PORTRAIT : FortiBleed — le groupe russe qui a compromis 270 organisations belges sans qu’elles le sachent

Le siège de l’OTAN, de l’UE et de centaines d’organisations internationales

La Belgique n’est pas une cible au hasard dans l’arsenal du cyberespionnage russe. Elle abrite le siège de l’OTAN, le siège de l’Union européenne, des centaines de missions diplomatiques, des think tanks de défense, des agences de sécurité internationale, et des dizaines d’entreprises qui travaillent sur des contrats sensibles avec ces organisations. Infiltrer des réseaux belges, c’est potentiellement accéder à des informations sur les décisions stratégiques de l’Alliance atlantique et des institutions européennes.

Cette proximité institutionnelle fait de la Belgique un terrain de chasse privilégié pour les services de renseignement russes depuis des décennies. Bien avant la cyberguerre, les agents russes étaient actifs à Bruxelles pour collecter du renseignement sur l’OTAN et l’UE. Le passage au cyber n’a pas changé l’objectif — il a changé les outils, l’échelle et la vitesse. FortiBleed est simplement la version 2026 d’une stratégie de renseignement aussi vieille que la Guerre froide.

Les 270 victimes belges : collectivités, avocats, écoles

Parmi les 270 organisations belges identifiées comme compromises, la diversité des cibles est elle-même révélatrice. On y trouve des collectivités locales — des villes, des communes, des administrations régionales — qui gèrent des données personnelles de citoyens, des infrastructures urbaines, des plans de crise. Des cabinets d’avocats, dont certains travaillent sur des dossiers sensibles liés à des contentieux avec des acteurs russes ou des affaires touchant à des intérêts stratégiques. Et des établissements scolaires, qui constituent des vecteurs d’accès à des réseaux plus larges.

Pour les experts en cybersécurité, cette diversité de cibles n’est pas contradictoire — elle est stratégiquement cohérente. Les organisations à faible capacité de cyberdéfense (communes, écoles) sont souvent utilisées comme pivots pour atteindre des organisations mieux protégées avec lesquelles elles communiquent. Une commune infiltrée peut être le point de départ d’une attaque sur une agence régionale de sécurité. Un cabinet d’avocat compromis peut exposer les communications confidentielles d’un client travaillant pour l’OTAN.

Un cabinet d’avocats, c’est un coffre-fort de secrets. Une école, c’est un accès à des centaines de familles et à leurs données. Une commune, c’est un hub vers toute une administration locale. Les hackers russes ne cherchent pas seulement les serveurs de l’OTAN — ils cherchent les points d’entrée les plus faibles vers les réseaux qui touchent, de près ou de loin, à ce qui les intéresse vraiment. C’est une intelligence de la faiblesse systémique que l’Occident sous-estime encore.

La création de comptes persistants — une technique de survie dans les systèmes compromis

Dans au moins 45 des systèmes belges compromis, les hackers de FortiBleed n’ont pas seulement exfiltré des données — ils ont créé de nouveaux comptes utilisateurs, leur assurant un accès permanent au réseau, indépendant de la vulnérabilité initiale qui leur avait ouvert la porte. Cette technique — connue sous le nom de persistence establishment — est l’une des signatures des acteurs de menace avancés (APT) liés aux États.

Son principe est simple mais redoutable : une fois dans le système, l’acteur crée une infrastructure d’accès qui survivra aux correctifs de sécurité, aux réinitialisations de mots de passe, voire aux mises à jour de logiciels. Le compte créé ressemble à un compte légitime. Il peut passer inaperçu dans les audits de routine. Et il garantit à l’attaquant un accès permanent — pendant des mois, voire des années — jusqu’à ce qu’une investigation forensique approfondie le détecte.

Depuis février 2026 : des mois de présence invisible dans les réseaux belges

L’un des aspects les plus troublants de l’alerte Secutec est sa dimension temporelle. L’infiltration des organisations belges aurait débuté en février 2026. L’alerte n’a été publiée qu’en juin 2026. Quatre mois de présence invisible, pendant lesquels les hackers russes ont pu lire, copier, cartographier et positionner à leur guise dans les systèmes compromis. Quatre mois de renseignement collecté. Quatre mois de préparation d’opérations futures potentielles.

