Moscou piste les armes de l’OTAN

Des services européens accusent des pirates liés à l’État russe d’avoir compromis des caméras IP le long des routes logistiques de l’OTAN vers l’Ukraine. Derrière ces intrusions banales se dessine une campagne continue contre les infrastructures civiles européennes.

Une caméra de surveillance bon marché, fixée au mur d’un entrepôt européen et toujours protégée par son mot de passe d’usine, peut devenir un capteur militaire. Les services néerlandais ont décrit début juillet comment des caméras IP situées dans plusieurs pays de l’OTAN auraient été compromises le long des itinéraires utilisés pour acheminer des armes vers l’Ukraine (AIVD, DW). Le propriétaire de l’appareil ne le saura peut-être jamais. C’est précisément ce qui inquiète les gouvernements européens : les opérations russes contre les infrastructures civiles ne relèvent plus de l’incident isolé, mais d’une pression permanente.

Les autorités finlandaises parlent d’« arkipäivää », du quotidien, d’un bruit de fond avec lequel il faut désormais composer (Yle). L’OTAN, en condamnant le 13 juillet les « activités cyber malveillantes persistantes » de la Russie, a repris la même logique (NATO). Il ne s’agit pas d’une brèche que l’on identifie, que l’on colmate, puis que l’on classe. C’est une opération durable, conçue pour être supportée par l’adversaire jusqu’au moment où elle devient utile.

Copier toutes les clés du bâtiment

L’image classique de la cyberattaque reste celle du cambriolage : quelqu’un entre, vole quelque chose, puis disparaît. Ce que décrivent aujourd’hui plusieurs agences européennes ressemble davantage à un intrus qui copierait toutes les clés d’un bâtiment, apprendrait les horaires des gardiens, relèverait les itinéraires de livraison et déclencherait parfois une alarme pour mesurer le temps de réaction.

Le point d’entrée est souvent prosaïque : un vieux routeur, un mot de passe faible, un équipement que personne n’a mis à jour depuis des années. Le service de renseignement finlandais Supo affirme que le 16e Centre du FSB russe exploite précisément ces failles pour espionner des entreprises de l’énergie et de la défense (Supo). Pas besoin d’outils spectaculaires lorsque les portes restent ouvertes.

Le risque stratégique commence après l’intrusion. Les attaquants volent des identifiants, l’équivalent numérique de clés copiées, puis s’en servent pour passer d’un système à l’autre : du hall au local de stockage, puis à la salle de contrôle. Ils lisent les communications internes, cartographient l’organisation réelle de l’entreprise et conservent parfois leur accès pendant des mois, voire des années. L’espionnage sert à comprendre le terrain ; les flots de trafic parasite qui font tomber des sites créent du brouillard ; les logiciels destructeurs peuvent rester dormants, prêts à être activés si l’escalade devient utile (ENISA).

Des pays différents, une même campagne

Chaque pays lit la menace à travers sa propre exposition. En Finlande, la vulnérabilité se situe aux marges des réseaux : les entreprises de l’énergie et des secteurs critiques sont visées pour un espionnage de long terme. La ministre des affaires étrangères, Elina Valtonen, a condamné ces activités et convoqué l’ambassadeur de Russie (MTV Uutiset). En Pologne, le sujet est d’abord logistique : principal couloir de transit de l’aide à l’Ukraine, le pays subit des opérations numériques qui s’ajoutent aux risques de sabotage physique. Le ministre des affaires étrangères, Radosław Sikorski, a évoqué des renseignements crédibles selon lesquels la Russie préparerait de nouvelles actions, citant dans le même mouvement incendies criminels, attaques ferroviaires, reconnaissance d’infrastructures et intrusions numériques (RMF24, Rzeczpospolita).

Ces diagnostics ne se contredisent pas. Ils montrent des faces différentes d’une même campagne : voler des accès, observer les réseaux, comprendre les dépendances, perturber de manière sélective et renchérir le coût politique du soutien à l’Ukraine. Les gagnants immédiats sont les services russes, qui transforment des équipements civils négligés en instruments de renseignement à faible coût. Les perdants sont les États de transit, les entreprises critiques et, plus largement, les sociétés européennes qui découvrent que leur infrastructure commerciale ordinaire fait partie du théâtre de guerre.

Une réserve s’impose toutefois. Une partie de ces alertes repose sur des renseignements classifiés que les gouvernements ne peuvent pas publier. L’attribution relève donc de l’évaluation officielle, non d’une preuve accessible comme dans un dossier judiciaire. Le ministère polonais des affaires étrangères a cité une position de l’UE liant certaines opérations destructrices au 16e Centre du FSB (WP). L’accusation est institutionnellement étayée, mais elle n’est pas entièrement vérifiable par le public.

Les lois avancent, les routeurs restent vieux

La réponse juridique européenne a, elle, progressé rapidement. Les deux principaux instruments, la directive NIS2 et le Cyber Resilience Act, reposent sur une même idée : faire remonter la responsabilité, du service informatique débordé vers les directions d’entreprise et les fabricants d’équipements (NIS2 Directive). NIS2 rend les dirigeants responsables de la cybersécurité et durcit les obligations de déclaration d’incident dans un plus grand nombre de secteurs. Le Cyber Resilience Act vise directement le problème des caméras et des routeurs : il oblige les fabricants à livrer des produits avec des réglages de sécurité corrects, et non avec des mots de passe d’usine (EUR-Lex CRA).

L’écart se situe dans l’exécution. Une directive ne met pas instantanément à jour tous les vieux routeurs d’Europe et ne remplace pas d’un coup tous les mots de passe par défaut. La transposition de NIS2 reste inégale selon les États membres. L’architecture européenne est cohérente ; le câblage opérationnel, lui, demeure incomplet.

Pour les citoyens européens, le changement est autant conceptuel que technique. La cybersécurité n’est plus seulement le nettoyage d’urgence après une attaque spectaculaire. Elle devient une forme d’entretien des infrastructures : détection continue, correctifs réguliers, contrôle des fournisseurs, préparation aux incidents. C’est moins visible qu’un grand piratage, mais plus difficile à tenir dans la durée. Le prochain test ne sera pas de savoir si l’Europe dispose des bons textes. Il sera de vérifier si les vieilles caméras, les routeurs non corrigés et les conseils d’administration insuffisamment formés ont changé avant que la Russie n’utilise les accès qu’elle a déjà construits.