20250603_RA2024_SGDSN.pdf — page 28

PANORAMA
DE LA 
CYBERMENACE
2024
RAPPORT D’ACTIVITÉ 2024
AGENCE NATIONALE DE LA SÉCURITÉ
DES SYSTÈMES D’INFORMATION
28
UNE CYBER-MENACE STABLE MALGRÉ DES OCCASIONS D’ATTAQUES
En 2024, les cyberattaquants ont saisi un ensemble de possibilités qui s’offraient à eux, qu’elles soient conjoncturelles 
(jeux Olympiques et Paralympiques 2024, élections, tensions internationales, etc.), structurelles – via par exemple le 
ciblage de la chaîne d’approvisionnement des entités visées – ou techniques, comme en témoignent les campagnes 
d’exploitation massive de vulnérabilités affectant certains équipements de sécurité placés en périphérie des systèmes 
d’information. Plus de la moitié des opérations de cyberdéfense de l’ANSSI en 2024 ont ainsi eu pour origine 
l’exploitation de vulnérabilités sur ces équipements, devenus des cibles de choix des attaquants.  
En raison de leur rayonnement mondial, les jeux 
Olympiques et Paralympiques 2024 étaient susceptibles 
d’attirer l’attention de divers acteurs cybermalveillants 
cherchant à profiter de cet évènement pour acquérir une 
certaine visibilité et faire connaître leurs revendications, 
attenter à l’image et au prestige des compétitions 
comme à ceux de la France ou tout simplement chercher 
à obtenir des gains financiers par extorsion. 
Face à cette menace, l’ANSSI assurait le pilotage de 
la stratégie de prévention des cyberattaques des jeux 
Olympiques et Paralympiques, en étroite collaboration 
avec les différentes structures impliquées dans 
l’organisation des jeux – dont en particulier la délégation 
interministérielle aux jeux Olympiques et Paralympiques, 
le ministère de l’intérieur et des outre-mer et le comité 
d’organisation des jeux Olympiques et Paralympiques 
(Paris 2024).
La pleine mobilisation des agents, la préparation des 
parties prenantes aux JOP et le dispositif opérationnel 
spécialement mis en œuvre ont permis qu’aucun 
évènement cybersécuritaire n’affecte les cérémonies 
d’ouverture et de clôture ou les épreuves. Si un total 
de 548 évènements de cybersécurité a été recensé par 
l’ANSSI entre le 8 mai, date de l’arrivée de la flamme à 
Marseille, et le 8 septembre 2024, date de la cérémonie 
de clôture des jeux Paralympiques, leur effet sur le 
déroulement de l’évènement a été faible ou nul.
Les jeux ont ainsi permis à la France de démontrer sa 
résilience en matière de cybersécurité, à l’écosystème 
cybersécuritaire national de renforcer ses capacités 
de coordination et d’action commune et à l’ANSSI de 
mettre en place un cadre pérenne pour la gestion de 
crise majeure.
LES JEUX OLYMPIQUES ET PARALYMPIQUES 2024
SANS CYBERINCIDENT MAJEUR
1 Réseaux constitués d’équipements compromis par un attaquant qui en détourne l’utilisation légitime pour mener ses opérations plus discrètement.
L’ANSSI est donc demeurée fortement mobilisée par la 
réponse aux attaques à but d’espionnage, caractérisées cette 
année par le ciblage accru d’équipements et d’infrastructures 
de télécommunications. L’utilisation continue de réseaux 
d’anonymisation1  par les attaquants leur permet de dissimuler 
leurs actions et en rend l’attribution difficile, à toutes les étapes 
de l’attaque informatique. L’essor des entreprises privées de lutte 
informatique offensive permet quant à lui le développement de 
capacités parfois très sophistiquées qui ne sont plus uniquement 
le strict apanage des États, et le ciblage d’organisations via les 
équipements mobiles de leurs employés, souvent situés en dehors 
ou en marge des systèmes d’information protégés. 
La menace cybercriminelle – fortement industrialisée ces dernières 
années – constitue désormais un risque systémique pour les 
organisations françaises. Elle se caractérise principalement par des 
fuites de données et des attaques par rançongiciel, dont le nombre 
traité par l’ANSSI s’est stabilisé à un niveau élevé depuis 2023. 
Enfin, en 2024, l’ANSSI a constaté une hausse des attaques à 
finalité de déstabilisation, notamment opérées par des groupes 
« hacktivistes » privilégiant les attaques peu sophistiquées, comme 
les interdictions de service (DdOS).