L'UE et l'OTAN sanctionnent la Russie pour des cyberattaques visant les infrastructures critiques en Pologne et en Europe
L'Union européenne a imposé des sanctions à neuf personnes et quatre entités liées aux cyberopérations russes, l'OTAN et le Royaume-Uni émettant des condamnations parallèles le 13 juillet 2026. Le réseau électrique et les centrales de chauffage polonaises figuraient parmi les cibles.
L'Union européenne et ses États membres ont officiellement condamné une campagne cybernétique russe soutenue ciblant des réseaux gouvernementaux, des industries de défense et des infrastructures critiques dans au moins neuf pays européens. La réponse diplomatique coordonnée, annoncée le lundi 13 juillet 2026 lors d'une réunion des ministres des Affaires étrangères de l'UE à Bruxelles, a été accompagnée de nouvelles sanctions contre des officiers du renseignement russe, des cybercriminels et des entreprises privées.
Attribution à l'Unité 16 du FSB
La cheffe de la politique étrangère de l'UE, Kaja Kallas, a déclaré que l'Unité 16 du Service fédéral de sécurité (FSB) russe contrôle plusieurs groupes de menace cybernétique, dont l'un des plus actifs, TURLA. Cette unité mène de l'espionnage cybernétique contre des entités gouvernementales stratégiques en France depuis 2010 et a étendu ses cibles à l'industrie de défense à partir de 2025.
L'UE et ses États membres condamnent l'activité cybernétique malveillante de la Russie et son exploitation d'un écosystème cybernétique englobant des entités étatiques et non étatiques, des services de renseignement aux groupes cybercriminels, aux hacktivistes et aux entreprises privées.
En Allemagne, les organes gouvernementaux ont été les principales cibles. Plus récemment en Pologne, l'Unité 16 a mené des opérations de sabotage destructrices contre des infrastructures critiques, notamment des centrales de cogénération. Le ministère britannique des Affaires étrangères a noté qu'une attaque contre le réseau énergétique polonais « aurait pu laisser 500 000 citoyens sans électricité en plein hiver ».
Cibles à travers le continent
La liste des pays touchés cités par Kallas comprend la France, l'Allemagne, la Pologne, Chypre, les Pays-Bas, l'Autriche, la Slovaquie, la Roumanie et la Finlande. Les opérations couvrent l'infiltration de réseaux gouvernementaux, le sabotage d'infrastructures critiques et l'espionnage cybernétique contre des sous-traitants de la défense. L'écosystème cybernétique russe au sens large (englobant les services de renseignement, les groupes criminels, les hacktivistes autoproclamés et les entreprises privées opérant sous la direction de l'État) a mené, permis et facilité un large éventail d'actions malveillantes visant à déstabiliser les structures décisionnelles des États membres de l'UE et de l'OTAN.
Nous condamnons fermement les actions de la Russie et son mauvais usage de cet écosystème cybernétique, ciblant les services publics et les infrastructures critiques, causant des perturbations et des pertes financières.
Régime de sanctions
L'UE a placé neuf personnes et quatre entités sur sa liste de sanctions, notamment des officiers du service de renseignement militaire russe (GRU), des cybercriminels, des hackers et des entreprises privées soutenant les efforts de déstabilisation de la Russie. Le Royaume-Uni a simultanément sanctionné 24 personnes et entités. Le ministère britannique des Affaires étrangères a décrit l'État russe et ses réseaux criminels comme « responsables de cyberattaques, d'ingérences électorales et de la diffusion de récits malveillants anti-ukrainiens à travers l'Europe ». Le ministère polonais des Affaires étrangères a noté que c'est la première fois que des sanctions de cette ampleur couvrent non seulement des personnes physiques mais aussi d'autres entités impliquées dans des cyberopérations hostiles.
- L'Unité 16 du FSB mène de l'espionnage cybernétique contre des entités gouvernementales stratégiques en France
- L'espionnage s'étend pour cibler l'industrie de défense française
- Les organes gouvernementaux en Allemagne restent les principales cibles des cyberopérations du FSB
- Des opérations de sabotage destructrices frappent les infrastructures critiques polonaises, notamment les centrales de cogénération
- L'UE et le Royaume-Uni annoncent des sanctions coordonnées ; le Conseil de l'OTAN émet une condamnation formelle
Réponse de l'OTAN et des alliés
Le Conseil de l'Atlantique Nord, l'organe décisionnel politique permanent de l'OTAN, a publié une déclaration exprimant sa pleine solidarité avec les pays touchés. Il a noté des positions convergentes du Royaume-Uni et de l'Union européenne. Le Conseil a appelé le Kremlin à cesser immédiatement les activités déstabilisatrices qui violent flagrante les normes internationales de comportement responsable des États dans le cyberespace.
Nous condamnons fermement les activités cybernétiques malveillantes en cours de la Russie, qui exploitent son écosystème cybernétique pour attaquer les alliés et partenaires de l'OTAN. Ces actions constituent une menace pour la sécurité de l'Alliance.
Les alliés ont souligné leur engagement en faveur d'un cyberespace libre, ouvert et sécurisé, mais ont signalé qu'ils ne limiteraient pas leur réponse aux seules protestations diplomatiques. Le ministère polonais des Affaires étrangères a séparément appelé à un arrêt immédiat des cyberattaques.
- Personnes (UE)
- 9 personnes/entités
- Entités (UE)
- 4 personnes/entités
- Personnes et entités (Royaume-Uni)
- 24 personnes/entités
Schéma d'escalade
L'évaluation de l'UE est que les activités cybernétiques malveillantes menées par le FSB sont devenues de plus en plus graves au fil des ans. Les services de renseignement militaire recruteraient des hackers et des spécialistes de la cybersécurité dans les universités de toute la Russie. La campagne combine espionnage, sabotage et opérations d'influence visant à éroder la confiance dans les institutions démocratiques et à perturber les services essentiels dans plusieurs États membres de l'UE simultanément.
