Le renseignement militaire russe est impliqué dans le piratage de la campagne d'Emmanuel Macron en 2017, dénonce la diplomatie française

C'est la première fois que la France attribue ces cyberattaques contre des intérêts français au renseignement militaire russe.

franceinfo avec AFP

France Télévisions

Publié le 29/04/2025 15:28 Mis à jour le 29/04/2025 15:47

Temps de lecture : 1min

Le ministre des Affaires étrangères, Jean-Noël Barrot, à New York, le 28 avril 2025. (SELCUK ACAR / ANADOLU / AFP)

Le renseignement militaire russe (GRU) a fomenté des cyberattaques contre des intérêts français, dont le sabotage de la chaîne TV5Monde en 2015 et le piratage d'emails de l'équipe d'Emmanuel Macron lors de la campagne présidentielle de 2017, dénoncent mardi 29 avril les autorités françaises.

"Le service de renseignement militaire russe (GRU) déploie depuis plusieurs années contre la France un mode opératoire cyber-offensif appelé APT28", a déploré Jean-Noël Barrot, chef de la diplomatie française, dans un message posté sur X, attribuant ainsi officiellement pour la première fois ces cyberattaques au GRU.

Le service de renseignement militaire russe (GRU) déploie depuis plusieurs années contre la France un mode opératoire cyber-offensif appelé APT28. Il a ciblé une dizaine d’entités françaises depuis 2021.

Dans le cyberespace, la France observe, bloque et combat ses adversaires. pic.twitter.com/9NUdyG9hxa
— Jean-Noël Barrot (@jnbarrot) April 29, 2025

APT28, acronyme de Advanced Persistent Threat (Menace persistante avancée), est un acteur russe bien connu des Etats-Unis et des pays de l'Union européenne qui ont déjà imposé des sanctions à des individus ou des entités liés à ce groupe qui tente de déstabiliser, selon ces pays, leur opinion publique.

Face à l'intensification croissante de la menace hybride russe, la France a décidé de rendre publiques ses dernières investigations rassemblées dans un rapport de l'Agence nationale pour la sécurité des systèmes d'information (Anssi), qui détaille les attaques survenues entre 2021 et fin 2024. Le précédent rapport avait été publié en octobre 2023. "Le mode opératoire d'attaque APT28 (est) attribué publiquement par l'Union Européenne à la Russie", souligne l'Anssi.