# ESSAI : La cyberguerre ukrainienne entre dans l'âge européen — la Réserve de cybersécurité

> En juin 2026, l'Ukraine a franchi un seuil décisif dans la guerre numérique que la Russie lui impose depuis plus de quatre ans : le parlement ukrainien a ratifié l'accord donnant à Kyiv accès à la Réserve de cybersécurité de l'Union européenne. Ce mécanisme, géré par l'ENISA — l'Agence européenne de cybersécurité — et institué dans le cadre du Cyber Solidarity Act européen, per

- Auteur: Maxime Marquette
- Publication: MadMax (https://mad-max.co)
- Rubrique: Essai
- Publié: 2026-06-29
- Adresse à citer: https://mad-max.co/fr/article/essai-la-cyberguerre-ukrainienne-entre-dans-l-age-europeen-la-reserve-de-cyberse

## Introduction : quand la guerre numérique exige des alliances numériques

### Un accès inédit à l'arsenal cyber européen

En **juin 2026**, l'**Ukraine** a franchi un seuil décisif dans la guerre numérique que la **Russie** lui impose depuis plus de quatre ans : le parlement ukrainien a ratifié l'accord donnant à **Kyiv** accès à la **Réserve de cybersécurité de l'Union européenne**. Ce mécanisme, géré par l'**ENISA** — l'Agence européenne de cybersécurité — et institué dans le cadre du **Cyber Solidarity Act** européen, permet désormais à l'**Ukraine** de demander l'intervention d'experts privés certifiés par l'**UE** en cas de cyberattaque majeure contre ses infrastructures critiques.

Ce n'est pas une déclaration de principe ou un mémorandum symbolique. C'est un mécanisme opérationnel : si une grande cyberattaque frappe les réseaux gouvernementaux ukrainiens, le réseau électrique, ou les hôpitaux, **Kyiv** peut désormais déclencher une assistance d'urgence européenne, bénéficier d'une aide pour contenir et neutraliser l'attaque, évaluer les menaces, et restaurer les systèmes aussi rapidement que possible. Selon **Militarnyi**, l'**UE** a complété toutes les procédures légales requises, et le mécanisme est officiellement en vigueur.

*Ce que l'Europe fait avec cette Réserve de cybersécurité, c'est reconnaître une vérité que les responsables politiques hésitent encore à formuler clairement : l'Ukraine n'est pas à la frontière de l'Europe — elle est le bouclier cyber de l'Europe. Ce qui frappe Kyiv aujourd'hui prépare ce qui frappera Varsovie, Berlin ou Paris demain.*

## La Réserve de cybersécurité : anatomie d'un mécanisme inédit

### Le Cyber Solidarity Act comme cadre juridique

Le **Cyber Solidarity Act** européen — adopté par l'**UE** pour renforcer les capacités collectives de réponse aux incidents cyber — est le cadre juridique dans lequel s'inscrit la **Réserve de cybersécurité**. Ce texte législatif prévoit la création d'un réseau de **Centres opérationnels de sécurité (SOC)** à travers l'Europe, la mise en place d'une réserve de prestataires privés de confiance, et des mécanismes de partage d'informations et d'assistance mutuelle entre États membres.

L'intégration de l'**Ukraine** dans ce dispositif représente une extension du périmètre de solidarité cyber européenne au-delà des frontières de l'**UE**. Elle reconnaît que la cybermenace russe ne respecte pas les frontières géographiques ou politiques — et que défendre l'**Ukraine** numériquement contribue directement à la sécurité de l'ensemble de l'espace numérique européen.

### Ce que l'accès à la Réserve change concrètement

Avant cet accord, l'**Ukraine** devait gérer ses crises cyber avec ses propres ressources — souvent limitées, souvent saturées — ou solliciter des aides bilatérales ponctuelles auprès de partenaires comme les **États-Unis**, le **Royaume-Uni**, ou les pays baltes. Dorénavant, un mécanisme formel et préalablement activé lui donne accès à un vivier de fournisseurs privés de cybersécurité certifiés par l'**ENISA**.

La différence pratique est considérable. Chercher des experts cyber en urgence pendant une attaque active, c'est comme chercher des pompiers pendant l'incendie. Avoir un mécanisme de **Réserve pré-activé**, avec des prestataires déjà vérifiés et des protocoles d'intervention établis, c'est avoir les pompiers sur place avant que les flammes ne commencent. Pour l'**Ukraine**, qui subit des cyberattaques continues depuis des années, cette différence temporelle peut être la différence entre contenir une attaque et subir une catastrophe nationale.

*Depuis 2014, l'Ukraine est le laboratoire mondial de la cyberguerre russe. NotPetya en 2017 a commencé comme une attaque ukrainienne avant de s'étendre au monde entier et de coûter des dizaines de milliards de dollars. L'Europe a mis du temps à comprendre que ce laboratoire se retrouvait à sa porte. Enfin, elle agit en conséquence.*

## Les cyberattaques russes : une guerre parallèle à celle des tranchées

### L'ampleur documentée de l'agression numérique russe

La cyberguerre que mène la **Russie** contre l'**Ukraine** est la plus longue et la plus intense jamais documentée dans l'histoire des conflits modernes. Selon les données disponibles, les services de renseignement ukrainiens (**SSU**) et le **Federal Bureau of Investigation (FBI)** américain ont mis à nu en **juin 2026** une campagne de cyber-espionnage russe ciblant les comptes de messagerie de responsables gouvernementaux, de militaires, de politiciens et d'activistes en **Ukraine**, en **Europe** et aux **États-Unis**.

