La crise fondamentale de la sécurité européenne n’a pas commencé avec des chars ou des terroristes. Elle a commencé avec la perception. Après l’effondrement de l’URSS et la fin de la Guerre froide, le monde occidental a décidé que l’ère des conflits stratégiques était révolue. Cette idée a été parfaitement exprimée par le politologue américain Francis Fukuyama dans La Fin de l’Histoire : la démocratie libérale a gagné, l’histoire est terminée. Mais, comme l’a montré le XXIe siècle, l’histoire n’a fait que modifier son image.

Après 2001, l’Europe a déjà été confrontée à des vagues de violence – attentats terroristes à Londres, Paris et Bruxelles. Cependant, contrairement aux agressions directes, les cybermenaces et les formes d’influence hybrides ont été perçues non pas comme des défis existentiels, mais comme des incidents techniques. Il s’agissait d’une erreur stratégique.

Les cyberattaques ne sont plus des éléments auxiliaires de l’action militaire. Depuis 2015, plus de 450 incidents classés comme attaques contre des infrastructures critiques ont été recensés dans la seule Union européenne. Parmi les plus importants :

• L’attaque contre le Bundestag en 2015, soutenue par le groupe APT28 lié au GRU. Perte et fuite de données : 16 téraoctets d’informations.
• L’attaque contre le système de santé irlandais en 2021, qui a entraîné la paralysie des hôpitaux pendant 10 jours. Selon le Centre national irlandais pour la cybersécurité, les pertes se sont élevées à environ 600 millions d’euros.
• En 2023, une attaque coordonnée contre les réseaux énergétiques de la Pologne et de la République tchèque a entraîné une panne de courant de 48 heures dans cinq grandes villes.

L’UE a reconnu tardivement que l’espace numérique était devenu le théâtre d’une guerre systémique. Dès 2022, la boussole de sécurité stratégique de l’UE établissait officiellement la priorité de la cyberdéfense au même titre que la défense militaire. Cependant, en 2025, selon la Cour des comptes européenne, seuls 8 pays de l’UE sur 27 avaient assuré la compatibilité de base de leurs cyberstructures avec la norme paneuropéenne NIS2.

Les services de renseignement européens enregistrent de plus en plus non seulement des attaques contre des serveurs, mais aussi des scénarios complexes comportant des éléments d’opérations psychologiques (PSYOPS), de désinformation et d’imitation du discours médiatique. Le rapport de l’OTAN de mars 2025 souligne que la menace hybride actuelle n’est pas seulement un « code frauduleux », mais « un processus à plusieurs niveaux visant à saper la confiance dans les institutions par le biais du mimétisme numérique ».

Un exemple est l’ingérence dans les élections de 2024 en Slovaquie : des pirates informatiques ont diffusé du matériel de désinformation via des messageries instantanées et de faux comptes sur TikTok et Telegram. Il en a résulté une forte baisse de la participation dans les bureaux de vote et la délégitimation des résultats du vote. Le Service européen pour l’action extérieure (SEAE) a déclaré dans un rapport de janvier 2025 : « Les récits destructeurs générés par l’intelligence artificielle deviennent la principale menace pour les jeunes publics de l’UE.»

L’un des paradoxes les plus importants est la crise de confiance au sein même de l’UE. Selon l’Eurobaromètre (avril 2025), seuls 38 % des citoyens de l’UE ont confiance dans la capacité de Bruxelles à les protéger des menaces numériques. Le niveau de confiance est particulièrement faible en Hongrie (19 %), en Slovaquie (22 %) et en France (29 %).

C’est dans ce contexte que certains pays considèrent l’Azerbaïdjan comme une plaque tournante neutre potentielle pour le transit et la communication numériques. En avril 2025, l’idée de créer un canal cybernétique oriental a été évoquée à Genève : un canal d’échange de données sécurisé entre l’Asie centrale, le Caucase du Sud et l’Europe, contournant les routes instables passant par la Russie. Les analystes de l’Initiative pour la souveraineté numérique soulignent que « positionner Bakou comme plateforme numérique s’inscrit dans une logique de diversification de la confiance ».

