Menaces hybrides : pourquoi les entreprises doivent apprendre à voir ce qui ne se voit pas. Entretien avec Bertrand Charles. 18ème Forum IES2026

Inscription & Programme
Session N°14
 

Bonjour, je suis fondateur et directeur associé de Consors, une société de renseignement et de gestion des risques que j’ai créé en 2011, après une dizaine d’années de journalisme d’investigation consacrées au décryptage de réseaux de pouvoir et d’influence, notamment dans la défense et la sécurité, au sein de la rédaction d’Intelligence Online.

Pour moi le Forum IES est le lieu naturel pour débattre de problématiques émergentes telles que les menaces hybrides et leurs conséquences sur les entreprises : les acteurs, la veille et de l’intelligence économique, en particulier issus de groupes exposés - industriels de l’aéronautique et de la défense – mais aussi les institutions et les organismes de formation du secteur s’y retrouvent et j’ai pris l’habitude d’y prendre part.

Surtout, nous avons lancé il y a quelques mois l’Observatoire des menaces hybrides, une plateforme indépendante de veille et d’analyse. Je veux partager ce que cette expérience nous apprend : l’observation des menaces hybrides n’est pas un luxe réservé aux grands groupes, c’est une nécessité et un levier de résilience pour toutes les organisations, quelle que soit leur taille et leur activité. On le voit à l’aune de l’actualité récente : plus aucun secteur ne peut se croire à l’abri.

Parce que les entreprises sont désormais des cibles, et souvent plus accessibles et vulnérables. Les données publiques le soulignent : le SISSE, service de contre-ingérence de Bercy, a traité 750 alertes de sécurité économique en 2025, soit trois fois plus qu’en 2020. Contre la seule base industrielle et technologique de défense, on recense chaque année 500 à 550 atteintes avérées, dont 80 % ciblent des sous-traitants, des PME et des ETI.

Depuis 2022 et l’invasion de l’Ukraine, ces actions s’accélèrent et se combinent ; le directeur de la DRSD parle notamment d’un passage de la guerre économique à l’économie de guerre.
Si nous tentons de la définir, ce que nous avons fait sur notre observatoire, Une menace hybride, c’est une « Action délibérée qui combine plusieurs leviers (économique, humain, informationnel, juridique, cyber ou physique) pour affaiblir une organisation ou orienter ses décisions. Elle se tient sous le seuil du conflit ouvert et reste difficile à attribuer ».

L’État en est souvent la cible finale, mais l’entreprise en est un des terrains privilégiés. Il est urgent dès lors d’en faire une priorité stratégique, en admettant que ces risques se traitent en comité de direction, et pas seulement au service informatique : plus de la moitié des atteintes recensées par la DRSD passent d’ailleurs par des personnes ou des sites physiques, et non par des réseaux numériques 

Qu’aucun secteur n’est à l’abri et que tous les leviers sont mobilisés. Dans le premier cas, une attaque informatique produit un effet très physique, des installations frigorifiques qui s’emballent dans quelque 700 magasins, et touche directement le quotidien des consommateurs. Dans le second, c’est la plus ancienne technique du renseignement, l’approche humaine, qui aurait visé un dirigeant au cœur de la chaîne de valeur de l’intelligence artificielle ; les enquêtes sont en cours et Pékin dément, il faut donc rester prudent. 

En France, Viginum recense déjà plus d’une centaine d’opérations d’ingérence numérique étrangère visant la présidentielle de 2027, avec de fausses vidéos ciblant plusieurs responsables politiques. Des pays, des leviers et des cibles très différentes : c’est cela, l’hybridité, et c’est une leçon pour les entreprises : si l’on se focalise sur seul levier (le cyber, le capitalistique, les reconnaissances de sites par drone…) on ne voit qu’une partie de la manœuvre.

Le problème n’est pas le manque d’information, c’est sa dispersion. Les services de l’État (SISSE, DGSI, DRSD, ANSSI, Viginum) publient beaucoup et d’une grande qualité, mais chacun avec son prisme et à son rythme. Dans l’entreprise, c’est la même chose : la DRH voit le recruteur trop insistant, le directeur sûreté voit le drone au-dessus du site, le directeur de la communication voit la fuite d’information, le juridique voit le contentieux, le directeur financier voit l’offre de rachat. Chacun traite son incident, personne ne voit la manœuvre dans sa globalité et sa finalité.

Un observatoire sert à relier ces signaux. Notre méthode tient en trois temps : collecter en continu les publications officielles, la presse spécialisée et les sources ouvertes ; qualifier chaque signal en un fait daté, sourcé, rattaché à l’un des six leviers ; puis relier, car c’est dans la combinaison des leviers qu’apparaît l’intention. Dans la durée, on suit aussi des trajectoires : la DRSD observe par exemple que les atteintes physiques progressent, souvent précédées de survols de drones. C’est ce suivi qui permet d’agir avant la crise, et non après.
 

L’Observatoire est une plateforme indépendante de veille et d’analyse, éditée par Consors et présidée par le général Jean-Pierre Palasset, qui a passé de longues années à la DGSE et l’a dirigée par intérim. Nous y centralisons et synthétisons les publications des services de l’État et les alertes dans la presse, nous produisons des analyses et des veilles trimestrielles qui mettent ces signaux en cohérence, et tenons l’agenda de la sécurité économique. Nos sources sont citées et datées, et sa charte est stricte : aucun client évoqué, aucune analyse commandée par un tiers.

Pour réussir, il nous faut des lecteurs, bien sûr, mais surtout du dialogue : avec les services de l’État, avec les filières (la communauté réunie par la 3AF en est une), avec les organismes de formation. Un observatoire, au cœur d’un écosystème, vaut par la qualité des signaux qui lui remontent et par l’usage qu’on en fait. Au-delà de l’Observatoire, qui est la face émergée de l’iceberg, nous conduisons bien-sûr des analyses sur mesure, préventives ou réactives, adaptées aux enjeux et à la taille des entreprises concernées.

Une recommandation : décloisonnez. Réunissez autour d’une même table, au moins une fois par trimestre, la sûreté, l’intelligence économique, le RSSI, le juridique, les achats, les RH, les fusac et la communication, avec une grille de lecture commune. Et un rendez-vous : le 26 novembre, en début d’après-midi, au Forum IES à Angoulême. J’aurai d’ailleurs une question à poser à la salle… Pour ceux qui ne pourront pas venir, la newsletter de l’Observatoire est ouverte à tous sur observatoire-menaces-hybrides.fr.