Politique de sécurité: analyses du CSS
No 352, Décembre 2024
Taxonomie des menaces
hybrides
Omniprésente dans les débats politique sur la sécurité, la notion de
menace hybride couvre un champ d’attaques variées difficile à appré-
hender. La présente analyse montre que l’examen ciblé d’une telle
situation présuppose une compréhension claire des formes sous-ja-
centes de conflit hybride.
Par Ivo Capaul
Les pays occidentaux sont de plus en plus
exposés à des attaques évoluant dans une
zone grise entre guerre et paix. Le déclen-
chement d’une guerre conventionnelle sur
le continent européen a accentué cette ten-
dance. Pour décrire ce phénomène qui a
largement contribué à la déstabilisation de
la situation de sécurité en Europe, la notion
de menace hybride s’impose actuellement.
De nombreux cas sont invoqués pour mon-
trer que les différends interétatiques se
règlent de plus en plus sous la forme d’un
conflit hybride. Ils comprennent par
exemple le contrôle des mouvements mi-
gratoires irréguliers par la Biélorussie, la
théorie diffusée par des acteurs chinois sur
les réseaux sociaux selon laquelle le virus du
COVID-19 proviendrait d’un laboratoire
de recherche de l’armée américaine, la
compromission des systèmes d’exploitants L’équipage du « Yi Peng 3 » est soupçonné d’avoir endommagé deux câbles sous-marins en mer Baltique
d’infrastructures critiques et la fuite or- fin 2024. Pouvoir nier les faits est un attribut clé des attaques hybrides. Mikkel Berg Pedersen / Reuters
chestrée par les autorités russes d’une télé-
conférence interceptée entre officiers alle-
mands de haut rang.
En particulier, l’un des quatre scénarios en- La présente analyse vise à affiner la notion
Les discours politiques sur la sécurité sont visagés par l’armée suisse pour le dévelop- de menace hybride émanant d’un État en
ainsi façonnés par des termes tels qu’une pement des forces armées repose explicite- vue de créer un consensus minimal sur les
«ère de la guerre hybride» ou une weaponi- ment sur des formes hybrides de conflits. éléments de définition à partir de la termi-
sation of everything, pour désigner le fait que Le fait que cette notion soit en train de nologie existante. Cette approche repose
tout peut être arsenalisé. Cette évolution s’institutionnaliser met en évidence la né- sur l’idée que, pour saisir une situation de
n’épargne pas la Suisse: ces dernières années, cessité d’acquérir une compréhension fon- menace hybride du point de vue de l’agres-
la notion de «menace hybride» a fait son damentale de ce que l’on entend par «hy- sé, il faut d’abord comprendre clairement
entrée dans bon nombre de documents sur bride» et de la manière dont ce concept peut les moyens de guerre hybride utilisés par
la politique de sécurité de la Confédération. éclairer une situation de menace. l’agresseur. Pour ce faire, cette analyse com-
© 2024 Center for Security Studies (CSS), ETH Zürich 1
Politique de sécurité: analyses du CSS No 352, Décembre 2024
mencera par exposer différentes définitions été qualifiée de forme de guerre hybride, au
Guerre hybride
et réalisera un examen critique de cette no- même titre que l’occupation puis l’annexion
tion, avant de présenter une taxonomie de la Crimée par des soldats russes non Basé sur la définition de
permettant de catégoriser les situations de identifiés en 2014 (les «petits hommes E. Reichborn-Kjennerud et P. J. Cullen.
menaces hybrides. Une approche alterna- verts»). L’écart entre ces deux exemples
tive de la question sera proposée, avant de montre que la menace hybride est une no-
conclure sur le fait qu’un état de menace tion trop inclusive pour permettre d’effec-
hybride peut servir de point de départ à tuer une distinction claire entre différents
l’élaboration d’une stratégie. types de conflits.