Cette campagne est sophistiquée dans ses méthodes : envoi de SMS se faisant passer pour des services d'assistance officiels, trompant les utilisateurs pour qu'ils révèlent leurs mots de passe, ciblant souvent les victimes dans les premières heures du matin quand la vigilance est réduite. Des dizaines de responsables gouvernementaux en **Roumanie**, en **Grèce**, en **Bulgarie** et en **Serbie** ont également été ciblés — une illustration concrète de la portée transnationale de cette guerre numérique russe.

### Le précédent Jaguar Land Rover : quand la cyberguerre frappe l'économie

En **août 2025**, une attaque attribuée par les enquêteurs britanniques et américains à des hackers russes a frappé le constructeur automobile **Jaguar Land Rover**. Le résultat : cinq semaines d'arrêt complet de la production dans des usines en **Angleterre**, au **Brésil**, en **Chine**, en **Inde** et en **Slovaquie**, un coût de **350 millions de dollars** pour l'entreprise et de **2,5 milliards de dollars** pour l'économie britannique selon **United24 Media** — ce qui en fait la cyberattaque la plus coûteuse de l'histoire du **Royaume-Uni**.

Ce cas illustre une réalité que le **secrétaire britannique à la Défense Dan Jarvis** a formulé sans détour : les pays hostiles ont compris que « la manière la plus efficace d'attaquer n'est pas par la confrontation militaire directe, mais en creusant silencieusement l'économie de l'intérieur ». La cyberguerre russe n'est pas seulement une guerre contre les réseaux militaires ukrainiens — c'est une guerre contre le tissu économique de l'ensemble des démocraties qui soutiennent **Kyiv**.

*2,5 milliards de dollars. Pour une seule attaque sur un seul constructeur automobile. Et Moscou nie tout, comme d'habitude. Ce chiffre doit être compris non comme une anomalie mais comme un modèle reproductible — que la Russie appliquera chaque fois que le coût-bénéfice lui sera favorable. La Réserve de cybersécurité européenne est une réponse partielle à ce modèle. Partielle, mais réelle.*

## La loi ukrainienne sur les Cyber Forces : un chantier législatif délicat

### Un projet de loi en attente depuis octobre 2025

Paradoxalement, au moment même où l'**Ukraine** accédait à la **Réserve européenne**, son propre cadre législatif pour les opérations cyber restait inachevé. Le projet de loi créant les **Forces Cyber** ukrainiennes en tant que branche séparée des forces armées avait été approuvé en première lecture en **octobre 2025**, révisé en **mars 2026** pour y inclure des provisions pour la cyberdéfense active, des incitations pour les opérations réussies, et la création d'une composante de résistance civile.

Mais en **juin 2026**, la deuxième lecture n'avait toujours pas eu lieu, malgré les déclarations de responsables parlementaires indiquant que le texte était « finalisé ». Cette paralysie législative a des conséquences pratiques : les unités cyber ukrainiennes opèrent déjà — elles conduisent des opérations de renseignement cyber et des opérations cyber militaires — mais elles le font sans statut légal formel, dans un flou juridique qui complique le commandement, les budgets, et la responsabilité.

### Le problème de la compétition interinstitutionnelle

Le député **Oleksandr Fediienko** a mis le doigt sur un problème structurel dans le commentaire ukrainien sur la cyberguerre : les institutions ukrainiennes se font parfois concurrence dans le cyberespace plutôt que de travailler ensemble contre l'ennemi. Les services de renseignement (**SSU**), les forces armées, et le ministère de la Transformation numérique opèrent parfois des capacités cyber parallèles avec des mandats et des priorités qui peuvent se chevaucher ou entrer en conflit.

La création d'un commandement unifié sous l'autorité directe du **Commandant en chef des Forces armées** — ce que le projet de loi sur les **Forces Cyber** prévoit — est précisément la réforme structurelle qui permettrait d'éliminer ces doublons et ces frictions internes. En attendant l'adoption de la loi, l'accès à la **Réserve de cybersécurité européenne** fournit au moins une ressource d'urgence externe qui compense partiellement les faiblesses organisationnelles internes.

*La compétition interinstitutionnelle dans une zone de guerre, c'est du luxe que l'Ukraine ne peut pas se payer. Je comprends les logiques bureaucratiques — elles existent partout, dans tous les pays — mais dans une guerre cybernétique en temps réel, la lenteur legislative coûte. Chaque semaine sans commandement cyber unifié est une semaine où la Russie exploite des failles de coordination. Ce n'est pas un reproche — c'est un constat.*

## NotPetya et l'héritage de la cyberguerre ukrainienne

### L'Ukraine comme terrain d'essai mondial

L'histoire de la cyberguerre russe contre l'**Ukraine** commence bien avant l'invasion à grande échelle de **2022**. Les attaques sur le réseau électrique ukrainien en **2015** et **2016** ont été les premières cyberattaques à couper physiquement l'électricité à des populations civiles. L'attaque **NotPetya** de **2017** — déployée initialement contre des entreprises ukrainiennes via un logiciel comptable — s'est propagée au monde entier et a causé plus de **10 milliards de dollars** de dégâts à l'échelle globale.

