https://www.eia.gov/international/analysis/special-topics/World_Oil_Transit_Chokepoints

 

https://www.csis.org/analysis/implications-closure-strait-hormuz

 

https://www.iea.org/reports/oil-market-report

 

https://www.reuters.com/world/middle-east/what-happens-if-strait-hormuz-is-blocked-2024-01-12/

 

https://www.bakerinstitute.org/research/geopolitics-strait-hormuz

 

https://www.cfr.org/backgrounder/strait-hormuz

 

https://www.rand.org/pubs/research_reports/RR422.html

 

https://www.maritime-executive.com/editorials/the-strait-of-hormuz-the-world-s-most-important-oil-chokepoint

 

https://www.energy.gov/articles/importance-strait-hormuz-global-energy-security

 

https://www.atlanticcouncil.org/blogs/energysource/the-global-impact-of-a-hormuz-disruption/

Le concept de Zero Trust s'applique désormais à l'ultime frontière : la donnée. L'atelier animé par Object First a révélé des statistiques alarmantes : 96 % des cyberattaques ciblent aujourd'hui prioritairement les sauvegardes pour annihiler toute capacité de restauration. Le bilan humain est tout aussi sombre : 84 % des décideurs IT se disent épuisés par cette pression constante, et 60 % cherchent activement à changer de domaine pour échapper à cette responsabilité écrasante.La réalité opérationnelle est brutale : alors que les entreprises visent un RTO (Recovery Time Objective) d'une heure, la moyenne de restauration d'un SI complet s'étire souvent sur deux semaines.
 
Moins de 50 % des organisations parviennent à restaurer l'intégralité de leurs données après un impact. Face à ce risque vital, le "stockage immuable absolu" devient une nécessité mathématique. En utilisant le protocole S3 sans accès root (administrateur), on garantit que même un attaquant disposant des pleins pouvoirs sur le réseau ne peut ni supprimer ni modifier les sauvegardes.

L'application stricte de la règle "3-2-1-0" (zéro erreur de restauration) transforme la sauvegarde d'une charge d'infrastructure en une assurance de survie. Pour les secteurs critiques, l'immuabilité native n'est plus une option, mais une composante de la gouvernance ESG (Environnement, Social, Gouvernance). Sécuriser la donnée, c'est protéger le personnel du burn-out et garantir la continuité d'un service public ou d'une activité financière dont la paralysie coûterait des millions d'euros par heure.

L’observation externe est devenue le premier pilier de la défense active. Trop d’organisations limitent encore leur champ de vision à leur infrastructure propre, ignorant que la menace se structure dans les replis de l’internet non indexé. Exagard propose une rupture méthodologique avec son concept de "cyber vigilance", une approche non intrusive qui déplace le curseur vers l'anticipation pure des intentions criminelles.Leur moteur de recherche spécialisé s’appuie sur une extraction quasi-intraveineuse de données : quinze ans d'archives issues du Dark Web, des blogs et des messageries clandestines (Telegram, Discord, forums russes). Cette plateforme, pilotée par des "hackers blancs" et dopée à l'IA, surveille en continu les domaines, les adresses IP et les identités sensibles, notamment celles des comités exécutifs.
 
En identifiant la mise en vente d'identifiants ou la planification d'une campagne de phishing en amont, Exagard permet de remonter jusqu'à l'origine du risque. Cette méthodologie a récemment prouvé son efficacité en facilitant l'identification d'un membre influent du groupe "Kine" en 2025.

Pour un RSSI, l'intérêt stratégique réside dans la capacité à obtenir un scoring de vulnérabilité sans générer de frictions techniques sur son SI. C'est un levier décisionnel majeur : en détectant un "leak" ou une intention d'attaque sur le Dark Web, l'entreprise peut déclencher des contre-mesures préventives (rotation de secrets, durcissement des accès conditionnels) avant même que l'infiltration ne soit tentée. On ne traite plus seulement l'incident, on neutralise le scénario d'attaque.