Ce délai entre l’intrusion et la détection est malheureusement courant dans le monde de la cybersécurité. Les études sectorielles indiquent que le temps moyen de détection d’une intrusion avancée est de 200 jours ou plus. Cela signifie que pour chaque attaque détectée en quelques semaines, il y en a des dizaines qui persistent pendant six mois, un an, parfois plus. FortiBleed en Belgique n’est pas une exception. C’est la norme invisible de la cyberguerre contemporaine.

Quatre mois de présence invisible dans des systèmes belges. Et l’alerte est venue d’une firme privée, pas de l’État. Ce n’est pas une critique de l’État belge en particulier — c’est une réalité commune à presque tous les pays occidentaux. Nos capacités de détection et de réponse aux cybermenaces avancées ne sont pas à la hauteur de l’ambition des attaquants. Et cette asymétrie est un problème systémique que ni les discours ni les conférences ne corrigent.

Les caractéristiques d’un APT étatique russe

L’attribution d’une cyberattaque est toujours complexe et rarement absolue. Mais l’opération FortiBleed présente plusieurs marqueurs caractéristiques des groupes APT (Advanced Persistent Threat) liés aux services de renseignement russes : la sophistication technique du vecteur d’attaque, la sélection stratégique des cibles (forte concentration sur les pays membres de l’OTAN), la technique de persistance par création de comptes, et l’objectif apparent de collecte de renseignement à long terme plutôt que de sabotage immédiat.

Ces caractéristiques correspondent aux profils de groupes russes bien documentés comme APT29 (Cozy Bear) ou Sandworm, affiliés respectivement au SVR (Service de renseignement extérieur) et au GRU (renseignement militaire). Ces groupes ont une longue histoire d’opérations contre des cibles occidentales : la compromission du Comité national démocrate américain en 2016, les attaques contre les infrastructures ukrainiennes en 2017, l’affaire SolarWinds en 2020, et bien d’autres encore.

Le lien avec la guerre en Ukraine — la cybercampagne comme front parallèle

FortiBleed ne s’est pas produit dans le vide. Il s’inscrit dans une cybercampagne russe systématique dirigée contre les pays qui soutiennent l’Ukraine. La Belgique, en tant qu’hôte de l’OTAN et membre actif de l’UE qui soutient Kyiv, est une cible naturelle dans cette stratégie. Les renseignements collectés sur les réseaux belges peuvent alimenter la prise de décision stratégique russe sur la guerre en Ukraine — en fournissant des informations sur les positions des alliés, les livraisons d’armes planifiées, les discussions diplomatiques en cours.

Plus largement, la cybercampagne russe contre l’Occident est le troisième front de la guerre en Ukraine — après le front militaire et le front des sanctions économiques. La Russie, consciente de ses limites dans les deux premiers fronts, investit massivement dans la cyberguerre pour compenser : déstabiliser les institutions alliées, collecter du renseignement, préparer des options de sabotage pour d’éventuelles escalades futures, et maintenir une pression psychologique permanente sur les gouvernements et les populations occidentales.

La cyberguerre russe contre l’OTAN n’est pas séparable de la guerre en Ukraine. C’est le même conflit, avec des armes différentes. Et pendant qu’on parle de missiles et de sanctions, cette guerre invisible se déroule dans nos propres serveurs, dans nos propres réseaux, dans nos propres mairies et cabinets d’avocats. Je ne dis pas ça pour faire peur. Je dis ça pour exiger que nos gouvernements prennent ce front au sérieux.

Secutec, l’alerte et les mesures d’urgence

L’alerte de Secutec le 23 juin 2026 a déclenché une réponse d’urgence dans les organisations touchées. Les équipes de sécurité ont été mobilisées pour auditer les accès, fermer les comptes suspects, appliquer les correctifs disponibles et renforcer la surveillance des réseaux compromis. Le Centre pour la Cybersécurité Belgique (CCB) a été impliqué dans la coordination de la réponse nationale.

