Drones et cyberattaques : comment la France veut protéger les sites essentiels face à la menace russe

Que se passerait-il si un drone survolait une centrale, un aéroport militaire ou un site industriel stratégique en France ? Pour Emmanuel Macron, le risque n’est plus théorique. Le président estime que les actions attribuées à la Russie changent de nature et justifient un renforcement immédiat de la protection du pays.

Une menace qui ne passe plus seulement par le champ de bataille

La France n’est pas directement engagée dans une guerre contre la Russie. Pourtant, elle soutient l’Ukraine, accueille des activités industrielles liées à la défense et participe aux dispositifs de sécurité de l’Otan. Cette position l’expose à des opérations destinées à perturber son fonctionnement ou à affaiblir son soutien à Kiev.

Ces opérations relèvent de la « menace hybride ». L’expression désigne un ensemble d’actions situées sous le seuil d’une guerre ouverte : cyberattaques, sabotage, espionnage, campagnes de désinformation, incendies ou incursions de drones.

Vendredi 18 septembre, Emmanuel Macron a réuni à l’Élysée les principales formations politiques. La rencontre portait sur la dégradation de la situation internationale et ses conséquences pour la France. À l’issue de cette réunion, il a déclaré que « la menace, en particulier la menace hybride russe à l’égard des Européens et de la France, s’est intensifiée ».

Le chef de l’État a également estimé que « la nature de l’agressivité russe et de ses menaces en Europe change ». Il a accusé Moscou de chercher à intimider les pays européens et à fragiliser leur soutien à l’Ukraine.

Un plan pour les sites les plus sensibles

Emmanuel Macron a demandé au gouvernement de préparer un « plan de protection de nos infrastructures critiques ». Le dispositif devra couvrir les risques liés aux drones et aux cyberattaques.

Les infrastructures critiques regroupent les installations indispensables au fonctionnement du pays. Il peut s’agir des réseaux d’électricité, des télécommunications, des transports, de l’eau, des hôpitaux, des ports ou encore des grands centres numériques.

Le plan devra aussi intégrer les sites les plus sensibles de la base industrielle et technologique de défense française. Cette catégorie concerne notamment les entreprises qui fabriquent des équipements militaires, entretiennent des systèmes d’armes ou participent à l’approvisionnement des forces françaises et européennes.

Concrètement, plusieurs mesures peuvent être envisagées : renforcer la surveillance aérienne autour des sites stratégiques, améliorer la détection des petits drones, sécuriser les systèmes informatiques et multiplier les exercices de crise. La protection ne dépendra donc pas uniquement des armées. Les préfets, les collectivités, les opérateurs privés et les services de renseignement seront également concernés.

L’effort sera toutefois inégal selon les acteurs. Les grands groupes disposent généralement d’équipes de cybersécurité et de moyens de surveillance importants. Les petites entreprises industrielles ou les sous-traitants de la défense ont parfois moins de ressources pour se protéger, alors qu’ils peuvent constituer une porte d’entrée vers des réseaux plus vastes.

Des incidents récents à travers l’Europe

L’alerte française intervient après plusieurs événements survenus en quelques semaines. Dans la nuit du lundi 14 au mardi 15 septembre, un avion de chasse italien engagé dans la police du ciel de l’Otan a abattu un drone au-dessus de la Lituanie.

L’appareil était entré dans l’espace aérien lituanien depuis la Biélorussie, alliée de Moscou. Les autorités lituaniennes ont indiqué que le drone transportait un dispositif explosif, neutralisé après la découverte de ses débris. Le gouvernement italien a estimé que l’appareil provenait très probablement de Russie. La déclaration du ministère lituanien des Affaires étrangères sur l’incursion aérienne décrit une situation régionale devenue particulièrement tendue.

Le même jour, les autorités danoises ont accusé une frégate russe d’avoir tiré deux fusées éclairantes en direction d’un hélicoptère militaire Fennec. L’appareil effectuait une mission de reconnaissance au large de Gedser, dans les eaux internationales. Selon Copenhague, l’une des fusées est passée à proximité immédiate de l’hélicoptère. Le Danemark a convoqué l’ambassadeur russe.

Le 13 septembre, un drone russe a frappé un train reliant Kiev à Varsovie, à environ deux kilomètres de la frontière polonaise. Le convoi transportait 206 passagers. Une alerte aérienne avait permis d’évacuer les voyageurs une quinzaine de minutes avant l’impact. Aucun passager n’a été tué ou blessé. Le récit de l’agence Associated Press sur le train frappé près de la frontière polonaise rappelle toutefois la proximité croissante entre les attaques en Ukraine et le territoire de l’Union européenne.

En Allemagne, un drone chargé d’explosifs avait été retrouvé début août près d’un avion-cargo ukrainien à l’aéroport de Leipzig-Halle. Le 1er septembre, Berlin a officiellement attribué cette tentative à la Russie. Les autorités allemandes ont évoqué des éléments matériels et des méthodes déjà observées dans d’autres opérations hybrides attribuées à Moscou. Les accusations officielles du gouvernement allemand concernant l’aéroport de Leipzig-Halle ont été suivies par l’annonce de nouvelles mesures contre des intérêts russes.

Une réponse difficile à calibrer

Pour les gouvernements européens, l’enjeu consiste à protéger les populations sans provoquer une escalade militaire directe. Un drone qui franchit une frontière peut être une attaque planifiée, une opération de sabotage ou un appareil ayant dévié de sa trajectoire. Dans chaque cas, la réponse politique et militaire ne sera pas la même.

La question de l’attribution reste donc centrale. Les accusations formulées par Berlin, Copenhague, Vilnius ou Rome reposent sur leurs enquêtes et leurs évaluations de sécurité. Elles sont contestées par Moscou, qui rejette régulièrement les accusations d’opérations clandestines en Europe. Pour les gouvernements concernés, le risque est néanmoins suffisamment élevé pour justifier des mesures préventives.

Emmanuel Macron veut aussi éviter que ces incidents ne réduisent l’aide européenne à l’Ukraine. « Nous ne sommes pas intimidés parce que nous savons que se joue en Ukraine notre sécurité d’aujourd’hui et de demain », a-t-il déclaré. Cette position bénéficie aux autorités ukrainiennes et aux acteurs européens favorables à un soutien renforcé. Elle implique aussi des dépenses supplémentaires pour les États, les entreprises et les collectivités chargées de sécuriser leurs installations.

Pour les citoyens, les effets seront d’abord indirects : nouvelles consignes de sécurité, contrôles renforcés autour de certains sites, investissements publics et possibles perturbations lors d’exercices ou d’opérations de surveillance. L’objectif affiché reste d’éviter qu’un incident isolé ne provoque une interruption durable d’un service essentiel.

Les prochaines étapes à surveiller

Le gouvernement doit désormais transformer l’annonce présidentielle en plan opérationnel. Il faudra connaître les sites prioritaires, le calendrier, les crédits mobilisés et la répartition des responsabilités entre l’État et les opérateurs privés.

La coordination européenne sera également décisive. Les incidents récents concernent plusieurs pays et des espaces protégés par l’Otan. La surveillance des drones, le partage du renseignement et la sécurité des infrastructures ne peuvent donc pas être traités uniquement à l’échelle nationale.

Les prochaines semaines permettront surtout de voir si Paris présente des mesures précises ou se limite à renforcer les dispositifs existants. Le niveau de réponse apporté aux nouvelles incursions aériennes, aux cyberattaques et aux tentatives de sabotage indiquera aussi jusqu’où les Européens veulent aller pour protéger leur territoire sans entrer dans une confrontation ouverte avec Moscou.