# FACT-CHECK : L'IT Army ukrainienne a-t-elle vraiment pivoté vers les cibles militaires russes ?

> Je veux commencer par un avertissement que j'applique à moi-même : il est facile de glorifier l'IT Army ukrainienne parce qu'elle combat pour un pays qui mérite notre solidarité. Mais la solidarité ne

- Auteur: Maxime Marquette
- Publication: MadMax (https://mad-max.co)
- Rubrique: Analyse
- Publié: 2026-07-02
- Adresse à citer: https://mad-max.co/fr/article/fact-check-l-it-army-ukrainienne-a-t-elle-vraiment-pivote-vers-les-cibles-milita

## Introduction : vérifier ce qu'on dit de la cyberguerre ukrainienne

### Les affirmations qui circulent sur l'IT Army

Depuis le début de l'invasion russe à grande échelle en **février 2022**, l'**IT Army ukrainienne** est devenue l'un des phénomènes les plus commentés de la guerre numérique. Les récits qui circulent à son sujet accumulent les superlatifs : attaques de banques, infiltration de caméras de surveillance, perturbation de terminaux **Starlink** russes, espionnage d'opérateurs de drones, création de faux canaux de recrutement, tout cela avec une sophistication croissante. Mais qu'est-ce qui est vérifié ? Qu'est-ce qui relève de l'inférence prudente ? Et qu'est-ce qui reste dans les zones d'ombre où les affirmations non corroborées prolifèrent ?

Ce fact-check examine les principales affirmations sur l'évolution de l'**IT Army ukrainienne** — sa transition des cibles économiques vers les cibles militaires, ses opérations les plus documentées et ses limites réelles. Il s'appuie sur des sources primaires vérifiables et maintient une distinction rigoureuse entre ce qui est établi, ce qui est vraisemblable et ce qui dépasse les preuves disponibles. La cyberguerre est un domaine où la désinformation — des deux côtés — est un outil tactique. La clarté factuelle est donc ici une obligation, pas une option.

## Claim n°1 : L'IT Army a pivoté des cibles économiques vers les cibles militaires

### Ce qui est établi : VRAI, avec nuances

L'**IT Army ukrainienne**, fondée par le gouvernement ukrainien en **février 2022** via une annonce du ministre de la Transformation numérique **Mykhailo Fedorov**, a effectivement évolué dans ses cibles. Dans ses premières semaines d'existence, elle s'est concentrée sur des attaques par **déni de service distribué** (**DDoS**) contre des sites web de banques, d'entreprises et d'institutions gouvernementales russes — des cibles à forte visibilité symbolique mais à impact militaire limité. Cette première phase est bien documentée.

La transition vers des cibles plus militaires est corroborée par des sources multiples. Des opérations visant des **terminaux Starlink russes**, des systèmes de communication militaire et des caméras de surveillance (**CCTV**) dans des zones de conflit sont mentionnées dans des rapports de sécurité occidentaux et ukrainiens. La **Foundation for Defense of Democracies** (**FDD**) et plusieurs publications spécialisées ont documenté cette évolution. **VERDICT : VRAI, partiellement confirmé** — le pivot est réel, même si l'étendue complète des opérations ne peut pas être entièrement vérifiée de l'extérieur.

## Claim n°2 : Des hackers ukrainiens ont infiltré les chatrooms d'opérateurs de drones russes

### Ce qui est établi : VRAISEMBLABLE mais non confirmé officiellement

L'affirmation selon laquelle des informaticiens ukrainiens ont infiltré des canaux de communication d'opérateurs de drones russes utilisant des **tours cellulaires biélorusses**, pistant leurs itinéraires de lancement pendant **six mois** avant de transmettre les données aux défenses ukrainiennes, circule dans plusieurs publications spécialisées. Le niveau de détail est notable — la durée de six mois, la méthode cellulaire biélorusse, la transmission aux défenses aériennes. Ces éléments sont cohérents avec les capacités renseignées de l'**IT Army** et avec la doctrine ukrainienne de fusion renseignement-défense aérienne.

