Quand l'État parle de début de guerre aux entreprises : lecture d'un changement de registre

Le 26 août 2026, devant les dirigeants réunis par le Medef à Roland-Garros pour la Rencontre des entrepreneurs de France, la directrice générale de la sécurité intérieure Céline Berthon a décrit la situation du pays dans des termes que les entreprises entendent rarement d'une autorité de renseignement, rapporte MesInfos. Le contenu de l'alerte, ingérence, espionnage, cyberattaques, sabotage, n'a rien d'inédit et figure depuis des années dans les documents publics de sensibilisation. Ce qui l'est davantage, c'est le registre employé : celui du conflit, et non celui du risque.

Un mot n'est pas un état de droit. Parler de début de guerre ne déclenche aucun régime juridique particulier, ne crée aucune obligation nouvelle pour les entreprises et ne dit rien de la probabilité qu'une organisation donnée soit visée. Il faut donc séparer deux choses que l'émotion tend à confondre : le fait, une prise de parole publique d'une autorité devant un auditoire patronal, et son interprétation, qui reste ouverte et discutable. C'est cette interprétation, et elle seule, que le présent décryptage cherche à baliser.

L'hypothèse de travail retenue ici tient en une phrase : un changement de vocabulaire d'État signale un changement de modèle de menace, et un modèle de menace commande une organisation de la veille. Pour l'éprouver, il faut d'abord regarder ce que le registre du conflit implique en propre, puis le confronter à un dossier apparemment éloigné, celui des terres rares, où l'Europe mesure et chiffre sa dépendance depuis plusieurs années.

Du risque au conflit : ce que le changement de registre implique vraiment

Le registre du risque suppose des événements dont on estime une probabilité et une gravité, que l'on prévient, que l'on transfère à un assureur ou que l'on accepte en connaissance de cause. Il suppose surtout un environnement indifférent : la panne, l'incendie ou la crue ne s'adaptent pas aux protections installées. Le registre du conflit inverse exactement cette propriété. Il pose un adversaire doté d'intentions, de moyens et de temps, qui observe les défenses, apprend d'elles et choisit son moment. Une cartographie des risques figée perd alors une part de sa valeur, non parce qu'elle serait fausse, mais parce que son objet bouge pendant qu'on la relit.

MesInfos rapporte plusieurs formules employées lors de cette intervention, dont un appel à regarder la situation avec lucidité et courage, et la qualification de début de guerre alors qu'aucun conflit militaire ne se déroule sur le territoire. La difficulté d'un tel discours tient à sa réception : il s'adresse à un auditoire hétérogène où voisinent des groupes cotés dotés de directions sûreté structurées et des entreprises de taille intermédiaire sans fonction dédiée, pour lesquelles la même phrase produit soit une confirmation, soit une sidération sans traduction opérationnelle.

« Nous sommes déjà en partie attaqués » : la formule, prononcée devant les dirigeants réunis par le Medef, est rapportée par MesInfos.

Quatre familles de menaces, quatre horizons de détection distincts

L'énumération relayée par MesInfos réunit des objets de nature différente : des opérations d'ingérence en forte hausse depuis 2022, un espionnage visant l'information stratégique et le patrimoine scientifique, des cyberattaques destinées à exfiltrer des données sensibles ou à préparer des opérations ultérieures, enfin des actes de sabotage physique et informatique d'infrastructures industrielles, en particulier dans la défense, l'énergie et les communications. Les regrouper sous un mot unique a une vertu pédagogique et un défaut analytique.

Chacune de ces familles a en effet son horizon de détection propre. Une opération d'ingérence laisse des traces publiques, comptes, contenus, relais, et se prête à l'observation ouverte. L'espionnage est par construction silencieux et se découvre souvent par ses effets, un appel d'offres perdu, une publication concurrente trop précise. Le pré-positionnement dans un système d'information ne produit aucun signal métier tant qu'il n'est pas activé. Le sabotage, lui, est immédiatement visible mais tardif. Prétendre couvrir ces quatre horizons avec un dispositif unique revient à n'en couvrir aucun correctement.

Les terres rares, versant matériel du même raisonnement

Le dossier des matières critiques offre la version tangible de ce que le discours de sécurité énonce en termes généraux. Toute l'Europe rappelle que la Chine contrôle 90 % du marché mondial des terres rares et détient environ 40 % des réserves mondiales, et que Pékin a imposé des restrictions à l'exportation en avril 2025, étendues en octobre à cinq terres rares supplémentaires. Une dépendance de cette nature n'est pas seulement un sujet d'approvisionnement : elle constitue un levier disponible, mobilisable au moment choisi par celui qui le détient.

