Cyberguerre israélienne : le front invisible de la défense

En 2009, dans l’usine souterraine de Natanz, des centrifugeuses iraniennes se mettent à tourner trop vite, puis trop lentement, jusqu’à se détruire. Les ingénieurs n’y comprennent rien : leurs écrans affichent des valeurs normales. Un ver informatique, Stuxnet, vient de réécrire les règles de la guerre. Et derrière lui, selon de nombreuses enquêtes, la main d’Israël. Depuis, le cyberespace est devenu pour l’État hébreu un champ de bataille aussi vital que le ciel ou le terrain.

Compenser le nombre par la technologie

La logique est simple à énoncer. Face à des adversaires souvent plus nombreux, Israël mise sur la supériorité technologique pour rétablir l’équilibre. Le cyberespace y répond idéalement : il permet de collecter du renseignement, de désorganiser un ennemi et de protéger ses propres infrastructures sans engager un seul soldat sur le terrain.

Au cœur de ce dispositif se trouve l’unité 8200, le service de renseignement électronique de Tsahal, régulièrement comparé à la NSA américaine ou au GCHQ britannique¹. Spécialisée dans l’interception des signaux et les opérations offensives, elle forme une élite technique dont les compétences débordent largement le cadre militaire. Cette même filière nourrit un écosystème civil florissant : en 2024, les entreprises cyber israéliennes ont levé 4 milliards de dollars, confirmant qu’en Israël, défense numérique et économie avancent de pair².

Cette stratégie est proactive par construction. Plutôt que d’attendre l’attaque, Israël privilégie l’infiltration des systèmes adverses pour anticiper les mouvements ennemis et les déstabiliser avant qu’ils ne deviennent une menace tangible. Le renseignement, l’analyse des menaces et l’opération préventive forment ainsi un continuum, intégré à une approche globale de la sécurité nationale. Dans une région où les tensions sont permanentes, cette posture d’anticipation est jugée indispensable pour préserver l’équilibre des forces.

Stuxnet, l’arme qui a tout changé

L’opération qui a révélé au monde la puissance cyber israélienne reste Stuxnet. Bien que ni Washington ni Tel-Aviv ne l’aient officiellement reconnu, plusieurs organes de presse indépendants l’attribuent à une cyberarme bâtie conjointement par les deux pays dans le cadre de l’opération Olympic Games³. Lancée sous l’administration Bush en 2006 puis accélérée sous Obama, elle a impliqué l’unité 8200 du renseignement israélien³.

Le mode opératoire était d’une élégance redoutable. Stuxnet visait les systèmes de contrôle industriel — les automates programmables qui pilotent machines et processus, dont les centrifugeuses servant à enrichir l’uranium⁴. Le ver était conçu pour saboter discrètement : il déréglait la vitesse de rotation des machines tout en renvoyant aux opérateurs des données rassurantes, retardant la détection. Installé en 2009 sur un ordinateur de Natanz, il aurait temporairement neutralisé environ un millier des cinq mille centrifugeuses du site⁴.

L’arme finit par être découverte en 2010, lorsqu’une erreur de programmation lui permit de se propager hors du réseau cible : un ingénieur ayant quitté Natanz aurait connecté son ordinateur à Internet, sans que le logiciel ne détecte le changement d’environnement⁴. Stuxnet a prouvé qu’un programme pouvait infliger des dégâts physiques jadis réservés aux bombardements — une bascule stratégique majeure, qui a ouvert l’ère des cyberarmes étatiques.

Une guerre permanente, offensive et défensive

Cette capacité offensive ne s’est pas démentie. Israël se distingue d’autres nations par sa propension à mener des opérations offensives ciblées, là où beaucoup se cantonnent à protéger leurs réseaux¹. Les cibles privilégiées sont les infrastructures critiques adverses — centrales électriques, systèmes de communication, réseaux militaires — dont la perturbation affaiblit la capacité de combat de l’ennemi. Lors de conflits récents, Israël a combiné frappes conventionnelles et opérations numériques, désactivant par exemple des systèmes de communication adverses avant le déclenchement de ses attaques. Cette démonstration de force vise aussi à dissuader : montrer qu’une agression sera suivie d’une riposte immédiate dans le cyberespace. Cette intégration du cyber aux opérations classiques rejoint la logique de précision et de coordination qui anime l’évolution des capacités des forces spéciales d’Israël comme le bouclier qu’incarne le système de défense antimissile Iron Dome.

Mais la guerre numérique se mène aussi sur la défensive, et le rapport de force n’est jamais à sens unique. Depuis l’attaque du Hamas du 7 octobre 2023, l’intensité des cyberattaques contre Israël a triplé, l’Iran et ses alliés rejoignant massivement l’effort de piratage, selon le directeur de la Direction nationale cyber Gaby Portnoy⁵. Dans les trois mois qui ont suivi, le pays a recensé 3 380 incidents, soit 2,5 fois la moyenne des années précédentes⁵. Ces offensives visent des infrastructures critiques — énergie, communications, réseaux militaires — mais aussi le moral de la population, dans une logique de guerre psychologique que prolonge la stratégie de diplomatie publique et de guerre de l’information.

Le renseignement, cible et arme

Au-delà du sabotage, le cyber sert d’abord le renseignement. En infiltrant les systèmes de groupes comme le Hamas ou le Hezbollah, Israël cherche à anticiper les attaques et à cartographier les réseaux ennemis. L’année 2024 en a offert une démonstration spectaculaire avec l’exploitation de failles dans les communications du Hezbollah, qui a précédé des opérations de grande ampleur au Liban et combiné renseignement technique, drones et frappes ciblées — un savoir-faire que documente aussi l’évolution du programme de drones d’Israël.

Israël ne mène pas cette guerre seul. Le pays a tissé des partenariats internationaux solides en cybersécurité, fondés sur l’échange d’informations et de technologies, en premier lieu avec les États-Unis — Stuxnet en fut l’illustration la plus marquante. Ces coopérations s’étendent au secteur privé et au monde académique, formant un réseau de résilience face à des menaces numériques qui ignorent les frontières. Pour Israël, partager son savoir-faire est aussi un instrument d’influence diplomatique.

Cette suprématie a toutefois un prix : la dépendance. Plus une société est numérisée, plus elle offre de surfaces d’attaque. Le centre d’études de sécurité de l’ETH Zürich souligne que la défense des infrastructures civiles est devenue indissociable de la sécurité nationale israélienne¹. C’est pourquoi le pays a créé une Direction nationale cyber, chargée d’alerter les entreprises et de diffuser des règles d’hygiène numérique après chaque incident majeur⁶. L’avantage offensif ne dispense jamais de protéger ses arrières — un équilibre qui irrigue aussi l’industrie de défense exportatrice du pays.

Un avantage à défendre

La cyberguerre s’est imposée comme un pilier de la stratégie israélienne parce qu’elle épouse les contraintes du pays : petit, encerclé, mais technologiquement en pointe. De Stuxnet aux opérations de 2024, Israël a démontré une capacité offensive rare. Mais la même médaille a un revers : chaque progrès numérique élargit la surface exposée aux représailles, à mesure que l’Iran et ses alliés montent en compétence. Le signal à surveiller : l’irruption de l’intelligence artificielle et des systèmes autonomes, qui pourrait, dans les deux camps, accélérer encore une course déjà effrénée.