Un champ (trop) vaste Un autre écueil réside dans le fait que le
Il convient tout d’abord de noter qu’il concept de conflit hybride ne décrit pas un
n’existe pas de définition universellement phénomène nouveau, mais constitue sim-
reconnue d’une menace hybride. Le règle- plement une nouvelle manière de désigner
ment de la Conduite opérative 17 de l’ar- une pratique qui s’est développée au fil du
mée suisse délimite la notion de conflit temps. La tendance des États à imposer
hybride émanant d’États comme une com- leurs intérêts à d’autres pays par des moyens
binaison d’instruments politiques, écono- subversifs et situés en dessous du seuil de
miques, informationnels, humanitaires et guerre est probablement aussi ancienne que
paramilitaires visant à atteindre des objec- les conflits interétatiques en eux-mêmes.
tifs stratégiques, dont l’utilisation est géné- On retrouve déjà cette conception de l’art
ralement irrégulière et dissimulée. L’OTAN de la guerre dans les écrits de Sun Tzu. vaste et trop vague pour apporter une
définit la menace hybride comme «un type Néanmoins, la popularité actuelle de ce contribution significative à la compréhen-
de menace qui combine des activités terme montre clairement que le conflit hy- sion d’une situation de menace.
conventionnelles, irrégulières et asymé- bride est une forme de menace à laquelle
triques dans le temps et dans l’espace». les décideurs politiques et militaires des Zoom sur les vecteurs d’attaque
pays occidentaux sont de plus en plus Pour tenter d’éclaircir cette notion diffuse,
La définition de l’UE, qui parle d’un «mé- confrontés. l’on peut changer de perspective en s’éloi-
lange d’activités coercitives et subversives, gnant de la perception de la menace du
de méthodes conventionnelles et non Cet intérêt accru s’explique par deux évolu- point de vue de l’entité agressée pour exa-
conventionnelles (…) susceptibles d’être tions majeures. D’une part, la diffusion de miner les vecteurs d’attaque émanant d’un
utilisées de façon coordonnée par des ac- nouvelles technologies, telles que les ré- agresseur qui relèvent du spectre de la
teurs étatiques ou non étatiques en vue d’at-
seaux sociaux, a élargi le champ d’action guerre hybride. De telles attaques sont les
teindre certains objectifs, sans que le seuil
des mesures de subversion. D’autre part, on seuls éléments que l’on peut observer de
d’une guerre déclarée officiellement ne soitconstate que les attaques subversives de- façon empirique dans le débat sur ce type
dépassé», coïncide pour l’essentiel. Le phé-viennent un instrument de pouvoir intéres- de conflits. Elles peuvent ainsi servir de
sant pour les États qui sou- point de départ à une analyse inductive
haitent rester en dessous du d’un risque hybride. Seule l’analyse d’at-
Il n’existe pas de définition seuil de guerre et ne sont pas en taques déjà survenues et pouvant être clas-
universellement reconnue d’une mesure de supporter les coûts sées comme hybrides peut, en combinaison
potentiels d’une escalade du avec l’extrapolation de possibles agressions
menace hybride. conflit. Et ce, en particulier à venir, donner un contenu réel à un tableau
dans les situations de destruc- de menaces hybrides.
nomène est décrit de la même manière dans tion mutuelle assurée sur le plan nucléaire.
les milieux scientifiques, notamment par C’est pourquoi des attaques que l’on quali- Une «attaque» désigne la prise de mesures
E. Reichborn-Kjennerud et P. J. Cullen, qui fierait aujourd’hui d’hybrides étaient très offensives contre un objectif désigné. Il
considèrent la guerre hybride comme une répandues pendant la guerre froide (où s’agit d’une action émanant d’un acteur et
escalade simultanée sur le plan horizontal elles étaient souvent appelées mesures ac- dirigée contre un autre. Une attaque hy-
(extension des actions hostiles à tous les tives ou actions secrètes) et peuvent réap- bride menée par un État doit donc présen-
moyens militaires et non militaires de la paraître dans le contexte actuel de polarisa- ter trois éléments de définition fondamen-
puissance publique) et sur le plan vertical tion géopolitique croissante. taux: en premier lieu, un agresseur
(intensification, non seulement des actions souhaitant obtenir un effet par le biais de
elles-mêmes, mais aussi de leur coordina- Si la notion de menace hybride constitue l’action offensive; en deuxième lieu, un
tion dans différents champs d’action). une catégorie pertinente dans le discours agressé (institution étatique, population
politique actuel sur la sécurité, ce qui se tra- civile, etc.) sur lequel l’effet doit être obte-
Il ressort de ces définitions que la notion duit également par son ancrage croissant nu; et en troisième lieu, un vecteur d’at-
comporte une grande part d’abstraction. dans les documents stratégiques du DDPS, taque hybride. Ce dernier représente la
Elle est devenue un terme fourre-tout de de l’OTAN et de l’UE, il existe un risque mesure offensive proprement dite et établit
plus en plus vague pour désigner les formes qu’elle se transforme en une coquille vide. un lien entre l’agresseur et l’agressé (voir
les plus diverses de menaces liées à la En effet, si tous les types de conflits interé- illustration p. 3).