Cet héritage est crucial pour comprendre pourquoi l'accès à la **Réserve européenne** est important : l'**Ukraine** n'est pas un État naïf ou démuni face à la cybermenace russe. Elle a développé depuis dix ans une expertise défensive considérable, souvent acquise sous le feu. Mais cette expertise, aussi réelle soit-elle, ne suffit plus face à l'ampleur des attaques russes en **2025-2026**, qui combinent des opérations d'espionnage sophistiquées, des ransomwares uniques, et des campagnes de désinformation numérique à grande échelle.

### La démultiplication des attaques depuis 2022

Depuis le début de l'invasion à grande échelle en **février 2022**, les cyberattaques russes contre l'**Ukraine** ont pris une dimension nouvelle : elles sont coordonnées avec les opérations militaires terrestres et aériennes, ciblant les systèmes de commandement et de communication ukrainiens avant les grandes offensives, ou les infrastructures civiles en parallèle des bombardements. Les attaques sur les réseaux gouvernementaux ukrainiens, les opérateurs d'énergie, et les systèmes de transport sont devenues quasi-quotidiennes.

En **avril 2026**, Reuters avait révélé que des hackers russes avaient compromis plus de **170 comptes email** appartenant à des procureurs et enquêteurs ukrainiens chargés de lutter contre la corruption et d'identifier les agents russes — une opération de renseignement ciblée avec une précision chirurgicale sur les institutions les plus sensibles de l'État ukrainien. C'est dans ce contexte d'attaques continues et sophistiquées que l'accès à la **Réserve européenne** doit être évalué.

*Compromettre 170 comptes de procureurs et d'enquêteurs — c'est du renseignement humain réalisé par voie numérique. Pas du hacking de masse, mais du ciblage précis des individus qui enquêtent sur la corruption et les réseaux russes. C'est là que réside la vraie sophistication de la cyberguerre russe : elle ne cherche pas seulement à détruire — elle cherche à savoir et à infiltrer.*

## L'ENISA et l'architecture de la défense cyber européenne

### L'Agence européenne de cybersécurité comme pivot

L'**ENISA** — l'Agence européenne pour la cybersécurité — est l'institution centrale qui gère la **Réserve de cybersécurité** au niveau de l'**UE**. Créée en **2004** et dont le mandat a été substantiellement renforcé par le **Cybersecurity Act** de **2019** et le **Cyber Solidarity Act** plus récent, l'**ENISA** joue désormais un rôle comparable pour la cybersécurité à ce que l'**OTAN** joue pour la défense conventionnelle : elle fournit un cadre commun, des standards partagés, et des mécanismes de solidarité collective.

L'intégration de l'**Ukraine** dans ce système représente un saut qualitatif dans la relation cyber entre **Bruxelles** et **Kyiv**. Ce n'est plus seulement une aide ad hoc ou une assistance bilatérale ponctuelle — c'est une intégration dans l'architecture institutionnelle européenne de cybersécurité, avec les droits et obligations que cela implique en termes de partage d'informations et de coopération opérationnelle.

### Les fournisseurs privés certifiés : le nerf de la réserve

La **Réserve de cybersécurité** repose sur un réseau de prestataires privés de cybersécurité certifiés par l'**ENISA** — entreprises spécialisées capables d'intervenir en urgence dans les domaines de la réponse aux incidents, de l'analyse forensique, de la remédiation, et du rétablissement des systèmes compromis. Ces prestataires sont pré-sélectionnés, vérifiés, et disposés à intervenir selon des protocoles pré-établis dans des délais réduits.

Pour l'**Ukraine**, accéder à ce réseau signifie pouvoir mobiliser en heures, et non en semaines, des dizaines de spécialistes expérimentés ayant déjà travaillé sur les menaces les plus sophistiquées documentées en **Europe**. C'est un multiplicateur de force cybernétique significatif — d'autant plus que les cyberattaques russes de grande envergure sont rarement des événements simples : elles combinent des vecteurs multiples, des logiciels malveillants personnalisés, et des failles zero-day qui requièrent précisément ce type d'expertise pointue et rapidement disponible.

*J'ai longtemps pensé que la cybersécurité était le domaine de l'expertise solitaire — des génies de l'informatique résolvant des problèmes complexes dans des caves climatisées. La réalité de la cyberguerre est tout autre : c'est une affaire d'équipes, de coordination, de protocoles, et de confiance mutuelle entre institutions. La Réserve européenne construit exactement cela — et c'est précieux.*

## La Russie dans le cyberespace : une puissance hostile à contenir

### APT28, Fancy Bear, et la galerie des groupes russes

Les services de renseignement occidentaux ont documenté de nombreux groupes de hackers liés aux services russes. Le plus connu est **APT28** — également connu sous le nom de **Fancy Bear** — lié au **GRU**, le renseignement militaire russe. Ce groupe a été accusé d'avoir piraté le **Comité national démocrate** américain avant les élections de **2016**, d'avoir conduit des campagnes contre des cibles **OTAN**, et d'exploiter des routeurs Internet standards pour voler des mots de passe et des données sensibles dans des pays alliés fournissant un soutien militaire à l'**Ukraine**.

