Le 12 octobre 2026, une cyberattaque a perturbé les systèmes informatiques de Femern Link Contractors, le consortium chargé de construire le tunnel du Fehmarnbelt entre l’Allemagne et le Danemark. Des navires spécialisés ont été immobilisés, les contrôles d’accès électroniques ont cessé de fonctionner et le personnel a été privé d’ordinateurs et de réseaux sans fil.
L’incident n’a pas endommagé physiquement l’ouvrage, mais il a suffi à interrompre une partie du travail sur l’un des plus importants projets d’infrastructure d’Europe. Il soulève aussi une question plus difficile : qui a mené l’attaque et quelle portée lui attribuer ? Des experts danois ont évoqué la piste de pirates informatiques russes, sans qu’une telle attribution soit établie.
Une panne numérique aux effets très concrets
Les médias ont rapporté l’attaque le 13 octobre. Les informations disponibles décrivent une interruption qui a dépassé les fonctions administratives du consortium. Les navires employés sur le chantier ont été arrêtés, tandis que les systèmes électroniques permettant l’accès aux installations ont été bloqués. Par précaution, les employés n’étaient plus autorisés à utiliser leurs ordinateurs ni le réseau Wi-Fi.
Ces mesures correspondent à une procédure classique face à un incident informatique grave : isoler les appareils et les réseaux afin d’éviter qu’une éventuelle intrusion ne se propage. Mais, sur un chantier maritime de cette ampleur, l’informatique ne se limite pas au travail de bureau. Elle participe à la coordination des équipes, à la gestion des accès, à la communication et à la planification des mouvements de matériel et de navires.
Lorsque ces fonctions sont interrompues, le travail physique peut rapidement ralentir ou s’arrêter. Un navire peut être disponible sans pouvoir recevoir les consignes nécessaires. Une équipe peut être présente sans pouvoir accéder à sa zone de travail. Des opérations de logistique peuvent être reportées faute de communication fiable. L’incident montre ainsi comment une attaque contre des systèmes numériques peut produire des conséquences immédiates sur le terrain.
Un projet stratégique au cœur de la mer Baltique
Le tunnel du Fehmarnbelt doit relier l’île allemande de Fehmarn à l’île danoise de Lolland, sous la mer Baltique. Long d’environ 18 kilomètres, il accueillera à la fois une autoroute et une ligne ferroviaire. La mise en service est prévue pour 2029 et l’ouvrage doit devenir le plus long tunnel au monde combinant circulation routière et ferroviaire.
Sa construction repose sur des opérations industrielles complexes, menées en partie en mer, ainsi que sur une chaîne logistique qui doit fonctionner avec précision. Une interruption limitée peut être absorbée par le calendrier. En revanche, des difficultés prolongées touchant les communications, les accès ou la coordination des navires pourraient peser sur le rythme du chantier.
Les données rendues publiques ne permettent pas de savoir combien de temps les navires sont restés à l’arrêt, quelles informations ont éventuellement été touchées ni si le calendrier d’ouverture de 2029 a été modifié. Il est également impossible, sur la seule base des éléments disponibles, de déterminer la nature exacte de l’attaque.
La piste russe reste une hypothèse
Des experts danois ont soupçonné des pirates informatiques russes et ont inscrit l’événement dans le contexte plus large des risques visant les infrastructures critiques et les axes de transport des pays de l’Alliance atlantique dans la région baltique. Cette lecture repose sur un scénario possible, mais elle ne constitue pas une attribution confirmée.
Les informations disponibles ne démontrent ni l’identité des auteurs, ni leur éventuelle localisation, ni l’existence d’un pilotage par une autorité russe. Dans le cyberespace, les attaquants peuvent utiliser des serveurs situés dans d’autres pays, dissimuler leurs méthodes ou chercher à imiter un groupe déjà connu. Le caractère sensible de la cible ne suffit pas davantage à établir l’origine ou le mobile de l’opération.
La prudence est d’autant plus nécessaire que l’arrêt d’un chantier stratégique peut résulter de nombreuses formes d’intrusion, dont la nature et les objectifs restent inconnus. Une attaque visant la collecte de données, l’extorsion ou la perturbation opérationnelle peut produire des effets similaires dans les premières heures : isolement des appareils, interruption des communications et recours à des procédures d’urgence.
La vulnérabilité des infrastructures contemporaines
Le cas du Fehmarnbelt illustre une fragilité qui dépasse ce seul chantier. Les infrastructures modernes sont conçues comme des ensembles physiques et numériques étroitement liés. Les grues, les navires et les équipes peuvent continuer d’exister matériellement, mais leur activité devient difficile à synchroniser lorsque les systèmes qui organisent les accès et les échanges sont indisponibles.
Cette dépendance crée un type de risque particulier. Il n’est pas nécessaire de détruire une installation pour provoquer des retards, désorganiser une chaîne d’approvisionnement ou augmenter les coûts d’un projet. Une interruption informatique de courte durée peut rester sans conséquence durable ; une paralysie plus longue peut en revanche perturber les opérations navales, la livraison des matériaux et les dispositifs de sécurité.
Le tunnel doit renforcer la liaison directe entre l’Allemagne et le Danemark et s’inscrire dans un axe de transport majeur du nord de l’Europe. C’est cette combinaison entre importance logistique et forte dépendance numérique qui donne à l’incident une portée particulière, même si ses conséquences finales restent inconnues.
À ce stade, deux questions demeurent ouvertes : la perturbation a-t-elle été rapidement contenue ou affectera-t-elle durablement le chantier, et les soupçons visant des acteurs russes seront-ils confirmés par une enquête ? Le compte rendu diffusé le 13 octobre est disponible sur Telegram.