conduite non linéaire d’un conflit. Ainsi, tatiques qui ne sont pas des guerres conven-
une déclaration publique du ministre russe tionnelles peuvent être qualifiés d’hybrides, Les caractéristiques de ce vecteur sont éga-
des Affaires étrangères Sergueï Lavrov a alors il s’agit d’un concept à la fois trop lement les éléments qui confèrent à l’at-
© 2024 Center for Security Studies (CSS), ETH Zürich 2
Politique de sécurité: analyses du CSS No 352, Décembre 2024
taque sa nature hybride. Pour être classé
Modèle de représentation d’une menace hybride
comme hybride, le vecteur d’attaque doit
avoir trois propriétés: il doit présenter une
certaine possibilité de déni (déni plausible);
être asymétrique; et son intensité doit être
inférieure au seuil de guerre. Ces trois cri-
tères, qui sont issus des définitions d’une
menace hybride établies par l’armée suisse
et l’UE, nécessitent une explication.
La possibilité de déni décrit le degré auquel
l’État à l’origine de l’agression hybride ou
ses dirigeants politiques peuvent nier de
manière plausible leur responsabilité. Elle La manière dont la Russie a géré le conflit celles-ci relèvent en premier lieu des ser-
permet alors de réduire les coûts politiques dans la région du Donbass en Ukraine vices de renseignements. L’armée, quant à
encourus par l’agresseur, car l’agressé est entre 2014 et 2022, au moyen d’unités pa- elle, ne joue un rôle prépondérant lorsque le
moins susceptible de prendre des mesures ramilitaires, de cyberattaques et d’initia- seuil de la guerre hybride est dépassé.
de représailles (sous la forme de sanctions, tives de désinformation, constitue un
par exemple). C’est pourquoi les attaques exemple de mesures offensives dans la zone Une approche alternative
hybrides sont souvent menées à l’aide de grise. Il est également intéressant de noter Une approche alternative pour démêler
procédés relevant des services de rensei- que l’intensité d’un vecteur d’attaque réagit le concept de menace hybride peut consis-
gnements, c’est-à-dire de manière cachée inversement à la possibilité de déni. Plus ter à le diviser en une multitude de sous-
(l’auteur reste dissimulé), voire clandestine l’intensité d’un vecteur d’attaque hybride catégories. Ce procédé ôte à la notion sa
(l’attaque en elle-même reste dissimulée). est élevée, moins il est généralement pos- force d’expression. Les mesures offensives
sible de le nier. qualifiées d’hybrides sont ainsi examinées
L’asymétrie fait référence au champ d’action dans le cadre du champ d’action du vecteur
de l’attaque hybride (réseaux sociaux, sphère Si un vecteur d’attaque présente ces trois d’attaque. Les attaques individuelles ne
économique, société civile, etc.). Un vecteur caractéristiques, on peut parler d’une at- sont pas considérées comme des phéno-
d’attaque devient asymétrique lorsqu’il est taque hybride au sens de la présente défini- mènes cohérents et sont donc analysées
employé dans un champ d’action où l’agres- tion. Un État dont les intérêts sont réaliste- séparément.
