Tribune de Bruno Gourévitch publiée dans La Tribune le 24 octobre 2026 : une crise cyber peut se présenter d’abord comme une panne technique, et la réponse multisite se prépare avant l’incident.
Stuxnet, Ukraine, Triton, Colonial Pipeline, Lviv, Bremanger : seize ans d’attaques contre les équipements industriels et leurs enseignements.
Une attaque contre un équipement technique se présente d’abord comme une panne. Ce que l’attaque des régulateurs frigorifiques de centaines de supermarchés impose à la cellule de crise.
Quatre administrations françaises ont reconnu des intrusions cet été, de l’ANTS à la DGFiP. Dans presque tous les cas, l’attaquant n’a pas forcé les lignes de défense : il est entré par un compte disposant déjà de droits légitimes.
Une cyberattaque majeure ne donne pas de signe avant-coureur. Elle commence souvent par une anomalie discrète, détectée trop tard. Ce qui fait la différence tient à la vitesse et à la clarté de l’activation.