Leçons de guerre : la survie numérique de l'Ukraine devient le plan de l'Europe

Lorsque les frappes de missiles et les cyberattaques convergent vers une seule cible, maintenir une nation connectée devient une question de survie. Depuis plus d'une décennie, l'Ukraine est cette ligne de front. Son expérience de guerre a transformé le pays en un laboratoire grandeur nature de la résilience télécom, produisant une liste d'impératifs durement acquis pour toute nation se préparant à une guerre hybride. Ces leçons ne sont plus de simples anecdotes de champ de bataille : elles sont en train d'être codifiées dans le droit européen via le Digital Networks Act (DNA) et construites physiquement à travers la constellation de satellites souveraine IRIS².

Les six leçons du champ de bataille ukrainien

Le réseau ukrainien n'a jamais subi d'effondrement total, non pas parce qu'il n'a pas été touché, mais grâce à des choix architecturaux délibérés et des adaptations rapides qui ont maintenu la ligne de front numérique.

1. La décentralisation est une question de survie

Le paysage télécom ukrainien est une mosaïque de centaines de fournisseurs indépendants et géographiquement dispersés. Loin d'être une faiblesse, c'était un coup de maître de « résilience dès la conception ». Aucun point de défaillance unique ne pouvait paralyser l'ensemble du système, permettant de rediriger le trafic autour des nœuds endommagés ou occupés. Cette structure diversifiée a permis aux flux de données de contourner dynamiquement les points compromis, un modèle de redondance qu'un réseau centralisé et monolithique n'aurait jamais pu reproduire .

2. L'alimentation de secours doit être en périphérie du réseau

Le réseau électrique était une cible prioritaire. En août 2023, environ un quart des réseaux internet ukrainiens et plus de 4 000 stations de base mobiles avaient été détruits ou endommagés par des attaques visant délibérément les installations énergétiques . Pour maintenir les antennes-relais en vie pendant les coupures prolongées, les opérateurs ont déployé des générateurs, des batteries et des liaisons de secours via Starlink directement à la périphérie du réseau. Alimenter de petits sites locaux, plutôt que de dépendre d'un réseau centralisé, a préservé la connectivité pour les alertes d'urgence, les services bancaires et la coordination militaire .

3. L'itinérance nationale n'est pas un luxe, c'est une bouée de sauvetage

Lorsque l'infrastructure d'un fournisseur local est détruite, ses clients sont tout simplement coupés du monde — à moins qu'ils ne puissent basculer instantanément sur un autre réseau. Les opérateurs ukrainiens ont supprimé les frais d'itinérance et activé l'interconnexion, permettant à un abonné de s'accrocher à n'importe quel fournisseur ayant encore une couverture dans sa zone. Ceci a transformé l'ensemble de la capacité sans fil du pays en une ressource unique, partagée et résiliente .

4. Une couche satellite souveraine est une solution de repli indispensable

Quand la fibre terrestre et les tours mobiles ont été physiquement détruites, la couche satellite est devenue la connectivité du dernier recours. Le réseau Starlink de SpaceX a été activé au-dessus de l'Ukraine quelques jours seulement après l'invasion à grande échelle, rétablissant l'internet dans les zones les plus touchées et servant le gouvernement, les opérateurs énergétiques et les unités militaires de première ligne . Cette dépendance critique a immédiatement souligné une vulnérabilité stratégique pour l'Europe : la dépendance à un fournisseur commercial unique et non-européen pour une connectivité de crise. La réponse institutionnelle directe de l'UE à cette leçon est la constellation IRIS² [7, 21].

5. Les réseaux numériques sont des atouts militaires stratégiques

La guerre a effacé la frontière entre infrastructure civile et militaire. Les télécoms résilientes de l'Ukraine se sont avérées essentielles pour les opérations de drones, les systèmes d'alerte en temps réel, les communications sur le champ de bataille et la coordination des réparations d'urgence. Une panne de réseau n'est pas un simple désagrément dans une guerre hybride, c'est une défaite opérationnelle. Le conflit a imposé la reconnaissance que la connectivité sécurisée est aussi critique pour la défense nationale que n'importe quel système d'armement physique .

6. La cyberdéfense doit être un cycle d'adaptation perpétuel

Des cyberattaques soutenues et sophistiquées ont accompagné chaque frappe cinétique. Au cours des six premiers mois de la guerre, 1 123 cyberattaques ont ciblé tous les secteurs de l'économie . Les assaillants visaient à désactiver les systèmes de contrôle du réseau électrique et à paralyser l'infrastructure télécom centrale, y compris un piratage dévastateur de l'opérateur mobile Kyivstar qui a privé 10 millions d'utilisateurs de service et d'alertes aux raids aériens . La survie de l'Ukraine a reposé sur la capacité à segmenter les réseaux, à identifier rapidement les intrusions et à passer en mode manuel pour reprendre le contrôle des systèmes numériques compromis .

