Face aux menaces hybrides russes, comment la France protège ses infrastructures critiques et ses services essentiels

Un drone au-dessus d’un aéroport, une cyberattaque contre un réseau sensible ou une tentative de sabotage : jusqu’où la France doit-elle se préparer à des actions hostiles sans être officiellement en guerre ? Le gouvernement veut désormais renforcer la protection des sites essentiels du pays.

Une menace qui ne ressemble pas à une guerre classique

Emmanuel Macron a demandé, vendredi 18 septembre 2026, la préparation d’un plan de protection des infrastructures critiques françaises. Cette décision vise notamment les attaques de drones et les cyberattaques attribuées à la Russie.

Le chef de l’État a aussi ciblé les sites les plus sensibles de la base industrielle et technologique de défense. Il s’agit des entreprises et installations qui produisent ou entretiennent les équipements utilisés par les forces françaises et par leurs partenaires, notamment l’Ukraine.

À l’issue d’une réunion à l’Élysée avec les dirigeants des partis politiques et les principaux candidats à l’élection présidentielle de 2027, Emmanuel Macron a estimé que la menace hybride russe s’était intensifiée ces dernières semaines. Il a demandé au gouvernement de renforcer la vigilance dans les territoires.

Le terme « guerre hybride » désigne des actions menées sous le seuil d’un conflit militaire ouvert. Elles peuvent combiner cyberattaques, sabotage, espionnage, désinformation, ingérences électorales ou opérations de déstabilisation.

La présidence de la République présente cette évolution comme une transformation du risque sécuritaire européen. La menace ne vient plus seulement d’une attaque militaire identifiable. Elle peut aussi viser les réseaux, les entreprises ou les services utilisés chaque jour.

Laurent Nuñez assure que la menace est « réelle »

Lundi 21 septembre, le ministre de l’Intérieur Laurent Nuñez a défendu cette analyse. Interrogé sur BFMTV et RMC, il a refusé l’idée d’une simple opération de communication politique.

« La menace de guerre hybride que livre la Russie » est, selon lui, « réelle » et « documentée ». Le ministre a jugé « irresponsable » de la minimiser.

Laurent Nuñez a indiqué que les services de renseignement français et européens avaient identifié cette menace. Il a notamment évoqué la tentative d’attaque impliquant un drone chargé d’explosifs à l’aéroport allemand de Leipzig, en août 2026.

Des drones ont également été signalés au-dessus de plusieurs aéroports européens ces derniers mois. Ces incidents ne sont pas tous attribués publiquement à Moscou. Ils illustrent toutefois la vulnérabilité de sites où une perturbation peut rapidement toucher des milliers de personnes.

En France, le ministre affirme qu’aucun survol de drone comparable n’a été constaté à ce stade. Il assure aussi qu’aucun « sabotage majeur » n’a été enregistré sur le territoire national.

La situation n’est pas pour autant présentée comme normale. La France a été ciblée par des « attaques cyber », selon Laurent Nuñez. Le gouvernement ne détaille pas publiquement la nature de chacune de ces opérations, ni les éventuels dommages provoqués.

Un plan fondé sur la cartographie des sites sensibles

La première étape consistera à établir une cartographie des infrastructures à protéger. Cette liste devrait concerner les réseaux d’énergie, les télécommunications, les transports, certains sites industriels et les installations liées à la défense.

La protection ne reposera pas sur un seul dispositif. Les opérateurs privés devront renforcer leurs propres mesures de sécurité. Les forces de sécurité intérieure pourront aussi multiplier les rondes et les patrouilles autour des sites considérés comme prioritaires.

Les services de renseignement doivent, de leur côté, maintenir des contacts directs avec les opérateurs. L’objectif est de partager plus rapidement les alertes et de coordonner la réponse en cas d’incident.

Cette organisation pose une difficulté concrète. Une grande entreprise dispose souvent d’équipes spécialisées en cybersécurité et de moyens pour surveiller ses installations. Une société plus petite, un sous-traitant industriel ou une collectivité locale peut avoir moins de ressources.

