Les experts en cybersécurité redoutent une vague d’attaques informatiques liées à l’Iran visant des entreprises et des infrastructures américaines. Cette menace intervient alors que l’agence fédérale chargée de la cybersécurité, la Cybersecurity and Infrastructure Security Agency, traverse une période de turbulence interne.

Le contexte géopolitique contribue à accroître les inquiétudes. Après des frappes américaines et israéliennes au Moyen-Orient, l’Iran a intensifié ses représailles dans la région, visant notamment des bases américaines et des centres stratégiques à Tel-Aviv, Doha et Dubaï. Plusieurs experts estiment que des cyberattaques pourraient également faire partie de la riposte.

Au même moment, l’agence américaine chargée de la protection des infrastructures numériques fonctionne avec des ressources limitées. La Cybersecurity and Infrastructure Security Agency fait face à un financement fédéral partiellement interrompu, à des congés forcés et à plusieurs départs dans sa direction.

La secrétaire à la Sécurité intérieure, Kristi Noem, affirme que son ministère travaille avec les agences de renseignement et les forces de l’ordre afin de surveiller et contrer toute menace potentielle contre les États-Unis. Mais plusieurs élus américains estiment que la situation fragilise la capacité du pays à répondre rapidement à une cyberattaque majeure.

Selon certaines estimations, l’agence aurait perdu environ un tiers de ses employés depuis le retour de Donald Trump à la présidence. La direction a également été secouée par des changements internes et des départs de responsables, dont celui du chef des technologies de l’information Bob Costello.

Dans ce contexte, plusieurs entreprises de cybersécurité disent observer une hausse d’activités liées à des groupes soutenus par l’Iran. Adam Meyers, responsable des opérations de contre-adversaires chez CrowdStrike, indique que son entreprise a déjà reçu davantage de signalements de perturbations de réseaux et de serveurs attribuées à ces groupes.

Les experts rappellent que l’Iran possède déjà un historique d’attaques contre des organisations américaines. Entre 2012 et 2013, des attaques par déni de service avaient paralysé les sites web de plusieurs grandes banques américaines. Plus récemment, des pirates liés à Téhéran ont revendiqué le piratage de courriels appartenant à des membres de la campagne de Donald Trump en 2024.

La menace ne concerne toutefois pas uniquement les États-Unis. Au Canada, l’expert en cybersécurité Steve Waterhouse rappelait cette semaine que les infrastructures canadiennes pourraient également devenir des cibles dans le contexte actuel de tensions internationales.

Le Centre de la sécurité des télécommunications Canada partage d’ailleurs cette analyse dans un bulletin publié à la fin février 2026. L’organisme estime que l’Iran pourrait recourir à son programme de cyberactivité pour répondre aux opérations militaires menées par les États-Unis et Israël, avec des répercussions possibles sur les pays alliés, dont le Canada.

Selon ce bulletin, les infrastructures essentielles canadiennes, notamment dans les secteurs de l’énergie, de l’eau ou des télécommunications, pourraient être visées par des cyberattaques ou des opérations de perturbation. Les autorités canadiennes invitent donc les organisations et les exploitants d’infrastructures critiques à redoubler de vigilance face à ces risques.

Pour les analystes, les prochains mois pourraient être déterminants. Si les tensions géopolitiques persistent, les cyberattaques pourraient devenir un autre terrain de confrontation entre États, visant autant les entreprises privées que les infrastructures critiques.

Sources : cnbc, Cyber.gc.ca

******

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.