Câbles sous-marins : évaluer le risque de sabotage

Une infrastructure physique au cœur des échanges numériques

On a souvent l'impression que les données circulent sans contrainte. Dans la réalité, une bonne partie des échanges entre continents repose sur des câbles posés au fond des océans. Ils transportent des communications professionnelles, des flux de services en ligne et une part importante des données échangées entre régions du monde.

Cette infrastructure ne concerne pas que les opérateurs télécoms. Les plateformes numériques, les fournisseurs de cloud, les entreprises internationales et les administrations dépendent de liaisons fiables entre leurs centres de données et leurs utilisateurs. Une rupture ne veut pas dire, à elle seule, qu'un pays est totalement déconnecté : il existe souvent plusieurs routes. Mais elle peut réduire la capacité disponible, allonger les trajets des données et créer des points de congestion.

La géographie joue aussi. Un câble suit un tracé précis, traverse des zones maritimes soumises à des juridictions différentes et passe parfois près d'espaces disputés ou de détroits où la circulation est intense. Réparer une liaison exige de localiser la panne, d'envoyer un navire câblier et de travailler avec des contraintes liées à la profondeur, à la météo et aux autorisations locales. Oui, la redondance existe. Non, elle ne rend pas chaque interruption "sans conséquence".

Accident, sabotage ou activité ambiguë : ne pas confondre les catégories

La cause la plus fréquente des dommages reste simple : un chalut accroché au câble, une ancre qui traîne sur le fond marin. Les tempêtes et les glissements sous-marins peuvent aussi endommager l'infrastructure. D'où l'idée de base : toutes les coupures ne sont pas forcément hostiles.

Le piège, c'est que le même dommage matériel peut venir de scénarios différents. Une coupure isolée ne suffit pas à dire ce qu'un navire avait l'intention de faire. Pour approcher la vérité, il faut regarder l'emplacement, les mouvements observés, la répétition d'incidents et les éléments recueillis par les autorités ou les opérateurs. Même quand on met tout bout à bout, l'attribution peut demander du temps.

Le rapport de la Commission d'examen économique et sécuritaire États-Unis-Chine décrit aussi une préoccupation plus large : des tactiques de "zone grise", en dessous du seuil d'un conflit militaire ouvert. La surveillance des routes, des activités navales inhabituelles ou des dommages dont l'origine est difficile à établir peuvent entrer dans ce débat. Mais cela ne veut pas dire que chaque navire observé prépare une attaque. En clair : pour les États et pour les opérateurs, il faut intégrer des scénarios où l'ambiguïté complique la réponse.

Pourquoi le Pacifique attire l'attention

Le rapport traite des câbles transpacifiques et cite des projets appartenant à des entreprises américaines, dont Google et Meta, parmi ceux qui présenteraient des risques plus élevés selon son analyse. Il mentionne aussi que des navires de recherche chinois auraient consacré un temps inhabituellement important à des activités interprétées comme des relevés de câbles. Enfin, des navires commerciaux chinois auraient fait l'objet d'enquêtes après des coupures en Europe et en Asie.

Ces éléments justifient une vigilance accrue, sans pour autant constituer, à eux seuls, une preuve d'ordres de sabotage émanant d'un État. La nuance compte : un rapport d'évaluation met en avant des vulnérabilités et des signaux de risque ; une enquête vise, elle, à établir la responsabilité d'un incident précis.

Un outil de comparaison, pas une prédiction d'attaque

Ce travail s'inscrit dans le cadre de la Commission d'examen économique et sécuritaire États-Unis-Chine, une commission indépendante qui conseille le Congrès américain. L'analyse a été confiée au China Strategic Risks Institute, basé à Londres, et publiée en septembre 2026.

Les auteurs ont construit un indice interactif de vulnérabilité des câbles transpacifiques. Il classe les liaisons selon plusieurs facteurs de risque et cartographie leurs routes à travers le Pacifique. L'idée est assez concrète : repérer les câbles qui pourraient mériter une attention prioritaire, par exemple si l'on envisage des capteurs sous-marins ou des patrouilles.

Mais un classement ne dit pas "ce câble sera attaqué" ni "quand". Il sert à comparer des expositions relatives à partir de critères définis. Et ces résultats dépendent de la qualité des données, de la pondération et des hypothèses retenues. Autrement dit : un câble classé "plus vulnérable" peut être davantage exposé au regard de ces critères, sans être le plus susceptible de connaître une coupure dans les faits.

