L'UE impose des sanctions contre des acteurs russes pour des cyberattaques et des actes de sabotage

Qui est au cœur des accusations ?

La déclaration a été publiée par la cheffe de la diplomatie de l'UE, Kaja Kallas, au nom des États membres. „Laut einer Erklärung der EU-Außenbeauftragten Kaja Kallas und der Mitgliedstaaten reicht dieses System von Geheimdiensten über Cyberkriminelle und Hacktivisten bis hin zu Unternehmen." Ainsi, selon la déclaration, il s'agit de demander des comptes à ceux qui sont „die Verantwortlichen für weltweite Sabotage- und Spionagekampagnen zur Rechenschaft zu ziehen, die teils bis 2010 zurückreichen".

Les nouvelles mesures comprennent des interdictions d'entrée sur le territoire et le gel des avoirs. „Die neuen Maßnahmen umfassen Einreiseverbote und das Einfrieren von Vermögenswerten." Elles reposent sur le régime européen de cybersanctions, utilisé pour la première fois en 2020 contre des officiers du service de renseignement militaire russe GRU – en réaction à NotPetya et à la cyberattaque contre le Bundestag.

Ampleur des attaques en Europe

Selon l'UE, les États concernés sont l'Allemagne, la France, la Pologne, Chypre, les Pays-Bas, l'Autriche, la Slovaquie, la Roumanie et la Finlande. „Zu den betroffenen Staaten zählen Deutschland, Frankreich, Polen, Zypern, die Niederlande, Österreich, die Slowakei, Rumänien und Finnland." „Hierzulande richteten sich die Angriffe vor allem gegen staatliche Einrichtungen", a déclaré le gouvernement fédéral au sujet de l'Allemagne. Le ministère des Affaires étrangères n'a pas cité d'exemples concrets, indiquant que l'attribution reposait sur les informations fournies par les services de renseignement.

En Pologne, la 16e unité du FSB aurait mené des actes de sabotage contre des centrales de chauffage et des réseaux ferroviaires. Selon ces informations, les opérations ciblaient des infrastructures critiques, notamment des installations de cogénération. En France, le groupe Turla avait déjà infiltré en 2018 l'ambassade de France à Moscou et compromis en 2017 des systèmes de messagerie non classifiés du ministère de la Défense ; en 2025, il a mené une opération d'espionnage industriel contre une entreprise de haute technologie.

Le ministre français des Affaires étrangères Jean-Noël Barrot a annoncé qu'il convoquerait l'ambassadeur de Russie. „Frankreichs Außenminister Jean-Noël Barrot kündigte an, den russischen Botschafter einzubestellen." Le ministère des Affaires étrangères à Berlin a également convoqué l'ambassadeur russe. Le ministère a déclaré sur la plateforme X que les cyberattaques contre l'Allemagne, les partenaires de l'UE et l'Ukraine étaient inacceptables.

Entreprises et acteurs privés visés

Figurent sur la liste des sanctions, outre des officiers du FSB, les entreprises technologiques russes Advanced System Technology (AST) et NPP Gamma. „So dürfen Advanced System Technology (AST) und NPP Gamma künftig keine Geschäfte mehr in EU-Eigentum tätigen." „AST war bereits 2021 von den USA sanktioniert worden." Sont également dans le collimateur des cybercriminels, des pirates informatiques et des sociétés privées qui soutiennent les efforts de déstabilisation de la Russie.

L'UE a annoncé qu'elle „plant die EU die internationale Zusammenarbeit auszubauen – vor allem mit der NATO". Dans le même temps, elle appelle tous les États, y compris la Russie, à respecter le cadre de l'ONU pour un comportement étatique responsable dans le cyberespace et à respecter le droit international.

Coordination avec le Royaume-Uni et l'OTAN

Le Royaume-Uni a imposé en parallèle des sanctions contre 24 personnes et organisations liées aux services de renseignement russes. „die EU verweist auf die enge Abstimmung mit Großbritannien, das parallel ebenfalls Sanktionen gegen 24 mit russischen Geheimdiensten verbundene Personen und Organisationen verhängte." Auparavant, la liste des sanctions avait déjà été élargie, notamment en raison d'attaques contre l'Estonie ainsi que des campagnes russes de sabotage et de désinformation.

Pour brouiller les pistes, les attaquants auraient utilisé des infrastructures dans des pays tiers comme l'Iran. „Zur Verschleierung sollen die Angreifer Infrastruktur in Drittstaaten wie dem Iran genutzt haben." L'UE parle dans ce contexte d'un « écosystème cyber » composé d'acteurs étatiques et non étatiques, que le FSB utilise pour ses opérations.

Dans l'ensemble, l'UE brosse le tableau d'une campagne coordonnée, qui dure depuis des années. Le FSB est accusé de mener depuis des années des cyberattaques malveillantes, „Ziele seien die EU, ihre Mitgliedstaaten sowie internationale Partner, insbesondere die Ukraine." Avec ces nouvelles sanctions, l'UE entend, selon ses propres dires, envoyer un signal clair, sans pour autant fermer les canaux diplomatiques avec Moscou – y compris la convocation des ambassadeurs.