La dépendance croissante à la technologie a transformé les aéroports, les hôpitaux, les réseaux électriques et les systèmes de communications en cibles possibles des menaces hybrides, un mode d’action qui combine des outils numériques, des actions physiques et des techniques de désinformation pour affaiblir le fonctionnement d’un pays. Contrairement à une attaque militaire conventionnelle, ces opérations peuvent se développer sans affrontements armés et sans qu’il soit facile d’identifier leurs responsables, ce qui rend difficile à la fois la réponse des autorités et l’attribution des responsabilités.
La l’Union européenne définit les menaces hybrides comme des activités hostiles coordonnées qui visent à nuire à un État, à une institution ou à une société au moyen de différents instruments utilisés conjointement. Parmi elles figurent les cyberattaques, le sabotage d’infrastructures critiques, la manipulation de l’information, la pression économique et les interférences dans les systèmes de navigation. Elles peuvent être encouragées par des acteurs étatiques ou des groupes non étatiques et sont généralement conçues pour rester sous le seuil d’un conflit armé ouvert. Leur objectif ne consiste pas toujours à détruire une installation : il peut aussi être de générer de l’incertitude, d’interrompre des services du quotidien, de provoquer des pertes économiques ou d’éroder la confiance des citoyens dans les institutions.
La préoccupation européenne s’est accrue au cours des dernières années. En mars 2026, le Conseil de l’UE a approuvé de nouvelles conclusions pour renforcer la capacité des États membres face à ces menaces, tandis que le Parlement européen a adopté en septembre une résolution sur la protection des infrastructures critiques contre les opérations hybrides. Le débat coïncide avec un contexte d’activité malveillante croissante dans l’environnement numérique. D’après le rapport de menaces 2026 de la Agence de l’Union européenne pour la cybersécurité (ENISA), le transport a concentré 8% des incidents examinés, tandis que les administrations publiques ont été le secteur le plus touché, avec 32%.
Aéroports : interférences dans le GPS, systèmes bloqués et vols suspendus
L’un des secteurs particulièrement exposés est le transport aérien, dont l’activité dépend d’un vaste réseau de communications, de radars, de systèmes de navigation, de plateformes de gestion des vols et de services numériques. Une attaque contre l’un de ces éléments peut provoquer des retards, des annulations ou des restrictions des opérations, même s’il n’est causé aucun dommage physique aux avions. Les cybercriminels peuvent également viser des entreprises qui fournissent des services aux aéroports, comme des prestataires de facturation, de gestion des bagages ou de technologies de l’information, en générant des interruptions qui touchent plusieurs installations en même temps.
Parmi les techniques qui inquiètent le plus les autorités de l’aviation figure le jamming et le spoofing, deux modalités d’interférence sur les signaux de navigation par satellite. La première consiste à gêner ou à bloquer la réception de ces signaux, tandis que la seconde utilise des signaux faux pour amener les équipements à recevoir des informations incorrectes sur leur position ou l’heure. l’Agence européenne de sécurité aérienne (EASA) a mis à jour en juillet 2026 ses recommandations de sécurité face à l’augmentation de ces incidents, en particulier dans des régions proches de zones de conflit.
Ces interférences peuvent obliger les équipages à utiliser des systèmes de navigation alternatifs et, dans certaines circonstances, à modifier des routes ou à détourner des vols. Cela ne signifie pas que les avions perdent automatiquement le contrôle, puisque l’aviation dispose de procédures et d’équipements de secours. Toutefois, elles peuvent accroître la charge de travail des pilotes et des contrôleurs et réduire temporairement la capacité opérationnelle de certaines routes. Une opération hybride pourrait combiner une interférence technologique avec la diffusion d’informations fausses afin d’amplifier l’alarme parmi les voyageurs, même s’il faudrait démontrer cette coordination pour parler d’une campagne de ce type.
Hôpitaux : opérations reportées et perte d’accès aux données médicales
Les hôpitaux représentent un autre objectif particulièrement sensible, parce que leurs systèmes informatiques sont directement liés aux soins de santé. Les dossiers médicaux numériques, les résultats de laboratoire, la gestion des ambulances, les rendez-vous médicaux et de nombreux équipements dépendent de réseaux et d’applications qui doivent rester disponibles. Si une organisation de santé perd temporairement l’accès à ces outils, elle peut être amenée à recourir à des procédures manuelles, à réorganiser des consultations ou à reporter certaines interventions.
Une des menaces les plus habituelles est le ransomware, un type de programme malveillant qui bloque des systèmes ou chiffre des fichiers afin d’exiger ensuite une rançon financière. L’ENISA a documenté des incidents de ce type dans des hôpitaux européens qui ont entraîné le report de procédures médicales. En outre, le vol de données de santé peut compromettre une information particulièrement sensible des patients et générer de nouvelles conséquences même après le rétablissement des systèmes.
