[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.com/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/fr/) Menu * [ATOMs](https://unit42.paloaltonetworks.com/atoms/) * [Security Consulting](https://www.paloaltonetworks.com/unit42) * [**Under Attack?**](https://start.paloaltonetworks.com/contact-unit42.html) French * [English](https://unit42.paloaltonetworks.com/russian-cyberthreat-2026-winter-olympics/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/russian-cyberthreat-2026-winter-olympics/) * [French](https://unit42.paloaltonetworks.com/fr/russian-cyberthreat-2026-winter-olympics/) * [Japanese](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/) * [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") * [Insights](https://unit42.paloaltonetworks.com/fr/category/insights-fr/ "Insights") * [Opinions](https://unit42.paloaltonetworks.com/fr/category/opinions-fr/ "Opinions") [Opinions](https://unit42.paloaltonetworks.com/fr/category/opinions-fr/) # Comprendre la cybermenace russe pesant sur les Jeux Olympiques d'hiver de 2026 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 6 minutes de lecture * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) Par: * [Justin Moore](https://unit42.paloaltonetworks.com/fr/author/justin-moore/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) Publié:29 janvier 2026 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) Catégories * [Cybercrime](https://unit42.paloaltonetworks.com/fr/category/cybercrime-fr/) * [Insights](https://unit42.paloaltonetworks.com/fr/category/insights-fr/) * [Opinions](https://unit42.paloaltonetworks.com/fr/category/opinions-fr/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) Tags: * [AI](https://unit42.paloaltonetworks.com/fr/tag/ai/) * [IoT](https://unit42.paloaltonetworks.com/fr/tag/iot/) * [Russia](https://unit42.paloaltonetworks.com/fr/tag/russia/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/fr/russian-cyberthreat-2026-winter-olympics/?pdf=download&lg=fr&_wpnonce=0e33cfdd78 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/fr/russian-cyberthreat-2026-winter-olympics/?pdf=print&lg=fr&_wpnonce=0e33cfdd78 "Click here to print") Partager![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=Comprendre%20la%20cybermenace%20russe%20pesant%20sur%20les%20Jeux%20Olympiques%20d'hiver%20de%202026&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Frussian-cyberthreat-2026-winter-olympics%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Frussian-cyberthreat-2026-winter-olympics%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Frussian-cyberthreat-2026-winter-olympics%2F&title=Comprendre%20la%20cybermenace%20russe%20pesant%20sur%20les%20Jeux%20Olympiques%20d'hiver%20de%202026 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Frussian-cyberthreat-2026-winter-olympics%2F&text=Comprendre%20la%20cybermenace%20russe%20pesant%20sur%20les%20Jeux%20Olympiques%20d'hiver%20de%202026 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Frussian-cyberthreat-2026-winter-olympics%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=Comprendre%20la%20cybermenace%20russe%20pesant%20sur%20les%20Jeux%20Olympiques%20d'hiver%20de%202026%20https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Frussian-cyberthreat-2026-winter-olympics%2F "Share in Mastodon") Les Jeux d'hiver de 2026 à Milan-Cortina dépassent le simple cadre sportif. Les tensions entre la Fédération de Russie et le Comité International Olympique (CIO), nées de différends sur la conformité et la gouvernance, s'inscrivent dans un contexte géopolitique plus large. Dans cet environnement, les Jeux pourraient être exposés à un risque accru de cyberattaques , à mesure que les grands événements internationaux croisent de plus en plus les rivalités géopolitiques. L'exclusion de la Russie d'une scène mondiale d'une importance nationale historique supprime un garde-fou géopolitique critique qui protégeait jusqu'alors les Jeux Olympiques d'hiver de 2026. ## **Des sanctions olympiques à** l'exclusion**politique** L'isolement actuel de la Russie au sein du mouvement olympique découle moins des[différends liés au dopage](https://www.wada-ama.org/sites/default/files/rusadacompliance_qa.pdf) passés que des conséquences géopolitiques de son invasion de l'Ukraine en 2022. Si les sanctions antérieures relevaient de l'application réglementaire, les mesures imposées