Mais une réponse d’urgence, aussi professionnelle soit-elle, ne peut pas effacer les mois de présence des hackers dans les systèmes compromis. Les données qui ont peut-être été exfiltrées ne peuvent pas être récupérées. Les communications qui ont pu être lues ne peuvent pas être désavouées rétrospectivement. Les comptes persistants créés dans les 45 systèmes identifiés peuvent avoir semé des accès secondaires non encore découverts. La réponse est nécessaire. Elle est insuffisante à elle seule.

Ce que la Belgique doit faire — et ce que l’OTAN doit exiger

L’incident FortiBleed met en lumière des failles structurelles dans la cybersécurité des organisations belges : manque de surveillance continue des accès réseau, dépendance excessive à des solutions tierces sans audit de sécurité approfondi, et absence d’un protocole de détection précoce adapté aux menaces APT. Ces failles ne sont pas propres à la Belgique — elles sont communes à la plupart des administrations et PME occidentales.

Ce que la Belgique doit faire, c’est investir massivement dans la formation en cyberhygiène, dans les audits de sécurité réguliers, et dans des partenariats public-privé avec des firmes comme Secutec qui ont l’expertise pour détecter les intrusions avancées. Ce que l’OTAN doit exiger de ses membres, c’est un niveau minimal de résilience cybernétique proportionnel à la sensibilité des informations traitées dans les pays hôtes. Car si les réseaux belges sont compromis, c’est potentiellement l’Alliance atlantique entière qui est exposée.

L’OTAN exige que ses membres dépensent 2% de leur PIB en défense. Mais combien exige-t-elle en cybersécurité ? La guerre du XXIe siècle se joue aussi dans les serveurs. Et si on ne défend pas les réseaux avec la même rigueur qu’on défend les frontières, on perd le prochain conflit avant même qu’il commence.

Void Blizzard, UNC6508, GREYVIBE — les acteurs russes prolifèrent

FortiBleed n’est pas un incident isolé. En juin 2026, la communauté internationale de cybersécurité a documenté une vague sans précédent d’opérations cyber russes et chinoises contre des pays membres de l’OTAN et leurs alliés. Le groupe Void Blizzard a mené des campagnes contre des États membres depuis avril 2024. Un opérateur présumé de ce groupe, Denis Obrezko, a été arrêté en Thaïlande et inculpé aux États-Unis le 10 juin 2026.

Dans le même mois, Google a révélé la campagne UNC6508 (Chine) ayant infiltré des institutions médicales, académiques et militaires américaines et canadiennes. La firme WithSecure a documenté le groupe GREYVIBE, acteur russophone utilisant des outils d’IA générative (ChatGPT, Gemini) pour générer des campagnes de phishing sophistiquées contre l’Ukraine. Et les Five Eyes ont publié le 22 juin 2026 un avertissement conjoint sur l’utilisation de l’IA par des acteurs étatiques pour remodeler les capacités cyber offensives.

Une guerre invisible qui n’a pas de ligne de front

La cyberguerre n’a pas de ligne de front visible. Elle n’a pas de carte où suivre les gains et les pertes territoriales. Elle n’a pas de bilans humains quotidiens qui choquent les consciences. Mais elle est réelle, elle est permanente, et elle touche des millions de citoyens ordinaires — dans leurs communes, leurs cabinets d’avocats, leurs écoles — sans qu’ils en soient conscients. C’est peut-être là son danger le plus profond : l’invisibilité qui engendre l’indifférence.

Cette indifférence est le terrain sur lequel prospèrent les opérations comme FortiBleed. Tant que les citoyens, les entreprises et les institutions ne perçoivent pas la cyberguerre comme une menace concrète à leur sécurité quotidienne, les investissements en cybersécurité resteront insuffisants. Tant que les politiques traitent la cyberdéfense comme un poste budgétaire secondaire, les hackers russes continueront de cartographier nos réseaux en toute impunité.

