La cyberguerre durant la guerre iranienne de 2026 désigne l’ensemble des opérations numériques et informationnelles menées par Israël, les États-Unis, l'Iran et des groupes hacktivistes affiliés à ces gouvernements dans le cadre de la guerre iranienne de 2026 qui a débuté le .

Le cyberespace a joué un rôle de soutien lors des premières frappes cinétiques, des opérations coordonnées américano-israéliennes ayant, selon certaines sources, perturbé les réseaux de commandement, de contrôle et de capteurs iraniens avant les frappes aériennes. Israël a également mené des opérations d'information à grande échelle, notamment le piratage d'une application de prière iranienne populaire et de chaînes de télévision d'État. L'Iran et des hacktivistes pro-iraniens ont proféré des menaces et revendiqué des cyberattaques de représailles, bien que les coupures d'internet généralisées en Iran aient limité leur efficacité.

Contexte La guerre contre l'Iran de 2026 a démarré le lorsque Israël et les États-Unis ont lancé une série de frappes aériennes coordonnées ciblant les dirigeants iraniens, les installations nucléaires et les sites militaires, notamment l'assassinat du Guide suprême Ali Khamenei. Des capacités de cyberdéfense et de guerre électronique ont été intégrées dès la phase initiale afin de perturber les réseaux de commandement et de contrôle, de communication et de capteurs iraniens.

L'Iran mène depuis des années un programme de cyberdéfense actift et a déjà été à la fois auteur et victime d'opérations cybernétiques étatiques (notamment Stuxnet en 2010). Ses capacités en matière de logiciels malveillants de type « wiper », d'attaques par déni de service distribué (DDoS) et d'espionnage d'infrastructures critiques sont documentées. Avant le conflit de 2026, l'Iran avait mené des cyberattaques contre des institutions financières et des cibles liées aux élections, et entretenait des réseaux de hacktivistes par procuration pour pouvoir nier toute implication.

Opérations menées par Israël et les États-Unis Le , alors que les frappes aériennes débutaient, des cyberattaques coordonnées ont ciblé les infrastructures iraniennes, les médias d'État et les applications mobiles. Le général Dan Caine, chef d'état-major interarmées des États-Unis, a déclaré que « des opérations spatiales et cybernétiques coordonnées ont efficacement perturbé les réseaux de communication et de capteurs » en Iran avant les frappes cinétiques principales, dans le but de désorienter l'adversaire.

Des opérateurs israéliens ont piraté l'application iranienne populaire de prière BadeSaba Calendar (plus de cinq millions de téléchargements). Les utilisateurs ont reçu des notifications en persan les incitant à faire défection, à déposer les armes ou à rejoindre les forces d'opposition. Les messages contenaient des phrases telles que « L'aide est là », « L'heure des comptes est arrivé» et « Pour la liberté de nos frères et sœurs iraniens : déposez les armes ou rejoignez les forces de libération. »

Plusieurs sites d'information officiels iraniens, dont celui de l'agence de presse étatique IRNA, ont été défigurés par des messages hostiles au régime. D'autres intrusions ont ciblé les services gouvernementaux et les systèmes militaires afin d'entraver les réponses coordonnées. Les opérations de guerre électronique comprenaient des perturbations des systèmes GPS et d'identification automatique (AIS) affectant plus de 1100 navires dans la région des pays du Golfe.

Les services de renseignement israéliens, depuis plusieurs années, auraient maintenu un accès prolongé aux réseaux de caméras de circulation et à l'infrastructure de téléphonie mobile de Téhéran, utilisant ces flux pour cibler de hauts dirigeants iraniens, notamment lors de la frappe qui a tué Khamenei. Après que des frappes aériennes israéliennes ont endommagé les bureaux de la chaîne de télévision publique IRIB, des hackers ont pris le contrôle d'au moins deux chaînes et diffusé des discours enregistrés du président américain Donald Trump et du Premier ministre israélien Benjamin Netanyahu appelant les Iraniens à se soulever contre le régime et les cadres de l'armée iranienne à déposer les armes.

Ces opérations ont coïncidé avec une coupure quasi totale d'Internet en Iran. La connectivité est tombée à 1-4% de son niveau normal pendant plus de 60 heures, perturbant gravement les communications gouvernementales, les médias d'État et les services publics. NetBlocks et d'autres organismes de surveillance ont attribué cette panne à une combinaison d'attaques physiques contre des centres de données et d'une cyberattaque de grande ampleur, qualifiée par certaines sources israéliennes de « plus grande cyberattaque commise par un pays de l'histoire ».

Réponses iraniennes et activités hacktivistes Des acteurs étatiques iraniens et des collectifs de hacktivistes pro-iraniens ont menacé de mener des cyberattaques de représailles contre les infrastructures critiques américaines, israéliennes et alliées, notamment des attaques par déni de service distribué (DDoS), l'effacement de données et des opérations d'information. Cependant, la coupure d'Internet en Iran et l'affaiblissement des structures dirigeantes iraniennes ont fortement limité la capacité des acteurs étatiques à coordonner des opérations sophistiquées durant les premiers jours du conflit.

Une recrudescence de l'activité hacktiviste a été observée, avec plus de 60 groupes revendiquant des actions vers le . Parmi les revendications notables : Handala Hack (lié au ministère iranien du Renseignement) a compromis des entreprises énergétiques israéliennes, le réseau d'approvisionnement en carburant jordanien et des cibles du secteur de la santé. D'autres groupes tels que Cyber Islamic Resistance, Dark Storm Team et FAD Team ont mené des attaques DDoS de faible intensité, des modifications de sites web et des campagnes d'hameçonnage, ciblant principalement des entités au Moyen-Orient, en Israël et aux États-Unis. Les analystes ont noté que le black-out médiatique imposé par l'Iran a limité les opérations étatiques d'envergure menées depuis le pays, déplaçant ainsi l'activité vers des d'autres intermédiaires.

Impact et réactions Les opérations cyberinformatiques ont contribué à exercer une pression sur le régime iranien et ont temporairement paralysé une partie de son réseau de commandement. À l'échelle régionale, la guerre électronique a perturbé la navigation maritime et des pannes du cloud ont affecté les entreprises dans tout le Moyen-Orient. Les institutions financières américaines et alliées ont émis des alertes quant à d'éventuelles cyberattaques iraniennes de suivi. L'Agence de cybersécurité et de sécurité des infrastructures (CISA) a dû faire face à des contraintes de ressources en raison de changements à sa direction et d'une fermeture partielle du gouvernement.

Les cyberopérations ont perturbé la coordination du gouvernement et de l'armée iraniens dans les premières heures du conflit et ont amplifié la guerre de l'information visant à encourager la dissidence interne.

Guerre contre l'Iran en 2026 Cyberguerre et Iran Stuxnet Coupure d'Internet en Iran en 2026 Cyberguerre

Références

Catégorie:Guerre d'Iran de 2026 Catégorie:Cyberguerre Catégorie:Relations internationales en 2026 Catégorie:2026 en Iran Catégorie:Pages avec des traductions non relues