depuis 2023 s'inscrivent dans un contexte politique et sécuritaire plus vaste. La[suspension](https://www.olympics.com/ioc/news/ioc-executive-board-suspends-russian-olympic-committee-with-immediate-effect) indéfinie de la Russie a fait suite à l'invasion de l'Ukraine, survenue quelques jours seulement après les Jeux d'hiver de Pékin 2022, que le Comité International Olympique (CIO) a condamnée comme une violation de la Trêve olympique. Cette décision a été renforcée par l'intégration par la Russie de conseils sportifs régionaux dans les territoires ukrainiens occupés --- une action que le CIO a[qualifiée](https://www.olympics.com/ioc/news/ioc-strongly-condemns-the-breach-of-the-olympic-truce) de violation de[l'intégrité territoriale](https://www.olympics.com/ioc/news/ioc-executive-board-suspends-russian-olympic-committee-with-immediate-effect) du Comité National Olympique ukrainien. Ce glissement des sanctions réglementaires vers l'exclusion politique permet d'expliquer la dynamique actuelle. Dans ce contexte, la Russie semble de plus en plus considérer le CIO non plus uniquement comme un régulateur sportif, mais comme un acteur politique au sein d'un cadre géopolitique plus large --- une interprétation qui n'est pas sans conséquences pour l'environnement de sécurité entourant les grands événements internationaux tels que les Jeux d'hiver de 2026. Cette distinction est cruciale pour comprendre comment la Russie perçoit le CIO : non pas comme un[organisme de régulation](https://mid.ru/en/foreign_policy/news/1913143/), mais comme un[adversaire politique](https://www.google.com/search?q=https://www.voanews.com/a/putin-accuses-ioc-of-ethnic-discrimination-against-russians/7317425.html%23:~:text%3D%2522The%2520Games%2520themselves%2520could%2520be,%252D%252D%2520racist%252C%2520ethnic%2520discrimination.%2522) agissant dans l'intérêt politique des[nations occidentales](https://www.google.com/search?q=https://timesofindia.indiatimes.com/sports/more-sports/others/russian-olympic-chief-pozdnyakov-accuses-ioc-of-siding-with-ukraine/articleshow/102203493.cms). Du point de vue du Kremlin, l'interdiction des JO d'hiver de 2026[n'est pas une question de chartes ou de trêves](https://www.reuters.com/sports/ioc-rejects-putins-ethnic-discrimination-accusation-over-olympics-2023-10-20/). Il s'agit d'une[attaque politique contre la légitimité de l'État](https://www.google.com/search?q=https://tass.com/sports/1857645) russe. C'est sa principale tribune pour projeter son statut de \<\< grande puissance \>\>. Lorsque le CIO[bannit le drapeau](https://theins.ru/en/society/271126), réduit l'hymne au silence et contraint les compétiteurs à participer en tant qu'\<\< Athlètes Individuels Neutres \>\>,[Moscou interprète](https://www.reuters.com/lifestyle/sports/russian-olympic-head-says-ioc-rules-participation-unacceptable-2023-03-28/) cela comme une tentative d'[effacer l'identité russe](https://www.google.com/search?q=https://mid.ru/en/press_service/spokesman/briefings/1939920/%2309) de la[scène mondiale](https://www.voanews.com/a/putin-accuses-ioc-of-ethnic-discrimination-against-russians/7317425.html). ## **L'identité vacillante de la Russie sur** la**scène mondiale** En 2007,[Vladimir Poutine a personnellement dirigé la présentation finale](https://time.com/archive/6940903/the-sochi-olympics-a-win-for-putin/) de la Russie, en anglais et en français, devant le Comité International Olympique à Guatemala City. Cela a permis à la Russie de remporter le droit d'organiser les Jeux Olympiques d'hiver de 2014. Cette victoire et les Jeux de Sotchi qui ont suivi ont marqué un tournant pour la Russie, destinés à souligner sa résurgence sur la scène internationale. Il s'agissait de projeter l'image d'une puissance mondiale réémergente et compétente, disposant de l'autorité logistique et politique nécessaire pour livrer des événements de classe mondiale. Depuis les Jeux Olympiques d'Helsinki en 1952, l'État russe (alors l'Union soviétique) a considéré les Jeux comme un outil diplomatique pour illustrer les mérites des institutions soviétiques et de l'idéologie communiste. Le décompte des médailles a longtemps été un moyen de quantifier cette domination et cette légitimation, et l'Union soviétique détient toujours le[deuxième plus grand nombre de médailles](https://www.olympedia.org/statistics/medal/country) de tous les temps. Cette stratégie