Infrastructures critiques : quand la menace devient systémique, la résilience devient stratégique
Cybersécurité et infrastructures critiques : le risque systémique s'étend aux réseaux vitaux. Analyse des menaces et des arbitrages d'investissement en résilien
Pixabay / Michael_Pointner
Une nouvelle géographie du risque
Pendant longtemps, la protection des infrastructures critiques a relevé de deux logiques distinctes. D'un côté, la cybersécurité, affaire d'ingénieurs et de responsables informatiques. De l'autre, la défense physique des sites sensibles, confiée aux militaires et aux forces de l'ordre. L'actualité récente montre que cette séparation ne tient plus. Une même semaine peut réunir une vague d'intrusions dans le système financier d'une économie avancée, des frappes de missiles et de drones contre des installations énergétiques au Moyen-Orient, un incendie paralysant l'oléoduc principal d'un pays producteur et un débat diplomatique sur la manière de mesurer le temps. Ces événements n'ont pas de lien direct entre eux. Pris ensemble, ils dessinent pourtant une même réalité : les sociétés contemporaines reposent sur des chaînes de dépendances dont chaque maillon peut devenir un point de défaillance.
Le terme de risque systémique, longtemps réservé à la finance, s'applique désormais à l'ensemble des réseaux vitaux : énergie, transport, paiements, communications, santé publique, synchronisation horaire. Un incident local n'y reste pas local. Il se propage à d'autres systèmes. Cette analyse examine les grandes lignes de cette mutation, des menaces numériques aux agressions cinétiques, puis la question qui en découle : comment financer une résilience devenue indispensable dans un contexte budgétaire contraint ?
La finance, première ligne du front numérique
Séoul sonne l'alerte
En Corée du Sud, une série de cyberattaques a abouti à la fuite de données personnelles de clients dans plusieurs institutions financières. Les autorités ont réagi rapidement. Le président de la Commission des services financiers (FSC), Lee Eog-weon, a convoqué en urgence les dirigeants des établissements bancaires et des associations professionnelles. Il leur a ordonné de mener sans délai des inspections internes approfondies et de transmettre systématiquement leurs conclusions au régulateur.
Cette réponse illustre un changement de doctrine. La sécurité informatique n'est plus considérée comme une question de conformité propre à chaque établissement. Elle devient un enjeu de stabilité pour l'ensemble du système. Lorsque plusieurs acteurs sont touchés en même temps, la question n'est plus seulement de savoir qui a failli. Il faut aussi identifier les vulnérabilités communes : prestataires partagés, logiciels standardisés, pratiques d'authentification homogènes. L'audit sectoriel imposé par la FSC part de ce constat. La confiance dans un écosystème financier se gère collectivement, et une brèche chez l'un fragilise la crédibilité de tous.
La fraude, industrie transfrontalière
La menace financière ne prend pas seulement la forme d'intrusions spectaculaires. Elle s'est industrialisée sous des formes plus diffuses : arnaques par télécommunications, fraudes par permutation de carte SIM, réseaux de paris en ligne illégaux. Ces circuits relient désormais l'Afrique et l'Asie. Le 10 septembre, Pékin a réuni à Lianyungang des ministres de la sécurité et des chefs de police d'Afrique de l'Est pour traiter de la fraude en ligne, du terrorisme et des enlèvements. La Chine y a lancé l'Alliance internationale de lutte contre la fraude dans les télécommunications et la cybercriminalité, avec 46 pays fondateurs.
L'initiative a une double portée. Pour les États africains, elle offre un appui technique et opérationnel face à des flux criminels sophistiqués que peu d'administrations nationales peuvent combattre seules. Pour Pékin, elle permet d'étendre une empreinte sécuritaire sur le continent sans passer par des alliances militaires formelles. La lutte contre la cybercriminalité devient ainsi un instrument d'influence. La coopération policière numérique crée des dépendances techniques et normatives aussi structurantes que celles nées des investissements dans les ports ou les routes.
Les actifs viraux, angle mort de la protection des épargnants
La France a choisi une approche différente pour un phénomène voisin. Le Journal officiel a publié une liste de termes financiers qui traduit l'anglicisme « meme coin » par « jeton mème » ou « cyberjeton mème ». Ces termes s'imposent désormais aux administrations, sur recommandation de la Commission d'enrichissement de la langue française. La définition officielle inclut une mise en garde explicite contre les risques accrus d'escroquerie liés à ces actifs. L'exemple du jeton $TRUMP, associé à près de deux milliards de dollars de pertes pour les investisseurs, montre l'ampleur des montants en jeu. Cette réponse lexicale peut paraître modeste. Elle traduit pourtant une prise de conscience : la frontière entre spéculation, fraude et manipulation numérique devient poreuse, et la pédagogie publique fait partie des défenses.