Or les infrastructures critiques dépendent souvent d’une longue chaîne de prestataires. Une attaque ne doit donc pas forcément viser directement un grand site stratégique. Elle peut passer par un fournisseur informatique, un équipement connecté ou un acteur moins protégé.

La sécurisation aura aussi un coût. Les entreprises devront financer des audits, des équipements de détection, des systèmes de secours et des exercices de crise. Pour l’État, la question sera de savoir quelles obligations imposer et quels moyens publics mobiliser.

Un risque identifié, mais des responsabilités encore discutées

Le gouvernement bénéficie d’un argument solide : la Russie mène depuis plusieurs années des actions hostiles en Europe qui restent souvent en dessous du seuil d’une guerre ouverte. La Revue nationale stratégique française mentionne notamment les cyberattaques, les sabotages, les ingérences informationnelles et les actions contre les infrastructures.

Cette approche est également reprise par plusieurs gouvernements européens. Le raisonnement est simple : attendre une attaque spectaculaire ferait courir un risque plus important aux populations et aux services essentiels.

Mais l’attribution de chaque incident reste un point sensible. Un drone aperçu près d’un aéroport, une panne informatique ou un accident ferroviaire ne constitue pas automatiquement une opération russe. Il faut établir les faits, identifier les responsables et distinguer l’acte volontaire de l’accident.

Cette prudence concerne notamment le déraillement d’un TER en Normandie, survenu le 11 septembre 2026. Selon les premières informations évoquées par le ministre, l’incident aurait vraisemblablement été provoqué par un rail présent sur la voie. Laurent Nuñez a toutefois indiqué qu’« aucune piste » n’était exclue.

L’enquête se poursuit sous l’autorité du procureur. Le ministre a précisé qu’une communication interviendrait lorsque les investigations permettraient d’établir les faits.

Cette position ménage deux exigences contradictoires. Les autorités doivent prévenir les risques et éviter de sous-estimer une menace. Elles doivent aussi éviter de présenter comme une preuve d’ingérence étrangère tout événement encore inexpliqué.

Ce qui va changer pour les citoyens

À court terme, les Français ne devraient pas voir apparaître un nouveau dispositif visible dans chaque ville. Le plan annoncé vise d’abord les opérateurs et les sites stratégiques.

Les effets peuvent pourtant être concrets. Une cyberattaque contre un réseau de transport peut provoquer des retards. Une intrusion autour d’un aéroport peut entraîner des contrôles supplémentaires. Une attaque contre un fournisseur d’énergie ou de télécommunications peut perturber les services du quotidien.

Les territoires ne seront pas exposés de la même manière. Les grandes zones industrielles, les ports, les aéroports, les centres de données et les sites militaires concentrent davantage d’enjeux. Les communes qui accueillent ces infrastructures devront travailler avec les préfets et les opérateurs.

Pour les entreprises de défense, la pression sera particulière. Elles sont à la fois des acteurs économiques et des cibles potentielles en raison de leur soutien matériel à l’Ukraine. Elles devront donc protéger leurs bâtiments, leurs réseaux numériques et leurs chaînes d’approvisionnement.

Les prochaines étapes à surveiller

Le gouvernement doit désormais préciser le contenu du plan de protection annoncé par Emmanuel Macron. Les points clés seront la liste des sites concernés, la répartition des responsabilités et le financement des mesures de sécurité.

Il faudra aussi observer la manière dont les services français partageront leurs alertes avec les entreprises et les collectivités. La rapidité de cette coordination sera déterminante en cas de cyberattaque ou de présence suspecte de drones.

Enfin, l’enquête sur le déraillement du TER normand doit permettre de distinguer un accident d’une éventuelle action volontaire. Dans les prochaines semaines, les décisions publiques dépendront donc autant des nouvelles mesures de protection que des éléments établis par les investigations en cours.