Cette distinction permet d'éviter un mauvais réflexe : traiter un score comme une certitude. Pour une décision opérationnelle, il faut croiser l'analyse du rapport avec les données de trafic, les historiques d'incidents, les conditions locales et les capacités de réponse des opérateurs.

Les facteurs pris en compte

L'indice examine notamment :

• La profondeur du tracé : elle influence l'exposition aux activités humaines et les conditions d'intervention. La profondeur n'est pas, à elle seule, une mesure de sécurité.
• La circulation maritime à proximité : une zone très fréquentée augmente les risques d'accident et complique la surveillance.
• La propriété du câble : l'identité des propriétaires peut compter dans une lecture géopolitique, sans pour autant prouver qu'un câble sera ciblé.
• Les zones économiques exclusives et les revendications territoriales de la Chine : ces éléments peuvent changer les conditions de surveillance et d'intervention.
• La connexion avec Taïwan : Taïwan est une démocratie autonome revendiquée par la Chine. Autour de l'île, Pékin aurait intensifié des manœuvres militaires impliquant des navires de guerre et des aéronefs.

Ces critères ne se lisent pas "en automatique". Une zone contestée peut compliquer la coordination entre autorités, mais cela ne suffit pas à conclure qu'une coupure est imminente. De même, une forte activité maritime peut signaler une exposition aux dommages accidentels, sans indiquer une intention hostile.

Comment utiliser cet indice sans surinterpréter son résultat

Pour un opérateur ou une entreprise dépendante de ces liaisons, l'indice peut servir de point de départ à une revue de continuité. Il aide à poser des questions simples et utiles : la connexion repose-t-elle sur une seule route ? Les itinéraires de secours passent-ils par des zones différentes ? Les délais de réparation sont-ils connus ? Qui déclenche une procédure d'escalade si la situation se dégrade ?

En revanche, l'indice ne remplace pas une analyse technique détaillée des routes, ni un plan d'incident, ni le suivi des autorités maritimes. Il donne une lecture géopolitique et géographique. Ensuite, les équipes réseau doivent la rattacher à leur réalité : capacité disponible sur des liaisons alternatives, contrats, dépendances entre centres de données et services prioritaires.

Une dégradation de service, pas forcément une panne totale

Quand une liaison est coupée, le trafic peut être redirigé vers d'autres câbles. C'est l'intérêt de la redondance, mais elle a ses limites. Si plusieurs organisations reposent sur les mêmes itinéraires alternatifs, la charge augmente et certains échanges peuvent devenir plus lents ou moins fiables.

Tout dépend de la topologie du réseau, de la capacité restante et du nombre de routes indépendantes encore disponibles. En général, une entreprise disposant de connexions géographiquement séparées sera mieux armée qu'une organisation qui dépend d'un seul fournisseur ou d'un seul point de sortie. Mais la redondance commerciale ne garantit pas une redondance "physique" : deux offres distinctes peuvent emprunter, au fond, la même infrastructure sous-marine.

Pour les plateformes cloud et les grands services numériques, une coupure peut alors se traduire par des changements de latence, des limitations de capacité ou une dépendance accrue à certaines régions. Pour un utilisateur, l'effet peut rester discret ou localisé. Pour une entreprise qui synchronise des données en temps réel, gère des opérations transfrontalières ou s'appuie sur des services hébergés à l'étranger, quelques heures de dégradation peuvent avoir des conséquences très concrètes.

Le risque est aussi opérationnel et politique

Une interruption n'est pas qu'un problème réseau. Elle peut déclencher des enquêtes, des discussions diplomatiques et des arbitrages sur l'accès aux zones maritimes. Si l'origine reste ambiguë, la réponse doit avancer avec prudence : accuser trop vite peut attiser les tensions ; attendre des certitudes absolues peut retarder des mesures de protection nécessaires.

C'est typique des menaces de zone grise. L'objectif peut être de semer l'incertitude et de tester les capacités de réaction, sans provoquer de confrontation militaire ouverte. Dans le même temps, il faut garder une lecture proportionnée : les incidents accidentels restent fréquents, et l'augmentation de l'attention médiatique ne suffit pas à prouver une campagne coordonnée.