L'énergie, cible privilégiée des conflits
L'Ukraine, laboratoire de la guerre contre les réseaux
Aucun théâtre n'illustre mieux la militarisation des infrastructures critiques que l'Ukraine. Les frappes russes visent méthodiquement l'appareil productif, les ports et le système énergétique, ce qui ampute le PIB du pays. Les dépenses militaires quotidiennes de Kiev atteignent 190 millions de dollars. Dans ce contexte, la protection du réseau énergétique n'est plus un sujet technique. Elle conditionne la survie économique et sociale du pays à l'approche de l'hiver.
La visite surprise du chancelier allemand Friedrich Merz à Kiev, accompagné de la ministre de l'Économie Katherina Reiche et de dirigeants industriels, montre comment cet enjeu est désormais traité. Berlin a officialisé une aide globale de plus de 1,3 milliard d'euros, consacrée à la fois à l'effort militaire et à la restauration des infrastructures énergétiques. Une enveloppe de 350 millions d'euros est spécifiquement destinée à consolider le réseau énergétique ukrainien avant l'hiver. Le volet industriel est tout aussi important : des accords de coproduction portent sur des drones intercepteurs conçus par Quantum et sur des missiles à longue portée, avec la participation d'industriels comme Siemens Energy, Hensoldt, Diehl Defence ou Helsing.
Ce dispositif traduit une logique que d'autres pays européens devraient observer de près. La résilience d'un réseau électrique sous attaque repose sur trois piliers indissociables. Il faut une défense active, avec l'interception des drones et des missiles. Il faut une capacité de réparation rapide, qui suppose des équipements disponibles et des compétences techniques. Il faut enfin une base industrielle capable de produire en volume. En défendant cette aide face aux critiques intérieures, notamment celles de l'AfD, le chancelier a fait valoir que la sécurité de l'Allemagne et de l'Europe dépend directement de la résistance ukrainienne. Les infrastructures critiques d'un pays partenaire deviennent ainsi une composante de la sécurité collective.
La réciprocité des vulnérabilités
La guerre contre les infrastructures fonctionne dans les deux sens. En Russie, les frappes ukrainiennes contre les raffineries s'ajoutent à des tensions économiques déjà fortes : inflation persistante, pénurie de main-d'œuvre, dépenses militaires qui creusent le déficit budgétaire et épuisent le Fonds national de richesse. Le « keynésianisme militaire » qui a soutenu l'activité trouve ici ses limites. Une économie dont les recettes reposent largement sur les hydrocarbures se découvre vulnérable au cœur même de son modèle lorsque ses installations de raffinage deviennent accessibles aux drones adverses.
Golfe et mer Rouge : la menace sur les flux mondiaux
Au Moyen-Orient, la reprise du conflit yéménite a ravivé une menace que les marchés avaient en partie oubliée. Les rebelles houthis ont revendiqué une attaque de missiles balistiques et de drones contre une installation d'Aramco à Riyad, suivie d'incendies visibles. Les autorités saoudiennes n'ont pas confirmé la réalité de cette frappe. La coalition dirigée par l'Arabie saoudite a riposté par près d'une centaine de frappes contre les renforts houthis sur plusieurs fronts. L'armée gouvernementale yéménite a affirmé avoir tué 700 combattants houthis en vingt-quatre heures et a bombardé Sanaa et Saada.
Cette escalade fait suite à l'effondrement, en juillet, d'une trêve en vigueur depuis 2022. Ses implications dépassent largement le cadre régional. Les Houthis ont renforcé leur contrôle sur la côte de la mer Rouge et sur le détroit de Bab el-Mandeb, passage stratégique pour le commerce pétrolier mondial. Une installation énergétique terrestre et une route maritime peuvent ainsi être menacées en même temps par un même acteur non étatique, équipé de moyens à la fois relativement bon marché et très efficaces. Pour les assureurs, les armateurs et les importateurs d'énergie, le risque devient difficile à modéliser, car il dépend de dynamiques politiques volatiles plus que de paramètres techniques.
Quand l'incident n'est pas militaire
Toutes les ruptures ne viennent pas d'un conflit. En Équateur, un incendie survenu le 1er octobre dans une station de pompage du Système d'oléoduc transéquatorien (SOTE) a conduit la compagnie publique EP Petroecuador à déclarer l'état de force majeure. Les équipes techniques travaillent en continu pour rétablir le pompage dans un délai de six jours. Une unité spécialisée dans les délits liés aux hydrocarbures a ouvert une enquête pour établir l'origine du sinistre. Les enjeux sont considérables pour un pays dont la production dépasse 360 000 barils par jour. Le cas rappelle une règle simple : lorsqu'une économie dépend d'un ouvrage unique, un seul point de défaillance suffit à suspendre une part majeure de ses exportations.