sé ne possède pas de dispositifs
de défense suffisants. Au fond, Seule l’analyse d’attaques déjà L’avantage de cette approche réside dans la
cette conception de l’asymétrie création de catégories plus précises, ce qui
consiste à exploiter les forces
survenues et pouvant être permet une analyse plus détaillée des vec-
relatives de l’agresseur par rap- classées comme hybrides peut teurs d’attaque dans leurs champs d’action
port aux faiblesses de l’agressé. respectifs. Mais elle présente également au
La diffusion intentionnelle de
donner un contenu réel à un moins deux inconvénients. Premièrement,
désinformation constitue un tableau de menaces hybrides. de par leur nature, les attaques hybrides ont
exemple typique de vecteur des effets qui se font sentir sur plusieurs
d’attaque hybride. Les sociétés démocra- ment affectés par de tels vecteurs d’attaque champs d’action superposés. Ainsi, une
tiques ouvertes accordent une grande im- se voit confronté à une situation de menace campagne de désinformation sur Internet
portance à la liberté d’opinion et d’informa- hybride. se déroule à la fois dans le cyberespace et
tion, ce qui explique pourquoi l’action des dans l’espace informationnel. L’étude d’une
États pour lutter contre la désinformation Classification des menaces telle attaque dans un seul champ d’action
est souvent très limitée. Un aspect central de cette taxonomie réside trouve alors ses limites. Deuxièmement, la
dans le fait que les trois critères sur lesquels notion de conflit hybride tente explicite-
Enfin, l’intensité du vecteur d’attaque est elle repose ne sont pas des variables bi- ment de représenter une stratégie intégra-
liée au potentiel d’escalade d’une attaque naires. Ils ne sont pas simplement présents tive de la part d’un agresseur englobant
hybride par rapport à un conflit conven- ou absents, mais évoluent sur un spectre. plusieurs champs d’action.
tionnel. L’intensité de l’effet d’un vecteur L’évaluation du degré d’existence de ces cri-
d’attaque hybride sur l’agressé est dosée de tères permet ainsi de classer les situations En divisant le concept de menace hybride
manière à rester en dessous du seuil de de menaces hybrides en trois catégories en différents sous-domaines, l’on perd pré-
guerre sur l’échelle de l’escalade. Si l’inten- (voir tableau p. 4). La terminologie utilisée cisément son élément central, à savoir l’as-
sité d’une attaque hybride est telle que dans cette classification correspond à celle sociation à des vecteurs d’attaque permet-
l’État agressé se voit contraint d’y réagir par de l’UE. tant d’obtenir un effet sur l’entité agressée.
des moyens conventionnels avec ses forces Cette vision intégrative d’un tableau de
armées, le seuil de guerre est alors franchi. Cette classification peut également per- menace est particulièrement importante
Le fait qu’un vecteur d’attaque que l’on mettre de clarifier les responsabilités entre pour assurer la défense contre les attaques
pourrait par ailleurs qualifier d’hybride pos- les principaux acteurs étatiques chargés hybrides, car il sera probablement néces-
sède également une dimension cinétique d’assurer la défense contre les attaques dans saire de coordonner les différents instru-
constitue un signe qu’une attaque se rap- les trois situations de menaces présentées ments politiques de l’État en matière de
proche du seuil de guerre. Dans un tel cas, dans le tableau. Par exemple, la détection sécurité. Au niveau stratégique, qui est celui
on peut parler de conflit dans la zone grise. des opérations hybrides et la défense contre auquel se situe cette analyse, il convient
© 2024 Center for Security Studies (CSS), ETH Zürich 3
Politique de sécurité: analyses du CSS No 352, Décembre 2024
Catégorisation des menaces hybrides selon les critères de définition du vecteur d’attaque hybride
Désignation Possibilité de déni Asymétrie Intensité Exemples
Ingérence hybride Élevée: déni plausible Forte asymétrie En dessous du seuil de guerre Désinformation via les réseaux sociaux
Opérations hybrides Modérée: déni relativement Asymétrie En dessous du seuil de guerre Sabotage d’infrastructures critiques
plausible
Guerre hybride Faible: déni non plausible Paramilitaire Conflits dans la «zone grise» Petits hommes verts, création
(proches du seuil de guerre) volontaire de mouvements de réfugiés
Guerre conventionnelle Aucune Militaire (guerre Seuil de guerre franchi Invasion totale de l’Ukraine par la
symétrique) Russie depuis 2022
Source: Tableau de l’auteur basé sur la terminologie de M. Wigell, H. Mikkola et T. Juntunen.
