Cyberattaque contre l'énergie polonaise (décembre 2025)

Les 29 et 30 décembre 2025, une opération de nature purement destructrice a frappé une trentaine d'installations d'énergie renouvelable, une centrale de cogénération desservant près de 500 000 clients et une entreprise manufacturière, en Pologne. Pour la souscription, l'intérêt du cas tient moins à l'attaque qu'à la manière dont elle a été attribuée, en trois couches qui ne coïncident pas. L'attribution politique est venue de l'État où les systèmes étaient situés, celui que désignent les clauses LMA 5564 à 5567 : le 13 janvier 2026, le vice-Premier ministre a imputé l'attaque à la Russie. L'attribution technique est venue d'acteurs distincts et divergents : l'éditeur privé ESET a rattaché l'effaceur DynoWiper au groupe Sandworm, lié au renseignement militaire, avec une confiance moyenne, quand l'équipe nationale CERT Polska rattachait l'opération au FSB. L'attribution formelle, avec conséquences juridiques, est venue le 13 juillet 2026, quand le Royaume-Uni et l'Union européenne ont désigné le Centre 16 du FSB dans un paquet de sanctions conjoint. À ne pas confondre avec une attaque contre une infrastructure de guerre : la Pologne n'était partie à aucun conflit armé, et c'est l'exclusion des opérations cyber, non l'exclusion de guerre, qui était en jeu. Où le mot se lit : dans les discussions sur le délai d'attribution et sur la notion d'État touché.