Le temps, infrastructure invisible
Parmi les risques systémiques, l'un des plus surprenants concerne la mesure du temps. Réunis à Versailles pour la 28e Conférence générale des poids et mesures, diplomates et scientifiques examinent une réforme visant à supprimer l'ajustement périodique par la seconde intercalaire. La raison tient à un phénomène physique inattendu : la rotation de la Terre s'accélère. Cette accélération fait apparaître pour la première fois l'hypothèse d'une seconde intercalaire négative, c'est-à-dire la nécessité de retirer une seconde aux horloges mondiales.
Pour les systèmes informatiques, financiers et de télécommunications, ce scénario n'a jamais été testé à grande échelle. Le coût potentiel d'un dysfonctionnement est estimé à 300 milliards de dollars, un ordre de grandeur que les acteurs comparent au bug de l'an 2000. Plateformes de trading, éditeurs de logiciels et grandes entreprises technologiques comme Meta suivent le dossier de près. Le Bureau international des poids et mesures recommande d'élargir jusqu'à une heure l'écart toléré entre temps atomique et rotation terrestre dès 2027, afin de sécuriser les systèmes sur le très long terme.
La Russie freine cette transition rapide, en raison de l'incompatibilité immédiate de son système de navigation par satellite Glonass, à usage civil et militaire, avec la nouvelle approche. L'épisode montre qu'une convention technique apparemment neutre peut devenir un enjeu de souveraineté. La synchronisation horaire relève désormais du champ stratégique, au même titre que les câbles sous-marins ou les constellations satellitaires.
Guerre hybride et intégrité démocratique
Les armées s'entraînent au conflit de demain
Les états-majors ont intégré cette convergence des menaces. Plus de 3 500 militaires d'Azerbaïdjan, de Turquie et d'Ouzbékistan ont participé pour la première fois à l'exercice conjoint « Power of Unity 2026 » dans la région du Karabakh. Les scénarios combinaient attaques de drones, cyberattaques, désinformation et opérations navales en mer Caspienne. Plusieurs États, dont l'Iran et la Géorgie, ont suivi les manœuvres en observateurs. Le simple fait d'inscrire la cyberattaque et la manipulation de l'information dans un exercice militaire conventionnel en dit long : ces dimensions ne sont plus annexes, elles font partie du champ de bataille.
Le scrutin électoral, infrastructure de confiance
Le processus électoral constitue une autre infrastructure critique, souvent négligée dans les analyses techniques. Au Brésil, la salle de totalisation des votes du Tribunal supérieur électoral (TSE) mobilise environ 120 collaborateurs pour superviser un dépouillement entièrement automatisé et chiffré, qui commence dès la réception des premiers résultats en provenance d'Australie. Qualifiée à tort de « salle secrète » par Jair Bolsonaro en 2022, elle a été ouverte aux journalistes, aux observateurs internationaux et aux partis politiques. Le juge Dias Toffoli a insisté sur l'importance d'un scrutin serein.
Cette démarche de transparence répond à une réalité nouvelle. La résilience d'un système électoral ne dépend pas seulement de la robustesse du chiffrement. Elle dépend aussi de la capacité des institutions à démontrer cette robustesse face à la désinformation. Un système techniquement sûr mais perçu comme opaque reste vulnérable, parce que la confiance publique est elle-même une ressource que l'adversaire cherche à affaiblir.
Climat et vétusté : l'autre face de la vulnérabilité
La résilience ne se limite pas aux menaces intentionnelles. L'usure des équipements et le dérèglement climatique pèsent aussi lourdement sur les réseaux. En France, le dirigeant de la SNCF Jean Castex a fini par qualifier l'été écoulé d'« été hors norme ». La communauté scientifique rappelle pourtant que canicules, sécheresses et mégafeux risquent de devenir habituels. Le décalage entre ces deux lectures est révélateur. Tant qu'un opérateur considère un aléa comme exceptionnel, il le gère comme une crise. S'il le reconnaît comme structurel, il doit en faire un paramètre de conception, avec des conséquences budgétaires d'une autre ampleur.
En Allemagne, la Deutsche Bahn illustre le poids du sous-investissement accumulé. Sa dirigeante, Evelyn Palla, a tempéré les attentes sur la ponctualité en rappelant la vétusté d'un réseau ferré négligé pendant de nombreuses années. L'opérateur pérennise en parallèle son billet familial à 99,99 euros, qui a attiré 100 000 familles supplémentaires par rapport à l'année précédente. Le contraste est frappant : la demande progresse plus vite que la capacité d'une infrastructure fragilisée à l'absorber. Le même pays développe son réseau de recharge électrique, qui dépasse 209 000 points publics, en hausse de 24 %. Chaque nouvelle couche d'électrification renforce la dépendance des usages quotidiens à la stabilité du réseau.
