Il a suffi de bannières publicitaires pour qu’un logiciel espion atteigne les réseaux du Bureau du Premier ministre, de la Banque centrale et de la Commission électorale. Cet automne, l’Arménie a découvert que ses institutions les plus sensibles étaient à portée d’un simple clic. Face à des attaques de plus en plus ciblées, la réponse passe aussi par les compétences. Depuis 2023, Armenia Peace Initiative et l’Université française en Arménie forment, deux fois par an, des professionnels arméniens à la cybersécurité.
La presse spécialisée américaine a trouvé le mot : « Black October ». Le mois d’octobre était pourtant censé être celui de la sensibilisation à la cybersécurité. Il a surtout aligné les catastrophes. La plateforme Binance s’est fait voler environ 6,3 milliards de dollars en cryptomonnaies, et le FBI désigne la Corée du Nord. Moins d’une semaine plus tard, le 4 novembre, la banque française Crédit Mutuel Arkéa a reconnu à son tour une cyberattaque ayant permis des « opérations frauduleuses ». Selon Le Télégramme, quelque 118 millions d’euros auraient été détournés, un montant que la banque n’a pas confirmé, tout en assurant que ses clients ne subiraient aucune conséquence financière. Aux États-Unis, un pirate a percé le système de connexion du département de la Sécurité intérieure et mis en ligne des données de son personnel.
L’épisode le plus parlant est peut-être le plus banal. Dans la nuit du 1er au 2 novembre, des inconnus ont modifié à distance la température des frigos de supermarchés en Belgique, en Suède et en Estonie. Des magasins ont dû jeter leurs produits frais. Le message est clair : une attaque informatique peut désormais vider un rayon.
À Erevan, l’actualité a été moins spectaculaire, mais plus inquiétante. Le 15 octobre, le Citizen Lab de Toronto a publié son rapport « Exposing AdFection ». On y apprend que des réseaux du Bureau du Premier ministre, de la Banque centrale et de la Commission électorale centrale ont été exposés à un dispositif d’espionnage passant par la publicité en ligne. Les enquêteurs pointent la société israélienne Candiru, déjà repérée en Arménie en 2021.
Le procédé est d’une simplicité troublante. Il suffisait de consulter un site arménien tout à fait honnête, comme mamul.am, qui affichait sans le savoir les bannières d’une régie publicitaire compromise. Selon l’expert Samvel Martirosyan, une impression sur dix environ, sur un million, était ciblée et malveillante. On ignore encore ce qui a été emporté.
La veille, Cisco Talos et Recorded Future avaient décrit un autre groupe, surnommé Silent Lynx, probablement lié au Kazakhstan. En avril, il aurait visé le ministère arménien des Affaires étrangères grâce à une faille du logiciel WinRAR. Au printemps, enfin, une fuite de documents avait détaillé les campagnes hybrides préparées à Moscou contre Erevan : faux sites, fausses nouvelles, influenceurs rémunérés.
Ces attaques ne sont pas une première. En juin 2024, le groupe People’s Cyber Army of Russia avait déjà revendiqué des attaques par déni de service contre les sites du Premier ministre, du Président, de la police et du Service national de sécurité (CyberHUB-AM). Début 2026, le Service de renseignement extérieur arménien a placé parmi les domaines à haut risque les institutions financières, les réseaux de communication, les plateformes numériques de l’État et les bases de données électorales. Les attaques de cet automne ont touché précisément ces secteurs.
Former des spécialistes : le programme API–UFAR
Ces attaques montrent qu’une défense efficace repose sur des professionnels capables de détecter une intrusion, de sécuriser un système et d’enquêter après un incident. C’est l’objectif du programme de formation en cybersécurité d’Armenia Peace Initiative (API), mené avec l’Université française en Arménie (UFAR). Lancé en 2023, il en est aujourd’hui à sa septième session, qui se tient du 30 septembre au 6 novembre 2026.
Le cursus totalise 92 heures d’enseignement, réparties en six modules : menaces et besoins en cybersécurité, virtualisation, réseaux, durcissement des systèmes, investigation numérique et tests d’intrusion. Chaque module associe apports théoriques et exercices pratiques sur des outils professionnels : analyse de journaux, sécurisation de serveurs, investigation numérique, simulations d’intrusion. Les cours sont assurés par deux experts venus de France, Sébastien Barguirdjian, ingénieur Cyberdéfense, enseignant à l’IUT de Rennes–Saint-Malo, et Nicolas Renard, architecte cloud chez Orange.
La formation s’adresse en priorité aux professionnels des secteurs sensibles, banques, télécommunications, services publics et ministères, ainsi qu’aux étudiants en informatique.
Organisé deux fois par an, au printemps et à l’automne, le programme forme ainsi, session après session, les spécialistes dont les institutions et les entreprises arméniennes ont besoin pour faire face à des menaces de plus en plus ciblées.
