FACT-CHECK : L'IT Army ukrainienne a-t-elle vraiment pivoté vers les cibles militaires russes ?

Introduction : vérifier ce qu'on dit de la cyberguerre ukrainienne

Les affirmations qui circulent sur l'IT Army

Depuis le début de l'invasion russe à grande échelle en février 2022, l'IT Army ukrainienne est devenue l'un des phénomènes les plus commentés de la guerre numérique. Les récits qui circulent à son sujet accumulent les superlatifs : attaques de banques, infiltration de caméras de surveillance, perturbation de terminaux Starlink russes, espionnage d'opérateurs de drones, création de faux canaux de recrutement, tout cela avec une sophistication croissante. Mais qu'est-ce qui est vérifié ? Qu'est-ce qui relève de l'inférence prudente ? Et qu'est-ce qui reste dans les zones d'ombre où les affirmations non corroborées prolifèrent ?

Ce fact-check examine les principales affirmations sur l'évolution de l'IT Army ukrainienne — sa transition des cibles économiques vers les cibles militaires, ses opérations les plus documentées et ses limites réelles. Il s'appuie sur des sources primaires vérifiables et maintient une distinction rigoureuse entre ce qui est établi, ce qui est vraisemblable et ce qui dépasse les preuves disponibles. La cyberguerre est un domaine où la désinformation — des deux côtés — est un outil tactique. La clarté factuelle est donc ici une obligation, pas une option.

Claim n°1 : L'IT Army a pivoté des cibles économiques vers les cibles militaires

Ce qui est établi : VRAI, avec nuances

L'IT Army ukrainienne, fondée par le gouvernement ukrainien en février 2022 via une annonce du ministre de la Transformation numérique Mykhailo Fedorov, a effectivement évolué dans ses cibles. Dans ses premières semaines d'existence, elle s'est concentrée sur des attaques par déni de service distribué (DDoS) contre des sites web de banques, d'entreprises et d'institutions gouvernementales russes — des cibles à forte visibilité symbolique mais à impact militaire limité. Cette première phase est bien documentée.

La transition vers des cibles plus militaires est corroborée par des sources multiples. Des opérations visant des terminaux Starlink russes, des systèmes de communication militaire et des caméras de surveillance (CCTV) dans des zones de conflit sont mentionnées dans des rapports de sécurité occidentaux et ukrainiens. La Foundation for Defense of Democracies (FDD) et plusieurs publications spécialisées ont documenté cette évolution. VERDICT : VRAI, partiellement confirmé — le pivot est réel, même si l'étendue complète des opérations ne peut pas être entièrement vérifiée de l'extérieur.

Claim n°2 : Des hackers ukrainiens ont infiltré les chatrooms d'opérateurs de drones russes

Ce qui est établi : VRAISEMBLABLE mais non confirmé officiellement

L'affirmation selon laquelle des informaticiens ukrainiens ont infiltré des canaux de communication d'opérateurs de drones russes utilisant des tours cellulaires biélorusses, pistant leurs itinéraires de lancement pendant six mois avant de transmettre les données aux défenses ukrainiennes, circule dans plusieurs publications spécialisées. Le niveau de détail est notable — la durée de six mois, la méthode cellulaire biélorusse, la transmission aux défenses aériennes. Ces éléments sont cohérents avec les capacités renseignées de l'IT Army et avec la doctrine ukrainienne de fusion renseignement-défense aérienne.

Cependant, cette affirmation n'a pas été officiellement confirmée par le gouvernement ukrainien ou par des sources vérifiables indépendantes à la date de rédaction de cet article. Elle appartient à la catégorie des informations plausibles et cohérentes avec les capacités connues, mais non documentées avec des preuves primaires accessibles. Les opérations de renseignement les plus réussies restent précisément celles dont on ne parle pas pendant qu'elles sont actives. VERDICT : VRAISEMBLABLE mais non vérifié par des sources primaires indépendantes.

Claim n°3 : Des faux canaux Starlink ont permis de localiser des unités russes

Ce qui est établi : CONFIRMÉ PARTIELLEMENT

L'opération de création de faux canaux d'enregistrement Starlink pour collecter des données sur les unités russes, leurs contacts et l'emplacement de leurs terminaux a été décrite dans plusieurs rapports de sécurité et investigations journalistiques. Cette tactique s'inscrit dans une stratégie plus large d'exploitation des failles opérationnelles russes dans leur usage de technologies commerciales. Les soldats russes utilisant des terminaux Starlink pour accéder à internet ont souvent sous-estimé les risques de localisation et de traçage que cet usage implique.

Des éléments corroborants existent : le gouvernement ukrainien a documenté et communiqué sur des opérations de ce type en termes généraux, sans révéler de détails opérationnels qui compromettraient des capacités encore actives. La logique de l'opération est solide du point de vue de la sécurité offensive. Starlink est massivement utilisé par les deux camps, et ses vulnérabilités ont été documentées dans des publications académiques et industrielles. VERDICT : CONFIRMÉ PARTIELLEMENT — opération crédible et cohérente avec les méthodes connues, corroborée dans ses grandes lignes mais sans documentation primaire complète.

