Une définition, pas une accusation
Le Hybrid CoE (le Centre européen d'excellence pour la lutte contre les menaces hybrides, une structure intergouvernementale basée à Helsinki) définit une menace hybride comme une action, menée par un acteur étatique ou non étatique, qui vise à affaiblir une cible en influençant sa prise de décision — à l'échelle locale, régionale, nationale ou institutionnelle. Le Conseil de l'Union européenne précise que ces actions combinent plusieurs moyens à la fois : manipulation de l'information, cyberattaques, pression économique, manœuvres politiques discrètes. Ce dossier décrit ce mécanisme de combinaison — il ne désigne aucun acteur précis.
Source : Hybrid CoE · Conseil de l'Union européenne, page "Hybrid threats".Ce qui caractérise le mécanisme
La combinaison
Un seul outil isolé (une cyberattaque, une fausse information) n'est pas une menace hybride. C'est la combinaison de plusieurs moyens, coordonnés vers un même objectif, qui la définit.
Le seuil
Ces actions restent volontairement en dessous du seuil qui déclencherait une réponse classique et univoque — c'est une partie du mécanisme, pas un hasard.
L'ambiguïté
L'attribution est souvent difficile à établir avec certitude, ce qui complique la réponse et fait partie intégrante du calcul de l'acteur qui mène l'action.
La cible large
Les institutions, les infrastructures, mais aussi l'opinion publique et la confiance des citoyens dans l'information peuvent être visées simultanément.
Le FIMI : la manipulation de l'information comme outil
Le service diplomatique européen (SEAE) a proposé en 2021 le terme FIMI (Foreign Information Manipulation and Interference — manipulation de l'information et ingérence étrangère) pour désigner un comportement, le plus souvent non illégal en tant que tel, mais trompeur et coordonné, qui vise à influencer une décision ou une perception. L'ENISA et le SEAE ont publié conjointement une analyse du lien entre le FIMI et la cybersécurité, documentant comment ces campagnes s'appuient parfois sur des infrastructures numériques compromises pour amplifier leur portée.
Source : ENISA & SEAE, Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape.Pourquoi ce mécanisme peut atterrir dans un SMS
Le dernier rapport annuel de l'ENISA sur le paysage des menaces documente un phénomène qu'il appelle le « faketivisme » : des campagnes de désinformation qui se superposent parfois à des opérations d'apparence purement criminelle, avec des pics d'activité constatés autour d'élections ou d'événements politiques sensibles. Pour un particulier, cela peut se traduire très concrètement : un SMS de masse, un faux compte relayant une information trompeuse, ou un appel automatisé — les mêmes canaux, et parfois la même infrastructure technique (SIM farms, numéros usurpés), que ceux documentés ailleurs dans ce Laboratoire pour la fraude financière classique.
Source : ENISA, Threat Landscape 2025. Voir aussi le dossier SIM farms & centres d'appels criminels.Autres marchés couverts : Maroc, Algérie, Tunisie
Le même mécanisme — combinaison de désinformation, de cyberattaques et de manipulation de l'opinion, sous le seuil qui déclencherait une réponse classique — est documenté par les organismes nationaux du Maghreb, chacun selon son propre calendrier institutionnel.
🇲🇦Maroc
À l'approche des élections législatives du 23 septembre 2026, le spécialiste en renseignement open source (OSINT) Hicham El Amrani alerte sur un mécanisme précis : « Un État qui ne maîtrise pas l'OSINT est un État qui subit l'ingérence sans pouvoir la nommer ni la documenter. » Il souligne que la manipulation de l'information par IA s'appuie sur des écosystèmes de plus en plus sophistiqués, capables d'influencer l'opinion publique et de déstabiliser des institutions — sans qu'aucune solution purement technique ne suffise à elle seule à y répondre.
Source : Le Matin.ma, entretien avec Hicham El Amrani, 10/07/2026.🇩🇿Algérie
En présentant la nouvelle stratégie nationale de sécurité des systèmes d'information 2025-2029, le général Belghoul a décrit le même mécanisme de combinaison : « Ce cyberespace est marqué par diverses menaces : cybercriminalité, espionnage, [...] et son usage dans les guerres actuelles pour la désinformation ou la manipulation de l'opinion publique. » Il ajoute que « les attaques sont désormais soutenues par des États et ne sont plus des actes isolés, visant des objectifs d'espionnage, de sabotage ou politiques. »
Source : Général Belghoul, relayé par El Watan, 04/03/2026.🇹🇳Tunisie
L'Agence nationale de la cybersécurité (ANCS) met en garde contre l'usage croissant de l'intelligence artificielle « à des fins d'escroquerie, de désinformation et de ciblage de données personnelles », en s'appuyant notamment sur l'usurpation d'identité adossée à l'ingénierie sociale pour gagner la confiance des utilisateurs — le même schéma de combinaison de moyens, appliqué à l'échelle individuelle plutôt qu'institutionnelle.
Source : ANCS, relayé par Tekiano, 29/05/2026.Questions fréquentes
Qu'est-ce qu'une menace hybride, en une phrase ?
Une action qui combine plusieurs moyens à la fois (désinformation, cyberattaque, pression économique...) pour affaiblir une cible, tout en restant sous le seuil qui déclencherait une réponse classique et univoque.
Qu'est-ce que le FIMI ?
La manipulation de l'information et l'ingérence étrangère (Foreign Information Manipulation and Interference) : un terme proposé en 2021 par le service diplomatique européen pour désigner un comportement, le plus souvent non illégal en soi, qui vise à influencer une décision ou une perception à grande échelle.
En quoi cela concerne-t-il un particulier ?
Les campagnes de désinformation à grande échelle utilisent parfois les mêmes canaux que les arnaques classiques — SMS de masse, faux comptes, appels automatisés — surtout autour d'événements sensibles comme des élections. Reconnaître un schéma suspect protège dans les deux cas.
Pour aller plus loin
Egidio — Laboratoire des menaces, « Menaces hybrides : comprendre le mécanisme », egidio.app/laboratoire/guerres-hybrides/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.