Swisscom alerte sur une hausse « significative » des cybermenaces alimentées par l’IA et la géopolitique

En seulement six mois, 145 cyberattaques ciblées ont frappé les infrastructures critiques suisses, signe d’une nouvelle ère brutale de guerre numérique. La Suisse n’est plus un simple spectateur neutre dans le théâtre mondial des cyberconflits, elle en est une cible de premier plan. Alors que le Centre national pour la cybersécurité (NCSC) dévoile ces chiffres alarmants pour le second semestre 2025, le message est clair : les secteurs de l’énergie, de la finance et des transports de la nation alpine sont attaqués presque chaque jour. Il ne s’agit pas de simples nuisances provoquées par des « script kiddies », mais d’incursions sophistiquées et à forts enjeux, conçues pour déstabiliser les fondements mêmes de la société suisse. La Suisse s’est longtemps appuyée sur sa géographie pour se défendre, mais le monde numérique n’offre pas un tel refuge. L’environnement de la menace s’est nettement dégradé, obligeant la Confédération à revoir radicalement sa conception de sa propre sécurité. Toutes les 24 heures, les exploitants doivent désormais signaler les incidents, levant le voile sur une guerre invisible qui risque de plonger le pays dans le noir ou le chaos financier. La ligne de front s’est déplacée des frontières vers les salles de serveurs de Berne, Zurich et Genève.

L’intelligence artificielle n’est plus un risque futur, c’est une arme actuelle qui démultiplie de façon inquiétante les capacités des cybercriminels et des acteurs étatiques. Le Cybersecurity Threat Radar 2026 de Swisscom avertit que l’IA « accélère » la complexité des attaques à un niveau que les défenseurs humains peinent à suivre. Révélation inquiétante, le rapport relève que des modèles avancés comme « Mythos » d’Anthropic ont été utilisés pour découvrir des vulnérabilités dans des systèmes critiques qui étaient latentes depuis des décennies. Il ne s’agit pas seulement de productivité, mais de l’automatisation de l’espionnage. Des acteurs hostiles déploient désormais des attaques assistées par l’IA pour contourner les pare-feu traditionnels et exploiter des algorithmes opaques au sein des réseaux d’entreprises suisses. Alors que les entreprises se précipitent pour intégrer l’IA et innover, elles ouvrent simultanément une « boîte de Pandore » d’outils non autorisés et de systèmes informatiques parallèles. La dépendance au code externe et aux installations industrielles connectées a créé une surface d’attaque vaste et vulnérable. Dans cette nouvelle réalité, la confiance devient un handicap. Swisscom affirme que se fier aux promesses des fournisseurs appartient au passé : seule une gestion active et rigoureuse de la souveraineté numérique permet d’avancer.

Alors que la guerre menée par la Russie contre l’Ukraine entre dans sa quatrième année éprouvante, les secousses géopolitiques frappent directement les réseaux électriques et les centres de télécommunications suisses. La Suisse est la « batterie de l’Europe » : ses barrages alpins régulent les flux énergétiques instables de l’Allemagne, de la France et de l’Italie. Ce rôle central fait du pays un point de passage stratégique pour les acteurs soutenus par des États qui cherchent à exercer une pression sur l’Union européenne. Le NCSC souligne une tendance préoccupante : la guerre hybride, où le sabotage numérique fait écho au conflit physique. Nous en avons déjà vu les conséquences à proximité : le réseau mobile du Luxembourg a été paralysé pendant plusieurs heures en juillet 2025, privant les services d’urgence et les banques de connexion. L’agence française de cybersécurité (ANSSI) a également établi un lien entre de récentes attaques contre des infrastructures et les services de renseignement russes et chinois. Autrefois considérée comme protégée par sa neutralité, la Suisse est désormais vue par ses voisins comme un possible « maillon faible » de la chaîne de sécurité européenne. Le croisement des tensions au Moyen-Orient et du conflit prolongé en Europe de l’Est a créé une conjoncture idéale pour l’espionnage informatique motivé par des intérêts étatiques, qui considère les infrastructures suisses comme un champ de bataille légitime.

Le Conseil fédéral agit avec une urgence sans précédent pour inscrire la résilience numérique dans le droit fédéral d’ici à la fin de l’année. La cybersécurité n’est plus une note de bas de page technique : elle est devenue un pilier central de la souveraineté nationale. De nouvelles normes en matière de fiabilité et de protection des données essentielles à la sécurité sont en cours d’élaboration, afin que les sites de production, les technologies médicales et les systèmes d’automatisation des bâtiments puissent résister à un siège numérique prolongé. L’époque de la « défense passive » est révolue. Le rapport de Swisscom conclut que les entreprises doivent désormais examiner l’origine et l’intégrité de leurs logiciels avec autant de rigueur que leurs chaînes d’approvisionnement physiques. Cette évolution exige une révolution culturelle au sein des conseils d’administration suisses, où la cybersécurité doit être considérée comme un facteur stratégique de résilience plutôt que comme un centre de coûts. À mesure que les frontières entre informatique et technologies opérationnelles s’estompent, les cyberincidents risquent d’avoir des conséquences physiques toujours plus importantes. L’avenir de la Suisse dépend de sa capacité à renforcer sa « forteresse numérique » contre un ennemi invisible, alimenté par l’IA, qui ne respecte ni les frontières ni la neutralité. Les enjeux ne sont rien de moins que la stabilité durable du mode de vie suisse.