philosophique demeure inchangée aujourd'hui. ## **Montée en** puissance**dans l'** e**scalade** Dès 2014, la Russie rencontrait des difficultés avec le CIO liées à un scandale de dopage sportif qui a abouti à une interdiction des Jeux d'hiver de 2018 en Corée du Sud. En retraçant l'histoire de leurs représailles contre cette interdiction, ainsi que l'humiliation et l'exclusion supplémentaires ressenties liées à l'invasion de l'Ukraine, nous observons un schéma d'escalade clair. ### **Divulgation de données : \<\< Tout le monde** se**dope \>\> (JO de Rio 2016)** [L'Agence mondiale antidopage (AMA)](https://www.wada-ama.org/en/news/wada-confirms-attack-russian-cyber-espionage-group) a été compromise en 2016 par le groupe d'attaquants[Fighting Ursa](https://unit42.paloaltonetworks.com/tag/fighting-ursa/) (alias APT28, Fancy Bear, Strontium, Forest Blizzard). Fighting Ursa est attribué à la Direction principale du renseignement (GRU) de la Russie. Le groupe a[divulgué des données d'athlètes](https://ru.usembassy.gov/the-united-states-condemns-malicious-cyber-activity-targeting-germany-czechia-and-other-eu-member-states/) pour discréditer les régulateurs qui enquêtaient sur la Russie. ### **Tactiques sous fausse** bannière**ciblant des entités clés (JO de Pyeongchang 2018)** Lors des Jeux d'hiver de 2018 à Pyeongchang,[Razing Ursa](https://unit42.paloaltonetworks.com/tag/razing-ursa/) (alias APT44, Sandworm, Iridium) a[ciblé l'infrastructure informatique](https://cloud.google.com/blog/topics/threat-intelligence/apt44-unearthing-sandworm) avec le[logiciel malveillant Olympic Destroyer \[PDF\]](https://www.hhs.gov/sites/default/files/seashell-blizzard-threat-actor-profile-tlpclear.pdf). Visant les diffuseurs, les officiels et les sponsors, les attaquants ont employé des tactiques sophistiquées de fausse bannière (*false flag* ) pour faire porter le chapeau à des acteurs nord-coréens et chinois. L'opération a également[utilisé VPNFilter](https://www.gov.uk/government/news/uk-exposes-series-of-russian-cyber-attacks-against-olympic-and-paralympic-games) pour[compromettre des appareils](https://www.cisa.gov/news-events/cybersecurity-advisories/aa22-054a) à travers la Corée du Sud, causant des perturbations généralisées. ### **Reconnaissance avancée (JO de** Tokyo**2020)** Bien que les Jeux aient été reportés en raison de la pandémie de coronavirus, le[ministère des Affaires étrangères du Royaume-Uni (FCDO) a affirmé](https://www.gov.uk/government/news/uk-exposes-series-of-russian-cyber-attacks-against-olympic-and-paralympic-games) que le GRU menait des cyberopérations et des actions de reconnaissance en préparation des Jeux. ### **Déception assistée par l'IA et diffamation** (JO**de Paris 2024)** En amont des Jeux de Paris 2024, des acteurs de la menace liés à la Russie (Storm-1679 et Storm-1099) ont[utilisé de la désinformation générée par IA \[PDF\]](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/final/en-us/microsoft-brand/documents/MTAC_Report_Russian_Influence_and_Paris_2024.pdf) pour des opérations d'influence, créant un faux documentaire Netflix, narré par une voix imitant celle de Tom Cruise, pour fabriquer des menaces de sécurité et décourager la participation. Par ailleurs, l'acteur Storm-1679 a produit des vidéos trompeuses au cours de l'année passée, tentant de dissuader les spectateurs d'assister aux Jeux et de diffamer le CIO. Le groupe a faussement suggéré que des sources fiables confirmaient des violences attendues. ## **Les perspectives : un** calcul**stratégique modifié** L'exclusion de la Russie de la compétition pour les médailles aux Jeux d'hiver de 2026 modifie le contexte stratégique entourant Milan-Cortina. Sans équipe nationale participante, les moyens de dissuasion traditionnels liés aux conséquences réputationnelles ou compétitives sont réduits. Les commentaires publics répétés des officiels russes illustrent qu'ils ne voient plus le CIO comme un organisme sportif neutre, mais comme une entité opérant au sein d'un environnement politique plus large. Compte tenu de l'historique des cyberactivités liées à la Russie ciblant les Jeux Olympiques passés, le risque de cyberopérations alignées sur les intérêts de l'État ne peut être écarté, pouvant potentiellement s'appuyer sur des tactiques perturbatrices ou d'influence déjà observées. L'exclusion de la Russie des Jeux Olympiques d'hiver