La cybersécurité sous pression: la Suisse signale plus de 300 attaques contre des infrastructures critiques

La Suisse fait face à un siège numérique incessant: 325 attaques ciblées ont frappé ses infrastructures critiques au cours de l’année écoulée. Il ne s’agit plus d’une menace théorique, mais d’une réalité quotidienne, avec près d’une attaque majeure par jour. L’Office fédéral de la cybersécurité (OFCS) confirme que l’époque où la neutralité suisse faisait office de bouclier numérique est officiellement révolue. Le pays reste une place financière et un pôle d’innovation de premier plan à l’échelle mondiale, mais il est aussi devenu une cible de choix pour des acteurs sophistiqués qui cherchent à déstabiliser les fondements mêmes de la vie en Suisse. Le nombre considérable d’incidents, qui atteint 65 000 signalements si l’on inclut ceux de particuliers, témoigne d’un niveau de menace élevé qui ne montre aucun signe de recul. Cette recrudescence impose de regarder en face une vérité inquiétante: nos systèmes vitaux sont mis à l’épreuve par des adversaires d’une persistance sans précédent. La stabilité de la Confédération dépend désormais de sa capacité à repousser ces assaillants invisibles qui s’en prennent au cœur de ses réseaux énergétiques, de transport et de communication.

Un quart des attaques signalées contre les infrastructures critiques, soit un chiffre considérable de 25%, visait le secteur de l’administration, faisant des bureaux de l’État le principal champ de bataille de ce conflit. Il ne s’agit pas seulement de vol de données, mais d’une attaque contre les rouages de l’État. Juste derrière figurent les géants de l’informatique et des télécommunications, ainsi que les poids lourds de la banque et de l’assurance suisses. Ces secteurs constituent le système nerveux de l’économie suisse et sont actuellement sous la surveillance constante d’acteurs malveillants. La concentration des attaques sur le secteur public révèle une tentative stratégique de saper la confiance dans les institutions gouvernementales. Si les particuliers sont à l’origine de la majeure partie des 65 000 signalements au total, la professionnalisation des attaques contre les «grands acteurs» indique un virage vers des actes de sabotage à forte valeur stratégique. Le contraste est saisissant: tandis que les citoyennes et citoyens font face à des arnaques gênantes, l’État et les grandes entreprises mènent une guerre d’usure contre des pirates informatiques disposant des moyens nécessaires pour contourner les défenses traditionnelles. Le message est clair: si vous détenez les clés de l’économie suisse, vous êtes dans le collimateur.

Le piratage informatique reste l’arme de prédilection, avec une attaque signalée sur cinq contre les infrastructures suisses. La diversité de l’arsenal numérique est toutefois ce qui inquiète véritablement les spécialistes de la sécurité. Environ 16% des incidents sont classés comme des attaques par déni de service distribué (DDoS), conçues pour paralyser les services et bloquer l’accès du public. À cela s’ajoute, selon l’Office fédéral de la cybersécurité, un mélange toxique de vol d’identifiants, de logiciels malveillants et de la menace persistante des rançongiciels. Il ne s’agit pas d’actes aléatoires de vandalisme numérique, mais d’attaques calculées. Les rançongiciels restent particulièrement préoccupants, car ils menacent directement la continuité des activités des hôpitaux, des réseaux électriques et des systèmes de transport. L’évolution de ces méthodes témoigne de la capacité d’adaptation inquiétante des attaquants. Alors que la Suisse renforce ses pare-feu, ses adversaires se tournent vers les fuites de données et le chantage, en exploitant les maillons les plus vulnérables de la chaîne. Le nombre élevé de signalements, stable mais important par rapport aux 63 000 de l’année précédente, prouve que la menace ne fait pas que croître: elle gagne aussi en maturité.

La Suisse a marqué une limite claire avec une loi historique entrée en vigueur le 1er avril 2025, qui oblige les exploitants d’infrastructures critiques à signaler les cyberattaques dans un délai strict de 24 heures. Ce levier législatif, mis en œuvre par l’Office fédéral de la cybersécurité sous la direction de Florian Schütz, marque le passage d’une coopération volontaire à une transparence obligatoire. L’époque où l’on «cachait» les cyberattaques pour protéger sa réputation est révolue: la sécurité collective de la Confédération prime désormais. Cette obligation permet au gouvernement de réagir très rapidement et de partager des renseignements entre les secteurs afin d’éviter qu’une seule faille ne se transforme en catastrophe nationale. Pour la suite, la stabilité de ces chiffres à un «niveau élevé» laisse penser que la Suisse est entrée dans une période permanente de vigilance numérique. Les conséquences sont importantes: chaque fournisseur d’énergie, banque et service de l’État doit désormais se considérer d’abord comme un acteur de la sécurité, puis comme un prestataire de services. Comme le montre le second semestre 2025, la menace est persistante, sophistiquée et implacable. La capacité de la Suisse à résister à l’ère numérique dépend de cette nouvelle culture de transparence radicale et de réaction rapide.