Sirènes piratées : de fausses alertes de radiation et nucléaires frappent l’Ukraine et la Russie à la fin de la trêve de Kherson

La nuit où les téléphones ont menti à Kyiv

Vers 22 h 47, heure locale, le dimanche 1er novembre 2026, les téléphones à travers l’Ukraine se sont mis à hurler des avertissements qui n’ont jamais existé. L’application Air Alarm du pays; a émis une alerte de niveau rouge déclarant une menace de radiation à Kyiv. Dans l’heure, des messages fabriqués ont suivi : une alerte nucléaire nationale, un avertissement d’attaque chimique pour la capitale, et l’annonce de combats de rue dans Kyiv. Des fins d’alerte sont arrivées à 23 h 53, mais la confiance du public était entamée.

L’armée de l’air ukrainienne a vite tenté de contenir la panique : « L’application Air Alarm a probablement été soumise à une ingérence hostile. Il n’y a aucune menace de radiation ! Restez calmes et suivez nos mises à jour sur notre canal », a-t-elle écrit sur Telegram. Le porte-parole Yuriy Ignat a confirmé le piratage à l’AFP ; SPRAVDI, le Centre ukrainien de communications stratégiques, a accusé la Russie sur X.

Quelques heures plus tard est arrivée l’image miroir. Tôt lundi, le ministère russe des Situations d’urgence a annoncé sur Telegram que son application d’alertes d’urgence, qui prévient les Russes des attaques de drones, avait subi une « cyberattaque massive » permettant d’envoyer de « fausses informations au public ». Aucun coupable nommé, aucun détail technique ; TASS a rapporté des travaux de restauration. Le média ukrainien UNN a rapporté de fausses alertes de menace nucléaire en Russie, revendiquées sur Telegram par le groupe partisan Atesh.

Ces incidents jumeaux sont tombés la nuit même où mourait une rare pause dans les combats. Le cessez-le-feu localisé de Kherson (27 octobre-1er novembre), négocié par Melania Trump, a pris fin dimanche après le refus russe d’une prolongation, selon Kyiv; autour de la mission humanitaire d’Oleshky.

Comment les fausses alertes se sont-elles propagées ?

La BBC a reconstitué la séquence d’après le canal Telegram de l’armée de l’air. À 22 h 47 (20 h 47 GMT), en ukrainien : « Menace de radiation. Menace de radiation déclarée à Kyiv. » À 22 h 48, en russe : « Salut ! Il y aura une alerte nucléaire dans toute l’Ukraine. Ne vous inquiétez pas, c’est Oreshnik qui vole ». À 22 h 49, deux autres en ukrainien; un avertissement de menace chimique et un avertissement de combats de rue, enjoignant aux habitants de Kyiv de ne pas sortir.

La chronologie que les deux capitales confirment

La séquence ukrainienne est documentée à la minute près : fausses alertes dès 22 h 47, quatre avertissements fabriqués, radiation, nucléaire, chimique, combats de rue, et fins d’alerte à 23 h 53. La déclaration Telegram de l’armée de l’air, la confirmation d’Ignat à l’AFP et l’avis de l’agence centrale de renseignement sont consignés. Le ministère de la Transformation numérique a assuré que le système national fonctionnait, et l’application distincte de Kyiv n’a pas été affectée.

Côté russe, le message Telegram du ministère tôt lundi constitue la source primaire : une « cyberattaque massive », de « fausses informations » poussées vers le public, une restauration en cours. TASS a corroboré l’ampleur ; le reportage d’UNN sur de fausses alertes nucléaires en Russie et la revendication d’Atesh complètent le tableau.

Le contexte de la nuit est tout aussi documenté. Ce même dimanche, un drone a frappé une entreprise industrielle à l’est de Moscou, les médias ukrainiens parlent de la raffinerie de Kstovo, et Kyiv a subi de nouvelles coupures de courant. Zelenskyy a proposé sur Fox News d’arrêter les frappes sur les raffineries contre des Patriot ; Trump presse Kyiv de les arrêter à cause du diesel, lié à la guerre américano-israélienne contre l’Iran. Deux détails restent à source unique : des haut-parleurs compromis à Kyiv (Fox News via Gulf News) et le signal de radiation à Lviv (ABP News).

L’attribution est le trou au milieu du récit

Personne n’a produit de preuve médicolégale nommant les intrus. SPRAVDI accuse la Russie du piratage ukrainien ; Atesh revendique la brèche russe ; le ministère de Moscou ne nomme personne. Ce sont des accusations et une revendication, pas des preuves; et le Bureau les traite comme telles. Opération coordonnée, deux frappes opportunistes profitant de la même nuit chaotique, ou attaque réelle doublée d’une revendication fabriquée : c’est inconnu.

Le vecteur technique n’est divulgué d’aucun côté : aucune autorité n’a dit comment les applications ont été pénétrées, dorsale, fournisseur de notifications push, ou flux amont. Ni calendrier de restauration côté russe, ni point faible identifié côté ukrainien ; et les signalements sur les haut-parleurs, à Kyiv et dans la région de Lviv, restent non confirmés. L’intention reste irrésolue : une alerte à la radiation visant Kyiv se lit comme une guerre psychologique, une frappe miroir comme une riposte, réelle ou revendiquée. La réponse honnête est : non établi.