Le **Centre national de cybersécurité britannique** avait émis des avertissements spécifiques sur **APT28** bien avant l'attaque sur **Jaguar Land Rover** — et pourtant, cette attaque a eu lieu. Ce constat douloureux illustre un défi fondamental de la cybersécurité défensive : la prévention parfaite est impossible face à des adversaires disposant de ressources étatiques, de temps, et d'une motivation stratégique. La réponse doit donc combiner prévention et capacité de réponse rapide — ce que la **Réserve européenne** apporte spécifiquement.

### La chaîne d'approvisionnement numérique comme vecteur d'attaque

L'attaque **NotPetya** de **2017** avait exploité une vulnérabilité dans un logiciel comptable ukrainien largement utilisé — **M.E.Doc** — pour se propager massivement. Cette technique dite d'attaque par **chaîne d'approvisionnement logicielle** est l'une des plus redoutables car elle frappe non pas la cible finale mais ses fournisseurs ou partenaires logiciels, souvent moins bien protégés.

En **2025-2026**, cette tactique s'est sophistiquée : les services russes ciblent désormais les mises à jour logicielles légitimes, les plateformes de collaboration d'entreprise, et les fournisseurs de services cloud utilisés par des institutions ukrainiennes ou leurs partenaires. La réponse à ce type d'attaque requiert précisément la combinaison d'expertise privée spécialisée et de réponse coordonnée inter-États que la **Réserve de cybersécurité européenne** permet.

*L'attaque par chaîne d'approvisionnement est la métaphore parfaite de la cyberguerre russe : frapper non pas l'adversaire mais ceux dont l'adversaire dépend. NotPetya a commencé en Ukraine et s'est répandu dans le monde entier via des logiciels d'entreprise. C'est la leçon que l'Europe aurait dû apprendre en 2017. Elle semble enfin l'avoir apprise — avec neuf ans de retard, mais mieux vaut tard que jamais.*

## Les enjeux stratégiques de l'intégration cyber euro-ukrainienne

### Un signal d'intégration européenne au-delà des déclarations

L'accès de l'**Ukraine** à la **Réserve de cybersécurité européenne** est un acte d'intégration concret qui précède l'adhésion formelle à l'**UE** — un modèle qui pourrait être reproduit dans d'autres domaines. Il envoie un signal diplomatique fort : **Bruxelles** traite l'**Ukraine** comme un partenaire de sécurité à part entière, et non comme un candidat à l'adhésion en attente de ses grandes dents.

Ce signal a des implications géopolitiques au-delà de la cybersécurité : il renforce la légitimité de l'**Ukraine** comme État européen intégré dans les structures de sécurité collectives, et crée un précédent pour d'autres partenariats opérationnels avec des États non-membres. La **Moldavie**, la **Géorgie** ou d'autres États potentiellement ciblés par des opérations cyber russes pourraient bénéficier d'accords similaires.

### La question des données et de la souveraineté numérique

L'intégration dans la **Réserve européenne** soulève néanmoins des questions complexes sur la souveraineté numérique ukrainienne. Lorsque des prestataires privés européens interviennent dans les systèmes informatiques ukrainiens — même avec le consentement et sous la supervision ukrainienne — cela crée des flux de données sensibles et des accès à des systèmes critiques qui requièrent des cadres de gouvernance rigoureux.

L'**ENISA** et le gouvernement ukrainien ont certes établi des protocoles pour encadrer ces interventions, mais la question de la confidentialité des données gouvernementales ukrainiennes partagées avec des prestataires privés étrangers mérite une attention continue. Ce n'est pas une raison de refuser l'accès à la **Réserve** — les bénéfices opérationnels l'emportent largement sur les risques — mais c'est une dimension que les architectes de cet accord ont dû et devront continuer à gérer soigneusement.

*La souveraineté numérique est un luxe qu'on se paie quand on est en paix. En temps de guerre cyber totale, l'Ukraine n'a pas le choix : elle doit accepter une certaine dépendance à ses partenaires pour tenir ses défenses. La véritable souveraineté se reconstruit après, quand les structures légales et institutionnelles ukrainiennes seront suffisamment solides pour opérer de manière autonome. Pour l'heure, la collaboration prime.*

## Les implications pour la défense des infrastructures critiques

### Réseaux électriques, hôpitaux, transport : les cibles prioritaires

La **Réserve de cybersécurité européenne** couvre spécifiquement les attaques contre les **réseaux gouvernementaux**, les **sites web**, les **réseaux électriques**, et les « autres infrastructures critiques ». Pour l'**Ukraine**, ces trois catégories correspondent exactement aux vecteurs d'attaque préférés des services russes : les attaques sur le réseau électrique ukrainien en **hiver 2022-2023**, en **2024**, et en **2025-2026** ont privé des millions de civils de chauffage et d'électricité.

Avoir accès à une assistance cyber d'urgence pour ces infrastructures n'est pas seulement un enjeu de sécurité nationale — c'est un enjeu humanitaire direct. Une attaque non contenue sur le réseau électrique ukrainien en hiver peut signifier des morts par hypothermie pour les populations les plus vulnérables. La **Réserve européenne** contribue donc indirectement à la protection de la vie civile en **Ukraine** — un argument qui mérite d'être mentionné bien au-delà des cercles techniques de la cybersécurité.

