G7 Évian 2026 : dans les coulisses de la guerre cyber invisible

700 délégués. 45 chefs d'État. Des milliers de journalistes. Et probablement autant de hackers qui salivent déjà. Ce week-end, Évian accueille le sommet du G7 dans un contexte cyber explosif. La France vient de décrocher le triste record de 2e pays le plus touché par les fuites de données au monde au premier trimestre 2026, selon Surfshark. L'ANSSI (Agence nationale de la sécurité des systèmes d'information) n'a pas le droit à l'erreur.

Pourquoi un G7 est un aimant à hackers

Un sommet international, c'est le rêve de tout cybercriminel. Trois raisons simples :

• Des cibles de valeur : dirigeants, diplomates, conseillers – tous porteurs de données ultra-sensibles sur leurs téléphones et ordinateurs
• Une infrastructure temporaire : réseaux Wi-Fi éphémères, serveurs installés en urgence, équipements connectés par milliers
• Une fenêtre de tir courte : 72 heures pour frapper, disparaître et exploiter les données volées

« L'enjeu d'un G7, ce ne sont pas les discours publics. Ce sont les négociations dans les coulisses, les textes qui se réécrivent jusqu'au dernier moment », explique un consultant en cybersécurité proche du dossier. Les hackers le savent. Les diplomates utilisent des centaines d'appareils pour échanger des versions de documents confidentiels. Chaque téléphone est un point d'entrée potentiel.

Le plan de bataille de l'ANSSI

L'agence publique a publié le 9 juin un communiqué sobre : elle « accompagne les organisateurs dans la cybersécurité du Sommet du G7 à Évian ». Derrière cette phrase banale se cache un dispositif colossal.

Les piliers du dispositif

L'ANSSI a acquis cette expertise au fil des grands événements. Jeux Olympiques de Paris en 2024, Coupe du Monde de rugby en 2023 – chaque rassemblement massif a été un exercice grandeur nature. Le G7 d'Évian bénéficie directement de ces années d'apprentissage.

Le contexte français : un terrain particulièrement fragile

Protéger un G7, c'est déjà compliqué. Le faire depuis un pays qui subit un tsunami cyber sans précédent, c'est un défi d'une autre ampleur.

Les chiffres tombés ces dernières semaines sont glaçants :

• 8 613 violations de données recensées en un an en France (+45 % par rapport à 2025), selon le Baromètre 2026 du Forum INCYBER
• 370 millions de données personnelles exposées sur le territoire français en 2025-2026, d'après Vigilance Numérique
• 2e rang mondial des pays les plus touchés par les fuites de données au T1 2026, derrière les États-Unis

Ce contexte rend le G7 d'Évian encore plus sensible. Comme nous l'expliquions dans notre enquête sur l'industrialisation du cybercrime, les groupes de hackers fonctionnent désormais comme des entreprises structurées. Ils ont des RH, du support client, des revenus prévisibles. Un G7 ? Pour eux, c'est le contrat de l'année.

Les 4 scénarios d'attaque les plus probables

Les experts de l'ANSSI anticipent plusieurs types de menaces concomitantes. Voici celles qui inquiètent le plus.

1. L'interception des communications

Le scenario classique. Un diplomate se connecte au Wi-Fi de l'hôtel voisin du sommet. Ce réseau a été cloné par un hacker. Mot de passe intercepté. Emails compromis. En 2024, lors d'un sommet européen à Bruxelles, des diplomates allemands avaient ainsi vu leurs emails piratés via un réseau Wi-Fi compromis dans leur hôtel.

2. L'attaque des fournisseurs

Pas besoin de pirater directement le sommet. Les hackers visent les prestataires : traiteurs, entreprises de sonorisation, prestataires de streaming. Moins protégés, souvent connectés aux mêmes réseaux. C'est exactement le principe de l'attaque par la chaîne d'approvisionnement que nous décrivions dans notre article sur la supply chain cyber. Un traiteur piraté peut devenir une porte d'entrée vers le réseau principal.

3. La désinformation en temps réel

Nouveau en 2026 : l'utilisation de deepfakes pendant l'événement. Imagine un faux communiqué du G7 annonçant une décision majeure sur le commerce international. Diffusé sur les réseaux sociaux en plein sommet. Les marchés financiers paniquent. Le temps de démentir, le mal est fait. Les services de cybersécurité ont désormais des équipes dédiées à la détection de contenu manipulé en temps réel.