Claim n°4 : Le Five Eyes a confirmé que 10 000 systèmes de surveillance ont été compromis

Ce qui est établi : NON VÉRIFIÉ dans sa formulation exacte

L'affirmation selon laquelle le NCSC britannique — agence nationale de cybersécurité du Royaume-Uni — aurait confirmé que 10 000 systèmes de surveillance ont été compromis pour espionner l'aide occidentale à l'Ukraine circule dans certains résumés de cyberguerre. Ce chiffre précis de 10 000 et son attribution au NCSC n'ont pas pu être vérifiés dans les rapports publics officiels de cette agence au moment de la rédaction de cet article.

Ce qui est confirmé de manière indépendante : le Five Eyes a publié des alertes conjointes sur les cybermenaces russes ciblant les infrastructures occidentales et les réseaux de soutien à l'Ukraine. Les systèmes de surveillance civils (CCTV) sont régulièrement identifiés comme vecteurs d'espionnage dans les bulletins de sécurité occidentaux. Mais le chiffre de 10 000 systèmes compromis spécifiquement pour espionner l'aide à l'Ukraine, attribué à une confirmation explicite du NCSC, dépasse ce que les documents publics disponibles permettent d'affirmer. VERDICT : NON VÉRIFIÉ dans sa formulation exacte — la menace sur les systèmes de surveillance est réelle, le chiffre spécifique n'est pas corroboré par des sources primaires accessibles.

Claim n°5 : L'IA offensive pourrait remodeler la cyberguerre en quelques mois selon le Five Eyes

Ce qui est établi : VRAI dans ses grandes lignes

Les alliances de renseignement occidentales, dont le Five Eyes, ont effectivement publié des évaluations sur le potentiel de l'intelligence artificielle offensive dans les opérations cybernétiques. Ces évaluations expriment des préoccupations croissantes sur l'utilisation de l'IA pour automatiser des attaques, accélérer la découverte de vulnérabilités et sophistiquer les campagnes de désinformation. La formulation « l'IA offensive pourrait remodeler la cyberguerre en quelques mois » est cohérente avec le ton des bulletins récents.

Le contexte ukrainien amplifie ces préoccupations : la guerre en Ukraine est le premier conflit de haute intensité dans lequel les deux parties ont accès à des outils d'IA commerciaux et militaires de dernière génération. Des rapports de la CNBC de juillet 2026 confirment que la Chine utilise également des cyberattaques alimentées par l'IA contre des entreprises technologiques américaines, signalant une convergence des menaces cybernétiques soutenues par des États. VERDICT : VRAI — les évaluations des Five Eyes sur les risques de l'IA offensive sont réelles et documentées, même si la formulation exacte de la citation peut varier selon les rapports.

Claim n°6 : La Russie utilise aussi le cyberespace — la menace symétrique

Les cyberattaques russes contre l'Ukraine et l'Occident : état des lieux

Toute analyse de la cyberguerre ukrainienne serait incomplète sans examiner la dimension russe. La Russie maintient un arsenal cyber offensif considérable, déployé par des entités comme le GRU, le FSB et des groupes affiliaux comme APT28 (Fancy Bear), APT29 (Cozy Bear) et Sandworm. Ces acteurs ont ciblé l'infrastructure critique ukrainienne — réseaux électriques, systèmes de communication, bases de données gouvernementales — de manière répétée depuis 2014 et avec une intensité accrue depuis 2022. Les attaques de NotPetya en 2017, techniquement attribuées à la Russie, ont causé des milliards de dollars de dommages mondiaaux — c'est le niveau de capacité auquel l'IT Army ukrainienne répond.

Les services de renseignement occidentaux ont régulièrement mis en garde contre des opérations russes visant à esp ionner les réseaux de soutien à l'Ukraine — notamment les chaînes logistiques d'approvisionnement en armes, les communications diplomatiques et les infrastructures portuaires. Le Kyiv Post rapportait en juin 2026 que les services de renseignement lettons avaient détecté des préparatifs russes pour des opérations hybrides contre les pays baltes et la Pologne. Ce contexte symétrique est essentiel pour évaluer la cyberguerre ukrainienne : l'IT Army ne répond pas dans le vide, elle opère dans un environnement où l'adversaire possède des capacités également sophistiquées.

Les leçons pour la cybersécurité de l'OTAN

Ce que la guerre en Ukraine a produit de plus utile pour les partenaires occidentaux, c'est une accumulation sans précédent d'expérience opérationnelle en cybersécurité sous pression de guerre réelle. Les systèmes de détection d'intrusion, les protocoles de réponse aux incidents, les tactiques de threat hunting développées ou testées dans ce contexte sont directement transférables à la défense des infrastructures de l'Alliance atlantique. Des entreprises de cybersécurité telles que Microsoft, CrowdStrike et des acteurs européens ont établi des partenariats opérationnels avec les agences ukrainiennes, créant un transfert de compétences bidirectionnel. L'Ukraine transmet des connaissances de combat cyber au même titre qu'elle transmet des leçons de guerre des drones à ses alliés.