Les systèmes d’alerte ne fonctionnent que si l’on y croit

Dans la cinquième année de l’invasion russe à grande échelle, l’application d’alerte aux raids est la défense civile, pas un confort. Des millions d’Ukrainiens décident de s’abriter, de maintenir le métro ouvert comme refuge, selon ce que dit cette application. Dimanche soir leur a enseigné une leçon corrosive : le téléphone peut mentir. Au prochain vrai avertissement, une fraction du public hésitera; et l’hésitation pendant une frappe réelle se mesure en vies. Les responsables ont passé la nuit à insister : les fausses alertes étaient fausses, et le vrai système fonctionnait.

Le revers russe compte en miroir. Une application d’urgence convertible en porte-voix de « fausses informations » offre à tout futur attaquant une machine à panique visant les civils russes. Le silence de Moscou évite d’admettre la vulnérabilité ; l’accusation instantanée de Kyiv est une guerre de l’information à part entière. Aucune posture ne produit la seule chose qui aiderait : un récit technique crédible de ce qui a cassé. Les infrastructures civiles d’alerte, comme les systèmes des supermarchés français frappés par une précédente cyberattaque perturbatrice, sont désormais des cibles délibérées dans cette guerre.

Une opération psychologique déguisée en cyberattaque

Lue à travers le prisme 5D, la nuit de dimanche était une histoire d’opérations psychologiques dont le piratage était le vecteur. La dimension géopolitique, c’est le timing : les intrusions ont commencé dans les heures suivant l’expiration de la trêve de Kherson. L’intrusion ukrainienne a choisi les quatre cavaliers de la terreur civile, radiation, nucléaire, chimique, combats de rue, jusqu’à la mention d’Oreshnik. C’est de la conception d’audience, pas du vandalisme. La logique est l’asymétrie : compromettre un pipeline de notifications push coûte peu, et la panique qu’il achète est énorme.

Historiquement, le motif miroir est l’indice. Des intrusions jumelées la même nuit suggèrent trois architectures : un acteur unique à double face, deux acteurs indépendants, ou une attaque réelle plus une revendication opportuniste. L’historique de cette guerre dit que le cyberespace est désormais un domaine de combat pleinement intégré.

Pourquoi les systèmes d’alerte des deux camps ont-ils cédé la même nuit ?

Les deux systèmes partagent probablement la même faiblesse structurelle : les applications civiles d’alerte sont construites pour la vitesse et la portée, pas pour la résistance adversariale. Elles ingèrent des flux centraux, poussent vers des millions d’appareils via des infrastructures commerciales, et authentifient faiblement leur contenu; car chaque vérification est une seconde de délai.

Ce qui se brise une fois les alertes tues

D’abord, les deux États vont durcir leurs pipelines d’alerte, authentification renforcée, flux segmentés, validations manuelles pour les messages les plus alarmants. Chaque correctif échange de la vitesse contre de la sécurité : un avertissement retardé par la vérification arrive après l’explosion. Le durcissement signifie aussi centralisation, à un pas du contrôle des alertes comme instrument de gestion intérieure de l’information.

Ensuite, la doctrine se diffuse. Dimanche soir a prouvé que les infrastructures civiles d’alerte sont à fort effet de levier, et les militaires apprennent vite. Le front cyber se déplacera vers les systèmes que les gens ordinaires touchent, applications bancaires, signalisation des transports, canaux d’urgence, et d’autres conflits copieront le manuel. La revendication d’Atesh, vraie ou non, normalise un nouveau genre : des effets cyber revendiqués sur Telegram, captures d’écran pour preuves.

Enfin, la diplomatie absorbe le choc. Les pourparlers sous médiation américaine reprennent ce mois-ci sur fond d’accusations mutuelles. Une guerre où même les sirènes sont contestées exige pour désescalader des mécanismes de vérification qui n’existent pas encore.

Les expertises médicolégales que les deux camps ne publieront pas

Surveillez ce qui n’est pas dit. Ni Kyiv ni Moscou n’ont promis de rapport médicolégal public : les preuves d’attribution relèvent du renseignement, et le renseignement reste classifié. Ce qui émergera, c’est la posture; des opérations cyber de riposte, discrètes ou revendiquées, dans les prochains jours. Si la revendication d’Atesh est authentique, Moscou la traitera comme une action d’État ukrainien ; si c’est du théâtre, Kyiv laissera l’ambiguïté jouer.

Sur le front cinétique, la fin de la trêve a déjà relancé l’échange : la frappe de Kstovo et les frappes russes sur l’énergie ukrainienne dessinent les prochaines semaines. L’offre de Zelenskyy, plus de frappes sur les raffineries contre des Patriot, met le prochain coup à Washington. Reste la question de la confiance : Ukrainiens et Russes continueront-ils de faire confiance aux applications dans leurs poches ?