4. Le ransomware ciblé

Attaquer les serveurs du centre de presse du G7. Chiffrer les données. Demander une rançon de plusieurs millions. L'objectif n'est pas tant l'argent que la perturbation médiatique. Un centre de presse paralysé, c'est des centaines de journalistes incapables de travailler. Le chaos informationnel garanti.

L'arsenal technologique déployé

Pour contrer ces menaces, l'ANSSI s'appuie sur un ensemble de technologies de pointe.

La détection comportementale : des algorithmes analysent en permanence le trafic réseau. Un appareil qui tente d'envoyer 2 Go de données vers un serveur extérieur à 3h du matin ? Alerte immédiate. Ces systèmes, perfectionnés après les JO de Paris, sont capables d'identifier une anomalie en moins de 30 secondes.

Le chiffrement systématique : toutes les communications entre les délégations passent par des canaux chiffrés. Les appels téléphoniques des dirigeants utilisent des terminaux spécifiques fournis par les services de sécurité.

Le réseau piège (honeypot en anglais) : des serveurs factices, conçus pour ressembler à des cibles attractives. Les hackers qui s'y aventurent sont immédiatement identifiés et étudiés. Leurs techniques sont analysées en temps réel pour renforcer les défenses.

La segmentation réseau : chaque délégation dispose de son propre réseau isolé. Si un appareil est compromis, l'attaque ne peut pas se propager aux autres.

Les leçons des événements précédents

Le G7 d'Évian n'est pas le premier sommet à haut risque. L'histoire récente offre des cas édifiants.

JO Paris 2024 : le test grandeur nature

Les Jeux Olympiques de Paris ont été un laboratoire. Pendant 17 jours, l'ANSSI a géré plus de 2 000 alertes cyber. Aucune n'a abouti à une panne visible. Le bilan officiel : zéro incident majeur. Mais en coulisses, les équipes ont neutralisé des tentatives d'intrusion quotidiennes sur les systèmes de billetterie et de diffusion.

G7 Biarritz 2019 : le faux site

En 2019, un faux site imitant celui du G7 de Biarritz avait été mis en ligne. Assez bien fait pour tromper des journalistes. Le site relayait de fausses informations sur les décisions du sommet. Affaire classée en quelques heures, mais la technique a fait école.

Sommet OTAN Madrid 2022 : la précipitation

L'OTAN a organisé son sommet en urgence après le début du conflit en Ukraine. Les équipes cyber ont dû sécuriser l'événement en quelques semaines au lieu des mois habituels. Bilan : des tentatives de piratage documentées, aucune réussie.

Pourquoi les hôpitaux sont le vrai révélateur

Le G7, c'est le show. Derrière, la réalité quotidienne de la cybersécurité française est moins glamour. Les hôpitaux en sont l'exemple le plus frappant.

En 2025, le CHU de Versailles a perdu l'accès à ses données pendant 3 semaines suite à une attaque par ransomware. Des opérations annulées. Des dossiers médicaux inaccessibles. Des patients transférés en urgence. Le coût estimé : 12 millions d'euros. Le rançon demandée : 2 millions.

« Ce qui se passe au G7 est passionnant. Mais la vraie urgence, c'est la cybersécurité de nos hôpitaux, de nos mairies, de nos PME », souligne une experte du secteur. Les hôpitaux français subissent en moyenne une tentative d'attaque cyber grave par semaine. Le budget moyen de cybersécurité d'un centre hospitalier : 150 000 euros par an. Soit environ trois fois le salaire annuel d'un bon ingénieur cyber.

Le décalage est saisissant. Pour le G7, l'État déploie des moyens considérables. Pour l'hôpital de quartier, c'est le système D.

L'enjeu des talents : 15 000 postes vacants

L'ANSSI peut bien déployer ses experts pour le G7. Le reste de l'année, la France manque cruellement de professionnels de la cybersécurité.

