La plupart des supporters qui assisteront à la 2026 e Coupe du monde de la FIFA ne passeront pas un seul instant à penser à la cybersécurité. Ils réfléchiront à leurs projets de voyage, aux endroits où manger et se demanderont si leur équipe a une chance réaliste de l'emporter. L'application de billetterie fonctionnera. Le réseau des stades tiendra le coup. La réservation d'hôtel sera effective.
Ces expériences fluides ne seront pas le fruit du hasard. Elles seront le fruit d’années de planification et de coordination entre les administrations publiques, les forces de l’ordre à tous les niveaux, les partenaires du secteur privé et les organisations internationales, qui œuvrent tous ensemble pour que les athlètes puissent concourir, que les supporters puissent faire la fête et que personne n’ait à se soucier de ce qui se passe en coulisses pour assurer leur sécurité.
En tant qu'ancien directeur des systèmes d'information (DSI) et ancien responsable de la sécurité des systèmes d'information (RSSI) de l'État, nous éprouvons un profond respect pour ce travail. Nous en avons déjà fait l'expérience à plus petite échelle : les exercices de simulation à l'échelle de l'État, les réunions d'information inter-agences, les évaluations des fournisseurs, les appels en dehors des heures de travail. Alors que la Coupe du monde se déroulera en Amérique du Nord au mois de juin, nous espérons que le travail acharné des professionnels de la cybersécurité au sein des administrations fédérales, des États et des collectivités locales, ainsi que celui des sites d'accueil, des fournisseurs et des autres entreprises, sans oublier la FIFA elle-même, continuera d'être reconnu et salué.
Cet événement constitue également, inévitablement, un galop d'essai pour le prochain événement sportif mondial qui se tiendra en Amérique du Nord, à savoir les 2028 e Jeux Olympiques d'été à Los Angeles. Ces matchs sont déjà en cours de préparation, et chaque enseignement tiré de cet été constitue une information cruciale pour la suite.
Voici ce à quoi nous pensons lorsque nous réfléchissons à la sécurisation d'un événement comme celui-ci et aux infrastructures essentielles qui le rendent possible.
Le supporter est la cible la plus visible
Plus de 4 300 noms de domaine frauduleux , se faisant passer pour les plateformes officielles de la FIFA dédiées à la billetterie, aux produits dérivés et au streaming, ont déjà été identifiés ; certains ont été enregistrés plus d'un an à l'avance. Plus les domaines sont anciens, plus il est difficile de les détecter et de les supprimer. Par ailleurs, une étude de Proofpoint a révélé que 36 % des partenaires officiels de la Coupe du monde ne mettent pas pleinement en œuvre le protocole DMARC, ce qui signifie que les fraudeurs peuvent envoyer des e-mails qui semblent provenir de manière tout à fait crédible de marques sponsors de confiance. D'autant plus que de nombreux fans venant de l'étranger pour assister à l'événement risquent d'être moins à même de repérer les anomalies culturelles ou linguistiques susceptibles de trahir un message frauduleux lorsqu'il leur parvient dans une langue qu'ils maîtrisent moins bien.
La version « low-tech » de cette menace est tout aussi redoutable. Réfléchissez à la logique de l'attaquant : imprimer des codes QR promettant des billets de dernière minute ou une expérience VIP, les afficher près de l'entrée d'un lieu de spectacle, puis attendre. Même un taux de réussite de 10 % permet d'obtenir un résultat significatif auprès d'une foule de plusieurs dizaines de milliers de personnes, et la mise en place ne coûte pratiquement rien. La surface d'attaque s'étend bien au-delà du stade, et l'énorme travail nécessaire pour sécuriser l'écosystème de l'événement doit également s'accompagner d'un message destiné aux supporters : soyez vigilants face aux escroqueries et protégez vos appareils personnels en les mettant à jour régulièrement et en adoptant de bonnes pratiques de cybersécurité. N'achetez que par l'intermédiaire des canaux officiels de la FIFA et considérez par défaut toute offre non sollicitée liée à la Coupe du monde comme suspecte.