Cependant, cette affirmation n'a pas été officiellement confirmée par le gouvernement ukrainien ou par des sources vérifiables indépendantes à la date de rédaction de cet article. Elle appartient à la catégorie des informations **plausibles et cohérentes avec les capacités connues**, mais non documentées avec des preuves primaires accessibles. Les opérations de renseignement les plus réussies restent précisément celles dont on ne parle pas pendant qu'elles sont actives. **VERDICT : VRAISEMBLABLE mais non vérifié par des sources primaires indépendantes.**

## Claim n°3 : Des faux canaux Starlink ont permis de localiser des unités russes

### Ce qui est établi : CONFIRMÉ PARTIELLEMENT

L'opération de création de **faux canaux d'enregistrement Starlink** pour collecter des données sur les unités russes, leurs contacts et l'emplacement de leurs terminaux a été décrite dans plusieurs rapports de sécurité et investigations journalistiques. Cette tactique s'inscrit dans une stratégie plus large d'exploitation des failles opérationnelles russes dans leur usage de technologies commerciales. Les soldats russes utilisant des terminaux **Starlink** pour accéder à internet ont souvent sous-estimé les risques de localisation et de traçage que cet usage implique.

Des éléments corroborants existent : le gouvernement ukrainien a documenté et communiqué sur des opérations de ce type en termes généraux, sans révéler de détails opérationnels qui compromettraient des capacités encore actives. La logique de l'opération est solide du point de vue de la sécurité offensive. **Starlink** est massivement utilisé par les deux camps, et ses vulnérabilités ont été documentées dans des publications académiques et industrielles. **VERDICT : CONFIRMÉ PARTIELLEMENT** — opération crédible et cohérente avec les méthodes connues, corroborée dans ses grandes lignes mais sans documentation primaire complète.

## Claim n°4 : Le Five Eyes a confirmé que 10 000 systèmes de surveillance ont été compromis

### Ce qui est établi : NON VÉRIFIÉ dans sa formulation exacte

L'affirmation selon laquelle le **NCSC britannique** — agence nationale de cybersécurité du **Royaume-Uni** — aurait confirmé que **10 000 systèmes de surveillance** ont été compromis pour espionner l'aide occidentale à l'**Ukraine** circule dans certains résumés de cyberguerre. Ce chiffre précis de **10 000** et son attribution au **NCSC** n'ont pas pu être vérifiés dans les rapports publics officiels de cette agence au moment de la rédaction de cet article.

Ce qui est confirmé de manière indépendante : le **Five Eyes** a publié des alertes conjointes sur les cybermenaces russes ciblant les infrastructures occidentales et les réseaux de soutien à l'**Ukraine**. Les systèmes de surveillance civils (**CCTV**) sont régulièrement identifiés comme vecteurs d'espionnage dans les bulletins de sécurité occidentaux. Mais le chiffre de **10 000** systèmes compromis spécifiquement pour espionner l'aide à l'**Ukraine**, attribué à une confirmation explicite du **NCSC**, dépasse ce que les documents publics disponibles permettent d'affirmer. **VERDICT : NON VÉRIFIÉ dans sa formulation exacte — la menace sur les systèmes de surveillance est réelle, le chiffre spécifique n'est pas corroboré par des sources primaires accessibles.**

## Claim n°5 : L'IA offensive pourrait remodeler la cyberguerre en quelques mois selon le Five Eyes

### Ce qui est établi : VRAI dans ses grandes lignes

Les alliances de renseignement occidentales, dont le **Five Eyes**, ont effectivement publié des évaluations sur le potentiel de l'**intelligence artificielle offensive** dans les opérations cybernétiques. Ces évaluations expriment des préoccupations croissantes sur l'utilisation de l'IA pour automatiser des attaques, accélérer la découverte de vulnérabilités et sophistiquer les campagnes de désinformation. La formulation **« l'IA offensive pourrait remodeler la cyberguerre en quelques mois »** est cohérente avec le ton des bulletins récents.

Le contexte ukrainien amplifie ces préoccupations : la guerre en **Ukraine** est le premier conflit de haute intensité dans lequel les deux parties ont accès à des outils d'IA commerciaux et militaires de dernière génération. Des rapports de la **CNBC** de **juillet 2026** confirment que la **Chine** utilise également des cyberattaques alimentées par l'IA contre des entreprises technologiques américaines, signalant une convergence des menaces cybernétiques soutenues par des États. **VERDICT : VRAI** — les évaluations des Five Eyes sur les risques de l'IA offensive sont réelles et documentées, même si la formulation exacte de la citation peut varier selon les rapports.

