L’entreprise suisse de défense RUAG reconnaît avoir payé une rançon à des hackers, contre l’avis de la Confédération

Le géant suisse de l’armement RUAG, détenu par l’État, a provoqué une onde de choc au sein de l’administration fédérale en reconnaissant avoir versé une rançon à des cybercriminels. Cette décision sans précédent marque une rupture totale avec la ligne stricte de « non-négociation » prônée par l’Office fédéral de la cybersécurité (OFCS). Alors que le gouvernement met explicitement en garde contre de tels paiements, qui alimentent la machine mondiale de la cybercriminalité, la direction de RUAG a choisi une autre voie. Le président du conseil d’administration, Jürg Rötheli, a confirmé la transaction à la radio publique suisse, qualifiant le paiement de « petite somme » nécessaire pour récupérer des informations sensibles. Cet aveu place l’entité détenue par la Confédération en conflit direct avec l’État qui la supervise, déclenchant une tempête politique à Berne. Cette décision met en lumière le fossé grandissant entre la politique théorique du gouvernement et la dure réalité de la survie des entreprises à l’ère numérique. En franchissant cette limite, RUAG a non seulement récupéré ses données, mais a aussi créé un précédent controversé que d’autres entreprises suisses pourraient désormais se sentir encouragées à suivre.

L’attaque a commencé à l’automne 2025, lorsque le célèbre groupe de hackers Akira a réussi à infiltrer les systèmes de RUAG LLC, la filiale américaine de l’entreprise. Akira, un groupe connu pour ses méthodes agressives de double extorsion, ne s’est pas contenté de verrouiller les systèmes : il a dérobé une importante quantité de données et menacé de les divulguer publiquement, ce qui aurait pu compromettre des projets de défense internationaux. Pour une entreprise comme RUAG, qui constitue un pilier essentiel de la sécurité suisse et européenne, les enjeux étaient considérables. Les hackers se sont appuyés sur ce moyen de pression pour exiger une rançon, plaçant le conseil d’administration dans une situation désespérée. Alors que l’OFCS maintient que le paiement d’une rançon ne garantit pas la récupération des données, RUAG affirme avoir obtenu un taux de réussite de 100 % dans ce cas précis. Cette récupération réussie ne suffit toutefois pas à masquer la vulnérabilité des infrastructures de défense suisses à l’étranger. L’attaque contre la filiale américaine montre que les cyberadversaires opèrent dans le monde entier et que même les pays neutres les mieux protégés ne sont pas à l’abri des réseaux criminels internationaux qui les prennent pour cible.

Un conflit d’intérêts considérable plane désormais sur le secteur suisse de la défense, RUAG privilégiant la récupération des données aux recommandations fédérales. L’OFCS estime que chaque rançon versée constitue un investissement direct dans la prochaine attaque et fournit aux criminels les moyens de développer des logiciels malveillants plus sophistiqués. À l’inverse, le conseil d’administration de RUAG a abordé la situation sous l’angle de la gestion des dégâts. En payant ce qu’il décrit comme une « petite somme », il affirme avoir évité la divulgation catastrophique de données de défense exclusives. Cette approche « pragmatique » affaiblit toutefois la stratégie collective de sécurité de la Confédération. Elle soulève une question cruciale : si une entreprise détenue par l’État ignore les recommandations du gouvernement, pourquoi le secteur privé devrait-il les suivre ? La tension est palpable, alors que des critiques estiment que RUAG a effectivement financé les groupes qui menacent la sécurité nationale suisse. Par ailleurs, le manque de transparence sur le montant exact de cette « petite somme » ne fait qu’accroître le malaise du public, laissant les contribuables s’interroger sur le véritable prix de cette capitulation numérique.

Les conséquences de l’aveu de RUAG se feront sentir au Palais fédéral pendant des mois. Il ne s’agit plus simplement d’une défaillance informatique d’entreprise : c’est une question de sécurité nationale et d’intégrité diplomatique. Alors que la Suisse se positionne comme un pôle mondial de cybersécurité et de protection des données, voir sa principale entreprise de défense céder aux extorqueurs envoie un message confus à ses partenaires internationaux. Le gouvernement suisse doit désormais se pencher sur la nécessité de règles plus strictes, ou peut-être d’une politique plus réaliste en matière de rançons. L’autorité de l’OFCS pourrait être affaiblie s’il ne parvient pas à proposer aux entreprises de meilleures solutions que le dilemme du « payer ou périr ». Alors que RUAG renforce ses systèmes aux États-Unis et en Suisse, l’ensemble de l’économie suisse reste en état d’alerte. L’attaque d’Akira a démontré que la frontière numérique est devenue la nouvelle ligne de front de la neutralité suisse et que les règles actuelles devront peut-être être radicalement revues pour résister à la prochaine vague d’agressions. Le monde entier observe désormais Berne pour voir si cet acte de défiance de l’entreprise aura des conséquences.