de Milan-Cortina 2026 porte un poids symbolique significatif, distinct de son absence aux Jeux d'été de Paris 2024. Parce que les épreuves phares comme le hockey sur glace et le patinage artistique sont profondément ancrées dans la fierté nationale russe, leur absence est ressentie plus profondément que l'exclusion des sports d'été. Étant donné la prééminence particulière des sports d'hiver dans l'identité sportive nationale de la Russie, ce bannissement d'un événement majeur pourrait intensifier les perceptions et influencer les réponses concernant les prochains Jeux d'hiver. Compte tenu de ce qui précède, nous envisageons le paysage des menaces potentielles comme une combinaison d'attaques distinctes ou complémentaires : * **Effets cyber-cinétiques sur les infrastructures critiques :** Le déploiement possible de malwares destructeurs ciblant les technologies opérationnelles (OT) essentielles au fonctionnement des sites pour affecter les configurations et paralyser les infrastructures. Les cibles spécifiques pourraient inclure le réseau électrique dans les Dolomites, les équipements d'enneigement et les réseaux de scoring ; des systèmes dont une compromission causerait une perturbation physique immédiate et l'interruption ou l'annulation de l'événement. * **Exploitation de la surface d'attaque \<\< Smart Road \>\> V2X :** La numérisation de la route intelligente SS51 Alemagna vers Cortina crée une vulnérabilité nouvelle et importante via ses communications véhicule-infrastructure (V2I). La route repose sur des poteaux intelligents équipés de caméras, de fibre optique et de capteurs IoT, créant une surface d'attaque potentielle où les acteurs de la menace pourraient injecter de fausses télémétries ou détourner les panneaux à messages variables (PMV), transformant les modèles de trafic en armes pour provoquer des embouteillages ou mettre en danger les conducteurs. * **Menaces hybrides amplifiées par l'IA et deepfakes :** L'IA générative servira probablement de multiplicateur de force pour les attaques physiques ou cybernétiques, ce qui pourrait amplifier la confusion jusqu'à la panique. Dans un scénario hybride, les acteurs de la menace pourraient combiner une perturbation cybernétique avec la diffusion d'audio ou de vidéo deepfake de haute fidélité décrivant un événement catastrophique. Cette technique inonderait les réseaux sociaux et les canaux d'alerte de désinformation, transformant une panne technique mineure en crise de sécurité publique. * **Guerre de l'information géopolitique (IO) :** Les acteurs de la menace exploiteront probablement l'intérêt du public pour les Jeux afin de diffuser des narratifs et de la désinformation. Cela pourrait inclure la création de sites web imitant des sources médiatiques légitimes, dans le but de cibler les audiences et de dénigrer le CIO et les nations occidentales. * **Opérations stratégiques de \<\< Hack-and-Leak \>\> :** Les participants de haut profil, les officiels du CIO et les agences antidopage font face à un risque élevé d'instrumentalisation de la transparence, où le vol de données sert de levier politique. En ciblant les e-mails privés et les autorisations d'usage à des fins thérapeutiques (AUT) par le biais du phishing et de l'ingénierie sociale, les acteurs de la menace chercheront à fabriquer des scandales, à embarrasser les organisateurs et à saper la crédibilité des Jeux. Il est temps d'accepter que pour le Kremlin, perturber ces Jeux est un moyen mesurable et acceptable de reconquérir le statut de \<\< Grande Puissance \>\> qu'il estime lui avoir été injustement retiré. Pour les professionnels de la cybersécurité, le modèle de menace a considérablement évolué, passant de l'espionnage à la perturbation, nécessitant de se concentrer sur la résilience plutôt que sur la seule protection de l'infrastructure physique. Pour les défenseurs opérant au sein du périmètre numérique des Jeux, la priorité doit être la visibilité Zero Trust. Les équipes de sécurité doivent appliquer la détection d'anomalies pour signaler les comportements irréguliers dans les appareils IoT et appliquer une vérification stricte de la télémétrie pour empêcher l'usurpation (spoofing). De manière critique, l'infrastructure doit être micro-segmentée pour garantir qu'un appareil compromis en périphérie (edge) ne puisse pas permettre un mouvement latéral vers les systèmes de contrôle