Pour l'OTAN, la dimension cyber du conflit ukrainien a renforcé la prise de conscience que la cyberdéfense collective n'est pas un sujet théorique. Les systèmes de communication de l'Alliance sont des cibles. Les infrastructures critiques des membres OTAN sont vulnérables. Et les outils développés par l'IT Army ukrainienne et ses partenaires pour répondre à ces menaces en temps réel constituent un catalogue de bonnes pratiques que l'OTAN serait imprudente de ne pas étudier systématiquement.

Bilan du fact-check et portrait réel de l'IT Army en 2026

Ce que l'IT Army a réellement accompli

Au-delà des affirmations spécifiques vérifiées ou infirmées, il existe un tableau d'ensemble sur l'IT Army ukrainienne qui émerge des sources fiables disponibles. L'organisation a démontré des capacités réelles de perturbation de services russes, d'opérations d'information et d'appui à la défense aérienne par la collecte de renseignements via des canaux numériques. Elle a contribué à documenter et à exposer des violations russes du droit international, notamment via la collecte de données géospatiales et l'analyse de sources ouvertes (OSINT).

Elle a également évolué d'une force de volontaires désorganisée vers une structure plus professionnelle, intégrée à des degrés variables avec les services de renseignement ukrainiens officiels. Des partenariats avec des entreprises de cybersécurité privées occidentales ont renforcé ses capacités techniques. L'Italie, selon un rapport d'United 24 Media de juin 2026, a alloué un nouveau million d'euros pour renforcer la cyberdéfense ukrainienne — signe que les alliés prennent cette dimension du conflit au sérieux. La cyberguerre ukrainienne est réelle, documentée et soutenue. Ce qui exige des exagérations, c'est ce qui n'est pas à la hauteur.

Conclusion : cyberguerre ukrainienne, entre réalité impressionnante et narration amplifiée

Ce que le fact-check nous dit de la guerre de l'information

Ce fact-check met en lumière une tension inhérente à la couverture de la cyberguerre : les opérations les plus réussies sont précisément celles dont on ne peut pas parler pendant qu'elles sont actives. L'IT Army ukrainienne a des succès réels — mais la validation externe complète de ses opérations les plus sensibles arrive avec un délai structurel. Les affirmations non vérifiables ne sont pas nécessairement fausses. Elles peuvent simplement refléter des opérations réelles dont la documentation publique n'est pas encore disponible.

Ce que nous pouvons affirmer avec certitude : l'Ukraine a développé des capacités cybernétiques remarquables depuis 2022. Ces capacités ont évolué des cibles économiques vers les cibles militaires, en ligne avec les besoins de la guerre. Elles bénéficient du soutien de partenaires occidentaux. Et elles s'inscrivent dans un contexte mondial où les grandes puissances — Russie, Chine, Iran — utilisent le cyberespace comme théâtre de guerre à part entière. La vigilance s'impose. La rigueur factuelle aussi.

Sources

Sources primaires

Euromaidan Press — Archives sur les hackers et opérations cybernétiques ukrainiennes — juillet 2026

United 24 Media — L'Italie alloue un million d'euros pour la cyberdéfense ukrainienne — juin 2026

Kyiv Independent — Actualités de la guerre en Ukraine — juillet 2026

Sources secondaires

Euromaidan Press — Catégorie actualités Ukraine défense et cybersécurité — juillet 2026

Militarnyi — Défense ukrainienne et opérations militaires — juillet 2026

Kyiv Post — La Russie prépare des provocations hybrides contre l'OTAN — 26 juin 2026

Signé Maxime Marquette, chroniqueur

Encadré de transparence du chroniqueur

Qui je suis et mes biais assumés

Je suis chroniqueur et analyste, pas expert en cybersécurité. Je suis pro-ukrainien dans ce conflit — cette conviction n'a pas altéré ma volonté de distinguer faits vérifiés et affirmations non corroborées dans cet article. J'ai appliqué les mêmes critères de vérification que j'appliquerais à n'importe quelle autre source. Là où la preuve manque, je le dis.

Ce que je ne sais pas et ma méthode

Les opérations cybernétiques actives ne peuvent pas être entièrement vérifiées par des journalistes civils. Certaines affirmations que j'ai classées comme « vraisemblables mais non vérifiées » pourraient être confirmées dans l'avenir lorsque la classification sera levée. Ma méthode : recouper chaque affirmation avec au moins deux sources indépendantes avant de la qualifier de « confirmée ». Les sources utilisées sont citées. Les lacunes sont indiquées. L'honnêteté est la seule méthode acceptable.