La France attribue à la Russie une vaste campagne de cyberespionnage

Le Centre de coordination des crises cyber (C4), qui réunit l’Anssi, le COMCYBER, la DGA, la DGSE et la DGSI, a formellement attribué à la Russie, le 13 juillet 2026, des opérations de cyberespionnage menées depuis 2014 contre des institutions françaises sensibles. La déclaration met plus précisément en cause Turla, un groupe rattaché au 16ᵉ Centre du FSB, le service de renseignement intérieur de la Fédération de Russie.

Actif depuis au moins 2004, Turla est également connu sous les noms de Secret Blizzard, Venomous Bear ou Waterbug. Le 16ᵉ Centre du FSB, aussi appelé l’unité militaire 71330, posséderait, selon le C4, onze centres d’interception répartis sur le territoire russe. L’un d’entre eux, l’unité 61240, basée près de Saint-Pétersbourg, serait chargée de cibler la France.

Selon le C4, Turla aurait attaqué, entre 2014 et 2025, plusieurs ministères français, l’ambassade de France à Moscou et une entreprise du secteur technologique. Ces activités font l’objet de deux déclarations formelles d’attribution : l’une du ministre de l’Europe et des Affaires étrangères au nom de la France, l’autre de la Haute Représentante de l’Union européenne au nom des États membres.

Cette annonce illustre un changement de doctrine de la diplomatie occidentale, qui n’hésite désormais plus à attribuer publiquement des opérations cyber à des États étrangers.