Le chiffre : 15 000 postes non pourvus dans le secteur cyber en France en 2026, selon les estimations du Syndicat de la cybersécurité (CLUSIF). Conséquence : les entreprises et les administrations se disputent les mêmes profils. Un analyste cyber junior commence à 38 000 euros annuels. Un senior avec 5 ans d'expérience peut prétendre à 70 000 euros. Beaucoup partent à l'étranger.

L'État tente de réagir. Le plan Cyber Campus, lancé à la Défense en 2022, regroupe entreprises et formations. Des cursus spécifiques se créent dans les universités. Mais le retard est immense.

Ce que tu peux en tirer pour ton entreprise

Le G7, c'est lointain. Mais les principes s'appliquent à toute organisation.

Segmenter ton réseau : si un poste est infecté, l'attaque doit rester contenue. C'est basique. C'est encore trop rarement fait.

Préparer la réponse aux incidents : avoir un plan clair, testé, avec des numéros d'urgence. Pas un document PDF qui prend la poussière dans un drive.

Surveiller en permanence : la détection comportementale n'est plus réservée aux États. Des solutions accessibles existent pour les PME.

Former les équipes : 85 % des incidents cyber proviennent d'une erreur humaine. Un email piégé cliqué. Un mot de passe faible. La phishing par IA rend ces attaques de plus en plus convaincantes.

Le jour J : une journée type pour les équipes cyber

Lundi 15 juin, jour d'ouverture du G7. 6h du matin. L'équipe cyber de l'ANSSI est en place depuis une semaine. La cellule de crise ressemble à un centre de commandement militaire. Écrans partout. Cartes du réseau en temps réel. Alertes qui s'affichent en continu.

8h : premier pic de trafic. Les délégations arrivent. Des centaines de smartphones se connectent. Le système de détection comportementale trie le normal du suspect.

10h : un journaliste étranger tente de se connecter à un serveur interne au lieu du réseau presse dédié. Bloqué. Probablement une erreur. Mais l'incident est consigné.

14h : alerte rouge. Un poste du centre de presse montre un comportement anormal. Tentative d'envoi de données vers une adresse IP localisée en Europe de l'Est. Le poste est immédiatement isolé. L'analyse commence. Verdict 20 minutes plus tard : malware non identifié. Le poste est confisqué pour analyse approfondie.

18h : la cellule diffuse son premier rapport quotidien. Tentatives d'intrusion : 47. Neutralisées : 47. Impact sur le sommet : zéro.

22h : les délégations dînent. Le trafic réseau baisse. Mais les équipes restent vigilantes. Les hackers adorent frapper la nuit.

Ce scénario n'est pas fictif. Il s'inspire des comptes-rendus des JO de Paris et des retours d'expérience de précédents sommets.

Le vrai coût de la sécurité cyber

Combien coûte la protection cyber d'un G7 ? L'ANSSI ne communique pas sur ce montant. Les experts estiment entre 3 et 5 millions d'euros pour les seules mesures cyber. Un investissement marginal rapporté au coût global du sommet (estimé autour de 100 millions).

Le vrai calcul, c'est le coût de l'échec. Une fuite de données diplomatiques pendant un G7 peut compromettre des négociations engagées pendant des mois. Les conséquences géopolitiques et économiques se chiffrent en milliards.

L'après-G7 : le problème reste entier

Le sommet d'Évian se terminera le 17 juin. Les équipes cyber rangeront leurs écrans. Les diplomates rentreront chez eux. Mais le problème de fond restera intact.

La France subit un niveau d'attaques cyber sans précédent. Le Baromètre 2026 du Forum INCYBER parle d'« industrialisation » du phénomène. Les hackers s'organisent, se professionnalisent, automatisent. La réponse institutionnelle progresse, mais lentement.

Le G7, c'est un événement. La cybersécurité, c'est un quotidien. Et ce quotidien, pour des millions de Français, reste un chantier ouvert.

Sources

• ANSSI accompagne les organisateurs dans la cybersécurité du Sommet du G7 à Evian — ANSSI, 9 juin 2026
• France, 2e pays le plus touché par les fuites de données en 2026 — Les Numériques, 2026
• Fuites de données : face au tsunami, des Français vulnérables — Le Monde, 18 mai 2026
• Baromètre des fuites de données personnelles - Edition 2026 — DC Mag / Forum INCYBER, 2026
• Fuites de données France 2025-2026 — Vigilance Numérique, 2026