## Claim n°6 : La Russie utilise aussi le cyberespace — la menace symétrique

### Les cyberattaques russes contre l'Ukraine et l'Occident : état des lieux

Toute analyse de la cyberguerre ukrainienne serait incomplète sans examiner la dimension russe. La **Russie** maintient un arsenal cyber offensif considérable, déployé par des entités comme le **GRU**, le **FSB** et des groupes affiliaux comme **APT28** (**Fancy Bear**), **APT29** (**Cozy Bear**) et **Sandworm**. Ces acteurs ont ciblé l'infrastructure critique ukrainienne — réseaux électriques, systèmes de communication, bases de données gouvernementales — de manière répétée depuis **2014** et avec une intensité accrue depuis **2022**. Les attaques de **NotPetya** en **2017**, techniquement attribuées à la **Russie**, ont causé des milliards de dollars de dommages mondiaaux — c'est le niveau de capacité auquel l'**IT Army ukrainienne** répond.

Les services de renseignement occidentaux ont régulièrement mis en garde contre des opérations russes visant à esp ionner les réseaux de soutien à l'**Ukraine** — notamment les chaînes logistiques d'approvisionnement en armes, les communications diplomatiques et les infrastructures portuaires. Le **Kyiv Post** rapportait en **juin 2026** que les services de renseignement lettons avaient détecté des préparatifs russes pour des **opérations hybrides** contre les **pays baltes** et la **Pologne**. Ce contexte symétrique est essentiel pour évaluer la cyberguerre ukrainienne : l'**IT Army** ne répond pas dans le vide, elle opère dans un environnement où l'adversaire possède des capacités également sophistiquées.

### Les leçons pour la cybersécurité de l'OTAN

Ce que la guerre en **Ukraine** a produit de plus utile pour les partenaires occidentaux, c'est une accumulation sans précédent d'expérience opérationnelle en cybersécurité sous pression de guerre réelle. Les **systèmes de détection d'intrusion**, les protocoles de réponse aux incidents, les tactiques de **threat hunting** développées ou testées dans ce contexte sont directement transférables à la défense des infrastructures de l'**Alliance atlantique**. Des entreprises de cybersécurité telles que **Microsoft**, **CrowdStrike** et des acteurs européens ont établi des partenariats opérationnels avec les agences ukrainiennes, créant un transfert de compétences bidirectionnel. L'**Ukraine** transmet des connaissances de combat cyber au même titre qu'elle transmet des leçons de guerre des drones à ses alliés.

Pour l'**OTAN**, la dimension cyber du conflit ukrainien a renforcé la prise de conscience que la **cyberdéfense collective** n'est pas un sujet théorique. Les systèmes de communication de l'**Alliance** sont des cibles. Les infrastructures critiques des membres **OTAN** sont vulnérables. Et les outils développés par l'**IT Army ukrainienne** et ses partenaires pour répondre à ces menaces en temps réel constituent un catalogue de bonnes pratiques que l'**OTAN** serait imprudente de ne pas étudier systématiquement.

## Bilan du fact-check et portrait réel de l'IT Army en 2026

### Ce que l'IT Army a réellement accompli

Au-delà des affirmations spécifiques vérifiées ou infirmées, il existe un tableau d'ensemble sur l'**IT Army ukrainienne** qui émerge des sources fiables disponibles. L'organisation a démontré des capacités réelles de perturbation de services russes, d'opérations d'information et d'appui à la défense aérienne par la collecte de renseignements via des canaux numériques. Elle a contribué à documenter et à exposer des violations russes du droit international, notamment via la collecte de données géospatiales et l'analyse de sources ouvertes (**OSINT**).

Elle a également évolué d'une force de volontaires désorganisée vers une structure plus professionnelle, intégrée à des degrés variables avec les services de renseignement ukrainiens officiels. Des partenariats avec des entreprises de cybersécurité privées occidentales ont renforcé ses capacités techniques. L'**Italie**, selon un rapport d'**United 24 Media** de **juin 2026**, a alloué un nouveau million d'euros pour renforcer la **cyberdéfense ukrainienne** — signe que les alliés prennent cette dimension du conflit au sérieux. La cyberguerre ukrainienne est réelle, documentée et soutenue. Ce qui exige des exagérations, c'est ce qui n'est pas à la hauteur.

## Conclusion : cyberguerre ukrainienne, entre réalité impressionnante et narration amplifiée

### Ce que le fact-check nous dit de la guerre de l'information

Ce fact-check met en lumière une tension inhérente à la couverture de la cyberguerre : les opérations les plus réussies sont précisément celles dont on ne peut pas parler pendant qu'elles sont actives. L'**IT Army ukrainienne** a des succès réels — mais la validation externe complète de ses opérations les plus sensibles arrive avec un délai structurel. Les affirmations non vérifiables ne sont pas nécessairement fausses. Elles peuvent simplement refléter des opérations réelles dont la documentation publique n'est pas encore disponible.