Je veux que mes lecteurs comprennent quelque chose d’essentiel : quand la Russie compromet des réseaux belges, elle ne cible pas seulement des institutions abstraites. Elle cible les communications de votre avocat, les données de votre mairie, les serveurs de l’école de vos enfants. Cette guerre est chez vous, dans votre vie quotidienne, depuis des mois. Et vous ne le saviez probablement pas.

La Russie utilise la cyberguerre pour compenser ses échecs militaires

La stratégie russe en Ukraine a subi des revers importants. L’offensive initiale sur Kyiv a échoué en mars 2022. Le front du Donbas avance au prix de pertes humaines colossales pour un gain territorial limité. Les sanctions économiques érodent la base industrielle russe. Dans ce contexte, la cyberguerre offre à Moscou un domaine où son investissement est asymétriquement efficace : quelques dizaines de hackers spécialisés peuvent causer des dommages disproportionnés à des centaines d’organisations dans des dizaines de pays.

Ce déséquilibre entre coût et impact est ce qui rend la cybermenace russe si attractive du point de vue stratégique. Une opération comme FortiBleed — qui a compromis 270 organisations belges et 75 000 pare-feux mondiaux — a probablement nécessité une équipe de quelques dizaines de spécialistes, un budget limité et quelques mois de travail. Le rapport coût-efficacité est sans commune mesure avec celui d’une opération militaire conventionnelle.

La capacité de nuisance dormante — des portes dérobées pour des crises futures

Un aspect de FortiBleed qui mérite une attention particulière est ce que les experts appellent la capacité dormante : les accès persistants créés dans les 45 systèmes identifiés ne sont peut-être pas destinés à être utilisés immédiatement. Ils peuvent être des assets stratégiques gardés en réserve pour une escalade future — une crise géopolitique majeure, une confrontation militaire directe entre l’OTAN et la Russie, ou un scénario d’escalade où Moscou voudrait frapper des cibles alliées en profondeur.

Dans ce scénario, les 270 organisations belges compromises ne sont pas des victimes de renseignement passif — elles sont des positions avancées dans une infrastructure de guerre hybride préparée pour le futur. Cette interprétation, prise au sérieux par les analystes de cybersécurité, implique une réponse qui dépasse la simple détection et remédiation : elle implique un effort d’assainissement complet de tous les systèmes potentiellement compromis, un audit forensique approfondi, et une révision structurelle des pratiques de sécurité.

Des portes dérobées pour des crises futures — c’est peut-être la phrase la plus glaçante de tout ce que j’ai lu sur FortiBleed. L’ennemi n’est pas forcément en train de vous lire aujourd’hui. Il se prépare peut-être à vous paralyser demain, au moment le plus inopportun. C’est une guerre qui se prépare dans l’ombre. Et nous, on débat encore de budgets de cyberdéfense.

Partager les informations sur les menaces — un réflexe qui n’est pas encore automatique

L’une des leçons les plus importantes de FortiBleed est la nécessité d’un partage rapide d’informations sur les menaces entre organisations, secteurs et pays membres de l’OTAN. Secutec a publié son alerte en juin 2026 — mais combien de temps avant que les informations sur la vulnérabilité Fortinet aient circulé dans les cercles de cybersécurité fermés ? Combien d’organisations auraient pu se protéger si le partage d’information avait été plus rapide, plus large, plus systématique ?

L’UE a fait des progrès dans ce domaine avec la directive NIS2, qui impose des obligations de notification d’incidents aux opérateurs d’infrastructures essentielles. Mais l’application reste inégale. La collaboration trans-sectorielle entre acteurs privés et publics dans le domaine cyber est encore insuffisante. Et le partage d’information transfrontalier — crucial pour répondre à des attaques comme FortiBleed qui ciblent simultanément des dizaines de pays — reste limité par des obstacles juridiques et des réticences institutionnelles.

La formation comme première ligne de défense

Dans une grande majorité des cas, les cyberattaques exploitent non pas des failles technologiques sophistiquées, mais des erreurs humaines : un clic sur un lien malveillant, un mot de passe trop simple, un compte inutilisé laissé actif, une configuration par défaut jamais modifiée. FortiBleed a exploité une vulnérabilité technique — mais la persistance dans les systèmes compromis a été possible en partie à cause d’un manque de surveillance humaine des accès réseau.

