Brief du soir, jeudi 22 octobre

Vladimir Poutine a offert à Steve Witkoff une ouverture conditionnelle à l'issue de plus de trois heures d'entretiens à Saint-Pétersbourg. Le conseiller du Kremlin Iouri Ouchakov a déclaré que Moscou était prêt, en principe, à relancer les négociations trilatérales avec Washington et Kiev autour du 10 novembre, la sécurité en étant le point central. Dmitri Peskov a indiqué que Kirill Dmitriev avait participé aux discussions pour la Russie et que Jared Kushner s'y était joint à distance. Iouri Ouchakov a également affirmé que les propositions examinées plus tôt à Oslo par des représentants ukrainiens et européens contenaient peu d'éléments susceptibles de favoriser un règlement : l'offre arrivait donc avec, intégrée d'office, la résistance russe habituelle.

La Russie a libéré Stephen Hubbard le même jour. Donald Trump a déclaré avoir demandé à Vladimir Poutine, lors d'un appel téléphonique en octobre, de libérer cet enseignant retraité de 74 ans originaire du Michigan, et a affirmé que les États-Unis n'avaient rien donné en échange. Stephen Hubbard avait été condamné en 2024 à près de sept ans de prison à l'issue d'une procédure à huis clos, après avoir été accusé d'avoir signé un contrat avec l'armée ukrainienne, accusation que ses avocats contestent. Steve Witkoff a remercié Vladimir Poutine et l'a qualifié de compatissant, ce qui a suscité la colère du sénateur républicain Thom Tillis et du représentant Don Bacon ; le vice-président JD Vance a défendu Steve Witkoff en affirmant que le retour d'un otage américain comptait davantage que les mots employés pour l'obtenir.

Volodymyr Zelensky a déclaré que l'Ukraine était favorable à une réunion trilatérale avec la Russie et les États-Unis dans les plus brefs délais. Dans un entretien accordé à Fox News, il a affirmé que le gel de la ligne de front actuelle était, selon lui, le véritable moyen de mettre fin à la guerre. Il a également indiqué que les garanties de sécurité américaines devaient faire partie de tout accord et que tout accord devait être soumis au Parlement.

Deux vulnérabilités critiques de PHP continuent de causer des difficultés bien concrètes dans les services publics comme sur les plateformes privées. Les failles, CVE-2026-109618 et CVE-2026-109619, affichent un score de gravité CVSS 4.0 de 9,2 sur 10 et pourraient permettre à des attaquants d'exécuter du code à distance sur les serveurs concernés. WatchTowr surnomme le duo PHP2shell et affirme que les attaquants pourraient prendre le contrôle de sites, les modifier ou voler des données. Le ministère espagnol du numérique a ordonné aux organisations publiques et privées de procéder immédiatement à la mise à jour, tandis que l'INCIBE a émis une alerte.

Les gouvernements ont préféré la panne au risque. Les sites web du gouvernement néerlandais, dont le service de connexion par identité numérique, sont devenus indisponibles, et la Finlande a mis des services publics hors ligne. Le Centre national de cybersécurité du Royaume-Uni a conseillé aux organisations incapables de procéder à une mise à jour immédiate d'envisager de mettre leurs systèmes hors ligne, et certains sites de collectivités locales britanniques ainsi que le NHS Scotland ont suspendu leurs services pendant un temps. Le Japon n'a signalé aucun dégât, selon le secrétaire général du gouvernement Minoru Kihara, qui a toutefois exhorté les citoyens à installer les correctifs.

Les banques japonaises ont rejoint la retraite. MUFG Bank a suspendu certaines transactions en ligne, Mizuho Bank et Daiwa Securities ont procédé à une maintenance d'urgence, et Shizuoka Bank a désactivé son application de banque en ligne jusqu'à confirmation de la sécurité. Japan Airlines et All Nippon Airways ont suspendu certaines fonctions de leurs sites web sans incidence sur l'exploitation des vols, et East Japan Railway a interrompu trois services, dont son application de carte de crédit. L'Association japonaise des banquiers a indiqué que le réseau national de règlement des fonds n'avait subi aucun impact jusqu'à présent.

L'Allemagne a transformé la panne en débat budgétaire. Ralph Brinkhaus a déclaré que l'incident montrait à quel point les systèmes étaient vulnérables, et Konstantin von Notz a réclamé une véritable action politique en matière de sécurité informatique. RP Online a rapporté que la plupart des sites web allemands mis hors ligne étaient revenus en ligne après l'installation des mises à jour.

La France a franchi une ligne inconfortable sur les marchés. Son rendement obligataire à 10 ans a dépassé 5 % le 21 octobre, puis BFMTV l'a enregistré à 5,082 %, contre 5,079 % pour le Treasury américain à 10 ans. L'écart est minime, mais les investisseurs ont brièvement exigé un rendement plus élevé pour prêter à Paris qu'à Washington sur dix ans. N-tv a chiffré l'écart avec les Bunds allemands à près de 162 points de base, un record, et a évoqué le risque d'une dégradation de la note.

• OAT française à 10 ans5,08
• Treasury américain à 10 ans5,08

La vague de ventes se nourrit autant de politique que d'arithmétique. La France a connu des manifestations sur le coût de la vie, les loyers, l'austérité et les services publics, et le ministère de l'Intérieur a fait état de près de 2 400 interpellations après les troubles de samedi. La paralysie parlementaire a bloqué les projets d'Emmanuel Macron sur les retraites et les dépenses, tandis que le Premier ministre Sébastien Lecornu dirige un gouvernement minoritaire. The Guardian a rapporté un déficit de 5,1 % du PIB en 2025 et une dette de 115,6 % du PIB.