Pour les organisations européennes, le point de départ n'est pas de conclure que leurs services sont directement menacés par chaque incident dans le Pacifique. Le bon réflexe consiste plutôt à vérifier les dépendances entre leurs prestataires, leurs régions cloud et leurs fournisseurs de connectivité. Les conséquences peuvent se propager au-delà de la zone où la coupure a eu lieu, selon la façon dont les réseaux s'interconnectent.

Les questions à poser à ses fournisseurs

Une revue de risque peut commencer par quatre questions :

1. Quelles routes physiques transportent les données critiques ? Se contenter du nom du fournisseur ne suffit pas si les itinéraires restent inconnus.
2. Les chemins de secours sont-ils vraiment indépendants ? Il faut vérifier s'ils évitent les mêmes zones sensibles et les mêmes points d'atterrissement.
3. Quelle capacité reste disponible en situation dégradée ? Une route de secours "sur le papier" peut être saturée lors d'un incident régional.
4. Quels sont les délais de détection, de notification et de rétablissement ? La qualité du processus compte autant que le nombre de câbles.

Ces questions permettent de passer d'une inquiétude générale à un diagnostic utilisable. Elles ne garantissent pas qu'il n'y aura jamais de panne, mais elles mettent au jour les dépendances cachées qui rendent une coupure plus coûteuse.

Construire une résilience à partir de chemins distincts

D'abord, il faut vérifier la diversité réelle des routes. Multiplier les contrats ne suffit pas si plusieurs fournisseurs utilisent le même câble ou le même point de passage. L'essentiel est de chercher une diversité géographique et technique : itinéraires différents, points d'atterrissement distincts et capacité de secours effectivement vérifiée.

Évidemment, cette redondance a un coût. Réserver de la capacité supplémentaire ou choisir une architecture plus distribuée peut augmenter les dépenses. À l'inverse, pour des services non critiques, une approche plus simple peut suffire. La vraie question n'est donc pas "tout dupliquer ?", mais "quel type d'interruption l'activité peut-elle supporter, et quel budget correspond au niveau de continuité requis ?".

Une entreprise peut aussi classer ses services par criticité. Les systèmes de paiement, la production ou les échanges indispensables avec des clients justifient souvent des chemins de secours plus robustes que des outils internes pouvant attendre quelques heures. Cette priorisation évite de protéger tout le monde au même niveau.

Préparer l'incident avant qu'il ne se produise

La résilience ne tient pas seulement à la fibre et aux navires. Elle dépend aussi des procédures. Il faut savoir qui repère une dégradation, qui contacte les fournisseurs, comment les équipes métier sont informées et quelles opérations peuvent être ralenties ou décalées.

Un bon exercice ne doit pas seulement simuler une coupure totale. Il vaut aussi la peine de tester des scénarios plus plausibles : latence accrue, perte de capacité sur une route, interruption limitée à une région, délai plus long avant confirmation de la cause. Ces situations révèlent souvent des faiblesses que la panne "à plat" ne montre pas, notamment des dépendances à des fournisseurs communs ou des communications trop floues.

Les entreprises doivent aussi demander aux fournisseurs des informations adaptées à leur niveau de criticité. Les détails très précis sur les infrastructures ne sont pas toujours partagés pour des raisons de sécurité ou de confidentialité. En revanche, un prestataire peut expliquer ses principes de redondance, ses délais d'escalade et la façon dont il communique pendant un incident.

Prioriser sans confondre surveillance et protection

Le rapport suggère que les résultats de l'indice peuvent aider à décider où installer des capteurs sous-marins et où organiser des patrouilles. Ce sont des mesures plutôt du ressort des autorités et des opérateurs d'infrastructures : elles peuvent améliorer la détection, mais elles ne suppriment ni le risque d'accident ni la difficulté d'attribuer une action hostile.

Pour les entreprises utilisatrices, les leviers les plus directs restent la diversité des connexions, la capacité de bascule et la préparation opérationnelle. Pour les pouvoirs publics, les enjeux incluent la coopération entre États, la surveillance maritime, les règles de notification des incidents et la coordination des réparations. Les deux niveaux se complètent : ils ne se remplacent pas.

À retenir pour une décision pratique :

• Évaluez la criticité du service avant de choisir un niveau de redondance.
• Vérifiez la diversité physique des routes, pas seulement celle des fournisseurs.
• Demandez des informations sur les capacités de secours et les délais de rétablissement.
• Testez les scénarios de dégradation partielle, pas uniquement la panne totale.
• Traitez les indices géopolitiques comme des outils de priorisation, pas comme des prédictions.