Investir dans la formation en cyberhygiène de tous les employés — des directeurs d’école aux fonctionnaires communaux, des secrétaires de cabinet d’avocats aux administrateurs système — est la mesure la plus rentable qu’une organisation peut prendre pour réduire sa surface d’attaque. Ce n’est pas glamour. Ce n’est pas spectaculaire. Mais c’est fondamental. Et c’est la seule mesure qui peut à la fois détecter et empêcher la prochaine FortiBleed avant qu’elle passe inaperçue pendant quatre mois.

La cyberdéfense de l’Occident ne se gagne pas seulement dans les centres de renseignement ou les agences gouvernementales. Elle se gagne dans les mairies, les écoles, les cabinets professionnels. Dans les décisions de milliers de personnes ordinaires qui choisissent de mettre à jour leurs logiciels, de signaler une anomalie, de ne pas cliquer sur le lien suspect. La cybersécurité est une responsabilité collective. Et on n’en est pas encore là.

Quand le gardien devient la brèche — la responsabilité des éditeurs de sécurité

Il y a une ironie profonde et troublante dans l’affaire FortiBleed : Fortinet est une entreprise de cybersécurité. Son produit est censé protéger les réseaux. C’est pour cela que 75 000 organisations dans le monde lui font confiance pour garder leurs portes. Et c’est précisément cette confiance — matérialisée dans un portail partenaire mal sécurisé — qui a été retournée contre elles. Le gardien était devenu la brèche.

Cette réalité pose une question fondamentale sur la responsabilité des fournisseurs de cybersécurité. Lorsqu’un éditeur de solutions de sécurité est lui-même compromis et devient un vecteur d’attaque contre ses clients, qui est responsable ? Les contrats de service protègent généralement les fournisseurs de toute responsabilité légale. Mais la responsabilité éthique et réputationnelle est une autre affaire. Les clients de Fortinet ont le droit d’exiger une transparence totale sur l’étendue de la compromission et sur les mesures prises pour l’empêcher à l’avenir.

La confiance numérique comme enjeu stratégique occidental

Au-delà du cas Fortinet, l’incident FortiBleed soulève une question plus large sur la confiance numérique dans l’écosystème occidental. La cybersécurité repose sur des chaînes de confiance : les organisations font confiance à leurs fournisseurs de sécurité, les fournisseurs font confiance à leurs partenaires, les partenaires font confiance à leurs outils. Chaque maillon de cette chaîne est une surface d’attaque potentielle.

La Russie et ses alliés l’ont compris depuis longtemps. C’est pour cela qu’ils ciblent les portails partenaires, les mises à jour logicielles, les certificats numériques — les éléments auxquels tout le monde fait confiance sans les questionner. Renforcer la confiance numérique dans l’écosystème occidental implique non seulement de mieux sécuriser les technologies individuelles, mais de repenser fondamentalement comment on valide, audite et supervise l’ensemble de la chaîne de confiance numérique sur laquelle reposent nos institutions.

Il y a quelque chose de profondément symbolique dans le fait que c’est un fournisseur de cybersécurité qui a été la brèche dans cette affaire. C’est comme si le serrurier qui posait votre verrou vous avait donné un double de vos clés à votre insu. La confiance est le fondement de la sécurité numérique. Et quand elle est compromise à ce niveau, on ne peut pas se contenter de patcher la faille. Il faut repenser toute l’architecture de la confiance.

Revendre des accès sur le dark web — le modèle économique de FortiBleed

L’un des objectifs identifiés par Secutec dans l’opération FortiBleed était la revente des accès compromis sur le dark web. Dans au moins 45 systèmes belges, les hackers avaient créé des comptes persistants — non seulement pour leur propre usage, mais aussi pour les proposer à des acheteurs tiers : d’autres groupes criminels, des services de renseignement étrangers, ou des acteurs de la cybercriminalité à la recherche de points d’entrée dans des réseaux institutionnels.