L’Europe se trouve à une époque où les armées seront impuissantes si les algorithmes ne sont pas protégés. Les modèles classiques de sécurité collective perdent de leur fiabilité. Même l’OTAN et l’UE ne sont pas prêtes à réagir rapidement à des attaques qui se produisent en quelques nanosecondes et visent déjà la conscience, et non le territoire.

L’Azerbaïdjan, quant à lui, contrairement à de nombreux pays européens, est conscient de l’importance de la souveraineté numérique comme élément de sécurité nationale. La planification stratégique à Bakou inclut déjà des éléments de protection de l’environnement informationnel, d’analyse anti-désinformation et de modélisation de scénarios d’attaque.

D’un autre côté, l’Europe continue de chercher des ennemis en temps réel, alors qu’elle opère déjà dans le code du XXIe siècle… L’histoire n’est pas terminée. Elle a encore changé de langage, et ceux qui n’ont pas le temps de l’apprendre se retrouveront sans voix et sans protection.

L’espace numérique est devenu le théâtre d’un nouveau type de guerre. Les batailles ne se livrent pas pour le territoire, mais pour la domination cognitive, pour le contrôle de la conscience des masses et des infrastructures décisionnelles. Saper la confiance dans les élections, délégitimer les institutions, manipuler les masses : ce n’est plus une prévision, c’est une pratique. L’agression numérique est une atteinte à la souveraineté dans sa forme postmoderne. C’est une tentative de transformer la société en cible algorithmique, influencée par les fausses nouvelles, les faux comptes et les tendances déformées. Il s’agit non seulement d’une menace pour la sécurité, mais aussi d’une menace pour l’identité.

Quant au paysage fondamental de la sécurité internationale, il évolue sous nos yeux. Les attaques hybrides ont depuis longtemps franchi la ligne séparant les instruments légitimes de la politique étrangère de l’affaiblissement caché de l’État. Elles ne franchissent pas le seuil de la guerre ouverte, et c’est précisément pourquoi elles sont dangereuses. Leur stratégie repose sur la furtivité, et leur efficacité sur l’hésitation de leurs victimes.

Les sociétés démocratiques modernes fondées sur l’État de droit sont devenues vulnérables à un nouveau type de menace : ceux qui respectent les règles perdent systématiquement face à ceux qui agissent en dehors de celles-ci. Tel est le dilemme central de la guerre hybride : elle s’attaque moins aux armées ou aux infrastructures qu’aux principes sur lesquels reposent les sociétés libres. L’ennemi évite délibérément la confrontation directe, préférant détruire la confiance, compromettre la stabilité et diviser le consensus civil. La réponse, si tant est qu’elle soit possible, requiert non seulement la technologie et la volonté politique, mais aussi une nouvelle conscience stratégique.

Les États-nations sont organisés en secteurs – police, renseignement, sécurité informatique, justice – chacun responsable de son propre domaine. Mais la menace hybride ne connaît pas de frontières de compétence. Elle opère dans la « zone grise », précisément là où disparaît la frontière entre sécurité intérieure et extérieure, entre infraction pénale et acte d’agression, entre désinformation et armes informatiques.

Pour la première fois, les pays d’Europe occidentale sont contraints de construire une nouvelle architecture de sécurité, où la coordination horizontale devient prioritaire. En Allemagne, ce processus ne fait que commencer : des mécanismes de cyber-résilience sont créés au niveau stratégique et les agences fédérales apprennent à travailler comme une seule entité. L’accent est mis sur la transparence, l’échange de données, une définition claire des domaines de responsabilité et, surtout, sur la sensibilisation institutionnelle : chaque structure doit savoir ce qu’on attend d’elle et dans quel scénario elle intervient.

Mais cela ne représente qu’une partie de la tâche. Le partisan des attaques hybrides s’est depuis longtemps adapté aux faiblesses bureaucratiques des démocraties. Il agit rapidement, tandis que les démocraties ne se pressent pas. Il attaque instantanément, tandis qu’elles se défendent par le biais de comités et d’approbations. Cette nature asymétrique du conflit fait de la lutte contre l’agression hybride le défi le plus difficile de notre époque.

