais l'incident souligne comment le conflit moderne refuse de respecter les frontières géographiques ou les notions traditionnelles de belligérance.
À une époque où une diffusion télévisée compromise à Karachi et une cyberattaque sur des systèmes d'eau dans le Minnesota ne peuvent être comprises que dans le contexte de frappes sur Téhéran, le concept même de « théâtre de guerre » se dissout. Chaque appareil connecté à internet devient un point d'appui potentiel, chaque système mal sécurisé une cible potentielle, chaque pays doté d'une infrastructure numérique un champ de bataille potentiel.
La doctrine de la perturbation persistante
Ce qui émerge de l'examen collectif de ces incidents est une nouvelle doctrine du conflit, qui a été théorisée pendant des années mais qui est désormais manifestement opérationnelle. La guerre contre l'Iran a commencé dans le cyberespace avant de commencer dans l'espace physique, et elle s'est poursuivie dans le cyberespace longtemps après la conclusion de la phase initiale de la campagne de bombardements conventionnels.
L'approche américaine et israélienne a démontré comment les opérations cybernétiques peuvent faciliter les frappes cinétiques : dégrader les capteurs ennemis, perturber les communications, créer de la confusion sur ce qui se passe et où les forces sont positionnées. Le black-out internet de 47 jours — qu'il soit imposé par Téhéran, maintenu par des opérateurs étrangers, ou une combinaison des deux — représentait un déni d'information global qui aurait été inimaginable dans tout conflit précédent .
Mais la réponse de l'Iran a illustré un principe différent : même un acteur cybernétique plus faible peut imposer des coûts par la persistance et la diffusion. Vous n'avez pas besoin de faire tomber les infrastructures critiques si vous pouvez forcer votre adversaire à toutes les défendre simultanément. Vous n'avez pas besoin de brèches spectaculaires si vous pouvez générer une anxiété constante par de petites intrusions répétées. Les systèmes d'eau du Minnesota n'ont pas échoué , mais leur ciblage a néanmoins accompli quelque chose — une démonstration que l'infrastructure américaine reste vulnérable, que le territoire national n'est pas un sanctuaire, que les coûts des guerres lointaines peuvent se manifester en crises locales.
C'est la logique de la perturbation persistante : accepter que vous ne pouvez pas gagner de manière décisive dans le domaine cybernétique, mais vous assurer que votre adversaire ne le peut pas non plus. Rendre la défense coûteuse, épuisante, un drainage constant d'attention et de ressources. Attendre les moments à haut risque et frapper là où les défenses sont les plus faibles. Construire une présence à travers des milliers de systèmes mal sécurisés et utiliser cet accès pour créer des doutes sur ce qui d'autre pourrait être compromis.
La guerre qui ne finit pas
Les guerres traditionnelles ont des conclusions : traités signés, forces retirées, reconstruction commencée. La cyberguerre n'offre aucune clarté de ce type. L'internet de l'Iran a été restauré, au moins partiellement , mais les caméras de circulation compromises en février peuvent rester vulnérables. Les systèmes de contrôle industriel sondés en mars peuvent encore abriter des portes dérobées. Les systèmes d'eau attaqués en juillet ont été sécurisés — ou l'ont-ils été ? Et qu'en est-il des systèmes qui n'ont pas encore été attaqués, qui ont peut-être été pénétrés il y a des mois ou des années, dormant jusqu'au moment de l'activation ?
L'agence cybernétique principale des États-Unis reste étirée , une condition qui semble devoir persister. Parce que l'Iran n'a pas épuisé ses capacités ; il les a simplement démontrées de manière sélective. Et d'autres acteurs — observant ce conflit de près — tirent des leçons sur ce qui fonctionne, ce qui ne fonctionne pas, et quelles nouvelles vulnérabilités émergent alors que les défenseurs se précipitent pour corriger les anciennes.
La campagne de bombardements qui a tué le guide suprême de l'Iran était un acte définitif avec des conséquences claires . Mais les opérations cybernétiques qui ont précédé, accompagné et suivi ces frappes existent dans un domaine plus trouble. Certaines ont été reconnues, d'autres déduites, beaucoup restent entièrement invisibles. Le message qui est apparu sur les écrans de Geo News a été désavoué mais jamais pleinement expliqué . Les mécanismes qui ont plongé l'Iran dans les ténèbres numériques n'ont pas été détaillés. L'étendue totale de la pénétration iranienne dans l'infrastructure occidentale reste inconnue.
« Les acteurs de la menace cybernétique parrainés par l'État iranien ciblent de manière opportuniste les réseaux d'infrastructures critiques mal sécurisés et les appareils connectés à internet dans le monde entier. »
Cela était vrai avant février 2026 , et cela reste vrai aujourd'hui. La guerre avec l'Iran a peut-être commencé par des frappes conventionnelles, mais le conflit cybernétique qui l'a accompagnée n'a pas de fin claire. Il continue en arrière-plan de la vie quotidienne : dans les mises à jour de sécurité poussées vers les contrôleurs industriels, dans les systèmes de surveillance surveillant les installations d'eau municipales, dans les enquêtes toujours en cours à Islamabad et Minneapolis et des dizaines d'autres endroits qui n'ont pas fait les gros titres.
Nous sommes entrés dans une ère où les guerres commencent avant d'être déclarées et se poursuivent après avoir soi-disant pris fin, où le champ de bataille est partout et nulle part, où la distinction entre combattants et infrastructures civiles s'effondre parce que tout ce qui est connecté à internet fait potentiellement partie du champ de bataille. La guerre d'Iran de 2026 a démontré le potentiel des opérations cybernétiques avec une clarté sans précédent. Mais elle a également démontré quelque chose de plus troublant : qu'une fois commencés, ces conflits peuvent ne jamais vraiment se conclure. Les armes sont déjà en place, intégrées dans les systèmes dont nous dépendons, attendant le prochain moment à haut risque, la prochaine frappe calculée, le prochain message qui apparaîtra sans invitation sur les écrans d'un monde assombri.