critiques. Enfin, les organisations devraient mettre en œuvre des mesures de provenance du contenu pour vérifier les communications légitimes face au contenu généré par IA, tout en maintenant une vigilance accrue face à la recrudescence probable de l'ingénierie sociale et des campagnes de phishing liées à l'événement. Retour en haut de page ### Étiquettes * [AI](https://unit42.paloaltonetworks.com/fr/tag/ai/ "AI") * [IoT](https://unit42.paloaltonetworks.com/fr/tag/iot/ "IoT") * [Russia](https://unit42.paloaltonetworks.com/fr/tag/russia/ "Russia") [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") [SuivantLa prochaine évolution des attaques par assemblage à l'exécution : exploiter les LLM pour générer des scripts JavaScript d'hameçonnage en temps réel](https://unit42.paloaltonetworks.com/fr/real-time-malicious-javascript-through-llms/ "La prochaine évolution des attaques par assemblage à l’exécution : exploiter les LLM pour générer des scripts JavaScript d’hameçonnage en temps réel") ### SOMMAIRE * ### Sur le même thème * [L'IA peut-elle s'attaquer au cloud ? Enseignements tirés de la construction d'un système multi-agents offensif autonome dans le cloud](https://unit42.paloaltonetworks.com/fr/autonomous-ai-cloud-attacks/ "article - table of contents") * [Quand les modèles d'IA de frontière fracturent la sécurité logicielle](https://unit42.paloaltonetworks.com/fr/ai-software-security-risks/ "article - table of contents") ## Associé Ressources ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 10 décembre 2025 [#### 01flip : un ransomware multi-plateforme écrit en langage Rust](https://unit42.paloaltonetworks.com/fr/new-ransomware-01flip-written-in-rust/) * [Bitcoin](https://unit42.paloaltonetworks.com/fr/tag/bitcoin-fr/ "Bitcoin") * [CL-CRl-103](https://unit42.paloaltonetworks.com/fr/tag/cl-crl-103/ "CL-CRl-103") * [Cryptocurrency](https://unit42.paloaltonetworks.com/fr/tag/cryptocurrency-fr/ "Cryptocurrency") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/new-ransomware-01flip-written-in-rust/ "01flip : un ransomware multi-plateforme écrit en langage Rust") ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 25 novembre 2025 [#### Une arme à double tranchant : Les LLM malveillants](https://unit42.paloaltonetworks.com/fr/dilemma-of-ai-malicious-llms/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/fr/tag/credential-harvesting-fr/ "Credential Harvesting") * [Data exfiltration](https://unit42.paloaltonetworks.com/fr/tag/data-exfiltration-fr/ "data exfiltration") * [LLM](https://unit42.paloaltonetworks.com/fr/tag/llm-fr/ "LLM") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/dilemma-of-ai-malicious-llms/ "Une arme à double tranchant : Les LLM malveillants") ![Pictorial representation of a gift card fraud campaign. A glowing skull and crossbones on a circuit board.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/07_Cybercrime_Category_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 22 octobre 2025 [#### Jingle Thief : Au cœur d'une campagne de fraude à la carte-cadeau centrée sur le cloud](https://unit42.paloaltonetworks.com/fr/cloud-based-gift-card-fraud-campaign/) * [CL‑CRI‑1032](https://unit42.paloaltonetworks.com/fr/tag/cl%e2%80%91cri%e2%80%911032-fr/ "CL‑CRI‑1032") * [Microsoft](https://unit42.paloaltonetworks.com/fr/tag/microsoft-fr/ "Microsoft") * [Phishing](https://unit42.paloaltonetworks.com/fr/tag/phishing-fr/ "phishing") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/cloud-based-gift-card-fraud-campaign/ "Jingle Thief : Au cœur d'une campagne de fraude à la carte-cadeau centrée sur le cloud") ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png) [Groupes cybercriminels](https://unit42.paloaltonetworks.com/fr/category/threat-actor-groups-fr/) 31 juillet 2025 [#### Le cadre d'attribution de l'Unit 42](https://unit42.paloaltonetworks.com/fr/unit-42-attribution-framework/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/fr/tag/advanced-persistent-threat-fr/ "Advanced Persistent Threat") * [Bookworm](https://unit42.paloaltonetworks.com/fr/tag/bookworm-fr/ "Bookworm") * [Nomenclature](https://unit42.paloaltonetworks.com/fr/tag/nomenclature-fr/ "nomenclature") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/unit-42-attribution-framework/ "Le cadre d’attribution de l’Unit 42") ![Pictorial representation of social engineering. Digital illustration of four human profiles connected by glowing neural network lines against a dark background, symbolizing connectivity and technology.