Ce modèle économique — connu sous le nom d’Initial Access Brokers (IAB) — est devenu l’une des industries les plus florissantes du cybercrime international. Un accès à un réseau gouvernemental peut se vendre entre quelques milliers et plusieurs centaines de milliers de dollars sur les marchés noirs en ligne. Les hackers russes ont donc une double incitation : le renseignement d’État d’un côté, la monétisation commerciale de l’autre. Ces deux motivations se renforcent mutuellement et rendent la menace encore plus difficile à contenir.

Les 110 millions d’identifiants — une ressource stratégique pour des années

La valeur des 110 millions d’identifiants dérobés dans l’opération FortiBleed ne se limite pas à leur exploitation immédiate. Ces données constituent une ressource stratégique durable : les identifiants changent rarement complètement, les patterns de mots de passe se répètent, et les informations personnelles (noms, adresses email, numéros de téléphone) conservent leur valeur pendant des années. Les 110 millions d’identifiants de FortiBleed pourraient alimenter des campagnes de phishing, d’ingénierie sociale et de credential stuffing pendant longtemps.

C’est pourquoi les experts en cybersécurité recommandent aux organisations touchées non seulement de réinitialiser leurs mots de passe immédiats, mais de procéder à une révision complète de leur politique d’accès : adoption de l’authentification multifacteur, audit de tous les comptes actifs, revue des privilèges d’accès, et formation renforcée des employés sur les risques de phishing ciblé utilisant des données personnelles volées. Car les 110 millions d’identifiants sont désormais en circulation. Et ils ne le seront plus jamais pour toujours.

110 millions d’identifiants. Je ne suis pas certain que ce chiffre soit pleinement compris dans sa magnitude. Ce n’est pas seulement des mots de passe. Ce sont des identités numériques, des clés d’accès, des histoires personnelles encodées dans des bases de données. Ces données circulent maintenant dans les réseaux criminels et étatiques russes. Et elles y resteront, disponibles, exploitables, pendant des années. Le mal est fait. La question est de savoir si on s’en souvient assez longtemps pour changer nos habitudes.

Les réseaux belges comme point de transit vers les décisions sur l’Ukraine

Pour comprendre pourquoi la Belgique est une cible particulièrement sensible, il faut regarder les flux de décisions qui convergent vers Bruxelles concernant l’Ukraine. C’est à Bruxelles que se prennent les décisions sur les sanctions contre la Russie. C’est à Bruxelles que se négocient les paquets d’aide militaire de l’UE. C’est à Bruxelles que siège l’OTAN, dont les décisions sur les livraisons d’armes, les rotations de troupes et les plans de défense collective sont discutées dans des réunions dont le contenu est précieux pour Moscou.

Infiltrer un réseau belge — une commune, un cabinet d’avocat, une école — peut sembler anodin. Mais dans le réseau interconnecté des institutions bruxelloises, chaque nœud compromis est potentiellement un couloir vers des informations plus sensibles. Les fonctionnaires communaux ont parfois accès à des réseaux régionaux connectés à des réseaux nationaux eux-mêmes connectés aux réseaux alliés. C’est la théorie des six degrés de séparation appliquée à la cyberguerre : il n’y a peut-être que quelques sauts entre une école de banlieue bruxelloise et les serveurs de l’OTAN.

Zelensky, les alliés et la guerre de l’information stratégique

Le gouvernement de Volodymyr Zelensky a fait de la transparence sur les cyberattaques russes une stratégie politique consciente. En documentant et en rendant publiques les attaques russes contre les infrastructures ukrainiennes et alliées, Kyiv construit un dossier d’accusation contre Moscou devant l’opinion internationale. L’alerte de Secutec sur FortiBleed s’inscrit dans ce contexte : chaque incident documenté, chaque attribution rendue publique, affaiblit la narrative russe selon laquelle la cyberguerre n’est qu’une construction occidentale.

Pour l’Ukraine, chaque réseau allié compromis est une motivation supplémentaire pour ses partenaires à investir dans la cyberdéfense collective. Un gouvernement belge qui voit ses propres réseaux compromis par des acteurs russes comprend mieux la réalité quotidienne que vivent les institutions ukrainiennes depuis 2014. Cette solidarité par la vulnérabilité partagée est peut-être l’un des effets involontaires mais réels de FortiBleed : transformer des victimes belges en défenseurs encore plus convaincus de la cause ukrainienne.