Ce que nous pouvons affirmer avec certitude : l'**Ukraine** a développé des capacités cybernétiques remarquables depuis **2022**. Ces capacités ont évolué des cibles économiques vers les cibles militaires, en ligne avec les besoins de la guerre. Elles bénéficient du soutien de partenaires occidentaux. Et elles s'inscrivent dans un contexte mondial où les grandes puissances — **Russie**, **Chine**, **Iran** — utilisent le cyberespace comme théâtre de guerre à part entière. La vigilance s'impose. La rigueur factuelle aussi.

**Signé Maxime Marquette, chroniqueur**

## Encadré de transparence du chroniqueur

### Positionnement éditorial

Je ne suis pas journaliste, mais **chroniqueur et analyste**. Mon expertise réside dans l'observation et l'analyse des dynamiques géopolitiques, économiques et stratégiques qui façonnent notre monde. Mon travail consiste à décortiquer les stratégies politiques, à comprendre les mouvements économiques globaux, à contextualiser les décisions des acteurs internationaux et à proposer des perspectives analytiques sur les transformations qui redéfinissent nos sociétés.

Je ne prétends pas à l'objectivité froide du journalisme traditionnel, qui se limite au rapport factuel. **Je prétends à la lucidité analytique**, à l'interprétation rigoureuse, à la compréhension approfondie des enjeux complexes qui nous concernent tous. Mon rôle est de donner du sens aux faits, de les situer dans leur contexte historique et stratégique, et d'offrir une lecture critique des événements.

### Méthodologie et sources

Ce texte respecte la distinction fondamentale entre **faits vérifiés et analyses interprétatives**. La règle de méthode est constante : une information factuelle n'est publiée que si une source vérifiable la porte, et les sources effectivement utilisées par cet article sont listées sous **Sources**, jamais ici.

**Familles de sources primaires** retenues par la publication, quand le dossier en comporte : communiqués officiels des gouvernements et institutions internationales, déclarations publiques des dirigeants politiques, rapports d'organisations intergouvernementales, dépêches d'agences de presse internationales reconnues.

**Familles de sources secondaires** : publications spécialisées, médias d'information reconnus internationalement, analyses d'institutions de recherche établies, rapports d'organisations sectorielles.

Quand un article cite des données statistiques, économiques ou géopolitiques, elles proviennent d'institutions productrices de données (organisations intergouvernementales, banques centrales, instituts statistiques nationaux), et l'institution exacte est nommée sous **Sources**.

### Nature de l'analyse

Les analyses, interprétations et perspectives présentées dans les sections analytiques de cet article constituent une **synthèse critique et contextuelle** basée sur les informations disponibles, les tendances observées et les commentaires d'experts cités dans les sources consultées.

Mon rôle est d'interpréter ces faits, de les contextualiser dans le cadre des dynamiques géopolitiques et économiques contemporaines, et de leur donner un sens cohérent dans le grand récit des transformations qui façonnent notre époque. Ces analyses reflètent une expertise développée à travers l'observation continue des affaires internationales et la compréhension des mécanismes stratégiques qui animent les acteurs globaux.

Cet article décrit un état documenté à sa date de publication, et non une prédiction : une évolution ultérieure peut en déplacer les perspectives. Aucune mise à jour n'est promise d'avance; lorsqu'un article est corrigé ou complété, la modification est datée dans le texte.

## Sources

### Sources primaires

- [Euromaidan Press — Archives sur les hackers et opérations cybernétiques ukrainiennes — juillet 2026](https://euromaidanpress.com/tags/hackers/)

- [United 24 Media — L'Italie alloue un million d'euros pour la cyberdéfense ukrainienne — juin 2026](https://united24media.com/world/italy-to-allocate-another-eur1-million-to-strengthen-ukraine-cyber-defense-20367)

- [Kyiv Independent — Actualités de la guerre en Ukraine — juillet 2026](https://kyivindependent.com/ukraine-war-latest-141/)

### Sources secondaires

- [Euromaidan Press — Catégorie actualités Ukraine défense et cybersécurité — juillet 2026](https://euromaidanpress.com/category/news-ukraine/)

- Militarnyi — Défense ukrainienne et opérations militaires — juillet 2026

- [Kyiv Post — La Russie prépare des provocations hybrides contre l'OTAN — 26 juin 2026](https://www.kyivpost.com/post/79073)

---

Source : Maxime Marquette, MadMax. Pour citer ce texte, nommer l’auteur et lier https://mad-max.co/fr/article/fact-check-l-it-army-ukrainienne-a-t-elle-vraiment-pivote-vers-les-cibles-milita