### La coordination civil-militaire dans la cyberdéfense

L'une des innovations du projet de loi ukrainien sur les **Forces Cyber** — en attente de sa deuxième lecture — est la création d'une composante de **résistance civile cyber**. Cette disposition reconnaît que la cyberdéfense ne peut pas être une affaire purement militaire : les infrastructures civiles sont des cibles prioritaires, et leur défense exige une coordination étroite entre les opérateurs civils et les forces armées.

L'accès à la **Réserve européenne** s'inscrit dans cette logique : il crée un pont entre les capacités européennes de cybersécurité — principalement développées dans le secteur privé — et les besoins de cyberdéfense de l'**Ukraine**, qui sont à la fois militaires et civils. C'est une architecture hybride qui correspond à la réalité hybride de la cyberguerre moderne, où la distinction entre cibles militaires et civiles est délibérément brouillée par l'agresseur.

*La résistance civile cyber — cette idée que des citoyens ordinaires peuvent contribuer à la défense numérique de leur pays — est peut-être l'héritage le plus durable de la guerre en Ukraine pour le reste du monde. L'Ukraine a créé de facto une armée informatique citoyenne depuis 2022. Lui donner un cadre légal et des ressources européennes, c'est institutionnaliser une innovation militaire majeure.*

## Vers un accord de défense cyber plus large

### Au-delà de la Réserve : vers une intégration systémique

L'accès à la **Réserve de cybersécurité** est une étape importante mais pas un point d'arrivée. Pour que la collaboration cyber euro-ukrainienne atteigne son plein potentiel, plusieurs développements complémentaires sont nécessaires : l'adoption de la loi sur les **Forces Cyber** ukrainiennes, la pleine intégration de l'**Ukraine** dans le réseau des **Centres opérationnels de sécurité (SOC)** européens, et le développement de protocoles de partage d'informations sur les menaces en temps réel entre l'**Ukraine** et ses partenaires.

Ces développements s'inscrivent dans un cadre plus large : le processus d'adhésion de l'**Ukraine** à l'**UE**, qui implique la transposition progressive de l'ensemble du droit européen dans la législation ukrainienne — y compris les directives sur la cybersécurité des **réseaux et systèmes d'information (NIS2)**. Chaque pas vers l'harmonisation législative est un pas vers une défense collective plus robuste.

### Le modèle ukrainien comme inspiration pour l'OTAN

L'expérience cyber ukrainienne est devenue une référence dans les cercles de défense occidentaux. Le **Centre d'excellence cyber de l'OTAN** à **Tallinn** a intégré des leçons tirées de la guerre ukrainienne dans ses doctrines opérationnelles. Les procédures d'urgence cyber développées par l'**Ukraine** sous les feux russes — triage rapide, isolation des systèmes compromis, maintien de capacités de fonctionnement dégradé — sont étudiées par des armées qui n'ont jamais fait face à une cyberattaque d'État de cette ampleur.

En ce sens, l'accès de l'**Ukraine** à la **Réserve européenne** n'est pas seulement un bénéfice pour **Kyiv** : c'est un investissement dans le transfert de connaissance cyber vers l'**Europe**. Les experts européens qui interviendront en **Ukraine** dans le cadre de ce mécanisme apprendront autant qu'ils enseigneront — et rentreront chez eux avec une expérience pratique de la cyberguerre que nul exercice théorique ne peut reproduire.

*Il y a une ironie dans le fait que l'Ukraine — ce pays qu'on a si souvent regardé avec condescendance comme un pays en développement à la périphérie de l'Europe — est devenu le plus grand expert mondial de la cyberdéfense en conditions réelles de guerre. Les Européens feraient bien d'écouter autant qu'ils parlent quand ils interagissent avec leurs homologues ukrainiens.*

## Les limites de la cyberdéfense : ce que la Réserve ne peut pas faire

### Une réponse réactive, pas une prévention totale

Aussi utile soit-il, le mécanisme de la **Réserve de cybersécurité** est fondamentalement une outil de **réponse aux incidents** — il intervient après qu'une attaque a commencé, pas avant. La prévention des cyberattaques reste la responsabilité des équipes ukrainiennes de cybersécurité, des fournisseurs de services Internet, et des opérateurs d'infrastructures critiques qui doivent maintenir leurs systèmes à jour, limiter les surfaces d'attaque, et appliquer les bonnes pratiques de sécurité.

Aucun mécanisme d'assistance d'urgence ne peut compenser des systèmes fondamentalement vulnérables ou des pratiques de sécurité déficientes. La **Réserve européenne** est un filet de sécurité — mais un filet ne remplace pas des rails solides et un conducteur attentif. L'**Ukraine** devra continuer à investir massivement dans la formation de ses propres experts cyber, dans la mise à niveau de ses infrastructures numériques, et dans la culture de sécurité au sein de ses institutions.

### La question du financement de la cybersécurité ukrainienne

La mise à niveau des capacités cyber ukrainiennes requiert des investissements financiers considérables — pour la formation des experts, l'acquisition de logiciels et d'équipements de sécurité modernes, et la construction de centres d'opérations de sécurité fonctionnels. Ces investissements doivent être financés en partie par les partenaires occidentaux, au même titre que les livraisons d'armes et le soutien budgétaire direct.