Du champ de bataille à Bruxelles : comment les leçons sont gravées dans la loi européenne

L'Union européenne traduit désormais ces leçons opérationnelles en une architecture réglementaire et physique permanente. Cela marque un changement fondamental : la résilience passe du statut de considération secondaire à celui d'exigence légale de conception.

Le Digital Networks Act (DNA) : la résilience comme mandat réglementaire

Pour la première fois, le DNA consacre la résilience et la préparation comme un objectif réglementaire central pour les communications électroniques en Europe [1, 5]. Les dispositions clés, actuellement en cours de processus législatif, incluent :

• Un Plan de préparation de l'Union pour les infrastructures numériques : Élaboré par le BEREC (l'organe des régulateurs européens des télécoms), la Commission européenne et les autorités nationales, ce plan impose un manuel de crise coordonné et transfrontalier pour tous les États membres .
• Évaluations de résilience bisannuelles obligatoires : Les régulateurs nationaux doivent désormais effectuer et rapporter un bilan de santé systémique tous les deux ans, passant d'une posture réactive à une préparation perpétuelle .
• Reconnaissance du risque systémique : La loi classe formellement la dépendance énergétique, la sécurité physique des câbles et des tours, et les cybermenaces avancées comme des risques systémiques à gérer de manière proactive, et non après coup [2, 4].
• Durcissement de la chaîne d'approvisionnement : De nouvelles exigences de sécurité sont étendues aux câbles sous-marins, aux chaînes d'approvisionnement 5G/6G et aux interfaces sensibles entre les infrastructures terrestres et les systèmes satellitaires, comblant les vulnérabilités qu'un agresseur hybride pourrait exploiter [4, 12].
• Alignement civilo-militaire : La législation répond directement au rapport Niinistö sur la préparation civilo-militaire, qui avertissait que la connectivité stratégique de l'Europe est dangereusement vulnérable aux attaques hybrides visant à éroder la préparation sociale et militaire [2, 5].

IRIS² : une colonne vertébrale souveraine et insensible au brouillage dans l'espace

IRIS², pour Infrastructure for Resilience, Interconnectivity and Security by Satellite (Infrastructure pour la Résilience, l'Interconnectivité et la Sécurité par Satellite), est la manifestation physique de la leçon la plus critique de l'Ukraine : en cas d'attaque prolongée, une solution de repli spatiale est obligatoire, et elle doit être sous votre propre contrôle souverain.

IRIS² est un système multi-orbital de 10,6 milliards d'euros composé d'environ 290 satellites, combinant l'orbite terrestre basse (LEO) pour le haut débit et l'orbite terrestre moyenne (MEO) pour les communications gouvernementales et militaires sécurisées et à faible susceptibilité au brouillage [1, 18, 22]. Il a été explicitement développé pour sevrer l'Europe de sa dépendance aux réseaux non-européens comme Starlink, surtout à l'heure où les relations géopolitiques évoluent [21, 29].

• Élan opérationnel : Les services gouvernementaux ont commencé des opérations limitées en janvier 2026, marquant la première fois que l'UE contrôle son propre réseau de communication sécurisée par satellite . L'objectif de pleine capacité opérationnelle est fixé à 2027 [7, 23].
• Intention architecturale : Sa conception multi-orbitale reflète le principe de survie fondamental de l'Ukraine : la résilience par la redondance. Si une attaque par brouillage, une intrusion cyber ou une arme antisatellite met hors service les communications sur un plan orbital, le trafic peut être instantanément redirigé à travers le système. Aucune couche unique n'offre un point de défaillance unique .
• Un outil de crise et un bouclier de souveraineté : Conçu pour fournir une connectivité aux ambassades, aux opérations de gestion de crise, à la surveillance des frontières et à la protection des infrastructures clés, IRIS² vise également à combler les « zones blanches de connectivité » où les réseaux terrestres ont été détruits ou n'ont jamais existé [19, 20]. L'Ukraine a déjà officiellement demandé l'accès au système .

En résumé

Le test de résistance brutal et en temps réel de l'Ukraine a prouvé que les réseaux télécom conçus pour la décentralisation, l'indépendance énergétique en périphérie, l'interopérabilité forcée et un filet de sécurité satellitaire souverain multi-orbital peuvent supporter un assaut cyber-cinétique coordonné et prolongé. L'Europe ne se contente plus d'observer ces leçons : elle les intègre dans une loi et une infrastructure orbitale qui définiront la résilience numérique du continent pour les décennies à venir.