Le crime organisé s'est industrialisé sous la forme du "Crime as a Service". Emmanuel Kessler, commandant de police à Europol (EC3), décrit un paysage criminel qui fonctionne par "saisons", à l'image d'une série télévisée où les infrastructures se reconstituent après chaque coup porté. L'enjeu pour Europol est de casser le modèle économique des attaquants.Les chiffres témoignent de l'ampleur du défi : des opérations comme LockBit (responsable de 25 % des attaques mondiales) ou Endgame ont permis de neutraliser des milliers d'infrastructures. Pour traiter le volume vertigineux de données — plus d'un milliard de messages interceptés via EncroChat et SkyECC — les enquêteurs utilisent l'IA comme multiplicateur de force. Kessler a également souligné la coopération vitale avec l'Ukraine, où le groupe pro-russe 057 lance jusqu'à 73 attaques par jour, visant non seulement Kiev mais aussi ses alliés européens.Le calque "

La riposte internationale modifie le rapport de force en s'attaquant au portefeuille des criminels. La saisie de 44 millions d'euros en Bitcoin lors de l'opération ChipMixer et de 40 000 cartes SIM (opération Sim Cartel ) démontre que la police peut désarticuler la logistique cyber. Pour les entreprises, le partage d'information via des plateformes comme "NoMoreRansom" (qui propose 200 clés de déchiffrement gratuites) est un acte de résilience collective qui freine l'expansion du marché criminel.

L'IA générative a rendu les preuves réelles trompeuses. Lors d'une démonstration technique, Teknosure a illustré comment une simple usurpation de la "voix du patron" peut contourner les protocoles de sécurité les plus complexes. Les cybercriminels exploitent trois leviers psychologiques constants : le mystère (le secret défense ou l'opération exceptionnelle), l'urgence temporelle, et la pression hiérarchique.La réponse ne peut plus être uniquement technologique.

Elle doit être processuelle.

Les experts préconisent désormais l'authentification des voix et une refonte complète de la gouvernance : double validation systématique des transactions financières, procédures "offline" obligatoires en cas de doute, et formation "gamifiée" des cadres. L'objectif est de mettre les dirigeants en situation de crise simulée pour qu'ils développent les réflexes cognitifs nécessaires face à une ingénierie sociale sophistiquée.

La cybersécurité en 2026 intègre la gestion des processus humains comme une brique technique. Un pare-feu est inopérant si le processus de décision est corrompu par une manipulation de la perception. La résilience infra-structurelle dépend désormais de la capacité de chaque collaborateur à devenir un "capteur" actif, capable de briser la chaîne d'une attaque par le doute méthodique.

La question de la souveraineté numérique a révélé une fracture entre les "gesticulations nationales" et l'efficacité européenne. François-Esnol Feijas a illustré l'inefficacité du protectionnisme local par l'exemple du blocage des sites pornographiques en France : une mesure contournée en un clic via un VPN, rendant les débats parlementaires stériles face à la réalité technique. Selon lui, seuls les petits pays comme l' Estonie  (boostée par l'héritage de Skype) ont compris que le marché doit être pensé à l'échelle européenne pour peser face aux géants américains. Les règlements  DSA  et  DMA  sont, à ce titre, les seuls leviers de régulation pertinents.Sur le front judiciaire, Emmanuel Kessler (Europol/EC3) a détaillé la contre-offensive. L'EC3 ne dirige pas les enquêtes mais fournit un soutien forensique et analytique massif.

Les succès récents sont spectaculaires :

• LockBit  : La neutralisation du réseau (25 % des attaques mondiales) a mené à 2 arrestations et l'identification de 14 000 comptes criminels.
• EncroChat / SkyECC  : L'utilisation de l'IA a permis d'analyser  1 milliard de messages  chiffrés pour démanteler des structures mafieuses.|

Le CyberShow 2026 marque l'acte de décès de la cybersécurité purement technique. Nous sommes entrés dans l'ère de la résilience hybride, où la technologie, la psychologie comportementale et la coopération régalienne s'entremêlent. La sécurité d'une nation numérique ne repose plus sur la solidité de ses murs, mais sur l'agilité de ses réseaux de réponse.L'analyse prospective est sans appel : la question n'est plus de savoir "si" une intrusion surviendra, mais comment l'organisation se coordonnera pour en limiter l'impact. Le succès se mesure désormais à la vitesse de restauration de l'intégrité des données et à la sérénité des équipes face au chaos.
 