Le programme de soutien cyber de l'**UE** à l'**Ukraine** inclut des composantes de renforcement des capacités, mais leur ampleur reste insuffisante au regard des besoins. Si l'accès à la **Réserve** est une avancée majeure, l'investissement dans les capacités indigentes ukrainiennes reste le chantier le plus important à long terme — celui qui permettra à l'**Ukraine** de défendre son cyberespace de manière autonome et durable, que ce soit en temps de guerre ou de paix.

*Je note avec inquiétude que la cybersécurité figure rarement dans les manchettes des annonces d'aide militaire à l'Ukraine. On compte les chars, les missiles, les avions — mais les logiciels de sécurité, les formations, les SOC opérationnels reçoivent beaucoup moins d'attention. C'est une erreur stratégique que les pays donateurs devraient corriger. La guerre numérique coûte moins cher à financer mais rapporte autant en termes de défense.*

## Ce que cela signifie pour le futur de la sécurité numérique en Europe

### L'Ukraine comme modèle pour les États vulnérables

L'accord entre l'**Ukraine** et l'**UE** sur la **Réserve de cybersécurité** crée un précédent qui pourrait être étendu à d'autres États exposés aux opérations cyber russes. Les pays baltes — **Estonie**, **Lettonie**, **Lituanie** — ont déjà développé des capacités cyber robustes au sein de l'**OTAN** et de l'**UE**. La **Pologne**, la **Finlande** et la **Suède** ont également investi massivement dans leur cyberdéfense.

Pour les États plus vulnérables — **Moldavie**, **Géorgie**, et à terme d'autres pays du voisinage oriental européen — l'accord ukrainien pourrait servir de modèle. Un réseau élargi d'États intégrés dans la **Réserve européenne** créerait un périmètre de cyberdéfense collective qui réduirait significativement les opportunités d'attaques russes à impact régional.

### La course aux armements numériques et ses implications éthiques

La cyberguerre russo-ukrainienne a également une dimension qu'il faut nommer : elle alimente une course aux armements numériques dont les conséquences éthiques et légales sont encore mal définies. Les capacités cyber offensives développées dans ce conflit — des deux côtés — sont des armes qui peuvent avoir des effets dévastateurs sur les populations civiles lorsqu'elles ciblent des infrastructures essentielles.

Le droit international humanitaire s'adapte lentement à cette réalité. Les principes de proportionnalité et de distinction entre cibles militaires et civiles doivent s'appliquer aux cyberopérations — mais leur application pratique dans un conflit aussi intense que la guerre russo-ukrainienne reste floue et contestée. La **Réserve européenne** est une réponse défensive et humanitaire — elle n'est pas une arme offensive. Cette distinction doit être maintenue clairement.

*Je suis mal à l'aise avec l'idée qu'on normalise la cyberguerre comme on normalise les drones ou les missiles. Frapper une usine de missiles à Voronezh avec des missiles de croisière est une action militaire avec des règles d'engagement définies. Frapper une centrale électrique avec un malware l'hiver, en sachant que des civils mourront de froid — c'est autre chose. Ces distinctions éthiques comptent, même en temps de guerre.*

## La dimension offensivé de la Réserve cyber — entre défense et riposte

### Cyberdéfense ou cyberoffensive — la ligne floue que l'Ukraine navigue

La **Réserve cyber ukrainienne** est présentée officiellement comme un outil défensif — protéger les infrastructures critiques, détecter les intrusions, répondre aux incidents. Mais dans le contexte de la guerre, la frontière entre défense et offense dans le cyberespace est particulièrement perméable. Des unités qui maintiennent la résilience des systèmes informatiques ukrainiens pourraient, avec les mêmes outils et compétences, mener des opérations offensives contre l'infrastructure russe.

Des rapports de sécurité documentent des opérations cybernétiques ukrainiennes contre des cibles russes — perturbations d'infrastructures de transport, infiltrations de systèmes de communication militaires, compromission de bases de données gouvernementales russes. Ces opérations, attribuées à des groupes comme **IT Army of Ukraine** ou à des acteurs liés aux services de renseignement ukrainiens, montrent que la capacité cyber ukrainienne n'est pas purement défensive. La **Réserve cyber**, avec ses **115 profils** de logiciels malveillants russes et son expertise accumulée, est une base potentielle pour des opérations dans les deux directions.

### Les implications juridiques et stratégiques des cyberopérations offensives

Les cyberopérations offensives en temps de guerre soulèvent des questions juridiques complexes que le droit international n'a pas encore pleinement résolues. Quand une cyberattaque perturbe une infrastructure civile — même dans un pays agresseur — peut-elle être justifiée par les mêmes principes qui autorisent les frappes militaires sur des installations à double usage? Le **Manuel de Tallinn**, élaboré par des experts juridiques en cyberdroit international, tente de répondre à ces questions — mais ses conclusions restent débattues.