L'IA a sapé la confiance
L'ampleur et la nature de la supercherie font que le cas 2026 diffère sensiblement de celui du Qatar 2022. Le seuil d'accès aux attaques sophistiquées a considérablement baissé, les auteurs de menaces ayant recours à l'intelligence artificielle, un outil qui a également accéléré la vitesse à laquelle ces attaques peuvent être élaborées et mises en œuvre. Cela signifie que les défenseurs doivent réfléchir et agir tout aussi rapidement, en s'appuyant sur des plans d'intervention élaborés et testés avant qu'un incident ne se produise, plutôt que d'improviser en situation de crise.
Il y a également la question de la désinformation. Les communications d'apparence officielle ne peuvent plus être prises pour argent comptant. Le changement nécessaire — privilégier un scepticisme de bon aloi plutôt que la confiance — s’avère difficile tant pour les individus que pour les organisations. La Coupe du monde, qui attire également les hacktivistes, n'est qu'une version très médiatisée d'un défi qui imprègne déjà la vie quotidienne.
Les infrastructures feront l'objet de tests de résistance
Lors des Jeux olympiques d'hiver de Milan de 2026 , on a constaté une hausse de 180 % des attaques DDoS contre les infrastructures critiques italiennes, ce qui donne un aperçu direct de ce que cet été pourrait réserver. Les attaques DDoS sont passées du simple statut de nuisance à celui d'outil d'agression géopolitique, et l'empreinte de la Coupe du monde, qui s'étend sur plusieurs pays et implique de nombreux FAI, constitue une cible d'une ampleur considérable.
Les infrastructures provisoires constituent l'élément le plus vulnérable. Des réseaux dans les stades, des antennes-relais mobiles et des systèmes de diffusion ont été mis en place rapidement pour le tournoi ; tous sont, par nature, moins sécurisés que les systèmes permanents, et les tests d'intrusion assistés par l'IA permettent souvent de détecter les failles plus rapidement que les défenseurs ne peuvent évaluer le risque. Réfléchissez également à ce qui se passe lorsque cette infrastructure est mise à rude épreuve par une demande tout à fait légitime : tous les spectateurs d’une salle de 70 000-person places sortiront leur téléphone au même moment. La question de savoir si la chaîne tiendra le coup ne se résume pas à une simple question d'expérience des fans. En cas d'urgence, c'est une question de vie ou de mort. La mise en place de systèmes de télécommunications de secours et de basculement figure parmi les mesures les plus importantes que les organisateurs puissent prendre.
L'écosystème est bien plus vaste que le stade
Les hôtels, les restaurants, les réseaux de transport et les commerçants locaux des villes accueillant la Coupe du monde constituent des cibles privilégiées . Les attaques menées par le groupe « 2023 MGM/Caesars » contre — une manœuvre d'ingénierie sociale sophistiquée ayant entraîné une paralysie opérationnelle — constituent le modèle que les pirates informatiques sont susceptibles d'étudier. Plus de 7 500 sites web frauduleux dédiés à l'hôtellerie seraient actifs sur les marchés liés à la Coupe du monde.
La dimension liée à la chaîne d'approvisionnement vient compliquer encore davantage la situation. La Coupe du monde fait appel à des milliers de commerçants, de bénévoles et de prestataires technologiques tiers, chacun d'entre eux constituant un point d'entrée potentiel.
La dimension liée à la chaîne d'approvisionnement vient compliquer encore davantage la situation. La Coupe du monde fait appel à des milliers de commerçants, de bénévoles et de prestataires technologiques tiers, qui constituent chacun un point d'entrée potentiel. La question fondamentale à laquelle tout responsable de la sécurité devrait pouvoir répondre avant un incident de cette ampleur est la suivante : connaissez-vous tous les systèmes ayant accès à votre environnement ? Tous les identifiants de fournisseur qui sont actifs ? On ne peut pas protéger ce qu'on ne voit pas, et à cette échelle, la visibilité n'est pas acquise.