En 2026, la résilience est un édifice collectif : entre les entreprises qui sanctuarisent leurs actifs, les forces de l'ordre qui perturbent les infrastructures criminelles et les éditeurs qui arment les défenseurs avec l'IA. Pour le dirigeant stratégique, l'impératif est clair : la cybersécurité n'est plus un centre de coûts, c'est la condition sine qua non de la pérennité de l'entreprise dans un monde de menaces permanentes.
 

Les analyses de fin d’année convergent vers un constat préoccupant : 2025 a été marqué par une intensification notable des attaques par ransomware, avec une augmentation de plus de 30 % des incidents recensés sur les Data Leak Sites par rapport à 2024.

Le mois de décembre a été particulièrement actif, notamment en raison :

• de la poursuite des opérations du groupe Qilin, devenu l’un des acteurs les plus prolifiques ;
• de campagnes visant des secteurs critiques tels que la santé ou l’industrie ;
• de l’émergence de PromptLock, un rançongiciel exploitant un modèle de langage pour générer automatiquement des scripts malveillants, documenté par ESET.

L’intégration de capacités d’IA générative dans les outils criminels marque un tournant, en permettant une automatisation accrue de la production de code et une adaptation plus rapide aux contre-mesures.

Décembre 2025 a également été caractérisé par la divulgation de plusieurs vulnérabilités majeures, dont certaines présentent un impact systémique :

• React2Shell, une vulnérabilité d’exécution de code à distance affectant React Server Components et Next.js, classée de sévérité maximale et exploitable sans authentification ;
• MongoBleed, exploitée activement, qui a compromis de nombreuses bases de données mal configurées, rappelant les incidents récurrents liés à MongoDB ;
• l’ajout de nouvelles failles critiques au catalogue KEV de la CISA, confirmant leur exploitation par des acteurs étatiques et criminels.

Ces vulnérabilités soulignent la dépendance croissante aux technologies open source et aux composants cloud, devenus des vecteurs d’attaque privilégiés.

Les rapports de décembre soulignent également une intensification des activités d’espionnage, notamment :

• Ink Dragon, un groupe lié à la Chine, qui a étendu ses opérations d’espionnage à de nouveaux secteurs et régions
• des attaques sophistiquées exploitant GitHub ou VMware pour maintenir une présence furtive dans les réseaux, selon SISA InfoSec. 

 La synthèse des événements survenus en décembre 2025 montre clairement que la cybersécurité a franchi un seuil critique et s’inscrit désormais dans une dynamique de changement d’échelle.

L’intensification simultanée du volume, de la vitesse et du degré d’automatisation des attaques, l’exposition croissante des composants logiciels essentiels, l’ampleur inédite des fuites de données et la porosité grandissante entre acteurs criminels et acteurs étatiques témoignent d’une transformation profonde du paysage des menaces.

- 20 janvier GS Days – Journées francophones de la Sécurité de l’Information
Le thème 2025 met l’accent sur les nouveaux défis du métier de RSSI, notamment dans le contexte NIS2 et des attaques supply chain.
https://www.gsdays.fr/

- 28–29 janvier 2026 - Cyber Show Paris 2026
Paris – Espace Champerret Salon dédié à la cybersécurité, mêlant conférences, ateliers et démonstrations. Il s’adresse à la fois aux professionnels et au grand public, avec un objectif de sensibilisation et de vulgarisation.
https://10times.com/fr/france/cyber-security

- 3 février 2026 Cyber‑IA Expo 2026 
Paris – Palais des Congrès Événement majeur consacré à la convergence entre cybersécurité et intelligence artificielle, organisé par Beyond Event, Les Assises de la cybersécurité et les RIAMS.
https://ia-cyber.com/
- 

Organisés sur fond de guerre en  Ukraine, d'attaques hybrides russes, de conflit israélo-palestinien, de menace  iranienne ou encore de tensions gouvernementales sur son propre sol, les Jeux Olympiques de Paris 2024  étaient perçus comme  un événement à haut risque.
D’un côté, « Ce sont les jeux les  plus politisés depuis la fin de la guerre froide », prévenait le consultant Jean-Baptiste  Guégan, en juin de cette année-*1 .
De l’autre, la France devait garantir l’une des plus  grandes inquiétudes sécuritaires de ces dernières années, tout en réussissant à  séduire ses propres citoyens qui n’étaient pas des plus ravis quant à la tenue de ces  jeux. 
Dès lors, peut-on affirmer qu’un “sport power” a été revendiqué?

