Salt Typhoon (espionnage des opérateurs télécoms)

À l'automne 2024, les autorités américaines confirment qu'un groupe attribué au renseignement chinois, baptisé Salt Typhoon, s'est installé durablement dans les réseaux de plusieurs grands opérateurs de télécommunications américains, au moins neuf selon la Maison Blanche. Les attaquants ont accédé aux métadonnées d'appels de très nombreux abonnés, à des communications de responsables politiques, et aux systèmes par lesquels les opérateurs exécutent les demandes d'interception judiciaire. En janvier 2025, le Trésor américain a sanctionné une entreprise chinoise de cybersécurité accusée d'avoir participé à ces intrusions. L'affaire est une opération d'espionnage, pas de sabotage : aucune coupure, aucune destruction. Elle intéresse pourtant l'assurance à plusieurs titres. Elle confirme que les opérateurs d'infrastructure sont des cibles de pré-positionnement étatique, capables de passer de l'observation à la perturbation. Elle pose la question de la couverture d'une intrusion longue, découverte des années après son début, pour une police sur base réclamation. Elle illustre l'impuissance des victimes face à un attaquant étatique qui ne cherche aucune rançon, ce qui prive le sinistre de son schéma habituel. Et elle montre que les clauses de guerre ne sont pas le seul enjeu : une opération d'espionnage en temps de paix n'est pas un acte de guerre, mais peut coûter très cher en remédiation.