La santé publique obéit à la même logique. En Pennsylvanie, une épidémie de rougeole a causé cinq décès et touché près d'un millier de personnes dans 39 comtés. Seuls sept des 67 comtés de l'État disposent de leur propre département de santé. Ce manque structurel complique le traçage et la vaccination. Une infrastructure sanitaire lacunaire en temps normal devient un facteur aggravant en temps de crise, exactement comme un réseau électrique sans redondance.
Financer la résilience sous contrainte
L'arbitrage budgétaire
Toute la difficulté est là. Renforcer les infrastructures coûte cher, alors que les marges budgétaires se réduisent. À Bruxelles, le gouvernement régional dirigé par Boris Dilliès doit résorber un déficit prévisionnel de 957 millions d'euros pour revenir à l'équilibre en 2029. Il a gelé les embauches dans la fonction publique et suspendu le chantier du métro 3. La perte inattendue de 129 millions d'euros de subventions européennes aggrave l'équation. Cet exemple montre combien les grands projets d'infrastructure deviennent des variables d'ajustement lorsque la pression des agences de notation s'accentue. C'est un paradoxe : la soutenabilité financière immédiate peut se payer d'une moindre résilience à long terme.
Mobiliser l'épargne vers le long terme
Les économies émergentes font face au même défi, à une autre échelle. Le Vietnam estime ses besoins d'investissement à 1 480 milliards de dollars d'ici 2030, dont 80 % devraient provenir de fonds privés. La Banque mondiale, par la voix de Mariam J. Sherman, recommande de diversifier les sources de financement en développant le marché obligataire et en améliorant la notation souveraine, sans saturer le crédit bancaire.
L'Afrique souffre d'un paradoxe encore plus marqué. Le continent dispose d'environ 4 000 milliards de dollars de capitaux domestiques, mais moins de 500 milliards bénéficient d'une notation formelle. Moins de 4 000 notations y ont été émises en 2025, contre plus de deux millions aux États-Unis. Ce déficit d'information enferme l'épargne dans des instruments liquides de court terme et la détourne des investissements longs dont dépendent l'énergie et les infrastructures. Le lancement de l'Africa Credit Rating Agency (AfCRA) vise précisément à combler ce manque, grâce à une lecture plus contextuelle du risque. La résilience des infrastructures commence ici en amont, dans la qualité de l'information financière qui permet de les financer.
La concentration, facteur de puissance et de fragilité
Le port kényan de Lamu offre un dernier exemple de l'ambivalence des grandes infrastructures. Ses quais de 17,5 mètres de profondeur ont permis au porte-conteneurs MV Hamouna de décharger environ 5 200 conteneurs en une seule escale, un record. Le port doit aussi soutenir la future raffinerie de 16 milliards de dollars du groupe Dangote, conçue pour 700 000 barils par jour. Cette concentration d'actifs énergétiques et logistiques renforce le poids stratégique de la région. Elle crée aussi un point névralgique dont la protection, physique comme numérique, devra être pensée dès la conception plutôt qu'ajoutée après coup.
Perspectives : de la protection à l'architecture de la résilience
Plusieurs enseignements se dégagent. D'abord, la frontière entre menaces cyber, cinétiques et climatiques s'efface. Un même réseau peut être frappé par un drone, compromis par une intrusion, endommagé par un incendie ou fragilisé par une canicule, et les réponses doivent être intégrées. Ensuite, la résilience devient un enjeu géopolitique : alliances contre la cybercriminalité, aide à la reconstruction énergétique, normes de mesure du temps, chacun de ces sujets sert de terrain d'influence. Enfin, le financement reste le maillon faible. Sans mécanismes capables d'orienter l'épargne vers le long terme et de protéger les budgets d'investissement des coupes conjoncturelles, les discours sur la résilience risquent de rester déclaratifs.
Les décideurs publics et privés doivent changer d'échelle. Il ne suffit plus de protéger des actifs un par un. Il faut cartographier les interdépendances, identifier les points de défaillance uniques et accepter que la redondance a un coût, qui reste inférieur à celui de l'effondrement. Les crises récentes montrent qu'une fois la chaîne rompue, le coût de l'inaction se chiffre en centaines de milliards.
Cet article a été rédigé avec l'assistance de l'intelligence artificielle et vérifié par notre équipe éditoriale.
Cette analyse a été produite avec l’assistance de l’intelligence artificielle, à partir de sources institutionnelles et de données ouvertes vérifiables. Transparence IA