Il y a quelque chose de profondément ukrainien dans ce que vivent aujourd’hui les 270 organisations belges touchées par FortiBleed. Cette expérience d’être infiltré sans le savoir, de découvrir que l’ennemi était dans vos murs depuis des mois, que vos données ont été lues par des inconnus au service d’une puissance hostile — l’Ukraine vit avec ça depuis 2014, à une échelle infiniment plus grande. Peut-être que ces 270 organisations comprendront mieux maintenant pourquoi Zelensky dit ce qu’il dit.

L’intensification prévisible des opérations cyber russes

Les experts s’accordent sur un point : la cyberguerre russe contre l’Occident va s’intensifier, pas se calmer. Les pressions militaires et économiques que subit la Russie en Ukraine l’incitent à chercher des leviers de pression asymétriques contre ses adversaires. La cyberguerre est précisément ce levier : peu coûteuse, efficacement déniable, et capable d’infliger des dommages réels à des cibles civiles et institutionnelles sans franchir le seuil de la guerre conventionnelle.

Dans ce contexte, FortiBleed n’est pas la dernière attaque de ce type. Ce sera l’une des premières d’une série que les experts prévoient plus fréquente, plus sophistiquée et plus large dans les années à venir. Les Five Eyes ont d’ailleurs prévenu en juin 2026 que l’intégration de l’IA dans les capacités cyber offensives allait remodeler la menace « en quelques mois, pas en années ». Le défi pour l’Occident est de renforcer ses défenses plus vite que l’adversaire n’améliore ses attaques.

Ce que la Belgique peut faire pour l’Europe — un modèle de résilience à construire

La Belgique a l’opportunité, après FortiBleed, de devenir un modèle de résilience cybernétique pour l’Europe. Elle dispose des atouts nécessaires : une expertise technique de qualité (comme le montre le travail de Secutec), une position institutionnelle centrale (siège de l’OTAN et de l’UE), et une motivation politique renforcée par l’ampleur de la compromission. Ce qui lui manque, c’est un investissement massif et coordonné en cyberdéfense au niveau national et local.

Si la Belgique prend FortiBleed au sérieux — pas seulement comme un incident technique à gérer, mais comme un signal d’alarme stratégique sur sa vulnérabilité systémique — elle peut en faire le point de départ d’une transformation de son architecture cybernétique nationale. Une transformation dont bénéficierait non seulement Bruxelles, mais l’ensemble des alliés dont les intérêts convergent dans la capitale belge. Car dans la cyberguerre du XXIe siècle, la sécurité est collective ou elle n’est pas.

La Belgique a tout ce qu’il faut pour devenir un modèle de résilience cyber en Europe. Elle a l’expertise, elle a la position, elle a maintenant la motivation. Ce qu’elle n’a pas encore, c’est la volonté politique de transformer un incident embarrassant en catalyseur de transformation systémique. J’espère que FortiBleed sera ce catalyseur. Parce que la prochaine fois, l’alerte viendra peut-être trop tard.

270 organisations belges — mais combien dans le monde ?

Les 270 organisations belges identifiées par Secutec ne sont qu’une fraction de l’exposition mondiale de l’opération FortiBleed. Avec 75 000 pare-feux compromis dans le monde, la Belgique est l’une des dizaines de pays touchés. La Belgique a eu la chance de disposer d’une firme de cybersécurité capable de détecter et de documenter l’opération. Combien d’autres pays n’ont pas encore détecté leur propre FortiBleed ?

Cette question sans réponse certaine devrait être au cœur des discussions de cybersécurité dans tous les gouvernements occidentaux. Pas demain. Maintenant. Car pendant que les décideurs débattent des budgets et des procédures, les hackers russes continuent de cartographier, de positionner, et de préparer. La menace ne fait pas de pause. La réponse ne peut pas non plus.