Pour l'**Ukraine**, la réponse pratique est celle de la proportionnalité : cibler des infrastructures militaires russes dans le cyberespace de la même façon qu'elle les cible avec des drones et des missiles. Cette doctrine est défendable. Et la **Réserve cyber**, avec son expertise sur les systèmes **OT** (**Operational Technology**) — les systèmes de contrôle industriel utilisés dans les centrales électriques, les pipelines et les infrastructures de transport — dispose exactement des capacités nécessaires pour ce type d'opérations.

*La ligne entre défense et offense dans le cyberespace est une fiction utile — utile pour les traités, utile pour les déclarations officielles, utile pour les relations publiques. Dans la réalité opérationnelle, les mêmes outils servent les deux. Et l'Ukraine, qui se bat pour sa survie, ne peut pas se permettre une cyberdéfense purement passive quand ses adversaires sont à l'offensive totale.*

## L'avenir de la coopération : vers un bouclier cyber euro-ukrainien

### Les prochaines étapes de l'intégration cyber Ukraine-ENISA

L'accord sur la **Réserve cyber ukrainienne** avec l'**ENISA** est un point de départ, pas un aboutissement. Les prochaines étapes logiques de cette intégration incluent un accès plus large aux bases de renseignement sur les menaces (**threat intelligence**) de l'**ENISA** et de ses partenaires nationaux, des exercices conjoints de simulation de cyberattaques majeures, et potentiellement un accord bilatéral de cyberdéfense qui va au-delà du cadre de l'**ENISA** pour inclure des engagements de réponse mutuelle en cas d'attaque majeure.

Dans une perspective d'adhésion ukrainienne à l'**UE**, la construction de cette infrastructure de coopération cyber est aussi importante que l'harmonisation législative ou les réformes judiciaires. Un État membre de l'**UE** qui n'est pas intégré dans les systèmes de cyberdéfense européens est une vulnérabilité pour l'ensemble de l'**Union**. Construire cette intégration maintenant, pendant la guerre, quand l'**Ukraine** développe son expertise à un rythme exceptionnel, est beaucoup plus efficace que d'attendre l'adhésion formelle.

### Le modèle ukrainien comme template pour d'autres pays vulnérables

Ce que l'**Ukraine** construit — une **Réserve cyber civile** intégrée à une architecture nationale de cyberdéfense, connectée aux systèmes européens de partage de renseignements, avec une bibliothèque documentée de méthodes d'attaque adversaires — pourrait servir de modèle pour d'autres pays confrontés à des menaces cybernétiques persistantes étatiques. Les pays baltes, exposés aux mêmes acteurs russes, ont déjà développé des capacités de cyberdéfense avancées. La **Moldavie**, la **Géorgie**, d'autres États post-soviétiques ciblés par les mêmes techniques russes pourraient bénéficier d'une adaptation du modèle ukrainien.

L'**ENISA** a un rôle naturel à jouer dans cette dissémination — en standardisant les méthodes, en facilitant le partage d'expertise, et en créant un réseau européen de résilience cyber dont l'expérience ukrainienne est la pièce maîtresse. L'**Europe** qui apprend de cette guerre, qui transforme les leçons durement acquises en capacités institutionnelles durables — c'est cette Europe-là qui pourra résister aux futurs cyber acteurs étatiques hostiles.

*L'Ukraine construit pendant la guerre ce que d'autres pays mettent des décennies à construire en paix. Sa Réserve cyber, son expérience opérationnelle, ses 115 profils de logiciels malveillants russes — c'est un patrimoine de connaissance qu'elle partage avec ses alliés. Apprendre de l'Ukraine, c'est la meilleure façon de lui rendre hommage.*

## Conclusion : un accord cyber pour une guerre cyber totale

### Un jalon dans l'intégration sécuritaire euro-ukrainienne

L'accès de l'**Ukraine** à la **Réserve de cybersécurité européenne** marque un moment significatif dans l'histoire de la réponse collective occidentale à la cybermenace russe. Ce n'est pas spectaculaire comme l'annonce d'une livraison de chars ou de missiles, mais c'est potentiellement tout aussi important : une infrastructure de défense numérique qui peut faire la différence entre une attaque cyber contenue et une catastrophe d'infrastructure nationale.

L'**Europe** a mis trop de temps à comprendre que la cyberguerre russe contre l'**Ukraine** était aussi sa guerre. Avec cet accord, elle commence à agir en conséquence. Il reste beaucoup à faire — la loi ukrainienne sur les **Forces Cyber** à adopter, les investissements à renforcer, les protocoles à perfectionner — mais la direction est bonne. Et dans une guerre où chaque semaine compte, une bonne direction, c'est déjà beaucoup.

### La guerre cyber ne finit pas avec la guerre physique

Il faut se préparer à une réalité inconfortable : la cyberguerre russe contre l'**Ukraine** et ses partenaires ne s'arrêtera pas avec un éventuel accord de cessez-le-feu sur le terrain. Les capacités cyber offensives russes sont une infrastructure permanente, pas une réponse tactique à un conflit limité. Même en temps de « paix », la **Russie** continuera d'utiliser ses capacités cyber contre les États qui l'ont sanctionnée, soutenu l'**Ukraine**, et documenté ses crimes de guerre.

La **Réserve de cybersécurité européenne**, l'intégration de l'**Ukraine** dans l'architecture cyber de l'**UE**, et l'adoption définitive des **Forces Cyber** ukrainiennes sont donc des investissements dans la sécurité à long terme de l'espace numérique européen — indépendamment de l'évolution des opérations militaires sur le terrain. C'est dans cette perspective durable qu'il faut évaluer leur importance.