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/cover-1920x900-no-blades-786x368.jpg) [Rapports de tendances](https://unit42.paloaltonetworks.com/fr/category/trend-reports-fr/) 30 juillet 2025 [#### Rapport global 2025 de Unit 42 sur la réponse à incident : édition spéciale sur l'ingénierie sociale](https://unit42.paloaltonetworks.com/fr/2025-unit-42-global-incident-response-report-social-engineering-edition/) * [Agent Serpens](https://unit42.paloaltonetworks.com/fr/tag/agent-serpens-fr/ "Agent Serpens") * [Agentic AI](https://unit42.paloaltonetworks.com/fr/tag/agentic-ai-fr/ "Agentic AI") * [ClickFix](https://unit42.paloaltonetworks.com/fr/tag/clickfix-fr/ "ClickFix") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/2025-unit-42-global-incident-response-report-social-engineering-edition/ "Rapport global 2025 de Unit 42 sur la réponse à incident : édition spéciale sur l’ingénierie sociale") ![Pictorial representation of initial access brokers like TGR-CRI-0045. Digital concept image featuring a stream of glowing code with words like "Security," "Hackers," and "Crime" overlaid in bold text, symbolizing cybersecurity and data protection.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/03_Cybercrime_Category_1920x900-786x368.jpg) [Groupes cybercriminels](https://unit42.paloaltonetworks.com/fr/category/threat-actor-groups-fr/) 8 juillet 2025 [#### Les accords cachés de Gold Melody : Lumière sur les modules IIS en mémoire du courtier d'accès initial](https://unit42.paloaltonetworks.com/fr/initial-access-broker-exploits-leaked-machine-keys/) * [GoLang](https://unit42.paloaltonetworks.com/fr/tag/golang-fr/ "GoLang") * [Initial Access Broker](https://unit42.paloaltonetworks.com/fr/tag/initial-access-broker-fr/ "Initial Access Broker") * [Microsoft](https://unit42.paloaltonetworks.com/fr/tag/microsoft-fr/ "Microsoft") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/initial-access-broker-exploits-leaked-machine-keys/ "Les accords cachés de Gold Melody : Lumière sur les modules IIS en mémoire du courtier d’accès initial") ![Pictorial representation of Iranian-backed threat groups and hacktivists. Digital illustration of a global network featuring interconnected lines and dots, suggesting a data-driven representation of worldwide connectivity, with a focus on technology and innovation. The image uses blue tones with red and light blue highlights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/08_Nation-State-cyberattacks_1920x900-786x368.jpg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 30 juin 2025 [#### Briefing Menace -- Hausse du cyber-risque lié à l'Iran (Mise à jour le 30 juin)](https://unit42.paloaltonetworks.com/fr/iranian-cyberattacks-2025/) * [Agent Serpens](https://unit42.paloaltonetworks.com/fr/tag/agent-serpens-fr/ "Agent Serpens") * [Agonizing Serpens](https://unit42.paloaltonetworks.com/fr/tag/agonizing-serpens-fr/ "Agonizing Serpens") * [Boggy Serpens](https://unit42.paloaltonetworks.com/fr/tag/boggy-serpens-fr/ "Boggy Serpens") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/iranian-cyberattacks-2025/ "Briefing Menace – Hausse du cyber-risque lié à l’Iran (Mise à jour le 30 juin)") ![Pictorial illustration of cybercriminals. Illustration of a computer chip with a warning message "Network Hacked" displayed in a bright red alert triangle, surrounded by intricate digital elements and glowing lines, signifying a cybersecurity breach.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/06_Cybercrime_Category_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 24 juin 2025 [#### Le secteur financier africain pris pour cible : comment les cybercriminels détournent des outils open source](https://unit42.paloaltonetworks.com/fr/cybercriminals-attack-financial-sector-across-africa/) * [CL-CRI-1014](https://unit42.paloaltonetworks.com/fr/tag/cl-cri-1014-fr/ "CL-CRI-1014") * [Finance](https://unit42.paloaltonetworks.com/fr/tag/finance-fr/ "Finance") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/cybercriminals-attack-financial-sector-across-africa/ "Le secteur financier africain pris pour cible : comment les cybercriminels détournent des outils open source") ![Pictorial representation of synthetic identity creation. A white man stands before a large digital display featuring various security camera feeds and a prominent close-up of an individual's face, illustrating a high-tech surveillance environment.