« Le sport, c'est la guerre, les fusils en moins », disait George Orwell.
Certes,  aujourd’hui, nous pourrions répondre par l’affirmative mais si l’on remontait quelques  années en arrière, nous aurions du mal à croire en cette tirade. En effet, des Jeux  d'Helsinki en 1952 "en terrain neutre" aux JO de Barcelone en 1992 où participait  l'équipe unifiée" post-URSS, en passant par les boycotts de Moscou en 1980 et Los  Angeles en 1984, les Jeux olympiques ont parfois pu dépasser le cadre purement  sportif pour revêtir une dimension idéologique -*2 . 
Dès lors, la tradition grecque de la trêve olympique fut un prétexte d’union sportive  et une promotion mondiale de valeur fraternelle.

Cette année encore, ce mythe  apolitique, tant rêvé par Pierre De Coubertin a été difficile à respecter. Pour  exemple, la délégation israélienne a été sous le feu des projecteurs, car le public a  pu se montrer parfois hostile lors des épreuves, et des athlètes ont subi un  cyberharcèlement. Par ailleurs,  les judokas Marocain Abderrahmane Boushita et le Tadjik Nurali Emomali ont tous deux refusé de serrer la main de l'Israélien Baruch Shmailov à l'issue de leur combat en riposte au conflit israélo-palestinien.
Même si cela reste des actes minimes, cela a le mérite d'apparaître, malgré tout, sur nos écrans.

En revanche, certains athlètes se sont servis de cette trêve pour faire passer des messages de paix à leurs pays respectifs comme le prouve un selfie réalisé par deux athlètes nord et sud-coréens sur le podium olympique -*3 .
Une image forte permise par l’entremise d’un sponsor des Jeux alors que les relations diplomatiques sont au plus bas.  Pour autant, ces tensions géopolitiques et notamment celles entre l’Ukraine et la  Russie posent une nouvelle fois la question de la neutralité, car les sportifs russes  ne peuvent toujours pas concourir sous leur drapeau. Tantôt pour raison de dopage,  tantôt pour des raisons de conflit avec l'Ukraine, cette neutralité incite à se  demander si elle n’est-elle pas une simple façade voir une exclusion arrangeante  pour certaine délégation ?

Après tant de désillusion face à sa candidature en tant que ville hôte, la  France avait une revanche à prendre.
Paris 2024 avait le rôle de mettre fin à plus  d'une  décennie  de  compétitions  sportives  organisées  dans  des  pays  non-occidentaux, qui véhiculaient des messages de grandeur, de force, de gloire  nationale comme les JO de Pékin et de Sotchi. Dès lors, Paris incarnait un ovni en la  matière: « On ne savait pas à quoi s'attendre avec les JO de Paris : un message  global de réconciliation, d'ouverture à tous ou un message très pro-occidental de  tolérance, de respect des droits de l'homme ? » explique le chercheur Pascal  Boniface.

Finalement, avec la vitrine de la cérémonie d’ouverture, il a été choisi de  prôner que la République française accueille tous ces “enfants”, amoureux de la  liberté, de l’égalité et de la fraternité. Comme l’a mis en avant Tony Estanguet,  Président du comité d’organisation des JO Paris 2024, lors de la cérémonie de  clôture, la France, terre d’irréductibles insatisfaits, a su le temps d’une quinzaine  sportive retrouver, un semblant de paix et d’harmonie.  En revanche, là où cette philosophie à des limites, c’est notamment dans  l’acceptation du port du voile pour les athlètes français, seule nation à ne pas l’avoir  autorisée…