*Un accord cyber. Cent quinze profils de logiciels malveillants russes catalogués. Une réserve civile intégrée à l'ENISA. Ce n'est pas glamour comme titre de victoire militaire. Mais c'est peut-être là, dans ces infrastructures invisibles de résistance numérique, que se jouent certaines des batailles les plus durables de cette guerre. Je crois en cette dimension-là du conflit autant que dans les frappes de missiles.*

**Signé Maxime Marquette, chroniqueur**

## Encadré de transparence du chroniqueur

### Positionnement éditorial

Je ne suis pas journaliste, mais **chroniqueur et analyste**. Mon expertise réside dans l'observation et l'analyse des dynamiques géopolitiques, économiques et stratégiques qui façonnent notre monde. Mon travail consiste à décortiquer les stratégies politiques, à comprendre les mouvements économiques globaux, à contextualiser les décisions des acteurs internationaux et à proposer des perspectives analytiques sur les transformations qui redéfinissent nos sociétés.

Je ne prétends pas à l'objectivité froide du journalisme traditionnel, qui se limite au rapport factuel. **Je prétends à la lucidité analytique**, à l'interprétation rigoureuse, à la compréhension approfondie des enjeux complexes qui nous concernent tous. Mon rôle est de donner du sens aux faits, de les situer dans leur contexte historique et stratégique, et d'offrir une lecture critique des événements.

### Méthodologie et sources

Ce texte respecte la distinction fondamentale entre **faits vérifiés et analyses interprétatives**. La règle de méthode est constante : une information factuelle n'est publiée que si une source vérifiable la porte, et les sources effectivement utilisées par cet article sont listées sous **Sources**, jamais ici.

**Familles de sources primaires** retenues par la publication, quand le dossier en comporte : communiqués officiels des gouvernements et institutions internationales, déclarations publiques des dirigeants politiques, rapports d'organisations intergouvernementales, dépêches d'agences de presse internationales reconnues.

**Familles de sources secondaires** : publications spécialisées, médias d'information reconnus internationalement, analyses d'institutions de recherche établies, rapports d'organisations sectorielles.

Quand un article cite des données statistiques, économiques ou géopolitiques, elles proviennent d'institutions productrices de données (organisations intergouvernementales, banques centrales, instituts statistiques nationaux), et l'institution exacte est nommée sous **Sources**.

### Nature de l'analyse

Les analyses, interprétations et perspectives présentées dans les sections analytiques de cet article constituent une **synthèse critique et contextuelle** basée sur les informations disponibles, les tendances observées et les commentaires d'experts cités dans les sources consultées.

Mon rôle est d'interpréter ces faits, de les contextualiser dans le cadre des dynamiques géopolitiques et économiques contemporaines, et de leur donner un sens cohérent dans le grand récit des transformations qui façonnent notre époque. Ces analyses reflètent une expertise développée à travers l'observation continue des affaires internationales et la compréhension des mécanismes stratégiques qui animent les acteurs globaux.

Cet article décrit un état documenté à sa date de publication, et non une prédiction : une évolution ultérieure peut en déplacer les perspectives. Aucune mise à jour n'est promise d'avance; lorsqu'un article est corrigé ou complété, la modification est datée dans le texte.

## Sources

### Sources primaires

- [Militarnyi — Ukraine Secures Access to EU Cybersecurity Reserve as Cyber War Intensifies — 2026-06-23](https://militarnyi.com/en/news/ukraine-access-to-eu-cybersecurity-reserve/)

- [Militarnyi — SSU, FBI Uncover Russian Hacking Campaign Against Officials in Ukraine, Europe and the U.S. — 2026-06-25](https://militarnyi.com/en/news/ssu-fbi-uncover-russian-hacking-campaign-against-officials-in-ukraine-europe-and-the-u-s/)

- [United24 Media — Investigation Reveals Russian Hackers Behind Massive Cyberattack That Cost UK $2.5 Billion — 2026-06-27](https://united24media.com/world/investigation-reveals-russian-hackers-behind-massive-cyberattack-that-cost-uk-25-billion-20208)

### Sources secondaires

- [Euromaidan Press — Russia is manipulating global AI chatbot ecosystems with fabricated reference sites — 2026-06-23](https://euromaidanpress.com/2026/06/23/russia-expands-disinformation-strategy-to-target-ai-ecosystems/)

- [Kyiv Independent — Fact check: Russian disinformation takes aim at Poland-Ukraine rift — 2026-06-24](https://kyivindependent.com/fact-check-russian-disinformation-takes-aim-at-poland-ukraine-rift/)

- [Présidence ukrainienne — Joint Leaders Statement of Ukraine and the UK on Strategic Dialogue — 2026-06-23](https://www.president.gov.ua/en/news/spilna-zayava-lideriv-ukrayini-ta-spoluchenogo-korolivstva-v-103389)

---

Source : Maxime Marquette, MadMax. Pour citer ce texte, nommer l’auteur et lier https://mad-max.co/fr/article/essai-la-cyberguerre-ukrainienne-entre-dans-l-age-europeen-la-reserve-de-cyberse