Un chasseur de cinquième génération Sukhoi Su-57 russe s’est écrasé près de Moscou le 23 juillet, et les circonstances entourant sa perte sont devenues le centre d’une affirmation extraordinaire: des cyber-opérateurs ukrainiens auraient manipulé un système de défense aérienne russe pour abattre l’un de ses propres aéronefs.
L’accident s’est produit peu après que le Su-57, probablement un variant biplace Su-57D, a décollé de la base aérienne de Koubinka dans la région de Zvenigorod. Moscou a confirmé la perte d’un chasseur de cinquième génération mais l’a attribuée à un dysfonctionnement technique. Des sources russes non officielles ont cependant immédiatement lié l’incident à un tir ami du détachement BARS de Moscou, une unité de réserve équipée de drones anti-aériens, de mitrailleuses et de systèmes de défense aérienne portables.
La communauté du renseignement ukrainien InformNapalm a ensuite rapporté que des unités cyber ukrainiennes avaient mené une opération combinée HUMINT et CYBINT qui a réussi à retourner les systèmes de défense aérienne russes contre leurs propres aéronefs.
Si elle est confirmée, l’incident marquerait la première instance connue d’un avion de combat détruit à la suite d’une cyberattaque, un seuil dans l’évolution de la guerre électronique que les analystes de la défense prédisent depuis des années mais qui n’a jamais été documenté dans un combat opérationnel.
Deux scénarios techniques possibles
Les analystes de la défense ont décrit deux mécanismes plausibles pour qu’une telle attaque fonctionne, tous deux reposant sur l’intégration des réseaux de défense aérienne russes avec des systèmes de commandement et de contrôle numériques.
Le premier scénario implique un accès non autorisé au système de défense aérienne autonome Citadelle, un autocanon de 30 millimètres capable de détecter et d’engager des cibles à basse altitude sans intervention humaine. Le Su-57 s’est écrasé peu après le décollage, ce qui signifie qu’il était à basse altitude et dans le périmètre d’engagement de tels systèmes. La compromission des protocoles d’identification de cible du Citadelle pourrait l’amener à classer le chasseur comme hostile.
Le deuxième scénario implique la manipulation du système plus large de connaissance situationnelle de l’espace aérien. En introduisant de fausses données de suivi dans le réseau, un attaquant pourrait désigner le Su-57 comme un aéronef ennemi, déclenchant l’engagement par des systèmes de missiles à plus longue portée relevant de la 1re Armée de défense aérienne et antimissile spéciale de Moscou. Aucune confirmation visuelle de tirs de missiles sol-air dans la région de Moscou n’a été rapportée.
Le moment des avertissements de menace de drones émis pour la région de Moscou entre 11h20 et 11h40, avant l’accident vers 13h20, a conduit certains analystes à suggérer que les avertissements pourraient avoir été coordonnés avec l’opération ou utilisés comme couverture.
Implications opérationnelles
L’équipement de l’unité BARS de Moscou nécessite normalement un contact visuel pour engager une cible, ce qui rend un tir ami accidentel peu probable sans intervention électronique. Le personnel de l’unité est composé de réservistes avec des niveaux de formation variables, un facteur qu’InformNapalm a déclaré avoir été spécifiquement analysé dans le cadre de la collecte de renseignements pré-opérationnelle.
L’opération, si elle est vérifiée, démontre que les réseaux de défense aérienne intégrés, qui combinent radar, données de suivi, ciblage automatisé et opérateurs humains en une seule chaîne de destruction, créent une surface de vulnérabilité qui n’existait pas avec les systèmes de génération précédente exploités manuellement. Un adversaire suffisamment sophistiqué n’a peut-être pas besoin de vaincre le système de défense aérienne de manière cinétique; manipuler les données auxquelles il fait confiance pourrait suffire.
Traduit par Lydie
Sources: “How Ukrainian Cyber Operation May Have Led to Downing of russian Su-57 Near Moscow” (Defense Express, 25 juil. 2026); “Ukrainian cyber experts forced Russian air defense to shoot down its own Su-57” (dev.ua, juil. 2026); “Pro-Ukraine group claims it helped hack Russian drone air defense” (Tom’s Hardware, juil. 2026)