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/unit-42_North-Korean-IT-Workers_blog-1920x900-2-1-786x369.png) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 11 juin 2025 [#### Faux visage : l'Unit 42 démontre la facilité alarmante de la création d'identités synthétiques](https://unit42.paloaltonetworks.com/fr/north-korean-synthetic-identity-creation/) * [DPRK](https://unit42.paloaltonetworks.com/fr/tag/dprk-fr/ "DPRK") * [Social engineering](https://unit42.paloaltonetworks.com/fr/tag/social-engineering-fr/ "social engineering") * [Wagemole](https://unit42.paloaltonetworks.com/fr/tag/wagemole-fr/ "Wagemole") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/north-korean-synthetic-identity-creation/ "Faux visage : l’Unit 42 démontre la facilité alarmante de la création d’identités synthétiques") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/unit42-footer-subscribe-desktop.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Abonnez-vous aux infos d'Unit 42 ## Gardez un coup d'avance sur les menaces pour évoluer en toute sérénité. Contactez-nous Your Email Abonnez-vous aux infos par e-mail sur les travaux de recherche Unit 42. L'envoi de ce formulaire implique l'acceptation de nos[Conditions d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) et de notre [Politique de confidentialité.](https://www.paloaltonetworks.com/legal-notices/privacy) Ce site est protégé par reCAPTCHA et est soumis à la [Politique de confidentialité](https://policies.google.com/privacy) et aux [Conditions générales](https://policies.google.com/terms) de Google. Invalid captcha! Je m'abonne ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} Produits et services * [Plateforme de sécurité du réseau pilotée par IA](https://www.paloaltonetworks.fr/network-security) * [Sécuriser l'IA à la conception](https://www.paloaltonetworks.fr/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.fr/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.fr/sase/ai-access-security) * [Services de sécurité cloud (CDSS)](https://www.paloaltonetworks.fr/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.fr/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.fr/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.fr/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.fr/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention) * [Sécurité IoT d'entreprise](https://www.paloaltonetworks.fr/network-security/enterprise-device-security) * [Sécurité IoT médical](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/medical-iot-security) * [Industrial OT Security](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/industrial-ot-security) * [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security) * [Pare-feu nouvelle génération](https://www.paloaltonetworks.fr/network-security/next-generation-firewall) * [Pare-feu matériels](https://www.paloaltonetworks.fr/network-security/hardware-firewall-innovations) * [Logiciels pare-feu](https://www.paloaltonetworks.fr/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.fr/network-security/strata-cloud-manager) * [SD-WAN pour NGFW](https://www.paloaltonetworks.fr/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.fr/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.fr/network-security/panorama) * [Secure Access Service Edge](https://www.paloaltonetworks.fr/sase) * [Prisma SASE](https://www.paloaltonetworks.fr/sase) * [Accélération des applications](https://www.paloaltonetworks.fr/sase/app-acceleration) * [Autonomous Digital Experience Management (ADEM)](https://www.paloaltonetworks.fr/sase/adem) * [DLP d'entreprise](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.fr/sase/access) * [Prisma Browser](https://www.paloaltonetworks.fr/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.fr/sase/sd-wan) * [Isolation de navigateur à distance (RBI)](https://www.paloaltonetworks.fr/sase/remote-browser-isolation) * [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security) * [Plateforme SecOps pilotée par IA](https://www.paloaltonetworks.fr/cortex) * [Sécurité cloud](https://www.paloaltonetworks.fr/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.fr/cortex/cortex-xsoar) * [Sécurité des