Ce que FortiBleed exige de nous collectivement

FortiBleed exige plusieurs choses de nous collectivement. Il exige que les gouvernements investissent dans la cyberdéfense à la hauteur de la menace — pas en discours, en budgets réels et en capacités déployées. Il exige que les organisations privées et publiques prennent la cyberhygiène aussi sérieusement que la sécurité physique. Il exige que l’OTAN et l’UE renforcent leur architecture de partage d’information sur les menaces. Et il exige que les citoyens comprennent que cette guerre invisible les concerne directement.

La Russie ne bombarde pas seulement Kyiv. Elle cartographie nos réseaux depuis Bruxelles, depuis Berlin, depuis Washington. Elle prépare les guerres de demain dans les serveurs d’aujourd’hui. Et nous, pendant ce temps, nous débattons encore pour savoir si la cybersécurité mérite vraiment une ligne budgétaire sérieuse. FortiBleed devrait clore ce débat. Pour de bon.

Je terminerai par une vérité simple qui devrait nous hanter : l’alerte de Secutec est venue d’une firme privée, pas d’un État. La détection, la documentation, la mise en garde — tout ça vient du secteur privé, pas des agences gouvernementales censées nous protéger. Si nos gouvernements ne sont pas capables de détecter une intrusion dans 270 de leurs propres organisations, quelle confiance peut-on encore avoir dans notre architecture de cyberdéfense collective ? C’est la question que FortiBleed nous oblige à poser.

Le coût invisible : confiance, ressources, temps

Au-delà des données volées et des accès compromis, l’opération FortiBleed a un coût qui ne se mesure pas facilement : le coût de la confiance érodée. Les 270 organisations belges doivent maintenant se demander : qu’est-ce qui a été lu ? Qu’est-ce qui a été exfiltré ? Quels dossiers, quelles communications, quels plans ont été exposés ? Cette incertitude persistante — cette impossibilité de savoir avec certitude ce qui a été compromis — est en elle-même une forme de dommage stratégique que l’attaquant peut comptabiliser.

S’ajoute à cela le coût en ressources : les audits forensiques, les réinitialisations de systèmes, les consultants de cybersécurité, la formation d’urgence, la révision des politiques d’accès. Pour une commune rurale ou un petit cabinet d’avocats, ces coûts sont significatifs. Pour l’ensemble des 270 organisations touchées, ils sont considérables. Et pour les dizaines de milliers d’organisations touchées dans le monde entier par FortiBleed, ils représentent une ponction économique réelle sur les ressources occidentales — ce qui est, précisément, l’un des objectifs stratégiques de la cyberguerre russe.

La résistance comme acte politique — ne pas laisser gagner la fatigue

Face à l’ampleur et à la continuité de la cybermenace russe, il existe un risque réel : la fatigue. La fatigue de se défendre contre une menace permanente, invisible, qui évolue constamment. La tentation de baisser les bras, de se dire que c’est inévitable, qu’on ne peut pas tout contrôler. C’est précisément ce que Moscou espère : que l’accumulation des incidents, des alertes, des incidents sans fin finisse par normaliser la compromission et décourager l’investissement en cyberdéfense.

Résister à cette fatigue est un acte politique. Continuer à investir, à se former, à partager les informations, à exiger la transparence des fournisseurs, à soutenir les firmes comme Secutec qui font ce travail essentiel de détection et de documentation — c’est refuser de laisser la Russie gagner cette guerre de l’attrition numérique. C’est défendre non seulement nos réseaux, mais nos valeurs, notre autonomie stratégique et notre droit à une vie numérique libre de toute surveillance hostile.

La cyberguerre russe contre l’Occident est une guerre de l’attrition. Son objectif n’est pas une victoire décisive en une seule frappe. C’est d’épuiser, de normaliser, de décourager. De faire en sorte qu’on finisse par accepter que d’être compromis est inévitable. FortiBleed nous rappelle que cette acceptation serait la défaite. Et la défaite n’est pas une option. Pas pendant qu’une démocratie se bat pour sa survie à quelques milliers de kilomètres de Bruxelles.

Signé Maxime Marquette, chroniqueur