donc de rejeter la fragmentation de la no- peut consister à définir une telle menace en instruments étatiques peuvent être em-
tion de menace hybride en fonction de ses s’appuyant sur les propriétés abstraites des ployés pour réagir à des menaces hybrides
champs d’action. C’est le caractère intégré vecteurs d’attaque qui peuvent être consi- du point de vue de l’agressé. Il s’agirait
du concept qui doit primer. Au niveau de la dérés comme «hybrides». d’une étape ultérieure qui nécessiterait pro-
défense opérationnelle contre les dangers, bablement une approche intégrative à
en revanche, une subdivision des menaces Pour pouvoir effectuer une telle classifica- l’échelle du gouvernement ou de la société
en fonction des différents champs d’action tion, la présente analyse propose, en se fon- (whole-of-government ou whole-of-society).
peut s’avérer tout à fait judicieuse, car elle dant sur les terminologies de l’armée suisse, Pour pouvoir formuler une telle stratégie, il
de l’OTAN et de l’UE, de faut au préalable parvenir à une compré-
La présente analyse propose de prendre en compte les trois cri- hension claire de la menace hybride concrè-
tères que sont la possibilité de tement présente.
prendre en compte les trois déni, l’asymétrie et l’intensité.
critères que sont la possibilité de Leurs caractéristiques peuvent
déni, l’asymétrie et l’intensité pour servir de cadre de référence
pour élaborer un tableau des si-
caractériser les attaques hybrides. tuations de menaces hybrides.
En outre, cette approche aide à
permet de déterminer quelle institution ancrer l’évaluation d’une telle menace dans
étatique est responsable de la mise en la réalité empirique. Pour compléter l’éva-
œuvre des contre-mesures. luation selon cette méthode, il faudrait éga-
lement analyser les objectifs concrets pour-
Vers l’élaboration de stratégies suivis par l’agresseur lors d’une attaque
La notion de menace hybride est omnipré- hybride. La présente analyse ne s’est pas
sente dans le débat politique sur la sécurité, penchée sur cet aspect. Voir le site thématique du CSS pour en savoir
car ce terme générique couvre un champ plus sur les doctrines militaires et les
d’attaques variées difficile à appréhender. Pour conclure, il convient de souligner que acquisitions d’armements.
En parallèle, cette situation a pour effet la notion de menace hybride constitue un
d’élargir toujours plus le périmètre de défi- guide pour mieux appréhender et catégori-
nition du concept, ce qui empêche d’effec- ser une situation observable de manière Ivo Capaul est Researcher au sein de l’équipe
tuer une distinction claire entre les diffé- empirique. En revanche, cette notion ne «Defense Policy and Armaments Acquisition» au
rents tableaux. Une solution à ce problème livre pas de stratégie sur la manière dont les Center for Security Studies (CSS) à l’ETH de Zurich.
Les analyses de politique de sécurité du CSS sont publiées par le Center for Parus précédemment:
Security Studies (CSS) de l’ETH de Zürich. Le CSS est un centre de compétence
La confiance dans les gouvernements en temps de crise No 351
en matière de politique de sécurité suisse et internationale. Deux analyses
État du débat sur la neutralité de la Suisse No 350
paraissent chaque mois en allemand, français et anglais.
La Géorgie à la croisée des chemins No 349
Éditeur: Lucas Renaud L’évolution des partenariats de l’UE et de l’OTAN No 348
Révision linguistique: Névine Schepers, Ivo Capaul L’approche japonaise de la promotion de la paix No 347
Layout et graphiques: Miriam Dahinden-Ganzoni La médiation comme entreprise d’État en Türkiye No 346
Feedback et commentaires: [email protected] © 2024 Center for Security Studies (CSS), ETH Zürich
Plus d’éditions et abonnement: www.css.ethz.ch/cssanalysen ISSN: 2296-0228; DOI: 10.3929/ethz-b-000711100 4