applications](https://www.paloaltonetworks.fr/cortex/cloud/application-security) * [Posture de sécurité dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/cloud-posture-security) * [Sécurité du Runtime dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.fr/prisma/cloud) * [SOC piloté par IA](https://www.paloaltonetworks.fr/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.fr/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.fr/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.fr/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.fr/cortex/cortex-xpanse) * [Services managés détection et réponse Unit 42](https://www.paloaltonetworks.fr/cortex/managed-detection-and-response) * [XSIAM managé](https://www.paloaltonetworks.fr/cortex/managed-xsiam) * [Sécurité des identités nouvelle génération](https://www.paloaltonetworks.fr/idira) * [Gestion des accès privilégiés (PAM)](https://www.paloaltonetworks.fr/idira/human/privileged-access-management) * [Gestion des identités et des accès (IAM)](https://www.paloaltonetworks.fr/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.fr/idira/human/endpoint-privilege-manager) * [Gouvernance des identités](https://www.paloaltonetworks.fr/idira/human/identity-governance) * [Workforce Password Management](https://www.paloaltonetworks.fr/idira/human/workforce-password-management) * [Identités agentiques](https://www.paloaltonetworks.fr/idira/agentic) * [Gestion des secrets](https://www.paloaltonetworks.fr/idira/machine/secrets-management) * [Gouvernance unifiée des secrets](https://www.paloaltonetworks.fr/idira/machine/unified-secrets-governance) * [Déploiement d'identifiants applicatifs](https://www.paloaltonetworks.fr/idira/machine/application-credentials-delivery) * [Accès privilégiés des prestataires](https://www.paloaltonetworks.fr/idira/human/vendor-privileged-access) * [Services de Threat Intelligence et de réponse à incident](https://www.paloaltonetworks.fr/unit42) * [Évaluations proactives](https://www.paloaltonetworks.fr/unit42/assess) * [Réponse à incident](https://www.paloaltonetworks.fr/unit42/respond) * [Transformez votre stratégie de sécurité](https://www.paloaltonetworks.fr/unit42/transform) * [Découvrez la Threat Intelligence Entreprise Notre entreprise Carrières Nous contacter Responsabilité d'entreprise Clients Relations investisseurs Présence dans le monde](https://www.paloaltonetworks.fr/unit42/threat-intelligence-partners) Entreprise * [Notre entreprise](https://www.paloaltonetworks.fr/about-us) * [Carrières](https://jobs.paloaltonetworks.com/en/) * [Nous contacter](https://www.paloaltonetworks.fr/company/contact) * [Responsabilité d'entreprise](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [Clients](https://www.paloaltonetworks.fr/customers) * [Relations investisseurs](https://investors.paloaltonetworks.com/) * [Présence dans le monde](https://www.paloaltonetworks.com/about-us/locations) * [Presse](https://www.paloaltonetworks.fr/company/newsroom) Pages les plus visitées * [Article](https://www.paloaltonetworks.com/blog/?lang=fr) * [Communautés](https://www.paloaltonetworks.com/communities) * [Bibliothèque de contenu](https://www.paloaltonetworks.fr/resources) * [Cyberpedia](https://www.paloaltonetworks.fr/cyberpedia) * [Évènements](https://events.paloaltonetworks.com/) * [Préférences de communication](https://start.paloaltonetworks.com/preference-center) * [Produits de A à Z](https://www.paloaltonetworks.fr/products/products-a-z) * [Certifications produits](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [Signaler une vulnérabilité](https://www.paloaltonetworks.com/security-disclosure) * [Plan du site](https://www.paloaltonetworks.fr/sitemap) * [Documentation technique](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Ne pas autoriser la vente ou le partage de mes données personnelles](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Politique de confidentialité](https://www.paloaltonetworks.com/legal-notices/privacy) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center) * [Conditions générales d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) * [Documents](https://www.paloaltonetworks.com/legal) Copyright © 2026 Palo Alto Networks. Tous droits réservés * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.fr/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * FR Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)