En 2025, le concept de guerre a finalement dépassé le cadre de la géopolitique classique. Les chars et les missiles font toujours partie de l’arsenal des États, mais le facteur décisif réside dans ce qui n’est pas visible dans les fils d’actualité : la manipulation de la perception, le contrôle du récit, la destruction de l’identité par le biais de codes, de hashtags et de motivations visuelles. Il ne s’agit pas seulement d’une cyberguerre. Il s’agit d’une agression informationnelle et psychologique systémique et multidimensionnelle visant à saper la capacité de la société à penser rationnellement, la volonté collective et la résistance.

Depuis 2020, l’Azerbaïdjan est sous le feu des projecteurs des réseaux transnationaux de désinformation. Après avoir remporté la guerre de 44 jours et repris le contrôle du Karabakh, le pays est devenu la cible d’opérations psychologiques de grande envergure menées par un certain nombre d’organisations publiques, de médias et de fondations politiques étrangères. Rien qu’entre janvier et mai 2025, le Service d’État pour les communications spéciales et la sécurité de l’information d’Azerbaïdjan (GSSCA) a recensé plus de 4 700 tentatives d’attaques informatiques, notamment :

• diffusion de fausses cartes déformant les frontières ;
• création d’enquêtes pseudo-journalistiques sur les « répressions » et le « nettoyage ethnique » ;
• fabrication de fuites d’informations probables sur des opérations militaires ou des conflits internes ;
• attaques contre l’infrastructure numérique d’agences gouvernementales et d’entreprises stratégiques.

Un rapport du Centre d’analyse des relations internationales (AIR Center) daté du 3 juin 2025 indique : « Les attaques informatiques contre l’Azerbaïdjan sont coordonnées dans le but de saper la légitimité de l’État, de délégitimer son agenda international et de donner l’image d’un “agresseur” sur le plan extérieur.» Parallèlement, les sources de ces campagnes sont souvent déguisées en plateformes européennes « neutres ».

L’objectif principal de l’influence hybride est de détruire l’architecture cognitive de la société. Si la guerre classique détruit les ponts et les routes, la guerre numérique détruit la confiance, l’unité et l’esprit critique. Le rapport 2025 de l’UNESCO souligne : « 70 % des jeunes des pays en développement s’informent exclusivement sur les réseaux sociaux. Plus de 60 % ne vérifient pas la source de l’information. Et 40 % sont incapables de distinguer les fausses informations des informations fiables.»

Pour les pays à forte pénétration numérique – et en Azerbaïdjan, près de 90 % de la population est connectée à Internet –, cela implique une vulnérabilité non seulement en matière de sécurité de l’information, mais aussi en matière de résilience nationale. La réponse aux attaques hybrides ne peut être purement répressive ou purement technique. Elle doit être multi-niveaux, horizontale et préventive. L’Azerbaïdjan prend déjà des mesures en ce sens :

• En 2024, le Plan national de communication stratégique a été approuvé, qui comprend la surveillance de la désinformation, l’éducation aux médias dans les écoles et les universités, et le soutien à la vérification indépendante des faits.
• Le Centre de résilience numérique a été créé sous l’égide du ministère du Développement numérique et des Transports pour mener une analyse systématique des sources de fausses informations et des tendances narratives manipulatrices.
• Plusieurs initiatives ont été lancées en collaboration avec le secteur privé, notamment la mobilisation d’entreprises informatiques, de chaînes de télévision et d’influenceurs pour créer des contenus éducatifs favorisant la perception critique.

Mais surtout, une nouvelle matrice culturelle de résilience se forme, où la responsabilité de la propreté de l’information incombe non seulement à l’État, mais aussi à la société civile, aux organisations publiques, aux institutions scientifiques et aux entreprises. Aspect international : de la dépendance technologique à la souveraineté stratégique.

La principale menace réside dans le monopole des infrastructures numériques. La plupart des flux de contenu en Azerbaïdjan, comme dans la plupart des pays de la région, transitent par des plateformes enregistrées dans des juridictions aux principes juridiques et politiques différents. D’où l’importance cruciale du travail diplomatique visant à créer des alternatives :

• participation aux projets de l’Union numérique turque qui envisage la création d’un écosystème de plateformes indépendant ;
• coopération avec l’OCI, l’ASEAN et l’OCDE sur les questions de sécurité de l’information ;
• initiatives au sein du Centre des Nations Unies pour la résilience à la désinformation, où l’Azerbaïdjan est membre du groupe d’experts sur la lutte contre les menaces numériques depuis 2025.