La Suisse signale 164 cyberattaques contre des infrastructures critiques en six mois

Pour la première fois, l’ampleur réelle de la cyberguerre menée contre la Suisse est révélée au grand jour. L’Office fédéral de la cybersécurité (OFCS) a recensé 164 attaques confirmées contre des infrastructures critiques en seulement six mois. Ces données, issues de la nouvelle obligation de signalement entrée en vigueur en avril, dissipent toute illusion d’invulnérabilité numérique. Le niveau de la menace n’est désormais plus une simple estimation, il est mesuré avec précision.

Il ne s’agit pas d’une simple statistique, mais d’un signal d’alarme. Avant avril, l’ampleur de ces intrusions restait dans l’ombre, dissimulée par le secret des entreprises et l’absence de données centralisées. Le voile est désormais levé. Selon l’OFCS, ces incidents touchent l’ensemble des services essentiels, du réseau électrique aux services postaux. Si les autorités disent que la coopération s’est achevée sur une « note positive », le nombre élevé d’incidents, près d’un par jour, montre que la Suisse fait face à un siège numérique incessant, automatisé et sophistiqué.

La stabilité financière légendaire de la Suisse est mise à l’épreuve comme jamais auparavant. Les données sont sans équivoque : le secteur financier est la cible numéro un, avec 19 % de l’ensemble des attaques signalées. À l’ère numérique, les braqueurs de banques ne portent pas de masque, ils écrivent du code. Cette concentration des attaques contre les établissements financiers révèle une intention stratégique claire des cybercriminels : perturber le moteur économique du pays.

Mais l’assaut ne se limite pas aux banques. Le secteur informatique (8,7 %) et les fournisseurs d’énergie (7,6 %) sont eux aussi confrontés à un nombre important d’incidents. L’étendue des cibles est préoccupante : elle comprend les systèmes de santé, les télécommunications et même les chaînes d’approvisionnement alimentaire. Il s’agit d’une guerre asymétrique dans laquelle les attaquants sondent chaque point faible potentiel de l’écosystème suisse. La forte proportion d’attaques visant le secteur financier suggère toutefois que le profit reste un moteur majeur, ou, plus inquiétant encore, qu’il s’agit d’une tentative calculée de saper la confiance dans l’un des environnements bancaires les plus sûrs au monde.

L’arsenal déployé contre les infrastructures suisses est aussi varié que destructeur. Les attaques par déni de service distribué (DDoS) dominent le paysage et représentent 18,1 % de l’ensemble des incidents. Ces tentatives de submersion des systèmes par la force brute visent à paralyser les activités et à semer le chaos. Viennent ensuite le piratage, à 16,1 %, puis les redoutables rançongiciels, à 12,4 %, qui prennent les données en otage contre le versement de rançons en cryptomonnaies.

Plus inquiétant encore, l’OFCS fait état de « phénomènes combinés » : des attaques sophistiquées à plusieurs niveaux qui associent le vol d’identifiants (11,4 %) et les logiciels malveillants (9,3 %) pour franchir les défenses. Cela montre que les auteurs des attaques ne sont pas de simples amateurs, mais des réseaux organisés qui recourent à des tactiques complexes. Les fuites de données (9,8 %) provoquées par ces intrusions représentent un risque à long terme pour la sécurité, qui dépasse largement le point d’impact initial. En analysant ces modes opératoires, l’OFCS cherche à anticiper les menaces futures. Mais les statistiques révèlent un adversaire dynamique, qui adapte constamment ses méthodes pour contourner les défenses suisses.

Le délai de grâce est officiellement terminé. Depuis octobre, le gouvernement suisse dispose de moyens coercitifs pour garantir la transparence. En vertu de la loi fédérale sur la sécurité de l’information, les entreprises qui ne signalent pas une cyberattaque dans le délai crucial de 24 heures s’exposent désormais à de lourdes conséquences. Celles qui tentent d’étouffer une intrusion risquent une amende pouvant atteindre 100 000 CHF (125 000 dollars).

Cette mesure punitive marque un tournant dans la politique de sécurité nationale. L’OFCS ne demande plus seulement de coopérer, il l’exige. L’office précise qu’il prendra d’abord contact avec les entités soupçonnées de ne pas avoir effectué de signalement, mais qu’un silence répété entraînera des poursuites. Cette application stricte de la loi est essentielle. Dans un monde où les infrastructures critiques sont interconnectées, une vulnérabilité non signalée peut dégénérer en crise nationale. Le message de Berne est limpide : dans la lutte pour la souveraineté numérique, le silence n’est pas seulement dangereux, il est désormais illégal.