Le cyberespace iranien ne fonctionne pas comme celui des grandes puissances déjà décrites dans ce dossier, où une agence unique concentre l'essentiel de la capacité offensive. Il repose sur un écosystème délibérément stratifié : des groupes de menace persistante directement rattachés aux Gardiens de la révolution ou au ministère du Renseignement, des sous-traitants et des entités-écrans semi-officielles, des personas de hacktivisme animés en réalité par les services eux-mêmes, et des collectifs étrangers idéologiquement alignés mais formellement indépendants. Cette architecture en poupées russes permet à Téhéran de tirer un bénéfice considérable de ses opérations tout en maintenant, à chaque niveau, une distance plausible avec l'appareil d'État.
Le 18 août 2026, le département de la Justice américain a inculpé dix-sept personnes liées à l'institut Mabna, une entité présentée comme un organisme de recherche privé, pour une campagne menée depuis 2013 ayant compromis cent quarante-quatre universités américaines, quarante-deux entreprises du secteur privé et au moins cinq agences fédérales ou étatiques, en plus d'un grand nombre de cibles étrangères. Le butin cumulé dépasserait trente et un téraoctets de recherche académique et de propriété intellectuelle.
Habiller une opération d'État en institut de recherche complique toute réponse proportionnée
Le choix de faire transiter une campagne d'espionnage d'une telle ampleur par une structure présentée comme un institut de recherche privé plutôt que par un service directement identifié comme relevant des Gardiens de la révolution répond à une logique précise. Une décennie de collecte continue, cent quarante-quatre universités et quarante-deux entreprises compromises, aurait représenté, si elle avait été menée ouvertement par un service d'État, un acte d'agression d'une ampleur difficile à ignorer diplomatiquement. Présentée comme l'œuvre d'un institut privé, la même opération devient plus facile à traiter par des sanctions ciblées et des inculpations individuelles que par une réponse à l'échelle d'un conflit interétatique.
Le paquet de sanctions annoncé par le département du Trésor en août 2026, que son secrétaire a qualifié de « D-Day économique » visant à isoler l'Iran, a néanmoins visé cinq ressortissants iraniens dont quatre figuraient déjà parmi les personnes inculpées dans le dossier Mabna, signe que Washington collapse de plus en plus, dans sa propre réponse, la distinction formelle entre institut privé et appareil d'État que Téhéran cherche à entretenir. Cette convergence progressive entre inculpation judiciaire et sanction économique directe suggère que l'utilité du montage s'érode à mesure que les services occidentaux apprennent à recouper les mêmes individus à travers plusieurs dossiers distincts.
Cibler une petite ville du Missouri sert la démonstration plus que le renseignement
Un second registre de l'écosystème cyber iranien vise directement les infrastructures critiques occidentales. Le persona CyberAv3ngers, rattaché aux Gardiens de la révolution, a revendiqué de multiples attaques contre des systèmes de contrôle dans les secteurs de l'eau et de l'énergie, notamment via l'exploitation d'automates programmables documentée par l'agence américaine de cybersécurité CISA à travers plusieurs secteurs, dont les stations de traitement des eaux usées. Une capture d'écran attribuée à ce même écosystème a ainsi montré un accès revendiqué à un panneau de contrôle d'une usine de traitement de l'eau à Fenton, une petite localité du Missouri, opérant un système de la société Kupferle Water Solutions.
Une municipalité de cette taille ne présente aucun intérêt stratégique par elle-même. La valeur de ce type d'intrusion, comme pour les campagnes chinoises de pré-positionnement déjà documentées ailleurs dans ce dossier, ne réside pas dans le renseignement obtenu sur une cible isolée, mais dans la démonstration d'une capacité distribuée à perturber des services essentiels dans un grand nombre de juridictions simultanément. Cette capacité conserve une valeur dissuasive et démonstrative pour Téhéran indépendamment du dommage réel causé par chaque intrusion individuelle, précisément parce qu'elle suggère une portée bien plus large que celle que les cibles effectivement revendiquées pourraient à elles seules démontrer.
Le cyber compense, à moindre coût, l'effondrement du réseau régional classique
L'écosystème cyber iranien offre à Téhéran un registre d'action que les revers accumulés ailleurs dans ce dossier, l'effondrement de l'axe de la résistance, la pénétration du ministère du Renseignement, la crise de confiance au sein des Gardiens, n'ont pas atteint dans les mêmes proportions. Une décennie de collecte continue par un sous-traitant présenté comme privé, ou l'exploitation répétée de systèmes de contrôle industriel occidentaux, exige des ressources sans commune mesure avec l'entretien d'un réseau de milices régionales, tout en produisant un dommage cumulé considérable et une capacité de nuisance dont la portée réelle reste difficile à mesurer depuis l'extérieur.
Ce que l'observateur extérieur ne peut établir avec certitude reste la part de capacité opérationnelle réelle que recouvrent les revendications de personas comme CyberAv3ngers, par opposition à un effet d'exagération délibérément recherché pour son impact psychologique, ainsi que l'ampleur véritable du modèle de sous-traitance illustré par l'affaire Mabna au-delà des dix-sept individus formellement inculpés en 2026.
Sources documentaires
- Cybersecurity Dive — DOJ charges 17 people in Iran-backed hacking campaign against US.
- CyberScoop — Treasury sanctions alleged Iranian hackers as part of 'economic D-Day'.
- Nextgov/FCW — Treasury sanctions Iranian hackers tied to critical infrastructure breaches.
- CISA — Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure.
- SOCRadar — Iran–Israel/US Cyber War 2026: Iranian Hackers, APT Groups & Cyber Attacks.
Ministère du renseignement iranien
Le service civil iranien, dont la pénétration par Israël contraste avec la résilience relative de l'écosystème cyber décrit ici.
Lire l'analyseOrganisation du renseignement des Gardiens de la révolution
Le renseignement intérieur des Gardiens, dont dépendent directement les personas de hacktivisme comme CyberAv3ngers.
Lire l'analyseForce Al-Qods
La branche extraterritoriale iranienne, dont l'effondrement du réseau régional rend le registre cyber d'autant plus stratégique.
Lire l'analyseRéseaux régionaux iraniens
Les relais armés régionaux, dont le coût d'entretien contraste avec l'efficacité relative du registre cyber à moindre coût.
Lire l'analyseCluster Chine
Le dossier Chine relie sécurité intérieure, cyberespionnage, Front uni et collecte technologique au service de la puissance d'État.
ComparerCluster États-Unis
Le dossier États-Unis éclaire la communauté du renseignement, ses moyens techniques, ses contrôles et ses rivalités bureaucratiques.
ComparerCluster Russie
Le dossier Russie distingue FSB, SVR, GRU, influence et action clandestine dans la stratégie de puissance de Moscou.
ComparerCluster Iran
Le dossier Iran analyse les services, les Gardiens de la révolution et les réseaux régionaux dans leur environnement politique.
Comparer
Analyste en géopolitique, anthropologie politique et relations internationales.