Une définition, pas une accusation
Le Hybrid CoE (le Centre européen d'excellence pour la lutte contre les menaces hybrides, une structure intergouvernementale basée à Helsinki) définit une menace hybride comme une action, menée par un acteur étatique ou non étatique, qui vise à affaiblir une cible en influençant sa prise de décision — à l'échelle locale, régionale, nationale ou institutionnelle. Le Conseil de l'Union européenne précise que ces actions combinent plusieurs moyens à la fois : manipulation de l'information, cyberattaques, pression économique, manœuvres politiques discrètes. Ce dossier décrit ce mécanisme de combinaison — il ne désigne aucun acteur précis.
Source : Hybrid CoE · Conseil de l'Union européenne, page "Hybrid threats".Ce qui caractérise le mécanisme
La combinaison
Un seul outil isolé (une cyberattaque, une fausse information) n'est pas une menace hybride. C'est la combinaison de plusieurs moyens, coordonnés vers un même objectif, qui la définit.
Le seuil
Ces actions restent volontairement en dessous du seuil qui déclencherait une réponse classique et univoque — c'est une partie du mécanisme, pas un hasard.
L'ambiguïté
L'attribution est souvent difficile à établir avec certitude, ce qui complique la réponse et fait partie intégrante du calcul de l'acteur qui mène l'action.
La cible large
Les institutions, les infrastructures, mais aussi l'opinion publique et la confiance des citoyens dans l'information peuvent être visées simultanément.
Le FIMI : la manipulation de l'information comme outil
Le service diplomatique européen (SEAE) a proposé en 2021 le terme FIMI (Foreign Information Manipulation and Interference — manipulation de l'information et ingérence étrangère) pour désigner un comportement, le plus souvent non illégal en tant que tel, mais trompeur et coordonné, qui vise à influencer une décision ou une perception. L'ENISA et le SEAE ont publié conjointement une analyse du lien entre le FIMI et la cybersécurité, documentant comment ces campagnes s'appuient parfois sur des infrastructures numériques compromises pour amplifier leur portée.
Source : ENISA & SEAE, Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape.Pourquoi ce mécanisme peut atterrir dans un SMS
Le dernier rapport annuel de l'ENISA sur le paysage des menaces documente un phénomène qu'il appelle le « faketivisme » : des campagnes de désinformation qui se superposent parfois à des opérations d'apparence purement criminelle, avec des pics d'activité constatés autour d'élections ou d'événements politiques sensibles. Pour un particulier, cela peut se traduire très concrètement : un SMS de masse, un faux compte relayant une information trompeuse, ou un appel automatisé — les mêmes canaux, et parfois la même infrastructure technique (SIM farms, numéros usurpés), que ceux documentés ailleurs dans ce Laboratoire pour la fraude financière classique.
Source : ENISA, Threat Landscape 2025. Voir aussi le dossier SIM farms & centres d'appels criminels.Questions fréquentes
Qu'est-ce qu'une menace hybride, en une phrase ?
Une action qui combine plusieurs moyens à la fois (désinformation, cyberattaque, pression économique...) pour affaiblir une cible, tout en restant sous le seuil qui déclencherait une réponse classique et univoque.
Qu'est-ce que le FIMI ?
La manipulation de l'information et l'ingérence étrangère (Foreign Information Manipulation and Interference) : un terme proposé en 2021 par le service diplomatique européen pour désigner un comportement, le plus souvent non illégal en soi, qui vise à influencer une décision ou une perception à grande échelle.
En quoi cela concerne-t-il un particulier ?
Les campagnes de désinformation à grande échelle utilisent parfois les mêmes canaux que les arnaques classiques — SMS de masse, faux comptes, appels automatisés — surtout autour d'événements sensibles comme des élections. Reconnaître un schéma suspect protège dans les deux cas.