La réponse européenne prend la forme du projet RESourceEU, dont Toute l'Europe détaille les objectifs à horizon 2030 : 10 % de la demande couverte par l'extraction européenne, 40 % par la transformation européenne, 25 % par le recyclage dans l'Union, avec 47 projets stratégiques et 3 milliards d'euros de financement. Le point de départ situe l'ampleur de l'effort, puisque moins de 1 % des terres rares sont aujourd'hui recyclées en Europe selon la Commission. La diversification recherchée passe par l'Australie, le Canada, le Chili, le Groenland, le Kazakhstan, l'Ouzbékistan et l'Ukraine.

Le lien avec le discours de la DGSI n'est pas rhétorique. Les deux dossiers décrivent la même mécanique : une position de passage obligé transformée en instrument de pression. Pour une entreprise, la conséquence est directe et vérifiable sans expertise géopolitique : le sujet de veille devient sa propre nomenclature d'achats, la localisation réelle de ses fournisseurs de rang deux et de rang trois, et l'existence de substituts qualifiés.

Ce que le registre du conflit demande à un dispositif de veille

Passer d'une ligne du tableau à la suivante ne relève pas du budget mais du rythme et de la traçabilité. Une observation continue impose de savoir d'où vient chaque information, de conserver une chaîne de garde exploitable et de qualifier avant de réagir. Le Fil de la Veille rapporte ces prises de parole institutionnelles à mesure qu'elles interviennent, et l'Observatoire de l'Intelligence Économique documente les délais de détection constatés dans les organisations : la fonction de l'analyse consiste à relier les deux, c'est-à-dire à mesurer l'écart entre ce que l'État annonce et ce qu'une équipe de veille sait faire le lundi suivant.

Sur le terrain de la collecte, l'outillage a rattrapé une partie de cette exigence. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans de nombreuses langues, trie les signaux par intelligence artificielle et relie chaque alerte à sa publication d'origine, ce qui raccourcit le trajet entre le premier indice et la décision. La part qui reste à l'organisation est de définir son périmètre d'intérêt et de désigner qui qualifie, deux décisions qu'aucun paramétrage ne remplace.

Sur-lecture et sous-lecture : les deux erreurs symétriques

La sur-lecture consiste à traiter chaque entreprise comme une cible désignée. Un discours de mobilisation a sa fonction propre, qui est d'obtenir une attention rare, et il ne constitue pas une évaluation individualisée de l'exposition. Une PME de services locaux sans brevet, sans contrat de défense et sans implantation sensible ne devient pas prioritaire parce qu'une phrase forte a été prononcée à Roland-Garros. La sur-réaction a un coût réel : des dispositifs surdimensionnés que personne n'exploite, et une fatigue d'alerte qui finit par désarmer les équipes.

La sous-lecture est l'erreur inverse et sans doute la plus répandue. Elle consiste à conclure de l'absence de constat à l'absence d'événement. Or l'espionnage et le pré-positionnement se caractérisent précisément par leur silence : ne rien voir est le résultat attendu d'une opération réussie. Entre les deux, la posture raisonnable consiste à hiérarchiser par exposition réelle, brevets, contrats sensibles, dépendances matérielles, personnes exposées, puis à n'installer une observation soutenue que sur les quelques objets qui sortent de ce filtre.

Questions fréquentes

Une entreprise sans lien avec la défense est-elle concernée par ce type d'alerte ?

Partiellement, et la nuance compte. Les menaces citées par MesInfos visent explicitement des secteurs identifiés, défense, énergie, communications, mais l'ingérence informationnelle et la dépendance matérielle traversent tous les secteurs. Le critère utile n'est pas l'appartenance à une filière sensible : c'est la détention d'un actif difficile à remplacer, savoir-faire, base clients, procédé industriel, ou l'existence d'un fournisseur unique sur un composant critique. Une entreprise qui ne coche aucune de ces cases peut légitimement rester au registre du risque classique.

Que signifie concrètement passer d'une logique de risque à une logique de conflit ?

Trois changements pratiques, tous mesurables. La fréquence d'abord : une revue annuelle devient une observation continue sur un périmètre réduit. L'objet ensuite : on cesse de surveiller des thèmes pour surveiller des acteurs, leurs moyens et leurs intérêts. La preuve enfin : chaque élément retenu doit rester rattaché à sa source primaire, horodaté et conservé, faute de quoi la qualification devient une opinion et la décision qui en découle reste indéfendable si elle est contestée.

Comment relier une alerte d'ingérence et un dossier de dépendance industrielle ?

Par la notion de point de passage obligé. Une opération d'influence cherche un goulot d'attention, une audience, un relais, un moment électoral. Une restriction à l'exportation cherche un goulot matériel, un composant, un procédé de raffinage. Dans les deux cas, l'attaquant identifie un endroit où la cible n'a pas d'alternative immédiate. Cartographier ses propres goulots, informationnels et physiques, produit donc une seule et même liste de priorités, ce qui rend le rapprochement opérationnel et non métaphorique.