Toutefois, une attaque par ransomware contre un hôpital ne constitue pas nécessairement une opération hybride. Il peut s’agir de criminalité économique sans objectifs politiques ou stratégiques. La composante hybride apparaîtrait s’il existait des preuves que l’attaque fait partie d’une action coordonnée visant à déstabiliser les services de santé, par exemple en la combinant avec des sabotages dans d’autres infrastructures ou avec des campagnes délibérées pour diffuser de fausses informations sur les soins médicaux. Dans ce scénario, l’objectif pourrait être à la fois d’interrompre le fonctionnement de l’hôpital et d’accroître la défiance de la population envers la capacité de réponse des autorités.
Communications : le risque des câbles sous-marins et des réseaux de téléphonie
Les réseaux de télécommunications constituent une autre infrastructure stratégique, car ils soutiennent une grande partie de l’activité économique et des services publics. Une interruption importante de la connectivité peut affecter les appels téléphoniques, les connexions à internet, les paiements électroniques et les systèmes de coordination des urgences, bien que sa portée dépendra de la durée de l’incident et des connexions alternatives disponibles. Les attaques peuvent viser des équipements informatiques et des centres de données, mais aussi des éléments physiques des réseaux, comme des installations de fibre optique ou des câbles sous-marins.
La Commission européenne estime que les câbles sous-marins transportent environ 99 % du trafic intercontinental d’internet, ce qui explique leur importance pour la sécurité et l’économie. Après plusieurs incidents enregistrés au cours des dernières années, Bruxelles a impulsé des mesures spécifiques pour renforcer leur protection et améliorer la capacité de réparation. En février 2026, elle a présenté de nouveaux outils pour évaluer les risques, détecter les vulnérabilités et répondre aux dommages possibles dans ces infrastructures.
La difficulté réside dans la détermination de l’origine de chaque incident. La coupure d’un câble ne démontre pas, à elle seule, qu’il y a un sabotage, car elle peut aussi être due à des activités maritimes, à des erreurs humaines ou à des phénomènes naturels. Pour l’attribuer à une opération hybride, il faut examiner des preuves techniques, l’intentionnalité possible et sa relation avec d’autres actions. C’est précisément cette ambiguïté qui constitue l’une des caractéristiques de ces menaces : les responsables peuvent tenter de faire en sorte qu’une action délibérée ressemble à un accident et compliquer ainsi une réponse coordonnée.
Comment l’Espagne se protège et quand peut-on parler d’une attaque hybride
La réponse à ces menaces nécessite la participation de différents organismes de sécurité, d’administrations et d’opérateurs privés. En Espagne, le Centre Criptológico Nacional (CCN), l’Institut National de Cybersécurité (INCIBE) et les organismes responsables de la protection des infrastructures critiques remplissent des fonctions liées à la prévention, à la détection et à la réponse aux incidents dans leurs domaines respectifs. À l’échelle européenne, la directive NIS2 établit un cadre renforcé de cybersécurité pour des secteurs essentiels comme l’énergie, le transport, la santé et les télécommunications, avec des obligations de gestion des risques et de communication des incidents pour les entités incluses dans son champ d’application.
La protection ne dépend pas uniquement d’empêcher les attaques. Il est aussi fondamental de maintenir des systèmes de sauvegarde, de disposer de plans de continuité, de réaliser des simulations et de garantir que les services essentiels peuvent continuer de fonctionner pendant une interruption technologique. Dans les aéroports, cela implique de disposer de procédures alternatives de navigation et de gestion ; dans les hôpitaux, d’assurer des mécanismes pour continuer à prendre en charge les patients ; et dans les communications, de renforcer les itinéraires redondants et la capacité de résilience des réseaux.
La principale prudence consiste à distinguer entre un dysfonctionnement technique, un cyber-attaque isolée et une opération hybride organisée. Une panne des systèmes informatiques d’un aéroport, une panne des télécommunications ou une interruption hospitalière ne permettent pas de conclure automatiquement à l’existence d’une action hostile coordonnée. Pour établir ce lien, il faut enquêter sur l’origine de l’incident, identifier d’éventuelles preuves d’intention et déterminer s’il fait partie d’une campagne plus large.
Par conséquent, l’augmentation des menaces hybrides ne signifie pas que tous les problèmes technologiques répondent à des sabotages. La préoccupation des autorités porte sur la possibilité que plusieurs attaques apparemment indépendantes fassent partie d’une même stratégie de déstabilisation, en tirant parti de la dépendance à des infrastructures qui sont essentielles à la vie quotidienne.