La pression s'est aussi étendue à d'autres obligations de la zone euro. Jim Reid, de Deutsche Bank, a indiqué que les écarts de taux de l'Italie et de l'Espagne par rapport aux Bunds allemands s'étaient creusés, et Carsten Brzeski, d'ING, a estimé que la hausse des rendements renforçait la position restrictive de la Banque centrale européenne avant sa décision sur les taux, la semaine du 26 octobre. Les actions de Carrefour ont chuté de 13,8 % après les pillages, et le distributeur a abaissé ses perspectives annuelles, anticipant désormais un impact de 80 à 200 millions sur son résultat opérationnel.

Le prochain rendez-vous public est l'examen de la note de la France par Moody's, vendredi soir. Lecornu veut ramener le déficit à 5 % du PIB, mais le gouvernement peine toujours à faire adopter le budget de l'an prochain.

L'autorité saoudienne de l'aviation civile a annoncé qu'une attaque avait frappé l'aéroport international du roi Fahd, à Dammam, dans la soirée du 21 octobre. L'Autorité générale de l'aviation civile a d'abord fait état d'un mort et de huit blessés, avant de porter le bilan à deux morts, un ressortissant saoudien et un ressortissant indien. Elle a indiqué que les blessés, de plusieurs nationalités, avaient été transportés à l'hôpital et que les dégâts causés aux installations de l'aéroport étaient encore en cours d'évaluation.

Dans un communiqué distinct, le ministère saoudien de l'Énergie a déclaré que les débris d'un drone intercepté avaient tué deux personnes et en avaient blessé deux autres à Shaybah, un champ pétrolier exploité par Aramco dans le sud-est du pays. La chute des débris a provoqué l'incendie d'un véhicule appartenant à un sous-traitant. Le ministère a précisé que les victimes étaient un ressortissant népalais et un ressortissant philippin, et que les blessés étaient des ressortissants pakistanais et indien.

Le département d'État américain a ordonné à une partie de ses diplomates et aux familles des employés du gouvernement américain de quitter l'Arabie saoudite, en invoquant les attaques des Houthis contre des aéroports civils et d'autres infrastructures critiques. L'ordre concerne l'ambassade à Riyad et les consulats. Une source diplomatique a indiqué à l'AFP que tout le personnel de l'ambassade américaine en Arabie saoudite et leurs familles avaient reçu l'ordre de partir, et que les familles du personnel des ambassades aux Émirats arabes unis, en Jordanie, au Qatar et à Bahreïn étaient elles aussi évacuées.

Les Houthis ont par ailleurs revendiqué, le même jour, une frappe de missile balistique contre des cibles militaires saoudiennes à l'aéroport d'Aden, au Yémen. Des responsables israéliens et américains ont en outre déclaré à Axios que des dizaines d'avions de combat israéliens avaient survolé la Syrie et l'Irak le 19 octobre en direction de la frontière iranienne, dans ce qu'Israël a qualifié d'exercice de dissuasion, après en avoir informé Washington à l'avance.

Le Nigeria a confirmé son premier cas d'Ebola depuis plus de dix ans, après le retour d'Ouganda d'une femme de 42 ans. Odianosen Ehiakhamen, du Centre nigérian de contrôle des maladies, a indiqué qu'elle était arrivée à Abuja le 5 octobre via Addis-Abeba, qu'elle était tombée malade deux jours plus tard et qu'elle s'était rendue le 11 octobre dans un hôpital privé avec des symptômes proches de ceux du paludisme. Les autorités l'ont testée pour Ebola le 19 octobre, et le résultat positif est tombé le lendemain.

Le ministre de la Santé, Muhammad Ali Pate, a déclaré que la femme avait passé environ deux semaines et demie à Kampala avant de revenir à Abuja et qu'elle ne s'était pas rendue ailleurs au Nigeria depuis. Les autorités ont identifié 44 contacts, dont aucun ne présenterait de symptômes à ce jour, tous étant placés en isolement. Le ministre de l'Aviation, Festus Keyamo, a interdit de voyage aérien 46 personnes soupçonnées d'avoir été en contact avec elle et a annoncé que les aéroports du pays contrôleraient les arrivées et les départs.

Selon les autorités, le cas relève de la souche Bundibugyo, la même que celle qui circule en République démocratique du Congo. Des cas ont aussi été enregistrés en Ouganda et au Kenya, tandis que l'Ouganda a ensuite déclaré son épidémie terminée sur l'ensemble du territoire. Les autorités affirment que cette souche tue environ la moitié des personnes infectées et qu'il n'existe ni traitement ni vaccin approuvé, ce qui fait du traçage, de l'isolement et de la vigilance hospitalière les seuls outils immédiats.

Mohamed Janabi, directeur régional de l'OMS pour l'Afrique, a déclaré que le continent fait face à une situation épidémique plus complexe. Jean Kaseya, directeur de l'Africa CDC, a appelé à des mesures urgentes et à l'implication des dirigeants politiques au plus haut niveau. Pavel Ursu, responsable de l'OMS au Nigeria, a indiqué que la femme montrait des signes de guérison en isolement, et le ministère a exhorté la population à ne pas céder à la panique pendant que les hôpitaux guettent les cas suspects.