Il y a toujours une dimension géopolitique
Les experts en sécurité estiment que ce tournoi présente un risque accru de perturbations causées par des hacktivistes d' par rapport à toutes les Coupes du monde précédentes. Les tensions géopolitiques, telles que le conflit entre la Russie et l'Ukraine, l'instabilité au Moyen-Orient et le poids symbolique des États-Unis en tant que pays hôte, constituent un terrain propice tant aux actions de perturbation menées par des États qu'à l'hacktivisme à motivation politique.
Les motivations varient : certains acteurs recherchent un gain financier ; d'autres souhaitent bénéficier de la visibilité qu'offre une attaque très médiatisée. Les groupes de hacktivistes ont maintes fois démontré leur capacité à tirer parti de grands rassemblements très médiatisés pour amplifier leur message. Pour les acteurs de la cybersécurité, cela fait du partage des renseignements sur les menaces et de la coordination active avec la CISA et leurs homologues internationaux une exigence fondamentale.
Il est nécessaire de se préparer, et la résilience est essentielle
La préparation de l'une des opérations de sécurité les plus complexes jamais mises en place pour un événement de sécurité revêt une importance cruciale. Mais les choses ne se passent pas toujours comme prévu. La question qui préoccupe véritablement les responsables de la sécurité chevronnés n'est pas « Sommes-nous prêts ? » La question est la suivante : « À quelle vitesse pouvons-nous réagir face à un événement imprévu ? »
Être préparé, c'est disposer de plans d'urgence que vous pouvez mettre en œuvre en situation de pression : des systèmes de basculement pour les centres d'appels d'urgence, des moyens de communication de secours si les réseaux principaux sont saturés, ainsi que des guides d'intervention ayant fait l'objet de tests de résistance avant d'être utilisés. En période de crise, on ne peut pas tout régler en même temps. La vie et la sécurité passent avant tout, en toutes circonstances. Les infrastructures critiques sont les prochaines sur la liste. Tout ce qui vient après.
Dans le domaine de la cybersécurité aujourd’hui, « être plus rapide que l’œil humain » n’est pas un objectif, mais une exigence fondamentale.
Nous devons être plus rapides que l'œil humain. Dans le domaine de la cybersécurité aujourd’hui, ce n’est pas une aspiration, c’est une exigence fondamentale. Cela signifie doter les équipes d’une visibilité en temps réel et d’une capacité d’action autonome , afin qu’elles puissent agir et ne se contentent pas de signaler les problèmes. Les équipes capables de détecter tout ce qui se passe dans leur environnement et de réagir en quelques secondes, et non en quelques heures, sont celles qui parviennent à limiter les dégâts avant qu'ils ne s'étendent.
Los Angeles attend son heure
Le tournoi de cet été constitue l'une des plus vastes mobilisations en matière de cybersécurité de l'histoire du sport. La coordination entre les pouvoirs publics, les forces de l'ordre, les partenaires du secteur privé et les organismes internationaux constitue une véritable réussite, et nous avons hâte de voir ces Jeux couronnés de succès. Du point de vue informatique et de la sécurité, chaque test de résilience de l'infrastructure, chaque incident consigné et chaque attaque repoussée constituent un savoir institutionnel pour les Jeux olympiques de 2028 à Los Angeles. Cette planification est déjà en cours, et elle devrait s'appuyer en détail sur les résultats obtenus cette année.
À chaque événement sportif mondial, la surface d'attaque s'étend, les vecteurs d'attaque évoluent, et tant les attaquants que les défenseurs perfectionnent leurs outils et leurs techniques. Pour les défenseurs, le jeu reste le même. Comme l'a souligné Andy dans le cadre de son travail de protection de clients au niveau régional : on ne peut pas garantir qu'il ne se passera rien. Ce à quoi vous pouvez vous engager, c'est de limiter la portée et l'impact de toute attaque réussie, et de tout mettre en œuvre pour qu'elle ne se propage pas aussi loin ni ne dure aussi longtemps que l'adversaire ne le prévoit.
Visibilité en temps réel, réactivité et véritable résilience. C'est cette norme qui vous donne les moyens et la confiance nécessaires pour agir à grande échelle afin de protéger vos données et votre environnement. Cela vaut pour cette Coupe du monde, pour L.A. 2028, ainsi que pour toutes les organisations qui évoluent dans le contexte actuel de menaces.