En d’autres termes, depuis l’ère moderne, le sport a montré qu’il pouvait être  une tribune géopolitique pour les enjeux contemporains et donc être considéré  comme un pouvoir à part entière. Visionnés par des individus du monde entier, les  Jeux ont été, aujourd’hui comme par le passé, le théâtre des rivalités géopolitiques  ou encore de revendications politiques.
Entre les boycotts, les suspensions de pays  en guerre par le Comité olympique, les gestes politiques et symboliques, relais des  luttes pour l'égalité, il semble impossible d'affirmer aujourd'hui que le sport et la  politique sont indissociables-* 4 .
 

En revanche, Paris, comme aucun pays auparavant, a su mettre en place un climat propice à un engouement de la part du public tout en  véhiculant des thématiques fortes comme l’acceptation des différences, notamment  liées aux discriminations, avec cette première égalité parfaite entre athlètes hommes  et femmes -*5 . 
Dès lors, la diplomatie par le sport ainsi que le “sport power” existent et ont un avenir  certain à condition d’y mettre les moyens.
 

*1 -  Déclaration faite  en préambule d'une  audition  devant la commission des Affaires étrangères et de  Défense au Sénat en juin 2024  https://www.lesechos.fr/monde/enjeux-internationaux/le-paradoxe-des-jo-de-paris-un-contexte-geopolitique-explosif-mais-des-jeux-sans-accroc-majeur-2113277 
*2 -  Par la victoire de ses athlètes, chacun des deux camps prétendait montrer la supériorité de ses  valeurs et de son mode de vie sur l'autre  https://lelephant-larevue.fr/thematiques/a-lire-une-histoire-sportive-de-la-guerre-froide/ deux athlètes nord et sud-coréens sur le podium olympique
*3 -  Selfie réalisé après leurs médailles obtenues lors du double mixte en tennis de table, https://www.courrierinternational.com/article/paris-2024-un-selfie-reunit-des-athletes-nord-coreens-etsud-coreens_220822
*4 - https://www.iris-france.org/185732-geopolitique-des-jeux-olympiques/
*5 - Pour la première fois dans l’Histoire, les hommes et les femmes concourent en nombre égal aux Jeux Olympiques et aux Jeux Paralympiques de Paris 2024. Cette représentation égale parmi les athlètes fait de ces Jeux d’été les premiers à atteindre la parité hommes-femmes. De plus, les Jeux  de cette année été délibérément programmés de manière à permettre une couverture égale des  épreuves masculines et féminines aux heures de grande écoute. Les Jeux incluront également un  plus grand nombre de compétitions féminines et mixtes, offrant ainsi davantage d’opportunités aux  femmes de remporter des médailles.
https://www.unwomen.org/fr/jeux-olympiques-de-paris-2024-une-nouvelle-ere-pour-les-femmes-dans-le-monde-du sport#:~:text=Le%2520changement%2520de%2520la%2520donne,atteindre%2520la%2  520parit%C3%A9%2520hommes%252Dfemmes.
 

Dans son rapport publié en mars 2024, Keeper Security met la lumière sur la nouvelle menace des cyberattaques alimentées par l’intelligence artificielle.
Des attaques qui sont en hausse et face auxquelles les responsables informatiques se sentent démunis et mal équipés.
 
Microsoft Threat Intelligence et OpenAI ont déjà souligné ces menaces en février ainsi que les pratiques des cyber pirates. En effet, ces derniers se servent notamment de ChatGPT pour optimiser leurs opérations techniques et rendre leurs campagnes d’hameçonnage encore plus crédibles et encore plus difficiles à détecter.
 
Selon le rapport de Keeper Security, les responsables informatiques sont à bout de souffle dans leur lutte contre les menaces et les attaques actuelles. Ils risquent d’être débordés face aux menaces futures, de plus en plus sophistiquées.
 
Plusieurs solutions techniques sont actuellement déployées ou en cours de développement, toutefois, la cyber hygiène et la culture de cyber crise restent les meilleurs outils de prévention afin de limiter la survenance des attaques.
 

Natalie Maroun, Rédactrice associée Veillemag.